Zwei Jahre alte Version
Solange es läuft, rührt niemand daran. Bis eine Schwachstelle bekannt wird und der Versionssprung plötzlich über drei Hauptversionen geht.
Eine Nextcloud für die Dateiablage, n8n für wiederkehrende Abläufe, ein Dashboard für Messwerte. Eingerichtet hat das irgendwann jemand, der sich auskannte. Danach hat es niemand mehr angefasst.
Das fällt selten sofort auf. Es fällt auf, wenn die Version zwei Jahre alt ist und eine Schwachstelle bekannt wird. Wenn die Sicherung jede Nacht läuft, aber noch nie jemand etwas daraus zurückgeholt hat. Oder wenn der Kollege geht und das Administratorpasswort mitnimmt.
Solange es läuft, rührt niemand daran. Bis eine Schwachstelle bekannt wird und der Versionssprung plötzlich über drei Hauptversionen geht.
Sie läuft jede Nacht und meldet grün. Ob sich daraus wirklich etwas zurückholen lässt, weiß man erst an dem Tag, an dem man es braucht.
Der Kollege, der es eingerichtet hat, verlässt den Betrieb. Zugänge, Konfiguration und das Wissen, wie alles zusammenhängt, gehen mit ihm.
Europäischer Datenschutzausschuss und Datenschutzbeauftragter haben festgehalten, dass US-Behörden nach dem CLOUD Act Herausgabe verlangen können, unabhängig vom Speicherort.
Eine Sicherung, aus der noch nie jemand etwas zurückgeholt hat, ist keine Sicherung, sondern eine Hoffnung.
Der IT-Grundschutz des BSI verlangt im Baustein zum Datensicherungskonzept ausdrücklich Funktionstests und die Überprüfung der Wiederherstellbarkeit. Genau das wird hier eingeplant, statt sich auf grüne Häkchen zu verlassen. Dasselbe gilt für Updates, Zertifikate, Speicherplatz und Zugänge: Betrieb ist kein Zustand, sondern eine Tätigkeit.
Hier steht je Fall, was eingerichtet wird, was im laufenden Betrieb regelmäßig passiert und wo die Zuständigkeit endet. Kein Tarifbaukasten, sondern die Beschreibung der Arbeit.
Dedizierter Server oder virtuelle Maschine in einem etablierten Rechenzentrum in Deutschland, auf Wunsch an einem anderen Standort in der EU. Der Standort steht im Vertrag.
Debian stable oder Ubuntu LTS als Basis, weil beide eine lange Pflegezusage haben. Jede Anwendung läuft in einem eigenen Container mit eigener Datenbank und eigenen Zugangsdaten.
Vor den Anwendungen steht ein Reverse Proxy, der jede Verbindung über TLS führt und Zertifikate automatisch erneuert. Administration ausschließlich über WireGuard, nichts offen im Internet.
Erreichbarkeit, Zertifikatslaufzeit, Speicherplatz, Last und Sicherungen werden überwacht, mit Benachrichtigung bei Schwellwerten. Anmeldungen und administrative Eingriffe werden protokolliert.
Auf dieser Seite steht keine Verfügbarkeit in Prozent, keine SLA-Stufe und keine zugesicherte Reaktionszeit. Solche Zahlen wären für ein Einzelunternehmen nicht belastbar. Was stattdessen getan wird, damit ein Ausfall unwahrscheinlich bleibt und kurz ausfällt: Betrieb in einem etablierten Rechenzentrum, das seine eigene Verfügbarkeitszusage in den Vertragsbedingungen führt, Trennung der Dienste, automatischer Neustart abgestürzter Dienste, Überwachung mit Benachrichtigung und geprüfte Sicherungen mit geübtem Wiederanlauf. Die Zusage des Rechenzentrums gibt dessen Betreiber, nicht NeuFokus.
NeuFokus ist ein Einzelunternehmen: ein fester Ansprechpartner vom ersten Gespräch bis in den Betrieb, aber keine Rufbereitschaft rund um die Uhr. Betreuung, Fernwartung und Störungsbearbeitung finden montags bis samstags von 8:00 bis 18:00 Uhr statt. Außerhalb dieser Zeiten laufen Überwachung und automatische Neustarts weiter, ein Eingriff von Hand erfolgt wieder innerhalb der Betreuungszeit.
Daraus folgt eine klare Grenze. Geeignet ist dieser Betrieb für Anwendungen, bei denen eine Unterbrechung über Nacht oder über einen Sonntag ärgerlich, aber verkraftbar ist: Dateiablage, Wissensdatenbank, interne Automatisierung, Auswertungen, Dashboards, Testumgebungen und Fachdatenbanken im Tagesgeschäft. Nicht geeignet ist er, wenn ein Ausfall sofort Schaden verursacht oder Menschen gefährdet, also bei Produktionssteuerung, durchgehendem Schichtbetrieb, Notrufweiterleitung, Alarmierung mit Sicherheitsfunktion und medizinischen Anwendungen. Fällt Ihre Anwendung darunter, sage ich das im Erstgespräch und empfehle einen Betreiber mit durchgehender Bereitschaft. Für Konzept, Migration und Dokumentation bleibt eine Zusammenarbeit trotzdem möglich.
Für personenbezogene Daten schließen Sie mit NeuFokus einen Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO, mit Weisungsbindung, technischen und organisatorischen Maßnahmen, der Regelung zu Unterauftragnehmern und der Löschung oder Rückgabe nach Vertragsende. Unterauftragnehmer ist der namentlich benannte Rechenzentrumsbetreiber. Dessen Zertifizierung nach ISO/IEC 27001 gehört ihm und nicht NeuFokus. Der Aufbau orientiert sich am IT-Grundschutz des BSI, zertifiziert ist er nicht, und das wird auch nicht behauptet.
Steht Hardware bei Ihnen im Haus, etwa ein NAS als zweites Sicherungsziel, gilt die übliche Trennlinie: Netzanschluss, Steckdosenkreis, Absicherung, der Anschluss einer unterbrechungsfreien Stromversorgung und jede Arbeit am 230-V-Netz sind Sache einer Elektrofachkraft. NeuFokus übernimmt Netzwerk, Aufbau, Software, Sicherung, Fernzugang und Dokumentation.
Vier Schritte. Die Altumgebung läuft parallel weiter, bis die neue abgenommen ist.
Aufgenommen wird, was vorhanden ist und was laufen soll: Anwendungen, Datenmengen, Nutzerzahl, Zugänge, rechtliche Anforderungen. Sie erhalten eine schriftliche Einschätzung mit Empfehlung zu Serverklasse, Standort und Sicherungskonzept. Erstgespräch und erste Analyse sind kostenlos und unverbindlich.
Welche Anwendung läuft auf welcher Instanz, wie werden die Dienste getrennt, wie wird gesichert und wiederhergestellt. Dazu die Abgrenzung, was NeuFokus übernimmt und was in Ihrem Haus bleibt.
Die Umgebung wird aufgebaut, gehärtet, mit Überwachung und Sicherung versehen und mit Ihren Daten befüllt. Die Altumgebung läuft parallel weiter, bis die neue abgenommen ist, und vor dem Umschalten wird ein Rückfallpunkt gesetzt.
Start zu einem abgestimmten Termin außerhalb der Hauptarbeitszeit, danach Einweisung für Ihre internen Ansprechpartner. Dokumentation und Zugänge gehen in Ihre Hand, nicht nur in meine. Danach laufen Updates, Überwachung, Sicherungen und Rückspieltests.