Seminar Bitwarden – High Availability, Backup und Disaster Recovery

Ein Passwortmanager gehört zu den kritischsten Diensten einer Organisation. Hochverfügbarkeit ohne getestete Wiederherstellung schützt jedoch nur gegen einen Teil der Ausfälle und kann bei beschädigten Zustandsdaten sogar falsche Sicherheit erzeugen.

Das Seminar verbindet Verfügbarkeitsarchitektur, vollständigen Sicherungsumfang und wiederholbare Wiederanlaufverfahren. Jede Maßnahme wird an definierten Ausfallbildern und messbaren Wiederherstellungszielen geprüft.

Einordnung und Nutzen

Drei Tage sind notwendig, weil Hochverfügbarkeit, konsistentes Backup, Restore, Upgrade und Desasterübung als Gesamtprozess behandelt werden. Zwei Tage reichen für Architektur oder Backup, nicht aber für einen belastbaren Wiederanlauftest.

Zielgruppe

• Plattform- und Kubernetes-Administration
• Bitwarden-Betrieb und Datenbankadministration
• Backup-, Storage- und Desaster-Recovery-Teams
• Informationssicherheit und technische Architektur

Voraussetzungen

• Praktische Bitwarden-Self-Hosting-Kenntnisse
• Sichere Kubernetes-, Helm- und Ingress-Grundkenntnisse
• Grundlagen zu Datenbankbackup, TLS und Monitoring

Lernziele

• Eine unterstützte hochverfügbare Zielarchitektur entwerfen
• Zustandsdaten, Schlüsselmaterial und Konfiguration vollständig sichern
• Wiederherstellungsreihenfolge und Abhängigkeiten dokumentieren
• Updates und Rollbacks mit begrenztem Risiko durchführen
• RTO und RPO durch technische Desastertests nachweisen

Seminarinhalte

HA-Zielarchitektur

• Helm als empfohlenen HA-Pfad und unterstützte Skalierungsgrenzen einordnen
• Unkontrolliertes Erhöhen einzelner Container-Replikate vermeiden
• Ingress, DNS, Zertifikate, externe MSSQL-Datenbank und persistente Speicher
• Fehlerdomänen, Wartungsfähigkeit und Kapazitätsreserven

Zustand und Sicherungsumfang

• Datenbank, Anhänge, Konfiguration und Identitätsmaterial inventarisieren
• Automatische nächtliche Datenbanksicherung von einem vollständigen Desaster-Backup unterscheiden
• Installations- und Lizenzdaten sowie Umgebungsgeheimnisse schützen
• Konsistenzpunkte, Verschlüsselung, Aufbewahrung und getrennte Sicherungsziele

Restore und Wiederanlauf

• Abhängigkeiten und Reihenfolge vom Unterbau bis zu Clients
• DNS, TLS, Mail, Identitätsanbieter und externe Integrationen einbeziehen
• Funktions-, Integritäts- und Berechtigungstests nach Wiederherstellung

Updates und Wartung

• Releaseprüfung, Staging, Sicherung und Wartungsfenster
• Schemaänderungen, Imageversionen und Rollbackgrenzen
• Kompatibilität zwischen Server und Clients überwachen

Monitoring und Desastertests

• Dienst-, Datenbank-, Job- und Zertifikatszustände überwachen
• Ausfälle von Knoten, Datenbank, Speicher und Identitätsdiensten simulieren
• RTO, RPO, Befunde und Verbesserungsmaßnahmen dokumentieren

Praktische Übungen

• Entwurf einer HA-Architektur mit Fehlerdomänen
• Erstellung eines vollständigen Backupkatalogs
• Wiederherstellung einer Testumgebung aus definiertem Sicherungsstand
• Simulation eines Datenbank- oder Ingress-Ausfalls
• Durchführung und Auswertung eines kontrollierten Desastertests

Methodik

Architekturentscheidungen werden durch Restore- und Ausfalltests belegt. Maßgeblich ist nicht die Existenz eines Backups, sondern die nachgewiesene Wiederherstellbarkeit des vollständigen Dienstes.