Seminar BeyondTrust Password Safe – Hochverfügbarkeit, Backup und Lifecycle

Ein Backup ohne getestete Wiederherstellung ist ein gutes Gefühl, aber noch kein Wiederanlaufverfahren.

Seminarüberblick

Das Seminar bestimmt schützenswerte Zustände und Abhängigkeiten je Bereitstellungsmodell. Sicherung, Redundanz, Zertifikatswechsel, Kapazitätsüberwachung und Upgrade werden mit klarer Reihenfolge, Prüfpunkt und Rückfalloption dokumentiert.

Einordnung und Nutzen

Cloud-Verfügbarkeit wird nicht mit kundenseitiger Wiederanlauffähigkeit verwechselt. Resource Broker, Identitätsanbieter, Netzpfade, Zielsysteme und eigene Konfigurationen bleiben Teil der End-to-End-Verfügbarkeit.

Zielgruppe

• Password-Safe-, U-Series- und Plattformadministratoren
• Backup-, Datenbank- und Disaster-Recovery-Teams
• Security Architects und Betriebsverantwortliche
• Change- und Release-Management

Voraussetzungen

• Erfahrung im Betrieb von Password Safe oder vergleichbaren PAM-Systemen
• Grundkenntnisse zu Backup, Virtualisierung, Datenbank und TLS
• Verständnis von RTO, RPO und Change Management

Lernziele

• Kritische Komponenten und Zustände vollständig erfassen
• RTO und RPO in ein technisches Sicherungskonzept übersetzen
• Backup und Restore in richtiger Reihenfolge durchführen
• Redundanz und Failover realistisch testen
• Upgrades und Zertifikatswechsel mit Rückfallplan umsetzen

Seminarinhalte

Verfügbarkeitsarchitektur

• On-Premises-, Cloud- und Pathfinder-Verantwortung trennen
• U-Series, Datenbank, Web-, Discovery- und Session-Dienste zuordnen
• Resource Broker und Netzpfade redundant planen
• Single Points of Failure außerhalb von Password Safe identifizieren

Backupumfang und Schutz

• Konfiguration, Datenbank, Schlüsselmaterial, Zertifikate und Sitzungsdaten erfassen
• Konsistenz, Aufbewahrung und Zugriffsschutz festlegen
• Sicherungen verschlüsseln und getrennt verwahren
• Backupjobs überwachen und Fehler eskalieren

Restore und Disaster Recovery

• Wiederherstellungsreihenfolge und Abhängigkeiten dokumentieren
• Saubere Ersatzumgebung und Namensauflösung vorbereiten
• Funktion, Kennwortbestand, Rollen und Sitzungen nach Restore prüfen
• RTO und RPO im Test messen und Abweichungen behandeln

Upgrade und Lifecycle

• Release Notes, Systemvoraussetzungen und Abkündigungen bewerten
• Datenbank-, Runtime- und TLS-Voraussetzungen vorab prüfen
• Konfigurations- und Datenexporte mit explizitem Schutzkennwort ausführen
• Upgrade, Smoke Test, Regression und Rückfall durchführen

Kapazität und regelmäßige Tests

• Sitzungen, Discovery, Datenbankwachstum und Reports beobachten
• Zertifikats-, Token- und Dienstkontenabläufe verwalten
• Geplante Failover-, Restore- und Upgradeübungen organisieren
• Nachweise und Verbesserungsmaßnahmen im Betriebshandbuch pflegen

Praktische Übungen

• Erstellung einer Komponenten- und Sicherungsmatrix
• Durchführung einer kontrollierten Sicherung in der Laborumgebung
• Wiederherstellung und fachlicher Abgleich definierter Testobjekte
• Simulation eines Broker- oder Plattformausfalls
• Planung und Test eines Upgrades mit Vorprüfung und Rückfallentscheidung

Methodik

Architekturarbeit und Laborübungen werden an RTO, RPO und Abnahmekriterien gekoppelt. Der Schwerpunkt liegt auf tatsächlich ausgeführten Wiederanlauf- und Upgradeprüfungen.