WikiDer > Ziel der Erholungszeit

Ziel der Erholungszeit (RTO) bedeutet Erholungszeitziel und ist ein Konzept aus der Welt der Informationstechnologie. RTO zielt darauf ab, die vereinbarte Wiederherstellungszeit nach einem Computer Crash, durch die IT-Abteilung und/oder einen IT-Dienstleister.

Schema der Konzepte RPO und RTO. In diesem Beispiel die vereinbarten Werte von RPO und RTO nicht erkannte.

RTO ist verwandt mit RPO.

Null RTO

Ein RTO von Null ist für ein volles not nicht machbar ICT-Infrastruktur, sondern für eine oder wenige spezifische geschäftskritische Anwendung(en). Insbesondere für datenbank- und webnahe Anwendungen stehen Einrichtungen zur Verfügung, wodurch ein Defekt nahezu nahtlos übernommen wird.

In der Welt der Informationstechnologie gibt es verschiedene Lösungen, die fehlertolerant sind, einige Beispiele:

• RAID
• NLB
• Servercluster
• SAN-Cluster
• VMware HA (Hohe Verfügbarkeit)
• Orakel RAC und/oder Dataguard

Typischerweise erfordern diese Lösungen sowohl spezielle Hardware als auch Software.

Minimal erreichbare Werte

Die folgende Tabelle gibt einen globalen Überblick über die Servicezahlen, die in vielen 'SLAs“ werden vereinbart.

^(H) Manuell basierend auf detaillierten Verfahren
^(EIN) Automatisch
^* erhöhte Kostenfaktoren werden zu 50 % durch Geräte- und Lizenzkosten und zu 50 % durch Arbeitsstunden für intensive Tests und die Entwicklung von Notfallverfahren bestimmt.

Theoretische Verfügbarkeit

Verfügbarkeitswert

Der Verfügbarkeitswert ist die „Verfügbarkeitserwartung“ eines Geräts oder Systems über einen vordefinierten Zeitraum.

Verfügbarkeit = (1 max. Erwartete Ausfallzeit/Vereinbarte Zeitspanne) × 100%

Die Verfügbarkeit wird in Prozent angegeben. Eine Verfügbarkeit von 99%. sagt, dass das System im Durchschnitt über ein Jahr zu 99% der Zeit betriebsbereit ist. Das entspricht einer tolerierbaren Ausfallzeit von 87 Stunden und 36 Minuten auf Jahresbasis.

Es kann davon ausgegangen werden, dass ein Verfügbarkeitswert von 100 % nicht realisierbar ist. Tatsächlich können auch niedrigere Werte nicht garantiert werden. Das Problem liegt in der bereits verbrauchten Ausfallzeit. Ist die maximal zulässige Ausfallzeit vor Ablauf der vereinbarten Zeitspanne ausgeschöpft, muss man manchmal eine 100%ige Verfügbarkeit über den Rest dieser Zeitspanne (um die vereinbarte Verfügbarkeit zu erreichen) garantieren, was nicht möglich ist.

Statistisch kann eine vereinbarte Verfügbarkeit im Nachhinein eingehalten werden, jedoch kann vorab keine Garantie übernommen werden. Die Falle ist hier der vereinbarte Zeitrahmen. Tatsächlich muss man nach dem Vorfall wieder mit dem Zählen beginnen. Dies wird in der Praxis nie akzeptiert. Diese Sackgasse erzwingt das Geben und Annehmen leerer Versprechungen. Nur gute Vereinbarungen über Sanktionen helfen.

Verfügbarkeit einer Kette

Die Verfügbarkeit einer Kette ergibt sich aus den Verfügbarkeitszahlen der einzelnen Komponenten. Das Liegen zwischen diesen Komponenten IT Infrastruktur muss in diese miteinbezogen werden.

Für eine Kette von 10 Gliedern mit einer Einzelverfügbarkeit von (Satz) 99,99% gilt:
Kettenverfügbarkeit = 0,9999¹⁰ = 0,999 = 99,9%

was in der Praxis a ungeplante Ausfallzeiten auf Jahresbasis insgesamt (dies muss nicht in einem Stück sein):

365 Tage × (1 − 0,999) = 0,365 Tag = 8 Stunden und 45 Minuten.

MTBF, MTTF und FR

Der MTBF-Wert (Mean Time Between Failure) stellt die durchschnittliche Zeit dar, die ein Verbundgerät oder eine Komponente betriebsbereit sein kann, bevor ein Fehler auftritt. Der Begriff Durchschnitt ist hier wichtig. Es ist möglich, dass ein Teil mit hoher MTBF kurz nach der Inbetriebnahme ausfällt. Im Durchschnitt wird in der Regel die versprochene MTBF geliefert.

Bei Komponenten liegt der Wert oft bei Tausenden und sogar Zehntausenden Stunden. Beispielsweise kann eine Festplatte eine MTBF von 30.000 Stunden haben. Der MTBF-Wert wird in der Regel durch intensive Tests und Erfahrungen mit ähnlichen Produkten ermittelt. Bei Verbundsystemen kann die MTBF durch Berechnungen ermittelt werden, bei denen die MTBF aller Einzelkomponenten berücksichtigt wird.

Es gilt:

${displaystyle {frac {1}{MTBF(Gerät)}}={frac {1}{MTBF(Comp,1)}} {frac {1}{MTBF(Comp,2)}} ... {frac {1 }{MTBF(Komp,N)}}}$

Daraus folgt, dass die MTBF eines Composite Devices immer schlechter ist als die der Komponente mit der niedrigsten MTBF.
Ein Beispiel: Wenn ein Verbundgerät aus drei Teilen mit einer MTBF von bzw. 10.000, 20.000 und 30.000 Stunden, dann beträgt die MTBF des gesamten Gerätes:

${displaystyle {frac {1}{MTBF(device)}}={frac {1}{10^{4}}} {frac {1}{2cdot 10^{4}}} {frac {1}{3cdot 10 ^{4}}}={frac {6}{6cdot 10^{4}}} {frac {3}{6cdot 10^{4}}} {frac {2}{6cdot 10^{4}}}= {frac {11}{6cdot 10^{4}}}}$

${displaystyle Rightarrow MTBF(device)={frac {6cdot 10^{4}}{11}} ca. 5455,mathrm {hour} }$

Neben MTBF werden auch Größen wie MTTF (Mean Time To Failure) und . verwendet λ (Fehlerrate: FR). MTTF wird bei Komponenten verwendet, die nicht repariert werden können, wie beispielsweise einem Mikroprozessor oder einer Speicherbank. λ ist der Kehrwert von MTBF.

Wenn kein MTBF-Wert verfügbar ist, kann er sich aus folgenden Größen zusammensetzen:

• FD (Ermüdung und Haltbarkeit) = Altern
• AD (Unfallschaden) = Menschenschaden ohne Absicht
• ED (Umweltverschlechterung) = Schäden durch widrige Umwelteinflüsse

Dies basiert auf folgendem Verhältnis: FD/AD/ED = 50/30/20. Dann heißt es: ${displaystyle mathrm {N} }$ = 'Gegenstandsermüdungstestlebensdauer', dann gilt:

${displaystyle lambda ={frac {1}{MTBF}}={frac {1}{mathrm {N} cdot 0{,}5}} {frac {1}{mathrm {N} cdot 0{,}3}} {frac {1}{mathrm {N} cdot 0{,}2}}}$

${displaystyle Rightarrow MTBFapprox {frac {mathrm {N} }{10{,}3}}}$

Daraus folgt, dass die MTBF eines Gerätes um den Faktor 10,3 niedriger eingestellt werden muss als die in einem „Stresstest“ ermittelte Lebensdauer.

Formel für Verfügbarkeit

Die Verfügbarkeit kann aus der Reparaturzeit MTTR und der erwarteten fehlerfreien Zeit MTBF berechnet werden. In der Praxis zählt auch die MLDT (Mean Logistics Delay Time). Die Formel lautet dann:

Verfügbarkeit = MTBF/MTBF MTTR MLDT × 100%