# Verbessern Ihres Workloads Zum jetzigen Zeitpunkt haben Sie sich auf das WAFR vorbereitet, eine Überprüfung durchgeführt und Ihren Workload anhand bewährter AWS-Verfahren bewertet. In den Ergebnissen des WAFR werden architekturbedingte Risiken auf der Grundlage der bei der Überprüfung erfassten Antworten identifiziert. Diese Risiken werden in *Probleme mit hohem Risiko (High Risk Issues, HRI)* und *Probleme mit mittlerem Risiko (Medium Risk Issues, MRI)* eingeteilt. In der letzten Phase erstellen Sie einen Verbesserungsplan. Dies umfasst die Erstellung einer Liste von Risiken, das Verständnis ihrer Auswirkungen auf Ihr Unternehmen, die Ermittlung von Lösungen und die Implementierung dieser Lösungen gemäß den Prioritäten Ihrer Organisation. Die folgenden Abschnitte enthalten detaillierte Anweisungen zum Prozess zur Workload-Verbesserung: + Ermitteln und Verstehen von Risiken + Festlegen präskriptiver Lösungen + Priorisieren von Verbesserungen + Implementieren und Verfolgen von Verbesserungen Der folgende Zyklus zeigt die wichtigsten Schritte in der Phase der *Verbesserung* des WAFR. ![\[Verbesserungszyklus\]](http://docs.aws.amazon.com/de_de/wellarchitected/latest/userguide/images/improvement_cycle.png) # Ermitteln und Verstehen von Risiken Sehen Sie identifizierte Risiken als Verbesserungsmöglichkeiten an. Im Zusammenhang mit einem WAFR gibt es zwei Kategorien von Risiken: *Probleme mit hohem Risiko (High Risk Issues, HRI)* und *Probleme mit mittlerem Risiko (Medium Risk Issues, MRI)*. + **Probleme mit hohem Risiko (High Risk Issues, HRI):** architekturbezogene und betriebliche Entscheidungen mit potentiell erheblichen negativen Auswirkungen auf ein Unternehmen. Eine bewährte Methode für Probleme mit hohem Risiko gilt als grundlegende, unverzichtbare Praxis innerhalb einer Säule. Diese Probleme können Auswirkungen auf organisatorische Abläufe, Vermögenswerte und Einzelpersonen haben. Ein Beispiel für ein HRI aus der Sicherheitssäule ist die fehlende Sicherung Ihres AWS-Kontos. + **Problem mit mittlerem Risiko (Medium Risk Issue, MRI):** Entscheidungen, die sich ebenfalls negativ auf Ihr Unternehmen auswirken können, jedoch in geringerem Maße als HRIs. Eine bewährte Methode für Probleme mit mittlerem Risiko stellt eine unterstützende Praxis dar, mit der der Workload erheblich verbessert werden kann. Ein Beispiel für ein MRI in der Sicherheitssäule ist die nicht regelmäßig erfolgende Prüfung und Rotation von Anmeldeinformationen. ## Generieren eines Berichts Der erste Schritt zur visuellen Identifizierung von HRIs und MRIs besteht darin, einen Bericht zu erstellen, in dem die Risiken für jeden von Ihnen überprüften Workload aufgeführt sind. Das [AWS Well-Architected Tool (AWS WA Tool)-Dashboard](https://docs.aws.amazon.com/wellarchitected/latest/userguide/dashboard.html) bietet Zugriff auf Ihre Workloads und die zugehörigen HRIs und MRIs. Sie können auch Workloads einbeziehen, die für Sie freigegeben wurden. Im Dashboard können Sie die Probleme nach Workload, Säule oder Schweregrad (hoch oder mittel) filtern. Auf der Dashboard-Seite sehen Sie die Liste der HRIs und MRIs, gefiltert nach Säule oder Schweregrad. Nach Auswahl eines Verbesserungspunkts gelangen Sie direkt zu den zugehörigen bewährten Methoden aus dem Well-Architected Framework. Dort können Sie sich über die empfohlenen, zur Behebung des Problems erforderlichen Maßnahmen und die notwendigen Ressourcen informieren. Sie können alle diese Erkenntnisse in einem Bericht zusammenfassen, indem Sie im WA-Tool-Dashboard die Option [Bericht generieren](https://docs.aws.amazon.com/wellarchitected/latest/userguide/workloads-report.html) auswählen. Wir empfehlen, den WAFR-Teilnehmern zusammen mit dem Bericht eine E-Mail mit einer Zusammenfassung der wichtigsten Erkenntnisse und des vorgeschlagenen Verbesserungsplans zuzusenden, um sie für den nächsten Schritt vorzubereiten. ## Risikomanagement Für ein effektives Risikomanagement ist es wichtig, das Risiko und sein akzeptables Niveau zu definieren. Untersuchen Sie mithilfe einer Risikoanalyse, welche potenziellen Probleme bestehen und wie Sie feststellen können, ob diese tatsächlich Probleme darstellen. Es gibt zwei primäre Methoden für die Durchführung einer Risikobewertung: + **Quantitativ:** Hierbei werden gewichtete objektive Daten verwendet, um die Auswirkungen eines Risikos in Bezug auf Kostenüberschreitung, Ressourcenverbrauch und Terminverzögerungen zu bewerten. + **Qualitativ:** Hier werden subjektive Daten verwendet, die nicht mit den tatsächlichen Kosten- oder Nutzenwerten verbunden sind, um die Wahrscheinlichkeit und die Gesamtauswirkung zu messen. In einigen Fällen werden Sie letztendlich möglicherweise einen hybriden Ansatz verwenden, der die besten Elemente aus beiden Ansätzen kombiniert, um die Auswirkungen eines Risikos zu bewerten. Bei der Bewertung des Risikos auf der Grundlage von HRI- und MRI-Definitionen sollten Sie folgende Fragen stellen: + Wie hoch ist die Wahrscheinlichkeit, dass das Risiko Auswirkungen hat? + Was wären die Auswirkungen auf Kunden? + Was wären die Auswirkungen auf das Geschäft? + Kann das Risiko vollständig ausgeschaltet oder nur gemindert werden? + Wer ist für das Risiko verantwortlich? + Wer ist für die Verbesserungsarbeiten zur Beseitigung oder Minderung des Risikos verantwortlich? + Wie hoch ist die Wahrscheinlichkeit, dass dieses Ergebnis erneut eintritt? Besteht die Wahrscheinlichkeit, dass dieselben Auswirkungen eintreten? + Können Sie einen Zusammenhang zwischen der Wahrscheinlichkeit eines Ergebnisses und einem Wiederholungsmuster erkennen? Die Beantwortung dieser Fragen durch wichtige Stakeholder oder Geschäftsinhaber hilft Ihnen, eine Liste der wichtigsten Risiken zu erstellen, auf die Sie sich konzentrieren sollten, sowie den voraussichtlichen Zeitaufwand für deren Behebung zu ermitteln. ## Ausmaß des Risikos Zur Bestimmung des Ausmaßes des Risikos können Sie die folgende Tabelle verwenden: | Wahrscheinlichkeit x Auswirkung | Vernachlässigbar (1) | Geringfügig (2) | Mäßig (3) | Größer (4) | Kritisch (5) | | --- | --- | --- | --- | --- | --- | | Fast sicher (5) | 5 | 10 | 15 | 20 | 25 | | Wahrscheinlich (4) | 4 | 8 | 12 | 26 | 20 | | Möglich (3) | 3 | 6 | 9 | 12 | 15 | | Unwahrscheinlich (2) | 2 | 4 | 6 | 8 | 10 | | Sehr unwahrscheinlich (1) | 1 | 2 | 3 | 4 | 5 | Arbeiten Sie in der Gruppe an HRIs und MRIs sowie den damit verbundenen Risiken für Ihr Unternehmen. Erstellen Sie eine Liste von HRIs, die behandelt werden müssen. Ordnen Sie die Risiken danach, wie unternehmenskritisch sie sind, um ihre Priorität festzulegen. # Bestimmen vorgeschriebener Lösungen Sobald Sie die Risiken und Verbesserungsmöglichkeiten im Kontext Ihrer Organisation verstanden haben, sollten Sie mit den Teams an der Minderung der Risiken arbeiten. In dieser Phase muss jedes Team an den in seinen Bereichen festgestellten HRIs arbeiten und eine präskriptive Lösung für die HRIs festlegen. Für diesen Schritt sind möglicherweise zusätzliche Recherchen, Diskussionen oder die Erstellung von Machbarkeitsstudien erforderlich. Es ist wichtig, dass Sie in dieser Phase nicht zu viel Zeit damit verbringen, sich mit den Implementierungsdetails einer Lösung zu befassen. Dies wird später geschehen, wenn Sie entscheiden, dass das betreffende HRI Priorität hat. Der Zweck dieses Schritts besteht darin, die Komplexität der Lösung und die erforderlichen Ressourcen zu verstehen, sodass Sie diese bei der Priorisierung von Aufgaben auf der Grundlage von Zeit, Komplexität und Auswirkungen berücksichtigen können. Arbeiten Sie als Gruppe zusammen, um eine Liste möglicher Lösungen für die HRIs zusammenzustellen. Bleiben Sie allgemein und gehen Sie nicht auf Implementierungsdetails ein. # Priorisieren von Verbesserungen Keine Organisation verfügt über unbegrenzte Zeit und Ressourcen. Die gleichzeitige Behandlung aller identifizierten HRIs und MRIs ist möglicherweise nicht ideal, um optimal von einer WAFR zu profitieren. Beginnen Sie mit einer ausgewählten Anzahl von Punkten, die den größten Einfluss auf das Unternehmen haben können und einfacher umzusetzen sind. Arbeiten Sie an der Lösung. Verfolgen Sie die Verbesserung und wiederholen Sie dann diesen Ansatz. ## Priorisieren für die Implementierung Ein Ansatz, der Ihnen helfen kann, die Priorität von Lösungen zu visualisieren, ist das [Eisenhower-Diagramm](https://www.eisenhower.me/eisenhower-matrix/). Es gibt verschiedene Möglichkeiten zur Verwendung dieses Tools. Berücksichtigen Sie bei der Auswertung sowohl die Bedeutung der Verbesserung (den Mehrwert für Ihr Unternehmen) als auch den Aufwand für die Implementierung der Verbesserung (erforderliche Zeit, Komplexität der Implementierung oder Mitarbeiterzahl). ![\[Eisenhower-Diagramm\]](http://docs.aws.amazon.com/de_de/wellarchitected/latest/userguide/images/eisenhower.png) Das Ergebnis dieser Analyse ist eine Reihe von Risiken, die sich am stärksten auf Ihr Unternehmen auswirken, deren Behandlung jedoch nicht zu komplex ist. Diese Punkte eignen sich besonders, um mit der Implementierung in der ersten Iteration zu beginnen. ## Lösungsmerkmale Berücksichtigen Sie bei der Auswahl einer Lösung für ein identifiziertes Risiko Folgendes: + [https://www.forbes.com/advisor/business/smart-goals/](https://www.forbes.com/advisor/business/smart-goals/) Denken Sie an spezifische, messbare, erreichbare, relevante und zeitgebundene Ziele (SMART – Specific, Measurable, Achievable, Relevant and Time-Bound). + **Verantwortliche:** Ermitteln Sie für jede Lösung einen Verantwortlichen. + **Lieber einfach als komplex:** Komplexe Lösungen können funktionieren, aber sie machen es schwerer, Verbesserungen zu erzielen, und es kann länger dauern, diese Lösungen zu entwickeln. Entscheiden Sie sich für Einfachheit anstelle von Komplexität, es sei denn, die komplexe Lösung ist eine nicht verhandelbare Anforderung. + [https://aws.amazon.com/executive-insights/content/how-amazon-defines-and-operationalizes-a-day-1-culture/](https://aws.amazon.com/executive-insights/content/how-amazon-defines-and-operationalizes-a-day-1-culture/) Lösungen sollten erweiterbar und so gestaltet sein, dass sie sich im Laufe der Zeit verbessern und weiterentwickeln. Vermeiden Sie nach Möglichkeit statische Lösungen, die sich nicht an die Entwicklung Ihrer Architektur anpassen können. + **Setzen Sie auf musterbasierte Lösungen:** Ziehen Sie Lösungen in Betracht, die kodifiziert, wiederverwendet und erneut gemeinsam genutzt werden können. Erfinden Sie das Rad nicht neu. Beispiele finden Sie im [AWS-Architekturzentrum](https://aws.amazon.com/architecture/). + **Arbeiten Sie kontinuierlich als Team:** Arbeiten Sie als Gruppe zusammen, um eine Liste von Lösungen für die HRIs zu erstellen. Priorisieren Sie diese in einer Eisenhower-Matrix. # Implementieren und Verfolgen von Verbesserungen Das ideale Ergebnis erfolgreicher Implementierungen ist eine Verringerung der HRIs und MRIs und damit eine Verbesserung der architektonischen Integrität Ihres Workloads. Die Implementierung von Abhilfemaßnahmen sollte iterativ unter Verwendung von Meilensteinen im WA-Tool erfolgen, die den Status eines Workloads zu einem bestimmten Zeitpunkt aufzeichnen. Speichern Sie jedes Mal, wenn Sie eine Überprüfungssitzung durchführen oder Verbesserungsmaßnahmen abschließen, einen Meilenstein, um den Fortschritt im Laufe der Zeit messen zu können. ## WAFR in agiler Umgebung Das Ergebnis einer WAFR-Priorisierung kann verwendet werden, um Tickets für Sprints und Backlogs für Entwicklungsteams zu priorisieren. Entwickler sollten in der Lage sein, die Auswirkungen der Implementierungen zu verstehen und die Verantwortung für ihren Beitrag zur Verbesserung der architektonischen Integrität zu übernehmen. Die WAFR-Verbesserung und -Nachverfolgung können in eine agile Retrospektive integriert werden. Retrospektiven sind Besprechungen am Ende einer Iteration oder eines Sprints. Während der Retrospektiven reflektiert das Team, was in der Iteration passiert ist, und identifiziert Maßnahmen zur weiteren Verbesserung. Sie sind ein idealer Mechanismus, um WAFR-Überprüfungen in die Diskussion einzubeziehen und die Teammitglieder in Bezug auf die architektonische Integrität zu stärken. ## Zeitplan Der Zeitplan für diese Schritte ist je nach Organisation unterschiedlich, da jede Organisation anders ist und vor besonderen Herausforderungen steht. Nach zahlreichen erfolgreichen WAFRs mit vielen Kunden empfehlen wir bei AWS jedoch, für diese Phase zwischen 90 und 180 Tagen einzuplanen. Wenn die Bearbeitung Ihrer Liste von HRIs und MRIs länger dauert, sollten Sie sie neu priorisieren und eine kürzere Liste erstellen, damit Sie den Prozess starten und erste Verbesserungen erzielen können. Wiederholen Sie den Vorgang dann mit den verbleibenden Punkten. ## Zeitplan nach dem WAFR **Einen Tag nach WAFR:** 1. Erstellen Sie zur Übersicht eine E-Mail mit dem Verbesserungsplan und fassen Sie Folgendes zusammen: + An der Überprüfung beteiligte Personen + Wichtige Erkenntnisse + Zeitplan für die nächsten Schritte 1. Fügen Sie den Verbesserungsplan bei. 1. Richten Sie die Teams auf die Planung aus. **Zwei bis drei Tage nach WAFR:** 1. Organisieren Sie ein Treffen zur HRI-Priorisierung und priorisieren Sie HRIs: + Nach Aufwand + Nach Auswirkungen + Mit den für die Workloads verantwortlichen Teams 1. Arbeiten Sie gemeinsam an dem, was für das Unternehmen wirklich wichtig ist. **Eine Woche nach WAFR:** 1. Beginnen Sie mit dem Verbesserungsplan. 1. Beachten Sie die folgenden Empfehlungen: + **Dauer:** 90 oder 180 Tage + Ermitteln Sie prioritäre HRIs. + Entwickeln Sie Gegenmaßnahmen für jedes Risiko. + Versuchen Sie eine optimale Gestaltung von Initiativen zur Lösung mehrerer HRIs. **Routineaufgaben:** 1. Legen Sie einen Zeitplan für Folgebesprechungen zum Verbesserungsplan fest. 1. Überprüfen Sie die zur Verbesserung des Workloads zu ergreifenden Maßnahmen. 1. Beachten Sie die folgenden Empfehlungen: + Legen Sie die Erwartungen der Teilnehmer fest. + Senden Sie Links zu WA-Fragen an die Teilnehmer. + Führen Sie Folgeprüfungen durch.