Kursmaterial · Storycard
Die Storycard zu Teil 3. Zwei Seiten: vorne Story, Akzeptanzbedingungen und Sprintziel, hinten Anschluss, Kompetenzmodell und Retrospektive. Druckt sie doppelseitig aus.
Storycard Teil 3 herunterladen2 Seiten · doppelseitig drucken
Euer Board · AB 1 bis 9
Jede Akzeptanzbedingung eurer Storycard ist hier eine Karte. Schiebt sie mit den Pfeilen weiter: offen, in Arbeit, Review, fertig. Höchstens drei Karten gleichzeitig in „In Arbeit“: lieber eine Karte fertig machen als viele anfangen. „Fertig“ setzt den Haken in der AB-Liste, so seht ihr den Stand auch oben in der Leiste jeder Seite. Gespeichert wird im Browser dieses Geräts, am besten öffnet ihr das Board am Teamrechner.
Das Board lädt. Ohne JavaScript nutzt ihr die Rückseite der Storycard.
Sprint 3⏱ 35 h20 CP Pflicht
In der Nachbarhalle war nach dem Erpressungsangriff auch die Sicherung verschlüsselt. Im Hub von HLG läuft die Sicherung jede Nacht auf ein NAS im selben Serverraum, zurückgeholt hat sie noch nie jemand. Euer Sicherheitsteam sorgt dafür, dass vom Hub etwas bleibt, wenn der Serverraum ausfällt: durch einen Angriff, einen Stromausfall oder eine Hitzewelle.
Sprint 3Brückenstufe 2
Eure Story: Ihr plant Datensicherung, USV und Klima so, dass der Hub nach einem Ausfall des Serverraums schnell wieder Fracht annimmt.
Hier startet euer Sprint. Storycard drucken, im Planning die Aufgaben im Team verteilen (LA 7, LA 8, LA 9) und AB 1 bis 9 festhalten.
Ihr lest die Lage, schätzt, wie lange eine Rücksicherung aus dem Straßenlager dauert, und plant euren Weg durch Teil 3.
0 von 9 AB abgehakt AB-Liste öffnen
Agil arbeiten · Sprint 3
Eure Storycard für Teil 3 steuert diesen Sprint
Druckt sie doppelseitig aus, bevor ihr loslegt. Die Akzeptanzbedingungen sind nummeriert (AB 1 bis n), genau so wie unten in „Fertig seid ihr, wenn …“. Die Kursseiten dieses Teils sind Inputs: Ihr holt sie euch, wenn eure Storycard danach fragt.
Das steuert ihr · Brückenstufe 2: Dazu formuliert ihr ein eigenes Kriterium, prüft es im Review und bewertet es in der Retrospektive. Der mögliche Weg ist nur noch eingeklappt.
1 Planning2 Arbeiten mit Daily3 Review4 Retrospektive
Storycard Teil 3 herunterladen PDF · 2 Seiten · 367 KB
Im Projekt: Was bleibt, wenn der Serverraum ausfällt?
Deine Lernangebote in Teil 3
Fachgrundlage · Backup, Archivierung und VerfügbarkeitLernangebot 7 · DatensicherungskonzeptLernangebot 8 · Sicherung einrichten und Rücksicherung testenLernangebot 9 · USV, Energie und Klima redundant
Die Karte kennst du von „Bevor du loslegst“. Sie zeigt, was du in diesem Teil lernst.
Der wichtigste Satz auf dieser Seite: Eine Sicherung, die niemand zurückgeholt hat, ist keine Sicherung. Und eine USV, hinter der kein Plan steht, verlängert nur das Warten auf den Ausfall.
Check-in: Wo ist dir das schon begegnet?
Klick bei jedem Punkt an, wo er dir schon begegnet ist: im Betrieb, privat oder in einem früheren Lernfeld. Das ist keine Bewertung.
Wozu der Check-in?
Fast alle von euch haben schon einmal etwas gesichert, viele im Betrieb eine Sicherungssoftware bedient. Zurückgeholt unter Zeitdruck haben es die wenigsten, und eine USV ausgelegt noch weniger. Ordne ehrlich ein, ob du etwas schon getan oder nur gesehen hast.
Darum geht es
Als Sicherheitsteam von Querwind wollen wir für HLG festlegen, was im Hub wie gesichert, wie lange aufbewahrt und wie schnell zurückgeholt wird, und wie der Serverraum Strom und Kälte behält, damit ein Angriff oder ein Ausfall die Frachtannahme Stunden kostet und nicht Tage wie in der Nachbarhalle.
Die Lage im Serverraum
Die IT-Leitung von HLG hat die Strukturanalyse und den Schutzbedarf aus Teil 2 gelesen. Ein Satz ist ihr hängen geblieben: Das Frachtsystem, die Zollanbindung und die Kühlüberwachung haben hohen Schutzbedarf in der Verfügbarkeit. Eine Stunde ohne Frachtannahme kostet 38.000 €.
Heute läuft jede Nacht eine Sicherung auf ein NAS, das im selben Rack steht wie die Server. Seit der Inbetriebnahme hat niemand eine Rücksicherung getestet. Eine Kopie außer Haus gibt es nicht, obwohl die Leitung zum Straßenlager 1 Gbit/s hat. Die USV im Serverraum ist älter als die IT-Leitung, ihre Leistung steht auf keinem Blatt. Die beiden Klimageräte hängen am Netz, nicht an der USV.
In der Nachbarhalle hat der Angreifer zuerst die Sicherung gelöscht und dann verschlüsselt. Die IT-Leitung will von euch bis Ende Sprint 3 drei Dinge: ein Datensicherungskonzept, einen Test, der zeigt, dass es trägt, und einen Plan für Strom und Klima.
Die Mail der IT-Leitung und deine Storycard
Betreff: Was bleibt, wenn der Serverraum ausfällt?
Hallo zusammen, nach Teil 2 weiß ich, was uns eine Stunde Stillstand kostet. Jetzt will ich wissen, wie viele Stunden es im Ernstfall werden. Mein Ziel: Nach einem Ausfall nimmt der Hub nach spätestens 8 Stunden wieder Fracht an. Im Frachtsystem darf höchstens eine Stunde Buchungen fehlen. Ob das mit unserer Leitung zum Straßenlager geht, weiß ich nicht. Bitte rechnet es aus, statt es mir zu versprechen.
Und schaut euch die USV an. Ich will nicht, dass im Sommer bei einem Stromausfall der Raum überhitzt, während wir auf den Generator warten.
Viele Grüße, IT-Leitung HLG
Storycard Teil 3 · Pflicht · 20 CP. „Als IT-Leitung von HLG will ich wissen, was vom Hub bleibt, wenn der Serverraum ausfällt, und wie schnell wir wieder Fracht annehmen, damit wir nach einem Angriff nicht drei Tage stehen wie die Nachbarhalle.“ Die Akzeptanzbedingungen stehen unter „Fertig seid ihr, wenn …“ und tragen die Bewertung: Produkt 40, Prozess 25, Wissen 35 (Kontrolle Teil 3). Erreichte Prozent mal 20 CP ergeben die CP der Storycard.
Das entscheidet ihr
Der Auftrag sagt, was erreicht sein muss. Wie ihr es erreicht, legt euer Team fest und begründet es.
- welche Generationen ihr aufbewahrt und wie lange, solange RPO, Fristen und Datenschutz zusammenpassen
- wie die Kopie ins Straßenlager kommt und womit sie vor einem Angreifer geschützt ist
- welches Sicherungsprogramm ihr im Labor einsetzt und wie ihr den Rücksicherungstest aufbaut
- welche Dienste nach einem Ausfall zuerst wieder laufen und warum
- welche USV ihr empfehlt und was ihr gegen Hitze und langen Stromausfall vorschlagt
Erst schätzen, dann arbeiten
Der Serverraum ist verschlüsselt, alles muss aus dem Straßenlager zurück. Schätze: Wie lange dauert es, die 6 TB aus dem Straßenlager über die Leitung mit 1 Gbit/s zurückzuholen? Schreib eine Zahl in Stunden auf und woran du sie festmachst.
Die Auflösung steht bei den Rechenwegen und Lösungen dieses Teils.
Das steuert ihr in Sprint 3 · Brückenstufe 2
Wie in Stufe 1, dazu formuliert ihr im Planning ein eigenes Kriterium, prüft es im Review und bewertet es in der Retrospektive. Der mögliche Weg ist eingeklappt.
Der Kurs gibt vor: Story und AB. Alles Weitere sind Inputs, die ihr euch holt, wenn eure Storycard danach fragt.
Eure Aufgaben in Sprint 3: Ihr verteilt die Aufgaben der Lernangebote im Team selbst und hängt jede Karte an einen Namen. Den offenen Fall der Storycard entscheidet ihr gemeinsam. Vor dem Review erklärt ihr euch gegenseitig, was ihr erarbeitet habt, denn im Review wird ausgelost, wer erklärt. So arbeitet euer Team
Aus eurer letzten Retrospektive: Lest im Planning zuerst euren Satz „Das ändern wir im nächsten Sprint“ von der Rückseite der letzten Storycard vor. Er gilt in diesem Sprint als eure erste Teamregel.
In der Mitte des Sprints: Zwischenreview. Ihr zeigt eurem Partnerteam und dem Auftraggeber euren Stand am Board und holt euch Rückmeldung, solange ihr noch umsteuern könnt.
Ein möglicher Weg zu eurer Storycard
Ein Vorschlag für euer Backlog, kein Pflichtweg. Ab diesem Sprint ist er eingeklappt: Aufteilung, Reihenfolge, Sprintziel und ein eigenes Kriterium legt ihr im Planning fest.
Vorschlag aufklappen, wenn ihr ihn braucht
Planning
Input
AB 1
AB 2 bis 4
AB 5
AB 6
AB 7
AB 8
Review
Der Weg im Einzelnen
- Auftrag klären
Lest Lage und Mail und schreibt auf, was ihr über den Serverraum noch nicht wisst. (Planning) - Fachgrundlage
Lest die Fachgrundlage zu Sicherung, Fristen und USV, so weit ihr sie für den nächsten Schritt braucht. (Input, nur so weit ihr ihn braucht) - Daten und Ziele
Nehmt den Datenbestand auf und leitet RPO und RTO aus den Ausfallkosten ab.
zahlt ein auf AB 1 - Konzept schreiben
Legt Generationen, Aufbewahrung, Verantwortliche und die Kopie im Straßenlager fest.
zahlt ein auf AB 2 bis 4 - Im Labor einrichten
Richtet Sicherung und Kopie auf dem NAS im Labor ein.
zahlt ein auf AB 5 - Rücksicherung testen
Holt alles zurück, stoppt die Zeit, schreibt das Protokoll und rechnet auf den Hub hoch.
zahlt ein auf AB 6 - USV und Klima
Klärt die Anforderungen mit der IT-Leitung und legt USV und Klima aus.
zahlt ein auf AB 7 - Offener Fall
Hitzewelle und Stromausfall zugleich: legt die Wiederanlaufreihenfolge fest.
zahlt ein auf AB 8 - Review
Kreuzreview durch euer Partnerteam mit dem Wissensspeicher-Blatt, dann die Kontrolle. (Review gegen alle AB)
Fertig seid ihr, wenn … (AB 1 bis 9)
Fertig seid ihr, wenn euer Partnerteam im Kreuzreview alle Punkte abnimmt und die IT-Leitung das Konzept abzeichnet:
- Das Datensicherungskonzept nennt für jeden Dienst Datenmenge, Sicherungsart, RPO und RTO; jedes Ziel ist mit den Ausfallkosten begründet.
- Generationen, Zeiten und Speicherbedarf sind mit Rechenweg angegeben und für Dritte nachrechenbar.
- Aufbewahrung und Löschung sind getrennt: Archiv mit Fristen nach AO und HGB, Sicherungen mit Löschregel nach DSGVO.
- Jede Aufgabe im Konzept hat eine verantwortliche Rolle und eine Vertretung.
- Die Kopie im Straßenlager ist eingerichtet oder im Labor nachgebildet und mit getrennten Zugangsdaten gegen Löschen geschützt.
- Das Rücksicherungsprotokoll enthält die gemessene Zeit, die Prüfung der Daten und die Hochrechnung auf den Hub gegen das Ziel von 8 h.
- Die USV ist nach Klasse, Leistung und Überbrückungszeit ausgelegt, mit Rechenweg und Bezug auf die Gesprächsnotiz mit der IT-Leitung.
- Der offene Fall ist als Seite für das Notfallhandbuch entschieden: Wiederanlaufreihenfolge mit Begründung je Schritt.
- Die Kontrolle Teil 3 ist bearbeitet.
Die Haken gelten für den ganzen Teil: Ihr seht den Stand in der Leiste oben auf jeder Seite und auf der Seite mit den Rechenwegen. Gespeichert wird im Browser dieses Geräts.
Das brauchst du dafür
- Schutzbedarf und Ausfallkosten aus Teil 2 (oder die Werte unter „Anlagendaten“)
- die Fachgrundlage dieses Teils, vor allem die Formeln für Speicher, Dauer und USV
- je Team im isolierten Labornetz eine Server-VM, ein NAS und ein zweites Sicherungsziel (Lernangebot 8)
- eure Lehrkraft als IT-Leitung für das Gespräch über die USV (Aufgabe 9.1)
- einen Rechner für Tabellen und Konzept; Papier für die Seite im Notfallhandbuch
Rollen im Team für diesen Teil
Es gelten eure fünf Rollen aus Sprint 0: Teamleitung, Datenschutz und Recht, Technik und Labor, Risiko und Wirtschaft, Dokumentation. Sie wechseln nach jedem Sprint. Die Rolle ist ein Zusatz: Die Aufgaben der Lernangebote verteilt ihr im Team; Lernen, Kontrolle und Wissensspeicher macht jede und jeder selbst.
Anlagendaten Serverraum und Daten · aufklappen, wenn du sie brauchst
Anlagendaten Serverraum und Daten
- Serverraum
- 18 m², Raumhöhe 3 m, ein Rack, 2 Virtualisierungshosts, 14 virtuelle Maschinen
- Belegter Speicher
- 6 TB, davon Videoaufnahmen 1,8 TB; tägliche Änderungsrate der übrigen Daten 4 %
- Sicherung heute
- nächtlich auf ein NAS im selben Rack, kein Rücksicherungstest seit Inbetriebnahme, keine Kopie außer Haus
- Leitung Straßenlager
- 1 Gbit/s über VPN, 40 km entfernt
- Energie
- IT-Last 7,2 kW, Leistungsfaktor 0,9; keine eigene Netzersatzanlage; Ziel der USV mindestens 20 min
- Klima
- 2 Geräte mit je 9 kW Kälteleistung, eines reicht für die Last
- Betrieb
- rund um die Uhr in drei Schichten, Spitze von 20 bis 23 Uhr vor der Nachtruhe
- Wirtschaft
- Ausfallkosten 38.000 € je Stunde, Nachbarhalle nach dem Angriff 3 Tage ohne Annahme
Alle Werte sind Unterrichtswerte für den Hub von HLG. Weitere gegebene Werte stehen in den Lernangeboten.