Hinweis
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, sich anzumelden oder das Verzeichnis zu wechseln.
Für den Zugriff auf diese Seite ist eine Autorisierung erforderlich. Sie können versuchen, das Verzeichnis zu wechseln.
Wie stellt Microsoft die Geschäftskontinuität sicher, wenn ein Notfall oder eine andere Bedrohung der Dienstverfügbarkeit eintritt?
Das ERCM-Team (Enterprise Resilience and Crisis Management) von Microsoft überwacht das Business Continuity Management und die Notfallwiederherstellungsaktivitäten für Microsoft-Dienste und -Cloudangebote. Vertreter von Microsoft-Geschäftsbereichen koordinieren sich mit dem ERCM-Team, um Business-Continuity-Pläne zu entwickeln und die Einhaltung der Business-Continuity-Anforderungen zu validieren.
Der Business Continuity Management (BCM)-Lebenszyklus ist das Herzstück unserer BCM-Methodik. Dieser dreiphasige Prozess ist so konzipiert, dass er anpassungsfähig ist, sodass er von einer Vielzahl von Geschäftsmodellen in Microsoft implementiert werden kann. Es beginnt mit einer Bewertungsphase , um kritische Prozesse und Ziele zu identifizieren, die Sie in das Business-Continuity-Programm aufnehmen sollten. Die Bewertungsphase erfordert auch eine Geschäftsauswirkungsanalyse (Business Impact Analysis, BIA). Die Planungsphase konzentriert sich auf die Entwicklung und Umsetzung von Resilienz- und Wiederherstellungsstrategien und deren Dokumentation in offiziellen Business-Continuity-Plänen. Schließlich testet die Capability Validation Business-Continuity-Pläne und deren Implementierungen, um die Wirksamkeit zu überprüfen und potenzielle Verbesserungen zu identifizieren.
Die Geschäftskontinuitätsstrategien von Microsoft Onlinedienste nutzen Hardware-, Netzwerk- und Rechenzentrumsredundanz. Die Datenreplikation zwischen Rechenzentren bietet Hochverfügbarkeit und Zuverlässigkeit während eines katastrophalen Vorfalls. Außerdem erhöht es die Widerstandsfähigkeit gegenüber alltäglichen Vorfällen wie isolierten Hardwarefehlern oder Datenbeschädigungen.
Wie testet Microsoft Pläne zur Geschäftskontinuität und Notfallwiederherstellung?
Die Enterprise Resilience and Crisis Management (ERCM)-Richtlinie von Microsoft schreibt vor, dass alle Microsoft-Pläne zur Geschäftskontinuität und Notfallwiederherstellung jährlich getestet, aktualisiert und überprüft werden müssen. Microsoft-Onlinedienste testen ihre Business-Continuity-Pläne mindestens einmal jährlich gemäß den ERCM-Richtlinien. After Action-Berichte werden erstellt und überprüft, um Testergebnisse zu validieren, Testergebnisse zu testen und Planaktualisierungen als Reaktion auf alle während des Tests entdeckten Probleme zu informieren.
Um Resilienz- und Wiederherstellungsstrategien gegen eine Vielzahl potenzieller Vorfälle zu validieren, definiert das ERCM-Programm mehrere Kategorien von Testszenarien, die Menschen, Standorte und Technologien betreffen. Die für jeden Dienst erforderliche Überprüfungsebene basiert auf dem Maß, in dem der Dienst kritisch ist, wobei kritischere Dienste einer strengeren Überprüfung unterzogen werden. Jedes Microsoft-Onlinedienstteam testet seinen Geschäftskontinuitätsplan gemäß den ERCM-Richtlinien, um die Effektivität des Plans und die Bereitschaft des Serviceteams zur Ausführung des Plans zu messen.
Gemäß den ERCM-Richtlinien müssen jährliche Überprüfungen der Business-Continuity-Pläne und die Validierung der Fähigkeiten innerhalb von 12 Monaten nach der letzten Überprüfung erfolgen. Die Fähigkeitsvalidierung muss die Überprüfung von unterstützenden Dokumentationen wie der BIA umfassen, um sicherzustellen, dass sie korrekt bleiben. Microsoft stellt seinen Kunden Ergebnisse zur Funktionsüberprüfung für ausgewählte Microsoft-Onlinedienste über vierteljährliche Berichte zur Verfügung.
Wie stellen Microsoft-Onlinedienste sicher, dass die Systemkapazität der Nachfrage entspricht?
Die Kapazitätsplanung unterstützt Serviceteams bei der Zuweisung von Ressourcen, die zur Unterstützung der Onlinedienstverfügbarkeit von Microsoft erforderlich sind. Im Rahmen des ERCM-Programms von Microsoft ist eine regelmäßige Kapazitätsplanung erforderlich. Serviceteams überprüfen die Kapazitätsdaten im Rahmen vierteljährlicher Überprüfungen und in Notfallsituationen, die eine weitere Kapazitätsüberprüfung rechtfertigen.
Die Rohdaten für die Kapazitätsplanung werden von jedem Serviceteam verwaltet und umfassen Metriken wie Systemverarbeitung, Arbeitsspeicher und Hardwarekapazität. Geplante Überprüfungen verwenden ein Modell der aktuellen Kapazität des Systems und testen es gegen den prognostizierten Bedarf in Notfallsituationen. Wenn das Modell Kapazitätsengpässe anzeigt, werden der Leitung des Serviceteams Änderungsvorschläge zur Prüfung unterbreitet. Genehmigte Änderungen werden in ein neues Modell integriert, bevor es von Serviceteamtechnikern implementiert wird.
Wie sorgen Microsoft-Onlinedienste für die Verfügbarkeit des Dienstes bei routinemäßigen Systemausfällen?
Microsoft-Onlinedienste erreichen Dienstresilienz durch redundante Architektur, Datenreplikation und automatisierte Integritätsprüfung. Die redundante Architektur umfasst die Bereitstellung mehrerer Instanzen eines Diensts auf geografisch und physisch getrennter Hardware, wodurch die Fehlertoleranz für Microsoft-Onlinedienste erhöht wird. Die Datenreplikation stellt sicher, dass sich immer mehrere Kopien von Kundendaten in verschiedenen Fehlerzonen befinden, sodass kritische Kundendaten wiederhergestellt werden können, wenn sie vom Kunden beschädigt werden, verloren gehen oder sogar versehentlich gelöscht werden. Die automatisierte Integritätsprüfung erhöht die Datenverfügbarkeit, indem automatisch Daten wiederhergestellt werden, die von vielen Arten von physischer oder logischer Beschädigung betroffen sind.
Zugehörige externe Vorschriften und Zertifizierungen
Microsoft überprüft seine Onlinedienste regelmäßig auf die Einhaltung externer Vorschriften und Zertifizierungen. Informationen zur Überprüfung von Kontrollen in Bezug auf Ausfallsicherheit und Kontinuität finden Sie in der folgenden Tabelle.
Azure und Dynamics 365
| Externe Überwachungen | Abschnitt | Datum des letzten Berichts |
|---|---|---|
|
ISO 27001 Erklärung zur Anwendbarkeit Zertifikat |
A.17.1: Kontinuität der Informationssicherheit A.17.2: Entlassungen |
9. Juni 2026 |
|
ISO 22301 Zertifikat |
Alle Steuerungen | 31. Oktober 2025 |
|
SOC 1 SOC 2 SOC 3 |
BC-1: Pläne zur Geschäftskontinuität BC-3: Verfahren zur Geschäftskontinuität und Notfallwiederherstellung BC-4: BCDR-Tests BC-7: Pläne zur Geschäftskontinuität im Datacenter BC-8: Testen der Geschäftskontinuität im Datacenter BC-9: Datacenter Resilienzbewertung DS-5: Sichern wichtiger Dienstkomponenten DS-6: Redundanz kritischer Komponenten DS-7: Automatische Replikation von Kundendaten DS-8: Sicherungszeitplan DS-9: Verfahren zur Wiederherstellung von Sicherungen DS-11: Offsite-Sicherungen DS-14: Automatische Wiederherstellung des Kundendienstes |
Dienstag, 26. Mai 2026 |
Microsoft 365
| Externe Überwachungen | Abschnitt | Datum des letzten Berichts |
|---|---|---|
| FedRAMP | CP-2: Notfallplan CP-3: Notfalltraining CP-4: Testen von Notfallplänen CP-6: Alternativer Speicherort CP-7: Alternative Verarbeitungsstelle CP-9: Sicherung des Informationssystems CP-10: Wiederherstellung und Wiederherstellung des Informationssystems |
Dienstag, 26. Juni 2026 |
|
ISO 27001 Erklärung zur Anwendbarkeit Zertifikat |
A.17.1: Kontinuität der Informationssicherheit A.17.2: Entlassungen |
Mittwoch, 17. Februar 2026 |
|
ISO 22301 Zertifikat |
Alle Steuerungen | Mittwoch, 17. Februar 2026 |
|
SOC 1 SOC 2 |
CA-49: Sicherungsrichtlinien CA-50: Geschäftskontinuität CA-51: Datenreplikation |
30. Januar 2026 |
| SOC 3 | CUEC-09: EXO E-Mail-Wiederherstellung | 30. Januar 2026 |