Backup ist kein Notfallbetrieb: die zwei Schutzebenen im Aftersales

In fast jedem Autohaus gibt es ein Backup. In fast keinem gibt es einen Notfallbetrieb. Der Unterschied wird erst am Ausfalltag sichtbar — und dann ist er teuer.

Ebene 1: Datensicherung

Die Datensicherung schützt den Bestand: Kunden, Fahrzeuge, Historie, offene Aufträge. Sie beantwortet die Frage: Was wissen wir noch? Ihre Kennzahl ist der RPO — wie viel Datenverlust nehmen wir in Kauf. Ein täglicher Stand bedeutet RPO 24 Stunden.

Ebene 2: Arbeitsfähigkeit

Die Arbeitsfähigkeit schützt den Betrieb: Kann der Serviceberater einen Auftrag anlegen? Kann der Monteur stempeln? Kann die Assistenz einen Termin vergeben? Kann eine Rechnung raus? Ihre Kennzahl ist der RTO — wie schnell sind wir wieder produktiv. Diese Ebene braucht eine Anwendung, nicht nur Daten.

• Backup ohne Arbeitsumgebung: Sie kennen den Stand, können aber nichts erfassen.
• Arbeitsumgebung ohne Backup: Sie können erfassen, kennen aber Kunden und Historie nicht.
• Beides zusammen: Aftersales läuft weiter, und der Notfallstand ist rückführbar.

Warum die zweite Ebene außerhalb liegen muss

Wenn ein Ausfall durch Ransomware, einen kompromittierten Anbieter oder einen Netzwerkschaden entsteht, ist die eigene Infrastruktur genau das Problem. Eine Notfallumgebung, die im gleichen Netz, auf dem gleichen Verzeichnisdienst oder beim gleichen Anbieter hängt, fällt mit aus. Browserbasiert, extern gehostet und mit eigener Anmeldung ist deshalb keine Bequemlichkeit, sondern Voraussetzung.

Konkrete Zielwerte für den Aftersales

• RPO: maximal 24 Stunden für Stamm- und Auftragsdaten.
• RTO: unter 5 Minuten bis zur ersten Erfassung im Notbetrieb.
• Rückführung: markierte Notfalldatensätze, exportierbar als CSV oder JSON.
• Nachweisbarkeit: unveränderliches Audit-Log über alle Notfallbuchungen.