Der Plan, der ohne die eigenen Systeme funktioniert
Einführung · 5 Abschnitte · ~15 Min Lesezeit · Stand
Betriebsfrage
Notfallpläne scheitern selten am Inhalt. Sie scheitern daran, dass der Plan im Dateiablagesystem liegt, das gerade ausgefallen ist, und die Telefonliste in einem Verzeichnisdienst, an dem sich niemand mehr anmelden kann.
Mentales Modell
- Lage feststellen
- Notbetrieb entscheiden
- Wiederanlauf ordnen
- Bestätigen
- Zurückführen
Wiederanlauf ordnen
Die Reihenfolge ergibt sich nicht aus der Wichtigkeit der Dienste, sondern aus deren Abhängigkeiten. Ein hochkritischer Fachdienst, der ohne Verzeichnisdienst, Namensauflösung und Zeitquelle nicht startet, gehört trotzdem hinter diese — sonst startet er zweimal falsch.
- Zuerst die Grundlagen: Strom, Netz, Namensauflösung, Zeit, Identität.
- Dann die Dienste, von denen andere abhängen.
- Zuletzt die Endanwendungen — mit fachlicher Abnahme, nicht nur technischem Start.
Notbetrieb
| Umfang | Was ausdrücklich nicht läuft, ist Teil der Entscheidung — sonst versucht jeder, alles zu retten. |
|---|---|
| Dauer | Ein Notbetrieb ohne geplantes Ende wird zum Dauerzustand mit ungeprüften Ausnahmen. |
| Rückkehr | Die Rückführung in den Normalbetrieb braucht denselben Planungsgrad wie der Notbetrieb selbst. |