Backup allein reicht nicht
Eine Sicherung besitzt erst dann Wert, wenn ihre Wiederherstellung tatsächlich möglich ist. Zu sichern sind nicht nur Serverdaten, sondern Controllerprogramme, Parameter, Visualisierungen, Datenbanken, Benutzerkonfigurationen und weitere systemrelevante Informationen.
Kontrollierter Wiederanlauf von MSR-Systemen nach Störungen
Wiederanlauf planen
Nach Strom-, Server- oder Netzwerkausfällen können zahlreiche Anlagen gleichzeitig starten. Lastspitzen, hydraulische Instabilitäten oder konkurrierende Befehle sind möglich. Die Wiederanlaufstrategie muss daher Teil der Betriebsplanung sein.
|
| Stromausfall | sichere Endstellungen |
| Netzwiederkehr | Startreihenfolge |
| Controller-Ausfall | lokale Fallback-Funktion |
| GLT-Ausfall | autonomer Anlagenbetrieb |
| Netzwerkfehler | definiertes Inselverhalten |
| Serverdefekt | Restore-Verfahren |
| Cybervorfall | isolierter Wiederanlauf |
Restore testen
Wiederherstellungstests sollten geplant und dokumentiert erfolgen. Dabei ist insbesondere zu prüfen, ob Entwicklungswerkzeuge, Lizenzinformationen und kompatible Hardware tatsächlich verfügbar sind.
Inselbetrieb ermöglichen
Eine durchdachte Automation verliert bei Ausfall der Managementebene nicht automatisch ihre Kernfunktionen. Kritische Regelungen werden möglichst autonom auf geeigneter Ebene weitergeführt.
Resilienz messbar machen
Recovery-Zeiten, Restore-Erfolg, Backup-Aktualität und Anzahl ungeklärter Einzelstände eignen sich als konkrete Steuerungskennzahlen.
