Seminar PKI-Suiten – Hochverfügbarkeit, Backup und Wiederanlauf

Ausfallsicherheit praktisch planen und testen

Eine PKI muss oft länger verfügbar bleiben als die Systeme, auf denen sie betrieben wird. Gleichzeitig dürfen besonders schützenswerte Komponenten wie eine Offline-Root nicht einfach nach üblichen Clusterprinzipien vervielfältigt werden. Resilienz verlangt deshalb je Komponente ein passendes Modell.

Das Seminar trennt Verfügbarkeit, Datenkonsistenz und Wiederherstellbarkeit sauber voneinander. Es zeigt, welche Daten und Schlüssel gesichert werden müssen, wie Abhängigkeiten dokumentiert werden und wie ein Wiederanlauf ohne Verlust der Vertrauenswürdigkeit getestet wird.

Seminarziel

Die Teilnehmer können Verfügbarkeitsziele definieren, Redundanzmodelle für PKI-Komponenten auswählen, vollständige Backup-Sätze planen, Wiederherstellungsreihenfolgen dokumentieren und technische Notfalltests kontrolliert durchführen.

Zielgruppe

PKI- und Infrastrukturadministratoren, Architekten, Business-Continuity- und Disaster-Recovery-Verantwortliche, Datenbank- und HSM-Betreiber sowie Informationssicherheit.

Schwerpunkte

• Schutzziele und Serviceklassen: RTO, RPO, maximale Unterbrechung, Datenverlust, Integrität, Verfügbarkeit von Ausstellung und Validierung sowie Priorisierung kritischer Anwendungsfälle.
• Komponentenabhängigkeiten: CA, RA, OCSP, CRL-Publikation, Datenbank, HSM, DNS, NTP, Verzeichnisdienste, Load Balancer und administrative Zugänge.
• Hochverfügbarkeitsmuster: Aktiv/Aktiv, Aktiv/Passiv, horizontale Skalierung, Replikation, geografische Verteilung und bewusste Nicht-Redundanz von Offline-Komponenten.
• Daten- und Schlüsselbackup: CA-Datenbank, Konfiguration, Profile, Auditdaten, Zertifikate, Sperrinformationen, private Schlüssel, HSM-Daten und Wiederherstellungsmedien.
• HSM-Resilienz: Cluster, Partitionen, Schlüsselreplikation, Backup-Token, Quorum, Operator Cards, Ausfall einer Appliance und Wiederanbindung.
• Wiederanlaufreihenfolge: Infrastruktur, Datenbank, HSM, CA, RA, Validierungsdienste, Veröffentlichungen, Integrationen und abschließende Vertrauensprüfung.
• Test und Nachweis: Restore-Proben, isolierte Testumgebungen, Prüfkriterien, Protokollierung, Abweichungsmanagement und regelmäßige Aktualisierung der Runbooks.
• Sonderfall Offline-Root: Gesicherte Aufbewahrung, Wiederinbetriebnahme, Schlüsselzeremonie, Medienkontrolle und Verlängerung unter Notfallbedingungen.

Praktische Übungen

Die Teilnehmer erstellen eine Abhängigkeits- und Sicherungsmatrix, planen RTO und RPO für mehrere PKI-Dienste, entwerfen eine Wiederanlaufreihenfolge und führen eine simulierte Restore- und Abnahmeprüfung anhand definierter Kriterien durch.