Ausgangslage

Der Kunde betreibt eine kritische Zahlungsplattform für kleine und mittlere Unternehmen. Die bestehende On-Premises-Infrastruktur in London war veraltet und reagierte langsam auf Störungen.

Der Recovery Time Objective (RTO) lag bei über 4 Stunden. Bei einem Ausfall der Primärstandorte drohten erhebliche Umsatzeinbußen und regulatorische Sanktionen. Die IT-Abteilung benötigte eine skalierbare, sichere Lösung, die Compliance-Anforderungen der FCA erfüllt.

  • Hohe Downtime-Kosten bei Systemausfällen
  • Manuelle Wiederherstellungsprozesse mit hohem Fehlerpotenzial
  • Fehlende Skalierbarkeit für saisonale Lastspitzen

Umsetzung

Wir haben eine hybride Architektur auf Basis von Microsoft Azure Site Recovery implementiert. Die kritischen Workloads wurden in Azure repliziert, während nicht-kritische Dienste lokal blieben.

Die Migration erfolgte in drei Phasen über 12 Wochen. Zuerst wurden die Datenströme analysiert, dann die Replikation konfiguriert und schließlich automatisierte Failover-Tests durchgeführt.

  • Phase 1 (Wochen 1-3): Analyse der Workloads und Definition der RPO/RTO-Ziele
  • Phase 2 (Wochen 4-8): Einrichtung der Azure-Infrastruktur und Konfiguration der Replikation
  • Phase 3 (Wochen 9-12): Automatisierung der Failover-Prozesse und Schulung des Teams

Wir nutzten Azure Backup für regelmäßige Snapshots und implementierten eine Multi-Region-Strategie für zusätzliche Redundanz. Alle Daten wurden verschlüsselt übertragen und gespeichert.

Ergebnis

Die neue DR-Strategie reduzierte den RTO drastisch und erhöhte die Betriebssicherheit. Die automatisierten Prozesse minimierten den manuellen Aufwand der IT-Abteilung.

  • RTO von 4 Stunden auf 15 Minuten gesenkt
  • RPO von 24 Stunden auf 5 Minuten reduziert
  • 30 % Kostenersparnis durch optimierte Cloud-Ressourcen
  • 100 % Compliance mit FCA- und ISO 27001-Anforderungen

Die Wiederherstellungszeit wurde in realen Tests bestätigt. Das Team kann nun innerhalb von Minuten auf einen Ausfall reagieren, ohne komplexe manuelle Schritte durchlaufen zu müssen.

Learnings

Die enge Zusammenarbeit mit dem Kunden war entscheidend für den Erfolg. Frühzeitige Definition der RPO/RTO-Ziele verhinderte kostspielige Nacharbeit.

  • Automatisierung ist essenziell: Manuelle Prozesse sind zu langsam für moderne DR-Anforderungen
  • Regelmäßige Tests: Failover-Tests müssen quartalsweise durchgeführt werden
  • Schulung des Teams: Das IT-Team muss die neuen Prozesse sicher beherrschen

Die hybride Ansatz bietet das beste Verhältnis zwischen Kosten und Sicherheit. Unternehmen sollten ihre DR-Strategie regelmäßig überprüfen und an wachsende Anforderungen anpassen.

Ergebnisse

  • 15 min – Neuer RTO (vorher 4 Std.)
  • 5 min – Neuer RPO (vorher 24 Std.)
  • -30 % – Reduzierte DR-Kosten
  • 100 % – Compliance-Übereinstimmung

Passend dazu