Station 00 · Orientierung/Phase 2

Die drei Zahlen, die vorher feststehen

Verfügbarkeit, RTO, RPO. Wer sie nicht aufgeschrieben hat, kann keine Architektur begründen — er kann nur Technik kaufen.

Verfügbarkeit, RTO, RPODrei Fragen an einer Zeitachse

Warum drei und nicht eine

Die drei Zahlen beschreiben verschiedene Dinge, und sie werden von verschiedenen Teilen des Aufbaus beantwortet. Das ist der eigentliche Grund, sie zu trennen: Jede Zahl zeigt auf eine andere Station dieses Kurses.

Zahl	Frage	Wer sie beantwortet
Verfügbarkeit	Wie viel Ausfall darf im Jahr zusammenkommen?	Der ganze Aufbau — und vor allem, wie oft Sie ihn selbst anhalten (Station 03).
RTO Recovery Time Objective	Wie lange darf ein einzelner Ausfall dauern?	Die Erkennungszeit plus die Umschaltzeit (Stationen 03 und 05).
RPO Recovery Point Objective	Wie viel Arbeit darf dabei verlorengehen?	Ausschließlich die Datenbank (Station 05). Kein Verteiler der Welt ändert daran etwas.

Die häufigste Verwechslung: RTO ist eine Frage an die Technik, RPO eine an das Geschäft. „Fünf Minuten Ausfall sind in Ordnung, aber keine einzige Bestellung darf verlorengehen“ ist ein völlig normaler Satz — und er bedeutet: kurzes RTO ist billig, RPO = null ist teuer. Wer beide Zahlen in einen Topf wirft, kauft am falschen Ende ein.

So schreibt man sie auf

Nicht als Absichtserklärung, sondern als drei Zeilen, die ein Dritter prüfen kann. Ein Beispiel aus einem realen Kundenportal:

verfuegbarkeit.md

# Zusage für das Kundenportal, gültig ab 01.10.2026
Verfügbarkeit:  99,9 % im Monat, gemessen von außen, alle 60 s
RTO:            15 Minuten — danach ist wenigstens der Lesebetrieb da
RPO:            60 Sekunden — mehr darf die Replikation nicht hinterherhinken

# Ausgenommen: angekündigte Wartung, sonntags 02:00–04:00, höchstens einmal im Monat

Bevor Sie weiterlesen
Die drei Zahlen sind aufgeschrieben — nicht „hoch“, „schnell“, „wenig“, sondern mit Einheiten
Jemand außerhalb der Technik hat sie gesehen und nicht widersprochen
Es ist klar, was eine Stunde Stillstand tatsächlich kostet — geschätzt genügt
Es ist klar, ob angekündigte Wartung ausgenommen ist oder mitzählt

WarumWarum die Wartungsausnahme die wichtigste Zeile ist

Ein doppelter Aufbau bringt seinen größten Alltagsnutzen nicht am Tag des Serverausfalls — der kommt alle paar Jahre — sondern an jedem Aktualisierungstag. Wer nacheinander aktualisieren kann (Station 03), braucht überhaupt kein Wartungsfenster mehr.

Rechnen Sie einmal nach: Zwölf angekündigte Wartungen à 20 Minuten sind vier Stunden im Jahr. Das ist mehr, als 99,9 % an unangekündigtem Ausfall überhaupt erlauben. Bei den meisten Betrieben ist die selbst verursachte Ausfallzeit größer als die fremdverschuldete — und sie ist die einzige, die man vollständig in der Hand hat.

Zugang erhalten

Fortschritt merken?Mit Zugang bleiben Häkchen und erledigte Phasen am Konto — auf jedem Gerät.