Verfügbarkeit und Notfall

Übungsaufgaben zur Serverraum-Sicherheit: Zutrittskontrolle, Einbruchmeldeanlage, Brandschutz und Klima

Zwei umfangreiche Übungsaufgaben: Für den Serverraum eines Berufskollegs planst Du die RFID-Zutrittskontrolle mit Türöffner, ordnest Angriffe auf RFID-Systeme zu und richtest die Umgebungsüberwachung mit Sensoren, PoE-Budget und Kühlleistung ein. Für einen Fahrradhersteller planst Du die Einbruchmeldeanlage, berechnest den Linienwiderstand und kümmerst Dich um Brandschutz und Potenzialausgleich.

Serverraum absichern: Zutrittskontrolle, Einbruchmeldeanlage, Brandschutz und Klima

Firewalls und Passwörter helfen nichts, wenn jemand den Server aus dem Rack trägt oder der Raum überhitzt. Der Artikel zeigt die physischen Gefahren für einen Serverraum, unterscheidet Zutritts-, Zugangs- und Zugriffskontrolle, erklärt RFID-Zutrittskontrolle und Einbruchmeldeanlage mit Melde- und Sabotagelinie samt Linienwiderstand sowie Brandschutz, Klima und Umgebungsüberwachung.

Unterbrechungsfreie Stromversorgung (USV): Typen, Auswahl und Dimensionierung

Ein Stromausfall von wenigen Millisekunden reicht, damit ein Server abstürzt. Eine USV überbrückt Ausfälle und filtert Netzstörungen. Du unterscheidest die Typen Offline (VFD), Line-Interactive (VI) und Online (VFI) anhand ihrer Blockschaltbilder, wählst eine USV nach Schein- und Wirkleistung mit Reserve aus und berechnest Autonomiezeit, Shutdown-Zeitpunkt und Akkukapazität – dazu Bypass, Einspeisung und die Kommunikation mit den Servern.

Übungsaufgaben zur Hochverfügbarkeit

Drei Übungsaufgaben zur Hochverfügbarkeit: Du berechnest Ausfallzeiten, Umsatzverluste, Verfügbarkeitsklassen und die Gesamtverfügbarkeit eines Onlineshops und erläuterst RTO und RPO, Du findest und beseitigst Single Points of Failure in der Technik eines Barcamps mit Failover-Cluster und Gateway-Redundanz, und Du planst Lastverteilung, Skalierung und unterbrechungsfreie Updates für eine Mitfahr-App.

Hochverfügbarkeit: Ausfallzeiten berechnen, Redundanz planen

Wie lange darf ein Dienst bei 99,9 % Verfügbarkeit ausfallen, und wie erreicht man überhaupt so hohe Werte? Der Artikel zeigt, wie Du Ausfallzeiten, Verfügbarkeitsklassen und die Gesamtverfügbarkeit verketteter und redundanter Komponenten berechnest, Single Points of Failure findest und mit Redundanz, Failover-Cluster, Lastverteilung und Skalierung beseitigst und RTO und RPO für die Wiederherstellung festlegst.

Datensicherung und Archivierung: Sicherungsarten, Generationenprinzip und 3-2-1-Regel

Eine Datensicherung (Backup) ist eine Kopie, mit der sich Daten nach Löschen, Defekt, Diebstahl oder Ransomware wiederherstellen lassen. Der Artikel erklärt Voll-, inkrementelle und differenzielle Sicherung samt Archivbit und Wiederherstellungsreihenfolge, das Generationenprinzip, die 3-2-1-Regel, Speichermedien von der externen Festplatte über LTO-Band bis zur Cloud, die Berechnung von Sicherungszeiten, RPO und RTO, organisatorische Maßnahmen eines Backup-Konzepts und den Unterschied zwischen Datensicherung und revisionssicherer Archivierung.

Übungsaufgaben zum Notfallmanagement

Drei Übungsaufgaben zum Notfallmanagement: Nach einem Ransomwareangriff auf eine Nachbarschule bereitest Du die Notfallvorsorge eines Berufskollegs vor (Stufe 2), prüfst Wiederanlaufziele und einen Disaster-Recovery-Plan für die Fertigungssteuerung eines Rahmenherstellers (Stufe 3) und entwickelst Notfallkonzept, Datenabgleich und Incident Response für ein vernetztes Lager (Stufe 3).

Notfallmanagement: Notfallkonzept, BCM, Disaster Recovery und Incident Response

Ausfälle lassen sich nicht vollständig verhindern – aber vorbereiten. Der Artikel erklärt, wie sich Störung, Notfall und Krise unterscheiden, wie Business Continuity Management (BCM) in vier Phasen funktioniert, wie Du mit einer Business-Impact-Analyse zeitkritische Prozesse sowie RTO und RPO bestimmst, was in Notfallkonzept, Notfallhandbuch und Disaster-Recovery-Plan steht und wie ein Unternehmen auf einen Sicherheitsvorfall wie einen Ransomwareangriff reagiert.

Übungsaufgaben zum Informationssicherheitsmanagement

Zwei Übungsaufgaben zum Informationssicherheitsmanagement: Ein Fahrrad-Onlineshop baut ein ISMS auf – mit Regelwerken, Aufbauschritten, der Rolle der oder des Informationssicherheitsbeauftragten, Risikobewertung und -behandlung, elementaren Gefährdungen und einer Cyberversicherung. Eine Freizeit-App lässt vor dem Relaunch einen Penetrationstest durchführen – mit Phasen, Vertragsfragen, einem englischen Angebotstext, weiteren Prüfungen, Security by Design und by Default sowie Least Privilege und Zero Trust.

Informationssicherheit managen: ISMS, IT-Grundschutz, Risikobehandlung und Penetrationstest

Ein Informationssicherheitsmanagementsystem (ISMS) sorgt dafür, dass Informationssicherheit geplant, umgesetzt, geprüft und verbessert wird. Der Artikel erklärt den Unterschied zum Datenschutz, die Regelwerke ISO/IEC 27001 und IT-Grundschutz, den Aufbau eines ISMS, die Rolle der oder des Informationssicherheitsbeauftragten, Risikobewertung und -behandlung, Cyberversicherung, Security by Design und by Default sowie Audits und Penetrationstests.