2 - speicherguide.de

6HochverfügbarkeitAusfallzeiten stufenweise minimierenStändiger Datenzugriff durchHochverfügbarkeitskonzepteIn vielen Branchen reicht ein Backup nicht aus, um den permanenten Geschäftsablaufzu garantieren. Ausfallzeiten sind hier unerwünscht. Diese Unternehmen benötigenhochverfügbare Daten, die sie nur mit einer entsprechenden IT-Infrastruktur erreichen.Dabei lassen sich verschiedene Hochverfügbarkeitsstufen realisieren.Ulrike RießWenn es um die Absicherung der Geschäftsprozessegeht, heißt das für Unternehmen,ihre dafür relevanten Daten nahezuimmer im Zugriff zu haben.Ausfallzeiten ziehen Umsatzeinbußenund Vertragsverluste nach sich und sinddaher unbedingt zu vermeiden. Lässt sichein Ausfall von einem halben Tag in manchenBranchen verschmerzen, so dürfensich beispielsweise Online-Firmen kaumwenige Minuten einer Störung leisten.Eine herkömmliche Datensicherung bzw.ein Backup greift hier nicht weit genugum eine Hochverfügbarkeit der Daten zugewährleisten. Die Wiederherstellung vonInformationen dauert häufig zu lange.Klicken Sie auf das Bild, um die Präsentation in einem extra Fenster zu startenund um weiter zu blättern.Quelle: TargosoftHochverfügbarkeit inunterschiedlichen StufenDer Begriff Hochverfügbarkeit beschreibtin erster Linie Hardware, die trotz einerStörung höchst wahrscheinlich weiterfunktioniert. Da wir letztlich über hochverfügbareDaten reden, geht es also darum,den möglichen Ausfall einer Hardware-Komponenteso gut abzusichern,dass der Anwender diesen Vorfall nur fürkurze Zeit oder gar nicht bemerkt. Die generelleVerfügbarkeit ergibt sich aus demVerhältnis von fehlerbedingter Stillstandzeitund gesamter Betriebszeit. Um EDV-Verantwortlichen eine Richtlinie zu geben,haben sich einzelne Gremien auf eineKlassifizierung der unterschiedlichen Verfügbarkeitsstufengeeinigt.Die Harvard Research Group (HRG) definierthier sechs Klassen: Konventionell,hoch zuverlässig (Highly Reliable), hochverfügbar (Highly Available), fehlerbeständig(Fault Resilient), fehlertolerant(Fault Tolerant) und desastertolerant (DisasterTolerant). Bei der konventionellenStufe toleriert das Unternehmen, dass dieDatenintegrität nicht von hoher Wichtigkeitist. Das System bzw. die Daten könnenzeitweise nicht zur Verfügung stehen.Im hoch zuverlässigen Modell muss dieDatenintegrität gewährleistet sein, dieHardware kann dabei durchaus ausfallen.Eine Publikation von speicherguide.de Ausgabe 6-2010

7HochverfügbarkeitHoch verfügbar heißt, dassder IT-Betrieb nur innerhalbfestgelegter Zeiten oder zurHauptbetriebszeit minimal unterbrochenwerden darf. FehlerbeständigeKonfigurationenmüssen die Funktionsfähigkeitder Systeme bzw. den Zugriff aufdie Daten innerhalb festgelegterZeiten oder während der Hauptbetriebszeitununterbrochen aufrechterhalten.Bei einer Fehlertoleranz ist der Betriebrund um die Uhr garantiert, hier kann die Firmaim schlimmsten Fall nur wenige Minutenan Ausfallzeit tolerieren. Die Disaster-Toleranzhingegen lässt keinen Ausfall zu. Hardwareund Datenzugriff müssen unter allen Umständenaufrecht erhalten werden.Die Verfügbarkeit lässt sich auch berechnenund in Zahlen ausdrücken. Die Formel dazu:Verfügbarkeit in Prozent = (1 - Ausfallzeit/Ausfallzeit+ Produktionszeit) x 100. In der Regelberechnet man damit die Verfügbarkeit innerhalbeines Jahres. Daraus ergeben sich entsprechendeProzentzahlen, die eine sehr genaueZeitspanne für einen möglichen Ausfalldefinieren. So bedeuten 99 Prozent Ausfallsicherheit,dass eine Störung drei Tage, 15 Stundenund 36 Minuten andauern darf. Bei 99,999Prozent ist mit nur noch höchstens fünf Minutenund 15,36 Sekunden Ausfallzeit in einemJahr zu rechnen.Hochverfügbarkeit in Prozent, berechnet auf ein Jahr95 Prozent = 18 Tage 6 Stunden99 Prozent = 3 Tage 15 Stunden 36 Minuten99,5 Prozent = 1 Tag 19 Stunden 48 Minuten99,9 Prozent = 8 Stunden 45 Minuten 36 Sekunden99,99 Prozent = 52 Minuten 33,6 Sekunden99,999 Prozent = 5 Minuten 15,36 Sekunden99,9995 Prozent = 2 Minuten 37,68 SekundenSo kann jede Firma gemäß seinen Anforderungendem IT-Dienstleister klare Angaben zuseinen Hochverfügbarkeitswünschen machen.Die jeweilige IT-Struktur wird entsprechendder gewünschten Klasse oder Prozentzahlerweitert bzw. aufgebaut.In planbaren Schritten zurHochverfügbarkeitEs ist ein Trugschluss zu glauben, dass nur großeUnternehmen hochverfügbare Daten brauchenund bezahlen können. Jede Firma musssich fragen, wie viel Ausfallzeit sie verträgt,ohne geschäftlich darunter zu leiden. Danachlässt sich in planbaren Schritten der vorhandeneIT-Bestand erweitern.»Ausfallsicherheit erkauft man sich in ersterLinie mit Redundanzen«, erklärt WolfgangWündsch, Geschäftsführer bei TargoSoft.»Das fängt bei kleinen Komponenten wie Controllernund Netzteilen an und geht hin zu synchrongespiegelten Rechenzentren in zwei unterschiedlichenBrandabschnitten.Wer noch mehr Sicherheit benötigt,kann selbst davon noch eine Replikund ein Backup anfertigen sowiezusätzlich verschlüsselte Sicherungsmedienauslagern. Es empfiehltsich, den eigenen Bestand zuprüfen und die eigene Verfügbarkeitsanforderungdagegen zuhalten.«Schon Redundanzen in kleinen Bereichenhelfen, die Ausfallsicherheit merklich zu erhöhen,zum Beispiel durch ein Dual-Controller-System mit redundanten Netzteilen undLüftern.Daran anknüpfend kann der IT-Manager inverschiedenen Etappen sein Sicherheitsniveauweiter anheben. Sei es durchdas Clustern von Anwendungen undServern,das Einrichten von zwei Datenpfaden,die Nutzung von Virtualisierung,zwei identische Speichersysteme an verschiedenenStandorten mit Replikation undDeduplizierung.Mit einem schrittweisen Ausbau behält der IT-Entscheider auch leichter den Überblick überdie Investitionssummen. Hochverfügbarkeitrechnet sich allerdings für jeden Betrieb:Kommt es zu Ausfallzeiten und man hat nichtden benötigten Sicherheitsgrad, wird es oftmalssehr viel teurer.KAnzeigeEine Publikation von speicherguide.de Ausgabe 6-2010

8HochverfügbarkeitInterview mit Michael Emmer, Leiter Vertrieb, Spacenet»Technik geht kaputt«Michael Emmer,Leiter Vertrieb, SpacenetBei Spacenet ist Hochverfügbarkeit und Fehlertoleranz ein unabdingbarerGeschäftsbaustein. Der Internetprovider geht kein Risiko ein und sichert sichund seine Kunden mit zwei lokal getrennten Rechenzentren ab. Hardware- undregelmäßig auftretende Applikationsausfälle richten so keinen Schaden an.Als Internetprovider müssen Sie ständigonline sein, der Schaden wäre ansonstengar nicht zu beziffern, oder?Emmer: Das kann man so sagen. Zu unserenKunden gehören beispielsweise derRadiosender Antenne Bayern, der ElektronikfachmarktConrad, die BildagenturPanther Media, das Kontaktportal Lokalisten.deoder der Münchner Verkehrs- undTarifverbund MVV. Jedes dieser Unternehmenhat seine eigenen ganz speziellenAnforderungen. Eine Nichterreichbarkeitkann aber im Prinzip keiner tolerieren.Speziell Internet-Nutzer wollen sofort zurgewünschten Information kommen. Stehtzum Beispiel ein Webshop in diesem Momentnicht zur Verfügung, wendet sichder User ab und kommt in der Regel auchnicht zurück.Wie stellt Spacenet die geforderteHochverfügbarkeit sicher?Emmer: Die Daten und Programme werdenin zwei lokal getrennten Hochsicherheitsrechenzentrenvorgehalten und gespiegelt,um selbst im Katastrophenfallgerüstet zu sein. Sollte ein Standort ausfallen,so läuft das System im zweiten weiter– und zwar binnen Sekunden mit exaktden gleichen Daten. Neben der Technikstehen jeweils auch genügend Mit ar beiterparat, die einen operativen Be triebsicherstellen. Unser »Hosting Continuity«-Service funktioniert mit jedem Betriebssystemund mit jeder Anwendung. Wirarbeiten auf der Grundlage von Virtualisierungs-und Speichertechnologie vonVmware und die Speicherinfrastrukturbasiert auf HPs »P4000 LeftHand«.Wie oft trainieren Sie einen möglichenNotfall und wie häufig treten Ausfällein der Praxis auf?Emmer: Wir sind ISO 27001 zertifiziertund unser Notfallplan sieht ein regelmäßigesTraining vor, das von eigenen Notfall-Managernbetreut wird. Der Turnusvariiert von jährlich bis vierteljährlich –zum Beispiel bei der Überprüfung derNotfall-Aggregate.In der Praxis sind Probleme durch Überlastenoder Speicherfehler nicht ungewöhnlich.Man muss klar sagen, Technikfällt aus. Eine von uns eigenentwickelte»WatchDog«-Software überprüft ständig,dass alle Komponenten einwandfrei funktionieren– wir sprechen hier auch von Positivtests.Auftretende Fehler werden automatischerkannt und bei Bedarf dieAusweichsysteme hochgefahren. Mehr in der Fallstudie »Eine Publikation von speicherguide.de Ausgabe 6-2010

9HochverfügbarkeitSpeichersysteme räumlich getrennt und redundantHochverfügbarkeit für KMUsEin System gilt als hochverfügbar, wenn eine Anwendung auch im Fehlerfall weiterhinzur Verfügung steht und sich ohne unmittelbaren menschlichen Eingriff weiter nutzen lässt.Eine Unterbrechung wird schlimmstenfalls nur kurz wahrgenommen. EntsprechendeLösungen werden auch für KMUs immer bezahlbarer.Karl FröhlichFür Banken, Finanzdienstleister, Fluggesellschaftenoder Telekommunikationsdiensteist die ständige Datenverfügbarkeitelementar. Es leuchtet ein, dassAusfälle diesen Unternehmen teuer zustehen kommen.Dass kleine und mittlere Unternehmennicht den gleichen Aufwand – vor allemfinanziell – betreiben können, ist ebenfallsklar. Trotzdem wiegen »Downzeiten« nichtminder schwer. Noch scheuen Mittelständleroft das Investment in eine Hochverfügbarkeits-Lösung.»Die Anforderungenan die Sicherheit und Verfügbarkeitunternehmenskritischer Daten steigtauch im KMU-Bereich«, weiß MartinHuber, Geschäftsführer bei N-TEC. »Dabeisteht die schnelle Wiederherstellungdes Zugriffs auf wichtige Daten imVordergrund.«N-Tec spiegelt zusammen mit Datacore Speichersysteme in FC- wie auch iniSCSI-Umgebungen. Zwischen Switch und Storage übernimmt eine Appliance dieVerwaltung und stellt die Hochverfügbarkeit sicher.Grafik: N-TecHochverfügbarkeit:filebasiert in NAS-UmgebungenJe nach Anspruch ist Hochverfügbarkeitimmer mit einer höheren Investition verbunden.Als Einstieg bietet unter anderemN-Tec bereits Lösungen für filebasierteUmgebungen für unter 10.000 Euro an.Hierzu zählt beispielsweise eine Datentreplikationmit automatischem Failover fürServer und NAS-System. Auf Byte-Levelwerden die Daten kontinuierlich zwischenzwei räumlich getrennten Systemen repliziert.Als Verbindung genügt jedes gemeinsamgenutzte oder private IP-basierteLAN, WAN oder SAN. GeänderteInformationen sind so jederzeit an zweiStandorten vorhanden.Die Replikation zweier NAS-Server übernimmtbei N-Tec die »rapidStor DT« -Softwarevon Double-Take (siehe Bericht).Aus Kostensicht bietet dieser Ansatz Unternehmenein akzeptables Preis-/Leistungsverhältnis.Zwei NAS-Speicher mitjeweils zehn TByte, Double-Take-Software,Installation und Support belaufen sich aufungefähr 11.500 Euro netto.Hochverfügbarkeit:blockbasiert im SANIn SAN-Umgebungen, wenn beispielsweiseDatenbanken mit Blockzugriff eingesetztwerden, arbeitet N-Tec mit einerEine Publikation von speicherguide.de Ausgabe 6-2010

10HochverfügbarkeitAppliance-Lösung. Hier ist den Speicher-Arrays eine Controller-Einheit vorgeschalten,die zusammen mit dem Business-Continuity-Tool»rapidCore« vonDataCore Software die Steuerung übernimmt.Diese schaltet im Schadensfallselbständig und automatisch zwischenden Systemen um. Die Datacore-Lizenzensind kapazitätsabhängig. Daher ist derSAN-Ansatz nicht so preiswert zu haben,wie die Hochverfügbarkeit auf NAS-Basis.Eine 4-TByte-Lösung beginnt beispielsweisebei knapp 60.000 Euro (2x SAS-RAID, 2xAppliances, Software und Installation).Produktionsdatenständig im ZugriffURSAPHARM Arzneimittel produziertrund um die Uhr. Dabei fallen hohe Datenmengenan. Diese müssen langfristiggespeichert werden und permanent zurVerfügung stehen. Um einen ständigenDatenzugriff zu gewährleisten, setzt dasUnternehmen auf eine über zwei Standorteverteilte RAID-Lösung. Dabei kommenzwei räumlich getrennte Fibre-Channel-Systememit RAID 5 zum Einsatz, dieauf einen »ES-9200 RAID-Head« von EU-ROstor gespiegelt werden. Dieser RAID-Head ist ein Dual-Controller-RAID, derebenfalls auf beide Rechnerräume verteiltist. »Im Gegensatz zu einer Replikationslösunghandelt es sich hier um einen echtenSpiegel, so dass beim Ausfall einer Seitedas System ohne Unterbrechungweiterläuft«, erklärt Franz Bochtler, Geschäftsführerbei Eurostor.Hochverfügbarkeit an derHochschule Ostwestfalen-LippeDie zentrale IT-Abteilung Service:Kommunikation Information Medien(S(kim)) versorgt die Hochschule Ostwestfalen-Lippemit der kompletten EDV-Struktur. Dazu gehört unter anderemdie Bereithaltung von Daten für 3.500 E-Mail-User sowie diverse Internet-Dienste.Dafür steht ein Cluster aus fünf »Fire«-Ein-Im Gegensatz zu einer normalen Replikationslösung soll es bei der »RemoteRedundant RAID« laut Eurostor nicht einmal eine kurze Unterbrechung geben, daes sich um einen echten Spiegel handelt.Foto: Eurostorheiten von Sun Microsystems zur Verfügung.Die nötige Speicherlösung mussschnell genug sein, um alle Dienste gleichzeitigständig parat und hochverfügbarzu halten.Der Cluster wurde in zwei räumlich getrenntenServerschränken aufgesetzt. Diesegreifen über FC-Hostadapter und FC-Switches auf ein »Remote RedundantRAID« ES-9200 von Eurostor zu. Dazu sindzwei Speichersysteme so zusammengefasst,dass sie als ein virtuelles Dual-Controller-RAIDagieren. Hier sind nicht nurdie Controller redundant, sondern auchdas Gehäuse mit der Backplane. Die Controllerspiegeln dabei die Platten der einenauf die der anderen Seite und fassendiese dann zu einem RAID-0-Verband zusammen,so dass insgesamt ein RAID 10entsteht. Die Kommunikation zwischenden Controllern sichert eine redundanteFC-Verbindung. KAnzeigeEine Publikation von speicherguide.de Ausgabe 6-2010

11Storage-ConsultingGastkommentar: Rechtliche Vorgaben zur privaten Nutzung von E-MailsRechtssicherheit & Datenschutzim E-Mail-ArchivBei der Einführung von E-Mail-Archivierung vermeidet eine vernünftig vorbereitete und ander betrieblichen Situation ausgerichtete Vorgehensweise böse Überraschungen. Gerade dieMissachtung datenschutzrechtlicher Auflagen kann bis zu behördlich oder gerichtlichangeordneter System-Abschaltung führen. Ordnungs- und Zwangsgelder inklusive.rales Archiv vorhanden, können in Haftungs-und Prüfungsfällen Fristen versäumtund sogar teure Verstöße gegenBuchführungs- und andere Pflichten entstehen.Das Risiko einer unkontrolliertenArchivierung wird durch die nicht zentralvorhandene Verfügbarkeit zusätzlichverschärft.Dabei bildet die Technologie gesetzlicheAuflagen sowie betriebsinterne Anforderungenan Schutz und Sicherheitmittlerweile problemlos ab. Synergieeffekteentstehen alleine schon durch eineEntlastung des E-Mail-Servers, das schnelleWiederfinden von unternehmenskritischenE-Mails und die Vermeidung vonunbeabsichtigtem Löschen. Bei richtigerPlanung beschleunigt dies sogar Geschäftsprozesse.Doch nicht alles ist juristischerlaubt, was technologisch funktioniert.Ein klassisches und gesetzlich nochimmer ungelöstes Problem ist die ungeregelteprivate Nutzung von E-Mail undInternet im Unternehmen. Dies resul -tiert unter anderem aus dem TMG(Tele mediengesetz), dem TKG (Telekommunikationsgesetz,respektive § 88Fern meldegeheimnis) sowie dem Bundesdatenschutzgesetz(BDSG).Kurz: Wird die Privatnutzung nicht geregelt,ist sie erlaubt oder wird ein Verbotnicht ausreichend kontrolliert (= Duldung,betriebliche Übung), ist der Arbeitgeberzum Telemedienanbieter mutiert und dasTMG/TKG muss eingehalten werden.Durch die geltende Rechtsprechung istFrank Giebel ist als Inhaber desBeratungsunternehmens3rd Mind Business Consultingexterner Datenschutzbeauftragterund IT-Compliance-Berater.Die immer stärker werdende Abhängigkeitder Geschäftsprozesse von einer funktionierendenIT macht vor den E-Mail-Systemennicht halt. Das fängt bei derPostfachgröße an (Speicherbedarf und-kosten) und geht bis zur Archivierung derE-Mails auf PCs oder Laptops, die durchdie verschiedenen Benutzer mehr oderweniger sorgfältig erfolgt.Der Gesetzgeber unterscheidet in dieserHinsicht bei den Aufbewahrungspflichten(z.B. in Handels- und Steuerrecht,Finanz-, Pharma- und Medizinwesen)nicht mehr zwischen Papier- und elektronischenDokumenten. Somit müssen Unternehmenauch ihre E-Mails entsprechendden Vorgaben von HGB, AO, GoBS& Co. aufbewahren. Ist jedoch kein zentdas(ungeregelte) Scannen und Lesen privaterPost (auch E-Post) strafbar. Das Unternehmenhat damit eine offene Flankeder Belegschaft und Dritten gegenüber,wie zahlreiche Urteile belegen.Es geht aber auch ohne »brutale« Verboteund persönliche Kontrollen. Werdendie Herangehensweisen sorgfältig vorbereitet,die genannten Themen rechtzeitigvor einer Anschaffung geregelt (z.B. durchBetriebs- oder Dienstvereinbarung, einzelvertraglicheRegelungen), steht einersinnvollen, produktiven und wirtschaftlichangemessenen E-Mail-Archivierungnichts mehr im Wege. KEine Publikation von speicherguide.de Ausgabe 6-2010

12ImpressumDie nächste PDF-Ausgabe von storage-magazin.de erscheint am30. September 2010.Newsletter-Abonnenten erhalten die neue Ausgabe jeweils »linkfrisch«an ihren Mail-Account. Registrieren Sie sich bitte hier.Beachten Sie auch unser Archiv im Download-Bereich.Unser TeamKarl Fröhlich,Chefredakteurspeicherguide.deEngelbert Hörmannsdorfer,News-Editorspeicherguide.destorage-magazin.deeine Publikation von speicherguide.de GbRKarl Fröhlich, Engelbert HörmannsdorferAuf der Grün 8, D-83714 MiesbachTel. 080 25/51 79, Fax: 080 25/51 71E-Mail: redaktion@speicherguide.deChefredaktion, Konzept:Karl Fröhlich (verantwortlich für denredaktionellen Inhalt)Tel. 089/740 03 99, Fax: 089/740 03 98E-Mail: redaktion@speicherguide.deRedaktion:Karl Fröhlich, Rainer Huttenloher,Ulrike RießSchlussredaktion:Karl Fröhlich, Brigitte ScholzLayout/Grafik:Uwe Klenner, Layout und Gestaltung,Rittsteiger Str. 104, 94036 Passau,Tel. 08 51/9 86 24 15www.layout-und-gestaltung.deTitelbild:Alexander Feldmann, iStockphotoMediaberatung:Claudia Hesse, Tel. 00 41 41/761 32 47E-Mail: media@speicherguide.deBeratung und Service Online-Projekte:Heinz PellerEisenbach 15, D-88316 Isny-EisenbachTel. 0 75 69/93 00 66E-Mail: hpeller@speicherguide.deUrheberrecht:Alle in »storage-magazin.de« erschienenenBeiträge sind urheberrechtlich geschützt.Alle Rechte (Übersetzung, Zweitverwertung)vorbehalten. Reproduktion, gleich welcherArt, sowie elektronische Auswertungen nurmit schriftlicher Genehmigung derRedaktion. Aus der Veröffentlichung kannnicht geschlossen werden, dass dieverwendeten Bezeichnungen frei vongewerblichen Schutzrechten sind.Haftung:Für den Fall, dass in »storage-magazin.de«unzutreffende Informationen oder Fehlerenthalten sein sollten, kommt eine Haftungnur bei grober Fahrlässigkeit der Redaktionoder ihrer Mitarbeiter in Betracht.Rainer Huttenloher,Chefredakteurvirtualisierungs-guide.deUlrike Rieß,Redaktionspeicherguide.deClaudia Hesse,Mediaberatungspeicherguide.deWir empfehlen zur vollständigen Funktionalität des eBooks »Acrobat Reader«, ab Version 9Eine Publikation von speicherguide.de Ausgabe 6-2010