Sicherheit & Wiederherstellung

Können Sie wiederherstellen, nicht nur sichern?

Ein Backup nützt nur, wenn der Restore funktioniert, eine bekannte Zeit braucht und hinreichend aktuelle Daten liefert. Wir testen die Wiederherstellung einer kritischen Datenbank oder eines Workloads, messen, was passiert, und helfen, die Lücken zu schliessen.

Recovery Readiness Sprint

Ein kurzes, fokussiertes Engagement für eine Datenbank oder einen Workload:

• Prüfung der Backup- und Wiederherstellungsregelungen, einschliesslich der Frage, wer auf die Backups zugreifen kann
• Ein kontrollierter Restore in eine getrennte Umgebung
• Messung der Wiederherstellungszeit und der Aktualität der wiederhergestellten Daten
• Ergebnis: eine priorisierte Massnahmenliste und ein Runbook, dem Ihr Team folgen kann
• Zusammenfassung für die Geschäftsleitung in verständlicher Sprache

Danach können wir eine vereinbarte Auswahl der Massnahmen per Infrastructure as Code und in Ihren Delivery-Workflows umsetzen.

Plattform-Härtung

Praktische Verbesserungen für Kubernetes, Cloud-Zugriffe und Delivery-Pipelines: privilegierte Zugriffe, exponierte Dienste, Umgang mit Secrets und Deployment-Berechtigungen. Wir liefern priorisierte Befunde, ein Massnahmen-Backlog, Konfigurationsänderungen, Dokumentation der Kontrollen und Betriebsanleitungen.

Umfang und Grenzen

• Wir setzen die Plattform-Kontrollen um und dokumentieren sie, die Ihr Sicherheits- oder Compliance-Programm verlangt.
• Wir bieten keine Rechtsauslegung, keine Compliance-Zertifizierung und keine unabhängigen Penetrationstests an, und auch kein 24/7-Monitoring oder Incident Response.
• Die Arbeit beginnt mit einer schriftlichen Beauftragung, einer technischen Ansprechperson und vereinbarten Regeln zum Umgang mit Daten.

Gespräch buchen, um über eine Datenbank oder einen Workload zu sprechen.