Schwerpunkt IT Sicherheit (3) -
SOS - Save Our Server!

Gerade wollten Sie die Mail mit dem vielversprechenden Angebot, an dem Sie tagelang getüftelt haben, wegschicken, da geht es plötzlich *zapp* und weg ist Ihre Verbindung zu Internet und Fileserver, auf dem Sie immer brav Ihre Daten speichern. Ein vergeblicher Neustart und das Fluchen Ihrer Kollegen zeigen, dass sich hier wohl essentielle Bestandteile Ihrer Serverlandschaft, womöglich gar Ihr Fileserver selbst, verabschiedet haben.

Weh' dem, der hier nicht rechtzeitig vorgesorgt hat! Entgangene Aufträge und zwangsweise Untätigkeit der gesamten Belegschaft können ordentlich ins Geld gehen.

Systemausfälle verursachen meist hohe Kosten

Heutige Firmen sind in hohem Masse vom Funktionieren der IT Infrastruktur und hier insbesondere der Unternehmensserver abhängig. Ein Systemausfall verursacht mitunter hohe Kosten, da ein Komplettausfall eines Servers oftmals eine stundenlange Reparaturphase nach sich zieht in der die Produktivität der Mitarbeiter eines Unternehmens stark eingeschränkt sein kann.

Es gibt traditionell eine Menge an Möglichkeiten die Unternehmensserver gegen den Ausfall einzelner Komponenten abzusichern: Raid Systeme für Festplatten, redundante Netzteile oder neuerdings redundant ausgelegter Arbeitsspeicher sorgen dafür dass einige Gefahrenpotentiale  abgedeckt sind. Dennoch können auch derart abgesicherte Server aus verschiedensten Gründe komplett ausfallen: Hardwarefehler, fehlgeschlagene Updates, Schadsoftware oder simple Bedienungsfehler führen oft zu Komplettausfällen oder stark eingeschränkter Funktionalität der Systeme.

Selbst wenn die Hardware und das Betriebssystem intakt wären, kann eine Beschädigung z.B. einer essentiellen Datenbank oder grösserer Dateien mitunter stundenlange Ausfallszeiten durch die nötige Wiederherstellung der Daten aus einem (hoffentlich vorhandenem und intakten) Backup bedeuten.

Clusterlösungen helfen, sind aber teuer

In kritischen Umgebungen werden deswegen gerne sogenannte Clusterlösungen eingesetzt wobei hier für jedes essentielle Produktivsystem ein zweites, aktives oder passives System mitläuft um bei Ausfällen entweder manuell oder automatisch die Arbeit zu übernehmen.

Solche Lösungen haben allerdings den Nachteil immens teuer zu sein da nicht nur jeweils doppelte Hardware von Nöten ist sondern oftmals auch teurere Enterprise Lizenzen für Betriebssystem und Anwendung benötigt werden. Deswegen sind diese Lösungen nur in Einzelfällen für den typischen Klein oder Mittelbetrieb interessant. Für diesen gab es lange Zeit keine Möglichkeit, die teuren Ausfallszeiten zumindest drastisch reduzieren zu können.

Unsere Lösung: Save Our Server!

Neuere Backup und Virtualisierungstechnologien ermöglichen es mittlerweile auch dem KMU eine im Vergleich zu Clusterlösungen kostengünstige Serverlösung für den Notfall zu erwerben.

Dieses System ersetzt im Notfall innerhalb von Minuten (durchschnittlich 15-20 Minuten nach Meldung an den Support) den jeweils gerade ausgefallenen Server und hat den aktuellen oder zumindest vortäglichen Datenbestand parat (ist je nach Dringlichkeit der Daten konfigurierbar, Maximales Backupintervall: 15 Minuten), sodass die Mitarbeiter eines Unternehmens in den meisten Fällen sofort weiterarbeiten können während an der Behebung des Schadens am ausgefallenen System gearbeitet wird.

Ein SOServer kann einen oder mehrere Server schützen, alle kritischen Unternehmensserver eines durchschnittlichen kleinen oder mittleren Unternehmens können durch einen einzigen SOServer geschützt werden.

Vorteile des Iphos SOServers

• Erhöht die Ausfallssicherheit für kritische Server bei geringen Kosten.
  
  
• Die Umschaltung auf das Notfallsystem am SOServer passiert innerhalb von Minuten und kann remote erfolgen.
  
  
• Die Funktion des ausgefallenen Servers steht während der Reparatur uneingeschränkt mit einem höchstens geringen Geschwindigkeitsverlust zur Verfügung.
  
  
• Das Notfallsystem verfügt je nach Relevanz der Daten über den aktuellen oder zumindest vortäglichen Datenbestand. (Maximales Backupintervall: 15 Minuten)
  
  
• Der SOServer kann auch die Funktion eines Backupservers übernehmen. (Mittels zusätzlich zu erwerbender Option)
  
  
• Alle Daten auf den geschützten Servern werden je nach Relevanz täglich, stündlich oder permanent am SOServer gespiegelt. (Maximales Backupintervall: 15 Minuten)
  
  
• Das Betriebssystem, die Programme und die Konfiguration aller geschützten Server wird als Image auf dem SOServer gespeichert und kann regelmäßig aktualisiert werden.
  
  
• Eine weitere Sicherung auf Wechselmedien oder Band (Disk to Disk to Tape) ist nachwievor möglich. (Mittels zusätzlich zu erwerbender Option)
• Auch Exchange und SQL Server können vom SOServer geschützt werden.
  
  
• Das gesamte Softwarepaket stammt von einem der führenden Hersteller im Bereich Sicherheit und Backup Solutions am Markt.
  
  
• Für Updates, Konfigurationsänderungen oder Neuinstallationen steht für jeden geschützten Server ein Testsystem am SOServer zur Verfügung. Dies vermindert die Ausfallswahrscheinlichkeit des Produktivsystems durch die Möglichkeit dort Testläufe durchzuführen.
  
  
• Nach der Reparatur oder dem Austausch des Produktivservers kann dieser mit minimalem Aufwand (in der Regel ohne Neuinstallation des Systems und der Programme) wiederhergestellt werden. Die aktuellen Daten werden ebenfalls wieder auf den Produktivserver repliziert.

Wie funktioniert der Iphos SOServer?

Auf jedem der Produktivserver werden Agents installiert. Diese übertragen auf jedem der geschützten Produktivserver in zu konfigurierenden Abständen (minimal: 15 Minuten) ein vollständiges oder inkrementelles Image der Partitionen an den SOServer.


Sobald der Produktivserver ausfällt wird remote oder vor Ort am SOServer das Notfallsystem gestartet und nach vorher festgelegtem Notfallplan konfiguriert. (Netzwerk-konfiguration, Zugriff auf replizierten Datenbestand). Nach wenigen Minuten steht die Funktion des ausgefallenen Produktivsystems wieder zur Verfügung.

Woraus besteht der Iphos SOServer?

Der SOServer besteht aus einem unabhängigen Server mit folgenden Systemvorraussetzungen:

• Die Nettokapazität der Festplatten muss mindestens der Summe der Nettokapazität aller Daten und Systempartitionen der zu schützenden Server entsprechen.
  
  
• CPU und RAM Kapazität/Grösse muss mindestens der des größten bzw. stärksten zu schützenden Servers entsprechen. Ein System mit aktueller Multicore CPU und Virtualisierungsunterstützung wird empfohlen (Intel-VT, AMD-V)
  
  
• Betriebssystem für den SOServer: Microsoft Windows 2003 Server
  

Ausserdem sind folgende Komponenten notwendig:

• Den Lizenzen für die nötige Imaging und Backupsoftware für den SOServer und alle durch ihn  geschützten Server. (Management System auf dem SOServer und Agents auf den Produktivservern)
  
  
• Einer Virtualisierungslösung wie dem kostenlosen VMWare© Server.

Welche Vorraussetzungen müssen die Produktivserver / Clients erfüllen ?

• Betriebssystem Microsoft Windows Server 2000 SP4 oder 2003
  
  
• Betriebssystem Microsoft Windows 2000 SP oder Windows XP oder Vista.

Welche Dienstleistungen bietet Iphos in Zusammen-hang mit dem SOServer?

• Aufbau, Installation, Konfiguration und Wartung des SOServers und der benötigten Softwarekomponenten.
  
  
• Installation der Agents auf den Produktivservern.
  
  
• Erstellung eines Notfallplans für die Umstellung auf das Notfallsystem.
  
  
• Durchführung eines oder regelmäßiger Failover Tests.
  
  
• Regelmäßige Wartung des Notfallsystems.
  
  
• Umschaltung auf das Notfallsystem bei Systemausfall.
  
  
• Wiederherstellung von System und Datenpartition auf reparierter oder neuer Hardware bzw. Virtualisierung von physischen Servern/Clients.