Was fällt aus, wenn der Server ausfällt?

Dieser Beitrag wurde mit dem KI-Assistenten Claude erstellt und von Peter Hoenig veröffentlicht.

Die Frage kommt fast immer zu spät: Es ist Montagmorgen, ein Server antwortet nicht, und im Raum steht die Frage, was jetzt eigentlich alles stillsteht. Meistens weiß das niemand genau. Man ruft herum, probiert aus, und nach zwei Stunden ist klar, dass auch der Versand betroffen ist – weil das Lagerprogramm seine Artikeldaten aus einem System holt, an das in der Runde niemand gedacht hatte.

Diese Frage lässt sich vorher beantworten, und zwar in einem Workshop von einer halben Stunde. Dafür gibt es jetzt die Ausfallsimulation.

Wie es im Workshop abläuft

Zuerst kommen die Geschäftsprozesse an die Wand – die Abläufe, auf die es ankommt: Auftrag annehmen, Ware versenden, Rechnung stellen, Löhne abrechnen. Dann die Anwendungen, Dienste und Server darunter. Verbunden wird mit der rechten Maustaste: „Von hier verbinden“, dann das Ziel anklicken. Jede Verbindung heißt dasselbe – braucht.

Danach beginnt der interessante Teil. Jemand klickt auf die Stromversorgung von Haus 1 und kreuzt „fällt aus“ an. Sofort läuft die Wirkung die Kette hinauf: Server A fällt aus, mit ihm die Datenbank, mit ihr die Warenwirtschaft – und damit drei von vier Geschäftsprozessen. Der vierte, die Lohnabrechnung, bleibt stehen, weil er an einem anderen Strang hängt.

Genau in diesem Moment wird aus einer technischen Zeichnung ein Gespräch über das Geschäft. Denn die nächste Frage lautet nicht mehr „Welcher Server ist das?“, sondern: Wie lange halten wir das aus?

Redundanz ehrlich abbilden

Viele Abhängigkeitsbilder sind zu pessimistisch, weil sie Ersatzwege nicht kennen. Deshalb lässt sich je Element einstellen, wie es seine Vorleistungen braucht:

• alle – die Voreinstellung. Fällt eine aus, fällt das Element aus.
• einer reicht – das Element fällt erst aus, wenn alle Vorleistungen ausgefallen sind. Zwei Internetanbieter, zwei Rechenzentren, zwei Anmeldedienste.
• mindestens n von mehreren – für Verbünde, bei denen von fünf Knoten drei laufen müssen.

Dazu kommt die Verbindungsart „hilft aus (Ersatzweg)“, grün und gestrichelt gezeichnet. Sie fängt den Ausfall der gewöhnlichen Vorleistungen auf, solange sie selbst verfügbar ist.

Die Schwachstellenliste

Der nützlichste Knopf steht rechts: Schwachstellen suchen. Das Werkzeug rechnet für jedes einzelne Element durch, was passieren würde, wenn ausgerechnet dieses ausfiele – und ordnet die Elemente danach, wie viele Geschäftsprozesse sie allein zum Stehen bringen. Das jetzige Szenario bleibt dabei unverändert.

Was oben in dieser Liste steht, ist eine Einzelfehlerstelle: ein Element ohne Ersatzweg, von dem mehr abhängt, als allen bewusst war. In meiner Erfahrung ist das selten der teuerste Server. Es ist öfter ein kleiner Dienst, den vor Jahren jemand nebenbei eingerichtet hat und der seitdem alles zusammenhält – die Namensauflösung, ein Zertifikatsdienst, eine Datei auf einem Arbeitsplatzrechner.

Was das Werkzeug nicht ist

Es rechnet keine Wahrscheinlichkeiten und ersetzt keine Analyse der Geschäftsauswirkungen nach ISO 22301. Es prüft auch nicht, ob die eingetragenen Abhängigkeiten stimmen – es nimmt sie, wie Sie sie aufschreiben. Was es leistet: Es macht in kurzer Zeit sichtbar, was zusammenhängt, und zwingt die Runde zu einer Aussage über jeden einzelnen Zusammenhang. Die Bewertung und die Maßnahmen bleiben Ihre Entscheidung und gehören in die Notfallplanung.

Für Ausfallzeiten und Dienstgütevereinbarungen gibt es daneben den Verfügbarkeits-Rechner, für die Betriebssicht den Servicebaum.

Vom Workshop ins Modell

Eine Skizze bleibt eine Skizze, wenn sie in einer Datei liegt. Deshalb führt ein Weg hinein und einer hinaus:

• Hinein: Eine gespeicherte Modelldatei des 8EM-Modellers wird eingelesen. Daraus werden Prozesse, Anwendungen und Komponenten; die dort gepflegten Schnittstellen werden zu Abhängigkeiten, und die Verknüpfungen zwischen Prozessen und Systemen ebenso. In der MC4Y-Produktivitätssuite kommen die Konfigurationseinheiten aus der CMDB dazu.
• Hinaus: Eine Tabelle, die der Modeller über „Import › Excel/CSV“ einliest. Gleiche Namen gelten dort als Aktualisierung – es entstehen keine Dubletten.

So ist die Ausfallsimulation genau das, wofür sie gedacht ist: der schnelle Einstieg, nach dem man weiß, ob sich das große Modell lohnt.

Die Ausfallsimulation ist kostenlos und steht als freie Software unter der GPL zur Verfügung: Ausfallsimulation öffnen. Wenn Sie Ihre IT-Landschaft und die dazugehörigen Abläufe insgesamt ordnen möchten, unterstütze ich Sie gern in der IT-gestützten Organisationsberatung – melden Sie sich zum kostenfreien Erstgespräch.