Geschäftskontinuitätslösungen entwerfen (Design business continuity solutions)
Backup und Disaster Recovery (RTO/RPO, Azure Site Recovery, Failover-Strategien) und Hochverfügbarkeits-Architektur über Regionen und Verfügbarkeitszonen hinweg.
Alle Fragen dieses Bereichs stehen für Suchmaschinen und zum schnellen Nachschlagen im Volltext bereit. Klicke auf eine Frage, um die didaktische Vertiefung einzublenden.
1. Was ist der Unterschied zwischen Hochverfügbarkeit und Notfallwiederherstellung?
Top 20 %
Hochverfügbarkeit hält einen Dienst bei kleineren Störungen (z. B. Serverausfall) am Laufen. Notfallwiederherstellung stellt den Betrieb nach großen Ausfällen (z. B. Regionsausfall) wieder her.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Hochverfügbarkeit hält einen Dienst bei kleineren Störungen (z. B. Serverausfall) am Laufen. Notfallwiederherstellung stellt den Betrieb nach großen Ausfällen (z. B. Regionsausfall) wieder her. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
Kein Datenverlust ist akzeptabel – erfordert synchrone Replikation.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Kein Datenverlust ist akzeptabel – erfordert synchrone Replikation. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
Je kürzer RTO und RPO, desto teurer die Lösung (mehr Redundanz, aktive Standorte).
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Je kürzer RTO und RPO, desto teurer die Lösung (mehr Redundanz, aktive Standorte). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
Mehrere Regionen verarbeiten gleichzeitig Verkehr. Sehr niedrige RTO, aber höchste Kosten und Komplexität.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Mehrere Regionen verarbeiten gleichzeitig Verkehr. Sehr niedrige RTO, aber höchste Kosten und Komplexität. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
Eine primäre Region verarbeitet den Verkehr, eine sekundäre ist bereit (warm) oder minimal (kalt) für den Notfall.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Eine primäre Region verarbeitet den Verkehr, eine sekundäre ist bereit (warm) oder minimal (kalt) für den Notfall. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
Die sekundäre Umgebung läuft verkleinert und wird im Notfall hochskaliert – Kompromiss aus Kosten und RTO.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Die sekundäre Umgebung läuft verkleinert und wird im Notfall hochskaliert – Kompromiss aus Kosten und RTO. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
Nur Daten werden repliziert; die Compute-Ressourcen werden erst im Notfall bereitgestellt (z. B. per IaC). Günstig, aber längere RTO.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Nur Daten werden repliziert; die Compute-Ressourcen werden erst im Notfall bereitgestellt (z. B. per IaC). Günstig, aber längere RTO. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
8. Welche Lösung empfiehlt man für den Schutz von VMs vor einem Regionsausfall?
Top 20 %
Azure Site Recovery mit Replikation in eine andere Region.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Azure Site Recovery mit Replikation in eine andere Region. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
9. Welche Lösung empfiehlt man für den Schutz von VMs vor einem Rechenzentrumsausfall in einer Region?
Top 20 %
Bereitstellung über Verfügbarkeitszonen (99,99 % SLA), z. B. mit zonenredundanten Scale Sets.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Bereitstellung über Verfügbarkeitszonen (99,99 % SLA), z. B. mit zonenredundanten Scale Sets. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
10. Welche Lösung schützt vor versehentlich gelöschten Daten auf einer VM?
Top 20 %
Azure Backup – Site Recovery repliziert auch Löschungen und ist dafür ungeeignet.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Azure Backup – Site Recovery repliziert auch Löschungen und ist dafür ungeeignet. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
11. Wie lange kann Azure Backup VM-Sicherungen maximal aufbewahren?
Top 20 %
Bis zu 99 Jahre (mit monatlicher/jährlicher Aufbewahrung).
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Bis zu 99 Jahre (mit monatlicher/jährlicher Aufbewahrung). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
12. Was bietet Azure SQL Database automatisch für Sicherungen?
Top 20 %
Automatische vollständige, differenzielle und Protokollsicherungen mit Point-in-Time-Wiederherstellung (1–35 Tage).
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Automatische vollständige, differenzielle und Protokollsicherungen mit Point-in-Time-Wiederherstellung (1–35 Tage). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
13. Was ist Langzeitaufbewahrung (LTR) bei Azure SQL?
Wöchentliche, monatliche oder jährliche vollständige Sicherungen bis zu 10 Jahre für Compliance.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Wöchentliche, monatliche oder jährliche vollständige Sicherungen bis zu 10 Jahre für Compliance. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
14. Was ist aktive Georeplikation bei Azure SQL Database?
Top 20 %
Bis zu vier lesbare sekundäre Datenbanken in anderen Regionen. Failover erfolgt pro Datenbank, manuell.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Bis zu vier lesbare sekundäre Datenbanken in anderen Regionen. Failover erfolgt pro Datenbank, manuell. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
15. Was sind Failovergruppen (Failover Groups) bei Azure SQL?
Top 20 %
Gruppieren Datenbanken für gemeinsames Failover in eine andere Region mit gleichbleibenden Listener-Endpunkten – auch für Managed Instance.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Gruppieren Datenbanken für gemeinsames Failover in eine andere Region mit gleichbleibenden Listener-Endpunkten – auch für Managed Instance. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
16. Warum bevorzugt man Failovergruppen gegenüber aktiver Georeplikation?
Weil Anwendungen nach dem Failover die Verbindungszeichenfolge nicht ändern müssen und mehrere Datenbanken gemeinsam umschalten.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Weil Anwendungen nach dem Failover die Verbindungszeichenfolge nicht ändern müssen und mehrere Datenbanken gemeinsam umschalten. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
17. Wie erreicht man Hochverfügbarkeit innerhalb einer Region für Azure SQL Database?
Top 20 %
Mit der Option Zonenredundanz (zone-redundant) in General Purpose, Business Critical oder Hyperscale.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Mit der Option Zonenredundanz (zone-redundant) in General Purpose, Business Critical oder Hyperscale. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
18. Was ist geo-redundanter Sicherungsspeicher bei Azure SQL?
Top 20 %
Sicherungen werden in die gekoppelte Region repliziert, sodass Geowiederherstellung (Geo-Restore) bei einem Regionsausfall möglich ist.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Sicherungen werden in die gekoppelte Region repliziert, sodass Geowiederherstellung (Geo-Restore) bei einem Regionsausfall möglich ist. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
19. Welche RPO hat Geo-Restore bei Azure SQL ungefähr?
Top 20 %
Bis zu 1 Stunde – deutlich länger als bei Georeplikation (wenige Sekunden).
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Bis zu 1 Stunde – deutlich länger als bei Georeplikation (wenige Sekunden). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
20. Wie erreicht man Hochverfügbarkeit für SQL Server auf Azure-VMs?
Top 20 %
Mit Always-On-Verfügbarkeitsgruppen oder Failoverclusterinstanzen über Verfügbarkeitszonen oder -gruppen.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Mit Always-On-Verfügbarkeitsgruppen oder Failoverclusterinstanzen über Verfügbarkeitszonen oder -gruppen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
Durch Replikation über mehrere Regionen, Verfügbarkeitszonen und optional Schreibvorgänge in mehreren Regionen (bis 99,999 %).
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Durch Replikation über mehrere Regionen, Verfügbarkeitszonen und optional Schreibvorgänge in mehreren Regionen (bis 99,999 %). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
Periodische Sicherung (Standard) und fortlaufende Sicherung (Continuous) mit Point-in-Time-Wiederherstellung (7 oder 30 Tage).
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Periodische Sicherung (Standard) und fortlaufende Sicherung (Continuous) mit Point-in-Time-Wiederherstellung (7 oder 30 Tage). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
23. Welche Speicherredundanz wählt man, wenn Daten bei Regionsausfall lesbar bleiben müssen?
Top 20 %
RA-GRS oder RA-GZRS (Lesezugriff auf die sekundäre Region).
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): RA-GRS oder RA-GZRS (Lesezugriff auf die sekundäre Region). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
24. Welche Speicherredundanz wählt man für maximale Ausfallsicherheit (Zone + Region)?
Top 20 %
GZRS bzw. RA-GZRS.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): GZRS bzw. RA-GZRS. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
25. Wie macht man eine Web-App in App Service hochverfügbar?
Top 20 %
Zonenredundanz im App-Service-Plan aktivieren (mehrere Instanzen über Zonen) und für Regionsausfälle eine zweite Region mit Front Door davor.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Zonenredundanz im App-Service-Plan aktivieren (mehrere Instanzen über Zonen) und für Regionsausfälle eine zweite Region mit Front Door davor. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
26. Welchen Dienst empfiehlt man, um Verkehr zwischen Regionen bei Ausfall umzuleiten (HTTP)?
Top 20 %
Azure Front Door (globales Schicht-7-Routing mit Integritätstests).
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Azure Front Door (globales Schicht-7-Routing mit Integritätstests). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
27. Welchen Dienst empfiehlt man für regionsübergreifendes Failover bei Nicht-HTTP-Diensten?
Top 20 %
Azure Traffic Manager (DNS-basiert) oder regionsübergreifender Load Balancer (Global Tier).
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Azure Traffic Manager (DNS-basiert) oder regionsübergreifender Load Balancer (Global Tier). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
28. Was ist die Routingmethode Priorität in Traffic Manager?
Der gesamte Verkehr geht an den primären Endpunkt; nur bei dessen Ausfall an den nächsten – typisch für Aktiv-Passiv.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Der gesamte Verkehr geht an den primären Endpunkt; nur bei dessen Ausfall an den nächsten – typisch für Aktiv-Passiv. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
Knotenpools über Verfügbarkeitszonen verteilen, Uptime-SLA (Standard-Tier) nutzen und für Regionsausfälle einen zweiten Cluster mit Front Door betreiben.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Knotenpools über Verfügbarkeitszonen verteilen, Uptime-SLA (Standard-Tier) nutzen und für Regionsausfälle einen zweiten Cluster mit Front Door betreiben. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
Mit Azure Backup für AKS (Cluster-Zustand und persistente Volumes).
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Mit Azure Backup für AKS (Cluster-Zustand und persistente Volumes). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
31. Wie erhält man Hochverfügbarkeit für Azure Key Vault?
Top 20 %
Key Vault repliziert Inhalte automatisch innerhalb der Region (und in die gekoppelte Region, falls vorhanden) – keine eigene Konfiguration nötig.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Key Vault repliziert Inhalte automatisch innerhalb der Region (und in die gekoppelte Region, falls vorhanden) – keine eigene Konfiguration nötig. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
32. Wie macht man Azure Storage Queues bzw. Service Bus ausfallsicher?
Top 20 %
Service Bus Premium mit Verfügbarkeitszonen und Georeplikation bzw. Geo-Notfallwiederherstellung (Alias).
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Service Bus Premium mit Verfügbarkeitszonen und Georeplikation bzw. Geo-Notfallwiederherstellung (Alias). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
33. Was ist eine Fehlermoduseanalyse (Failure Mode Analysis)?
Systematische Untersuchung, welche Komponenten ausfallen können, welche Auswirkungen das hat und wie man reagiert.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Systematische Untersuchung, welche Komponenten ausfallen können, welche Auswirkungen das hat und wie man reagiert. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
Ein Dienst für Chaos Engineering: gezielte Störungen (z. B. VM-Ausfall, Netzwerklatenz) einspielen, um die Ausfallsicherheit zu testen.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Ein Dienst für Chaos Engineering: gezielte Störungen (z. B. VM-Ausfall, Netzwerklatenz) einspielen, um die Ausfallsicherheit zu testen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
35. Warum sollte man Notfallwiederherstellung regelmäßig testen?
Top 20 %
Um sicherzustellen, dass RTO/RPO tatsächlich erreicht werden und Abläufe funktionieren – z. B. mit Testfailovern in Site Recovery.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Um sicherzustellen, dass RTO/RPO tatsächlich erreicht werden und Abläufe funktionieren – z. B. mit Testfailovern in Site Recovery. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
36. Wie wird das zusammengesetzte SLA bei redundanten Regionen berechnet?
Top 20 %
1 − (1 − SLA)². Beispiel: zwei Regionen mit je 99,9 % → 1 − (0,001)² = 99,9999 %.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): 1 − (1 − SLA)². Beispiel: zwei Regionen mit je 99,9 % → 1 − (0,001)² = 99,9999 %. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
37. Welche SLA hat eine App, die von App Service (99,95 %) und SQL Database (99,99 %) abhängt?
Top 20 %
Etwa 99,94 % (0,9995 × 0,9999).
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Etwa 99,94 % (0,9995 × 0,9999). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
38. Wie schützt man Sicherungen vor Ransomware und böswilligen Administratoren?
Unveränderliche Tresore (Immutable Vault), erweitertes Soft Delete, Multi-User-Autorisierung mit Resource Guard und separate Abonnements.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Unveränderliche Tresore (Immutable Vault), erweitertes Soft Delete, Multi-User-Autorisierung mit Resource Guard und separate Abonnements. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
39. Was ist ein unveränderlicher Tresor (Immutable Vault)?
Ein Recovery Services- oder Sicherungstresor, in dem Wiederherstellungspunkte vor Ablauf nicht gelöscht werden können. Gesperrt ist dies unumkehrbar.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Ein Recovery Services- oder Sicherungstresor, in dem Wiederherstellungspunkte vor Ablauf nicht gelöscht werden können. Gesperrt ist dies unumkehrbar. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
40. Wie sichert man Azure Files für Disaster Recovery in eine andere Region?
Top 20 %
GRS/GZRS-Speicherkonto verwenden oder Azure Backup mit Tresorebene (Vaulted Backup) für regionsübergreifende Kopien.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): GRS/GZRS-Speicherkonto verwenden oder Azure Backup mit Tresorebene (Vaulted Backup) für regionsübergreifende Kopien. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
41. Wie schützt man lokale Hyper-V- oder VMware-Server mit Azure?
Top 20 %
Azure Site Recovery für Replikation/Failover nach Azure und Azure Backup (MARS/MABS) für Sicherungen.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Azure Site Recovery für Replikation/Failover nach Azure und Azure Backup (MARS/MABS) für Sicherungen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
Zonenresilienz schützt vor dem Ausfall eines Rechenzentrums in einer Region. Regionsresilienz schützt vor dem Ausfall einer ganzen Region.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Zonenresilienz schützt vor dem Ausfall eines Rechenzentrums in einer Region. Regionsresilienz schützt vor dem Ausfall einer ganzen Region. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
43. Was sind nicht gekoppelte Regionen (Nonpaired Regions)?
Top 20 %
Neuere Regionen ohne Regionspaar. Hier muss man die sekundäre Region für Replikation selbst wählen, z. B. bei Objektreplikation.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Neuere Regionen ohne Regionspaar. Hier muss man die sekundäre Region für Replikation selbst wählen, z. B. bei Objektreplikation. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
44. Was ist ein Wiederholungsmuster (Retry Pattern)?
Eine Anwendung wiederholt fehlgeschlagene Anfragen bei vorübergehenden Fehlern automatisch, meist mit exponentiell wachsender Wartezeit.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Eine Anwendung wiederholt fehlgeschlagene Anfragen bei vorübergehenden Fehlern automatisch, meist mit exponentiell wachsender Wartezeit. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
Nach mehreren Fehlern werden Anfragen an einen fehlerhaften Dienst vorübergehend gestoppt, um Kaskadenausfälle zu verhindern.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Nach mehreren Fehlern werden Anfragen an einen fehlerhaften Dienst vorübergehend gestoppt, um Kaskadenausfälle zu verhindern. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
Ressourcen werden in isolierte Bereiche aufgeteilt, damit der Ausfall eines Teils nicht das ganze System lahmlegt.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Ressourcen werden in isolierte Bereiche aufgeteilt, damit der Ausfall eines Teils nicht das ganze System lahmlegt. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
Eine Warteschlange zwischen Anwendung und Dienst glättet Lastspitzen, sodass der Dienst nicht überlastet wird.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Eine Warteschlange zwischen Anwendung und Dienst glättet Lastspitzen, sodass der Dienst nicht überlastet wird. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
48. Wie verhindert man Datenverlust bei asynchroner Georeplikation?
Top 20 %
Gar nicht vollständig – asynchrone Replikation hat immer ein RPO größer null. Für RPO = 0 ist synchrone (meist zonale) Replikation nötig.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Gar nicht vollständig – asynchrone Replikation hat immer ein RPO größer null. Für RPO = 0 ist synchrone (meist zonale) Replikation nötig. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
49. Welche Sicherungslösung empfiehlt man für Azure-Blob-Daten?
Top 20 %
Azure Backup für Blobs: betriebliche Sicherung (lokal, Point-in-Time) und Tresorsicherung (Kopie in einen Sicherungstresor).
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Azure Backup für Blobs: betriebliche Sicherung (lokal, Point-in-Time) und Tresorsicherung (Kopie in einen Sicherungstresor). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
50. Wie stellt man sicher, dass IaC-Vorlagen für den Wiederaufbau bereitstehen?
Top 20 %
Vorlagen (Bicep/Terraform) in einer versionierten Quellcodeverwaltung pflegen und in CI/CD-Pipelines regelmäßig testen.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Vorlagen (Bicep/Terraform) in einer versionierten Quellcodeverwaltung pflegen und in CI/CD-Pipelines regelmäßig testen. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
51. Was ist eine Sicherungsstrategie nach der 3-2-1-Regel?
Top 20 %
Drei Kopien der Daten, auf zwei verschiedenen Medien, davon eine außerhalb des Standorts (z. B. andere Region).
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Drei Kopien der Daten, auf zwei verschiedenen Medien, davon eine außerhalb des Standorts (z. B. andere Region). Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.
52. Wie bewertet man die Zuverlässigkeit einer bestehenden Workload?
Top 20 %
Mit der Azure Well-Architected Review und den Zuverlässigkeitsempfehlungen in Azure Advisor.
Ausführliche Erklärung & offizielle Quelle anzeigen
Hintergrund & Prüfungsrelevanz (AZ-305): Mit der Azure Well-Architected Review und den Zuverlässigkeitsempfehlungen in Azure Advisor. Im Rahmen der offiziellen Microsoft-Zertifizierung ist dieses Konzept essenziell für Architektur- und Administrationsentscheidungen. Typische Prüfungsfalle: Verwechslung von Zuständigkeiten im Modell der geteilten Verantwortung sowie Differenzierung zwischen Identitäts- und Netzwerk-Sicherheitsebenen.