Jedes System, das über Jahre wächst, sammelt Abhängigkeiten. Ein Zahlungsdienstleister, ein Mailversender, ein Hosting-Anbieter, ein Modellanbieter, eine einzelne Person, die den Kundensupport kennt. Solange alles läuft, ist das effizient. Der Moment, in dem es unangenehm wird, ist nie geplant — und genau deshalb muss die Vorbereitung es sein.
Abhängigkeit ist nicht gleich Risiko
Nicht jede Abhängigkeit muss abgesichert werden. Der Aufwand für Redundanz ist real, und wer alles doppelt baut, baut nichts fertig. Die Bewertung läuft über zwei Fragen:
- Was passiert bei Ausfall? Steht der Umsatz still, oder ist es unangenehm? Ein ausgefallener Newsletter-Versand kostet einen Tag. Ein ausgefallener Zahlungsdienstleister kostet den Tagesumsatz und Vertrauen.
- Wie schnell ist Ersatz da? Ein Anbieter, der in vier Stunden austauschbar ist, ist kein kritisches Risiko. Einer, dessen Wechsel drei Monate Migration bedeutet, ist es auch dann, wenn er zuverlässig ist.
Das Produkt aus beidem — Schadenshöhe mal Wiederherstellungsdauer — sortiert die Liste. Alles im oberen Viertel bekommt eine Antwort, der Rest wird bewusst akzeptiert und notiert.
Ein Risiko, das bewusst akzeptiert und aufgeschrieben ist, ist kein Problem. Ein Risiko, das niemand kennt, ist der Normalfall vor jedem Ausfall.
Die vier Formen von Redundanz
- Aktiv-aktiv: Zwei Anbieter laufen parallel, der Verkehr wird verteilt. Teuer, aber der Ausfall ist ein Kapazitätsthema statt eines Stillstands. Sinnvoll bei Zahlung und Versand.
- Aktiv-passiv: Der zweite Anbieter ist eingerichtet und getestet, aber inaktiv. Deutlich günstiger. Entscheidend ist, dass er regelmäßig geprüft wird — ein nie getesteter Ersatzweg ist eine Vermutung.
- Austauschbarkeit vorbereiten: Kein zweiter Anbieter, aber die Anbindung ist so gebaut, dass ein Wechsel Tage statt Monate braucht: eigene Abstraktionsschicht, keine anbieterspezifischen Formate in den eigenen Daten.
- Manueller Notbetrieb: Ein dokumentierter Weg, die Leistung übergangsweise von Hand zu erbringen. Nicht elegant, aber oft die schnellste und günstigste Absicherung für Nebenprozesse.
Der teuerste Fehler: Datenbesitz aufgeben
Ein Anbieterwechsel scheitert selten an der Technik und fast immer an den Daten. Wer Kundendaten, Verläufe, Dokumente und Konfigurationen ausschließlich im System eines Anbieters hält, hat die Verhandlungsposition abgegeben, bevor verhandelt wird. Die Mindestdisziplin lautet: regelmäßiger, automatischer Export in ein neutrales Format, gespeichert außerhalb des Anbieters. Wer das nicht hat, sollte bei jeder Preiserhöhung sofort zustimmen — eine andere Option existiert faktisch nicht.
Menschen sind auch Anbieter
Die Analyse endet nicht bei Firmen. Ein einzelner Entwickler, der als Einziger ein System versteht, ist derselbe Risikotyp wie ein Anbieter ohne Alternative. Die Gegenmittel sind dieselben: dokumentierte Abläufe, geteilte Zugänge, ein zweiter Mensch, der den Weg mindestens einmal gegangen ist. Das ist kein Misstrauen gegen die Person — es ist der Unterschied zwischen einer Firma und einer Ansammlung von Einzelabhängigkeiten.
Verträge sind Teil der Absicherung
Technische Redundanz endet dort, wo der Vertrag beginnt. Drei Punkte gehören vor jeder wichtigen Anbieterentscheidung geprüft: die Kündigungsfrist, weil sie die Reaktionszeit bei einer Preis- oder Leistungsänderung bestimmt; das Recht auf Datenexport in einem verwertbaren Format, weil es die Wechselfähigkeit sichert; und die Regelung für den Fall, dass der Anbieter das Produkt einstellt oder übernommen wird. Kein Anbieter verhandelt darüber gern, aber wer die Punkte vor Vertragsschluss anspricht, hat später Argumente statt Hoffnungen.
Der Test ist die eigentliche Arbeit
Redundanz, die nie geprüft wurde, existiert auf dem Papier. Ein Umschalttest pro Quartal auf den wichtigsten zwei bis drei Wegen genügt, um die relevanten Überraschungen zu finden: abgelaufene Zugangsdaten, fehlende Konfigurationen, veraltete Dokumentation, ein Ersatzanbieter, der zwischenzeitlich sein Produkt geändert hat. Der Test dauert eine Stunde. Ihn zu unterlassen, kostet im Ernstfall Tage.
Was das kostet — und was es spart
Redundanz ist eine Versicherung, und Versicherungen sehen im Rückblick immer zu teuer aus, solange nichts passiert. Die ehrliche Betrachtung ist deshalb keine Kostenfrage, sondern eine Frage der Ausfalldauer: Wie viele Tage Stillstand hält der Cashflow aus, ohne dass Kunden abspringen oder Löhne gefährdet sind? Diese Zahl gibt vor, wie viel Absicherung angemessen ist — nicht das Bauchgefühl und nicht der letzte Vorfall bei jemand anderem.
Der praktische Einstieg dauert einen Nachmittag: Alle Anbieter auflisten, Schaden und Wechseldauer schätzen, die obersten fünf markieren, für jeden eine der vier Redundanzformen wählen und einen Testtermin eintragen. Danach ist die Liste kein Papier mehr, sondern eine Betriebsroutine.