Wartungsfenster
Ein Wartungsfenster ist ein vorab angekündigter Zeitraum, in dem an einem laufenden System gearbeitet wird und Einschränkungen der Erreichbarkeit zulässig sind.
Das Wartungsfenster trennt die geplante Unterbrechung von der Störung und ist damit die Voraussetzung für eine belastbare Verfügbarkeitszusage.
In einfachen Worten
Eingriffe an einem laufenden System lassen sich nicht immer unterbrechungsfrei ausführen. Das Einspielen von Sicherheitsaktualisierungen, der Wechsel auf eine neue Fassung der Anwendung, eine Umstellung der Datenbank: Jeder dieser Vorgänge kann die Erreichbarkeit beeinträchtigen. Das Wartungsfenster ist der verabredete Zeitraum, in dem solche Arbeiten stattfinden. Seine Wirkung liegt in zwei Bereichen. Vertraglich zählt die Zeit im Fenster in der Regel nicht als Ausfall, was die Zusage aus der Service-Level-Vereinbarung überhaupt kalkulierbar macht. Betrieblich stellt es sicher, dass Nutzer die Einschränkung kennen und nicht als Störung melden. Ein tragfähiges Fenster besteht aus vier Angaben: Zeitraum und Wiederholung, die betroffenen Bestandteile, die zu erwartende Einschränkung und die Frist, bis zu der abgebrochen und der vorherige Stand hergestellt wird, falls der Eingriff nicht gelingt. Diese letzte Angabe fehlt am häufigsten.
Wozu brauche ich das?
Ein festes Fenster lohnt sich für Systeme, an denen regelmäßig gearbeitet wird: Shops, Portale, Anwendungen mit laufenden Aktualisierungen. Die Lage richtet sich nach der Nutzung, nicht nach der Arbeitszeit des Dienstleisters. Ein Betrieb mit Kunden im Inland legt das Fenster in die Nacht oder auf den Sonntag; ein Betrieb mit Abnehmern in anderen Zeitzonen muss prüfen, wann die Nutzung tatsächlich am geringsten ist. Für Eingriffe außerhalb des Rhythmus, etwa eine dringende Sicherheitsaktualisierung, wird ein zusätzliches Fenster kurzfristig angekündigt.
Beispiel aus der Praxis
Ein Shop-Betreiber vereinbart ein monatliches Fenster am ersten Sonntag zwischen vier und sechs Uhr. Angekündigt wird es sieben Tage vorher an die Fachabteilungen und am Vortag über einen Hinweis im Kundenkonto. Im Fenster werden Aktualisierungen eingespielt und die Datenbank verdichtet; erwartet wird eine Einschränkung von wenigen Minuten, in der Bestellungen nicht abgeschlossen werden können. Festgelegt ist außerdem, dass der Eingriff bis fünf Uhr dreißig gelungen sein muss; andernfalls wird der vorherige Stand hergestellt und der Versuch im nächsten Fenster wiederholt. Der Vertrieb weiß dadurch, dass eine Meldung aus dieser Zeit keine Störung ist.
Wirtschaftlicher Nutzen
Das Fenster verlagert Unterbrechungen in eine Zeit, in der sie wenig kosten, und macht sie vorhersehbar. Für den Betrieb bedeutet das weniger Fehlmeldungen und weniger Rückfragen bei Kunden. Für die Sicherheit ist es die Voraussetzung dafür, dass Aktualisierungen zügig eingespielt werden: Ohne verabredeten Zeitraum wird jeder Eingriff einzeln abgestimmt, und Aktualisierungen bleiben liegen, weil der passende Moment nie kommt. Die Abbruchfrist begrenzt zugleich das Risiko, denn sie stellt sicher, dass ein misslungener Eingriff nicht in den Arbeitstag hineinläuft.
Typische Fehler
- Das Fenster wird vereinbart, aber nicht angekündigt, und Nutzer melden die Einschränkung als Störung.
- Eine Abbruchfrist fehlt, sodass ein misslungener Eingriff bis in die Geschäftszeit weiterläuft.
- Die Lage richtet sich nach der Arbeitszeit des Dienstleisters statt nach der Nutzung des Systems.
- Es wird ohne vorherige Sicherung gearbeitet, obwohl der Rückweg genau davon abhängt.
- Eingriffe gehen direkt auf das Produktivsystem, ohne dass sie zuvor auf einer Testumgebung liefen.
Worauf achten?
- Zeitraum, betroffene Bestandteile, erwartete Einschränkung und Abbruchfrist schriftlich festhalten.
- Die Ankündigung nach innen und nach außen getrennt regeln, mit Vorlauf und benannter Stelle.
- Vor jedem Eingriff eine Sicherung anlegen und den Rückweg vorher durchgehen.
- Den Eingriff zuerst auf einer Staging-Umgebung fahren, dann im Fenster produktiv.
- Nach dem Fenster prüfen, ob das System vollständig arbeitet, statt nur die Startseite aufzurufen.
Häufig gestellte Fragen
Zählt ein Wartungsfenster als Ausfall?
In der Regel nicht, sofern es vereinbart und angekündigt wurde. Genau diese Abgrenzung macht eine Verfügbarkeitszusage kalkulierbar. Sie gehört in die Service-Level-Vereinbarung, weil beide Seiten sonst unterschiedlich rechnen.
Wie lange vorher sollte angekündigt werden?
Für wiederkehrende Fenster genügt eine einmalige Vereinbarung mit Erinnerung wenige Tage vorher. Für zusätzliche Eingriffe richtet sich der Vorlauf nach der Dringlichkeit: Eine kritische Sicherheitsaktualisierung wird kurzfristig angekündigt und trotzdem angekündigt.
Was ist eine Abbruchfrist?
Der Zeitpunkt im Fenster, bis zu dem der Eingriff gelungen sein muss. Wird er überschritten, stellt der Dienstleister den vorherigen Stand her und wiederholt den Versuch später. Ohne diese Frist läuft ein misslungener Eingriff in die Geschäftszeit hinein.
Wann sollte das Fenster liegen?
In der Zeit mit der geringsten tatsächlichen Nutzung. Die lässt sich aus den Zugriffszahlen ablesen und entspricht nicht zwangsläufig der Nacht, etwa bei Abnehmern in anderen Zeitzonen oder bei Systemen, die nachts Abgleiche fahren.