Dienstverweigerung ist der Zustand, in dem ein System für die Menschen ausfällt, die es bestimmungsgemäß weiter nutzen sollen.
Der Zustand beschreibt das Ergebnis und kann auf einen Defekt, einen Kapazitätsfehler oder eine feindliche Handlung folgen.
So funktioniert es
Nutzer erleben Fehler, Wartezeiten oder einen stummen Dienst, unabhängig davon, ob die Ursache eine Überlast, eine ausgefallene Abhängigkeit oder ein bewusstes Vorgehen ist.
Den Zustand zu benennen hilft der Einsatzrunde, über die Wirkung zu sprechen, bevor die Ursache feststeht.
Eine Überflutung aus vielen Quellen ist nur ein Weg in diesen Zustand, und ein einzelnes bewusstes Vorgehen ist ein anderer.
Wiederherstellung bedeutet trotzdem, den benötigten Dienst zurückzubringen, die Wirkung ehrlich mitzuteilen und erst danach die Ursache der passenden Nachbetrachtung zuzuordnen.
Konkrete Beispiele
- Eine Terminseite zeigt den ganzen Vormittag Fehler, weil eine Abhängigkeit ausgefallen ist, und Patienten können nicht buchen, obwohl niemand angreift.
- Ein Lohnportal ist zur Stoßzeit unerreichbar, nachdem eine Kapazitätsänderung zu klein für die Last war.
- Ein öffentliches Formular nimmt keine Eingaben mehr an, während die Betreiber noch nicht wissen, ob die Ursache feindlich oder intern ist.
Schutzmaßnahmen
- Legen Sie für jeden wesentlichen Dienst fest, was unerreichbar bedeutet, einschließlich des für Nutzer sichtbaren Zeichens, dem Sie vertrauen.
- Bereiten Sie eine Statusmeldung vor, die Wirkung und den nächsten Aktualisierungszeitpunkt nennt, ohne eine unbestätigte Ursache zu raten.
- Halten Sie eine Karte der Abhängigkeiten bereit, damit ein ausgefallener Partnerdienst als mögliche Ursache sichtbar ist.
- Halten Sie nach der Wiederherstellung fest, ob der Zustand von einem Defekt, einer Kapazitätslücke oder einer feindlichen Handlung kam, und trennen Sie diese Fälle.