CMDB Mapping & CMDB Maintenance

Was ist CMDB Mapping?

CMDB Mapping bezeichnet die strukturierte Erfassung von IT-Komponenten in einer Konfigurationsdatenbank samt ihrer Beziehungen untereinander. Erfasst werden Server, Anwendungen, Datenbanken, Schnittstellen und Dienste als jeweils eigenes Objekt, verknüpft über gerichtete Abhängigkeiten mit einer benannten Richtung. Das Ergebnis ist eine Karte, die zeigt, was von was abhängt, und zwar unabhängig davon, ob die Komponenten im eigenen Rechenzentrum oder bei einem Dienstleister betrieben werden.

Der Nutzen liegt in der Beantwortung genau zweier Fragen. Was fällt aus, wenn diese Komponente ausfällt, und was ist betroffen, wenn hier geändert wird. Ohne diese Karte wird jede Änderung zur Schätzung, weil die Abhängigkeiten nur in Köpfen einzelner Personen liegen. Eingeordnet ist die Aufgabe im IT-Lifecycle-Management.

Wie die Karte entsteht

Die Erfassung von Hand ist bei nennenswerter Größe aussichtslos. Üblich ist deshalb der automatisierte Abgleich über Schnittstellen der beteiligten Systeme, ergänzt um Netzwerk- und Prozessbeobachtung, die tatsächliche Verbindungen erkennt statt der dokumentierten, die oft älter sind als der Bestand.

Der schwierige Teil ist nicht die Erfassung, sondern die Abgrenzung. Wird jedes Detail aufgenommen, entsteht eine Karte, die niemand mehr pflegt. Bewährt hat sich, die Tiefe an den Fragen auszurichten, die tatsächlich gestellt werden, und alles Übrige wegzulassen. Ein CMDB Mapping mit wenigen, gepflegten Ebenen ist mehr wert als ein vollständiges, das dem Bestand hinterherläuft.

Pflege und Aktualität

Eine Konfigurationsdatenbank verliert ihren Wert schneller als jede andere Dokumentation. Neue Systeme, Stilllegungen und Umzüge verschieben die Lage laufend, und eine Karte, der nicht mehr vertraut wird, wird im Ernstfall nicht herangezogen.

Deshalb gehört zur CMDB-Pflege ein fester Abgleich in kurzen Abständen, eine benannte Verantwortung je Objektart und die Verbindung zum Änderungsprozess, damit jede Änderung die Karte mitführt. Für Behörden und KRITIS-Betriebe kommen Anforderungen an Nachweisbarkeit und Aufbewahrung hinzu, die eine CMDB zusätzlich erfüllen muss.

Wofür die Daten genutzt werden

Im Störungsfall verkürzt die Karte die Suche, weil sich betroffene Dienste sofort eingrenzen lassen und die Meldung an die richtigen Stellen geht. Bei Änderungen und Releases zeigt sie, wer vorab zu informieren ist und welche Freigaben eingeholt werden müssen, bevor ein Wartungsfenster beginnt. In Audits ersetzt sie die Suche nach Belegen, weil Zuständigkeiten und Abhängigkeiten bereits dokumentiert vorliegen.

Damit berührt die CMDB-Pflege unmittelbar die Nachweise der IT-Compliance, die einen belegten Bestand voraussetzen und nicht eine nachträgliche Rekonstruktion.