Erhalten Sie Zugriff auf unsere Geschäftsdaten?
Für die Analyse richte ich einen personalisierten Login mit ausschließlich lesenden Rechten auf Performance- und Systemdaten ein, also Wartestatistiken, Ausführungspläne, Laufzeitstatistiken und Konfigurationswerte. Ein lesender Zugriff auf die Inhalte Ihrer Benutzertabellen ist in diesen Rechten nicht enthalten und damit technisch ausgeschlossen. Abfragetexte und Ausführungspläne können im Einzelfall personenbezogene Werte enthalten, etwa eine Kundennummer in einer Filterbedingung. Diese Werte werte ich nicht aus, exportiere sie nicht und maskiere sie in Berichten. Die Einzelheiten regelt die Vereinbarung zur Auftragsverarbeitung.
Wie wird der Zugang eingerichtet?
Sie erhalten von mir ein vorbereitetes Berechtigungsskript, das genau die benötigten Rechte anlegt und nichts darüber hinaus. Ich bespreche es mit Ihnen gemeinsam, ausgeführt wird es anschließend von Ihnen selbst. Die dafür nötigen administrativen Rechte verbleiben also in Ihrem Haus. Den Zugangsweg richte ich nach Ihren Vorgaben, beispielsweise über VPN oder einen Jump Host.
Wie lange besteht der Zugang?
Ich befriste ihn immer. Bei Analyse und Optimierung auf die Projektlaufzeit, bei der laufenden Betreuung jeweils bis zur nächsten Verlängerung. Einen dauerhaft bestehenden Login gibt es zu keinem Zeitpunkt. Nach Ende der Zusammenarbeit erhalten Sie von mir ein Rückbauskript, das Login, Berechtigungen und Auditkonfiguration entfernt.
Wird protokolliert, was während der Zusammenarbeit passiert?
Ja. Sämtliche Zugriffe laufen über ein serverseitiges Audit, das ich gezielt auf den eingerichteten Login filtere. Die Protokolldateien verbleiben bei Ihnen, Sie haben also jederzeit eine eigene und unabhängige Aufzeichnung.
Wie laufen Änderungen ab, wenn eine Optimierung beauftragt wird?
Ich fasse die Rechte so eng wie möglich. Index- und Statistikpflege braucht Rechte auf Datenbankebene, Änderungen an der Instanzkonfiguration Rechte auf Serverebene. Weitergehende administrative Rechte sind nur für einzelne Maßnahmen nötig, die räume ich ausschließlich für diesen Schritt und zeitlich befristet ein. Alle vorgesehenen Skripte bespreche ich vorab gemeinsam mit Ihnen, und vor Beginn bestätigen Sie schriftlich, dass eine aktuelle und geprüfte Datensicherung vorliegt.
Muss der Betrieb für die Umsetzung unterbrochen werden?
In den meisten Fällen nicht, der überwiegende Teil der Arbeiten läuft im laufenden Betrieb. Es gibt Ausnahmen, und die nenne ich vorher statt hinterher. Die Verlagerung von Datenbankdateien auf einen anderen Speicherort lässt sich technisch nicht ohne kurze Unterbrechung durchführen. Ob eine solche Maßnahme überhaupt Teil der Umsetzung wird, steht nach der Analyse fest, das notwendige Zeitfenster plane ich dann gemeinsam mit Ihnen.
Warum finden die Arbeiten auf dem Produktivsystem statt?
Weil das Problem dort auftritt, wo die reale Last liegt. Eine Testumgebung bildet selten das tatsächliche Nutzungsverhalten, den echten Datenbestand oder wiederkehrende Lastspitzen wie einen Monatsabschluss ab. Ich messe deshalb dort, wo es zählt, ausschließlich lesend und ohne Eingriff in den Betrieb, solange keine Umsetzung beauftragt ist.
Was passiert, wenn die Analyse ergibt, dass alles in Ordnung ist?
Dann bekommen Sie das von mir genau so schriftlich und mit Begründung. Ein Befund ohne Handlungsbedarf ist kein enttäuschendes Ergebnis, sondern eine belastbare Grundlage für die nächste Investitions- oder Architekturentscheidung, und er beendet die Diskussion darüber, ob zusätzliche Hardware oder ein höheres Tier nötig sind.
Wie erreichbar sind Sie im Betreuungspaket?
Der monatliche Termin wird jeweils im Voraus abgestimmt. Darüber hinaus erreichen Sie mich per E-Mail an Werktagen zu üblichen Geschäftszeiten und erhalten innerhalb eines Werktags eine Rückmeldung mit einer ersten Einschätzung. Eine Bereitschaft außerhalb der Geschäftszeiten oder eine Zusage zur Störungsbehebung innerhalb einer festen Frist gehören nicht zum Paket, das sage ich lieber vorher, als es später zu enttäuschen.
Was passiert mit einem Monat, in dem kein Termin zustande kommt?
Nehmen Sie den Termin aus Gründen auf Ihrer Seite nicht wahr, verfällt der Tag zum Monatsende. Eine Übertragung auf den Folgemonat ist möglich, wenn wir das vorher gemeinsam abstimmen, begrenzt auf höchstens einen Tag. Kann ich den Termin nicht wahrnehmen, hole ich ihn im Folgemonat nach oder schreibe ihn anteilig gut.
Muss ich vor der Betreuung eine Optimierung beauftragen?
Nein. Ich setze dafür nur eine vorausgegangene Analyse voraus, denn ohne sie fehlt der Vergleichsmaßstab, an dem sich eine spätere Verschlechterung erkennen lässt. Ob daraus eine Optimierung folgt, entscheiden Sie unabhängig davon.
Ist die Zusammenarbeit datenschutzrechtlich geregelt?
Ja. Grundlage sind eine Vertraulichkeitsvereinbarung und, soweit im Rahmen der Tätigkeit personenbezogene Daten berührt werden können, eine Vereinbarung zur Auftragsverarbeitung nach Artikel 28 DSGVO. Beide halte ich als Vorlage bereit, wir unterzeichnen sie vor Projektstart.
