München, Starnberg, 19. Jan. 2023 - Cloud-Infrastrukturen benötigen redundante Absicherungsstrategien für maximale Verfügbarkeit; Business Continuity und Rechtssicherheit...
Zum Hintergrund: Eine Vielzahl von Betrieben agiert global mit weltweit zahlreichen Standorten. Um diese Standorte redundant abzusichern, kommen Strategien zur Georedundanz zum Einsatz. Georedundanz bedeutete aber in der Vergangenheit oft nur, dass ein Standort vor einem Ausfall aufgrund von regionalen Katastrophen abgesichert war. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) gibt aktuell zahlreiche Richtlinien für Rechenzentrumsstandorte vor. Im Fokus stehen die Geo- und Betriebsredundanz. Rechenzentren sind danach Georedundant, wenn sie mindestens 200 Kilometer (Luftlinie) voneinander entfernt sind (seit Anfang 2019). In vielen Fällen mussten oder müssen Organisationen ihre Desaster-Recovery-Strategien entsprechend anpassen. Und wie sieht es bei hybriden Cloud-Szenarien aus?
Bei globalen Netzwerk-Umgebungen und hybriden-/Multi-Clouds lassen sich Standorte auch auf globaler Ebene absichern. Wie eine solche Globale Geo-Redundanz funktionieren kann, und welche Vorteile sie bietet, hat Marcus Busch von Leaseweb - Hosting- und Cloud-Services-Spezialist mit Hauptsitz in Amsterdam und Rechenzentren in 15 Ländern - für Sie im nachfolgenden Beitrag aus seiner Sicht kommentiert. Hier ein Auszug:
"Da IT-Dienste das Fundament jeder Organisation darstellen, ist höchste Verfügbarkeit oberste Priorität. Die Unternehmens-Infrastruktur gegen Ausfälle abzusichern beginnt bei redundanter Hardware, beinhaltet den Aufbau hochverfügbarer Cluster und endet bei der höchsten Absicherungsstufe: dem georedundanten Schutz vor dem Ausfall eines kompletten Rechenzentrums.
Georedundanz durch Absicherung entfernter Standorte
Georedundanz bedeutet, dass ein Standort von einem weiteren Standort abgesichert wird, der mindestens 200 Kilometer entfernt liegt. Diese Distanz wurde vom Bundesinstitut für Sicherheit in der Informationstechnik (BSI) Anfang 2019 neu definiert. Für Betreiber der vom Gesetzgeber als „kritische Infrastruktur“ angesehenen Rechenzentren ist die Empfehlung bindend. Genauso wie für alle Bundeseinrichtungen. Auch zahlreiche Branchenverbände, wie etwa der Bankenverband BAFIN, empfehlen ihren Mitgliedern, den Direktiven des BSI zu folgen. Seitdem arbeiten Organisationen daran, den Mindestabstand einzuhalten, indem sie georedundante Infrastrukturen einrichten.
Unternehmen, die Teile ihrer IT in die Cloud migriert haben, etwa im Rahmen der oben angesprochenen Hybrid-Cloud-Strategie, schaffen Redundanz beispielsweise über die gegenseitige Absicherung von Private - und Public Cloud. Der physische Standort jeder Cloud-Infrastruktur ist jedoch nicht unwichtig. Bei der Planung von Georedundanz ist er tatsächlich einer der wichtigsten Faktoren, wenn es für oder gegen einen Anbieter und dessen Rechenzentrums-Standorte zu entscheiden gilt. Unternehmen, die eine Cloud-First-Strategie oder eine globale Datacenter- und Netzwerk-Strategie fahren, benötigen Ansätze für georedundante Business Continuity zum Betrieb ihrer Cloud-Infrastruktur mit geringen Latenzzeiten.
Redundanz und Rechtsicherheit zugleich
Unternehmen, die ein Hauptrechenzentrum betreiben, entweder am eigenen Stammsitz oder bei einem IaaS-Anbieter ihrer Wahl, können Georedundanz relativ einfach planen: Sie ziehen mit dem Zirkel eine 200-Kilometer-Linie rund um ihr Rechenzentrum und suchen sich jenseits dieser Linie die beste Option aus. Organisationen, die global agieren, wachsen und auch skalieren möchten, benötigen hingegen eine komplexere Strategie, die ein globales Netzwerk mit zahlreichen Standorten weltweit berücksichtigt. Eine solche Strategie löst somit zwei Probleme zugleich: Die Standorte ermöglichen wechselseitige Georedundanz und gehen mit der lokalen beziehungsweise europäischen Rechtslage konform. In intelligenten IT-Architekturen lassen sich Workloads innerhalb der georedundanten Standorte so „verschieben“, wie es die jeweilige Situation erfordert.
Bildquelle: Bitkom Studie / Publikationen/Rechenzentren in Deutschland 2022
Vorteil einer Single-Provider-Strategie
Wer eigene virtuelle Infrastruktur im Rechenzentrum betreibt und darüber hinaus eine Hybrid Cloud mit einem Cloudanbieter aufbaut, hat bereits zwei Provider zu berücksichtigen: Den Partner und die eigene IT. Meist kommen noch Public-Cloud-Anbieter hinzu, die bei speziellen Anwendungen eine gute Option sein können. Bei einer globalen Strategie mit Standorten weltweit, ist eine solche Multi-Vendor-Strategie nicht sinnvoll. Verwaltungsaufwand, Kompatibilitätsprobleme und höhere Kosten schlagen negativ zu Buche.
Betrachtet man den Markt der Cloud- und IaaS-Anbieter, die individuelle Georedundanz-Lösungen weltweit auf Basis geringer Latenzzeiten mit direkter Verbindung zwischen ihren Rechenzentren bereitstellen können, dann fällt auf, dass nur sehr wenige Anbieter in der Lage sind, eine Single-Provider-Strategie umzusetzen. Die Public-Cloud-Angebote der Hyperscaler fallen aufgrund ihrer wenig flexiblen Geschäftsmodelle jenseits ihrer PaaS-Dienste aus. Darüber hinaus können die Hyperscaler keinen nativen Datenschutz bieten wie Cloudanbieter mit Unternehmenssitz in Europa! Wichtig bei der Planung ist zudem, dass jeder Datacenter-Standort ISO 27001, PCI DSS und SOC1 zertifiziert und zusätzlich GDPR/DSGVO- konform ist. In Deutschland sollten Standorte zusätzlich BDSG-konform sein.
Fazit: Betriebssicherheit der IT auch in der Cloud
Unternehmen, die global agieren, wachsen und skalieren möchten, benötigen ein globales Netzwerk mit zahlreichen Standorten weltweit. In einem solchen Netzwerk redundanter Rechenzentren lassen sich Workloads je nach Bedarf zwischen den Standorten verlagern. Etwa nach regionaler Nachfrage oder zur Übernahme der Last bei Wartungsarbeiten an der Unternehmens-Infrastruktur. Gleichzeitig unterstützt dieses Setup die Business-Continuity-Pläne, um Beeinträchtigungen des operativen Geschäftes, zum Beispiel durch Wartungsarbeiten, möglichen Katastrophenfällen und höherer Gewalt, zu vermeiden.
Mit einer geo-redundant abgesicherten Single-Provider-Strategie für Cloud- und Hosting-Services können Unternehmen ihre Cloud-Infrastruktur global, sicher und bedenkenlos betreiben. Verwaltungsaufwand und die damit verbundenen Kosten für Backup- und Redundanzlösungen lassen sich auf diese Weise minimieren. So können sich Unternehmen global betriebssicher aufstellen, Failover-Standorte nach Bedarf auswählen, die lokale Rechtslage einhalten und dabei noch effektiven lokalen Service und Support erhalten."
Weitere Querverweise zum Thema:
Zum Beitrag > Leaseweb wird offizielles Mitglied von Gaia-X AISBL
Unser Beitrag > Geo- und Betriebsredundanzen für stabile Rechenzentrums-Umgebungen und Systeme