Monitoring, Troubleshooting & Incident Operations

Resilienz validieren

Failover, Degradation und Recovery als kontrollierte Hypothesen testen, ohne Produktion blind zu gefährden.

Lehrtext · 4 Abschnitte · zuletzt geprüft: 2026-07-30

Die Betriebsfrage

Ein dokumentierter Failover beweist nicht, dass er unter heutiger Last, mit aktuellen Abhängigkeiten und Alarmwegen funktioniert. Resilienztests prüfen eine Hypothese mit klarer Begrenzung und Abbruchregeln.

LernzielDu kannst einen Resilienztest mit Hypothese, Blast Radius, Beobachtung und Recovery-Kriterium entwerfen.

Kontrollierter Test

Hypothese und Nutzerwirkung definierenFreigabe, Scope und Abbruchkriterium festlegenNur den geplanten Fehler injizierenService- und Plattformsignale beobachtenRecovery belegen und Folgemaßnahmen dokumentieren
Test und Recovery sind ein Paar

Sicherheitsgrenze

Ein Experiment ersetzt keine Incident-Reaktion. Bei unerwarteter Wirkung gilt das Abbruchkriterium, nicht Neugier. Besonders bei Datenintegrität, Sicherheitskontrollen oder regulatorischen Diensten benötigt der Test einen expliziten Owner und Change-Prozess.

Im Check

Die Missionen bewerten nicht Mut, sondern kontrollierbare Lernfähigkeit: eine prüfbare Hypothese, kleinster Scope und eine gemessene Rückkehr in den Sollzustand.

Jetzt anwenden

Diesen Stoff gibt es als Modul mit bewerteten Entscheidungs-Checks — dieselbe Einführung, danach die Übungen.

Zum Modul →
Quellen & Aktualität3 Primärquellen · zuletzt geprüft:
  1. 01sre.google/sre-book/accelerating-sre-on-call
  2. 02sre.google/workbook/reliability-testing
  3. 03sre.google/sre-book/monitoring-distributed-systems