Risico’s van een gevirtualiseerde IT-omgeving

More documents

Recommendations

Info

Possen & UlrichRisico’s van een gevirtualiseerde IT-omgeving---------------------------------------------------------------------------------------------------------------------------In onderstaande tabel zijn de geïdentificeerde beheersmaatregelen voor een virtuele databaseserveromgeving beschreven met daarbij de referentie naar de bijbehorende CobiT-beheersmaatregel.ReferentiePC-01PC-02Referentie CobiTbeheersmaatregelDS3.1 Performance andCapacity PlanningDS3.2 CurrentPerformance andCapacityGeïdentificeerde beheersmaatregel t.b.v. virtualisatieEr bestaat een duidelijk beschreven performance encapaciteitsplan. Het plan besteed aandacht aan de componentenCPU, geheugen, storage en het netwerk. Voor het beheersen vandeze componenten bestaat een duidelijke aanpak en afsprakenover de te leveren QOS (quality of service) voor de volgendevirtualisatie lagen: virtual machine, Virtualization Layer, clustersen resource pools.Er bestaat inzicht in de huidige onder en bovengrens vangeleverde performance en gebruikte capaciteit voor momentenmet een hoge als lage belasting.PC-03PC-04PC-05DS3.3 FuturePerformance andCapacityDS3.4 IT ResourcesAvailabilityDS3.5 Monitoring andReportingEr bestaan inzichtelijke referentiekader voor CPU, geheugen,opslag en netwerk gebruik. Deze componenten wordengemonitored voor de volgende virtualisatie lagen: VM,Virtualization Layer, clusters en resource pools. Dereferentiekaders zijn actueel en worden gebruikt om te reagerenop overbelasting volgens het geformuleerde performance encapaciteitsplan.Actuele referentiekaders worden gebruikt om de toekomstigeprestatie indicatoren en het capaciteitsverbruik te voorspellen.Analyses worden gebruikt om de impact op de gevirtualiseerdeinfrastructuur (CPU, geheugen, opslag en netwerk) te bepalen.Voor eventuele performance en capaciteitsproblemen wordenacties gedefinieerd, gecommuniceerd en gemonitored.De ontwikkelingen op het gebied van prestatie en capaciteitmanagement worden periodiek verwerkt in een resource plan tenopzichte van beschikbare resources. Er wordt rekening gehoudenmet de geldende QOS (quality of service) afspraken van despecifieke gevirtualiseerde omgeving. Ook bestaat er aandachtvoor gemaakte beleid keuzes (bijvoorbeeld of het mogelijk is dathet geformuleerde continuïteitsplan kan blijven wordenuitgevoerd).De actuele informatie van geleverde prestaties en verbruiktecapaciteit voor de volgende virtualisatie lagen: VM,Virtualization Layer, clusters en resource pools worden gebruiktom de actuele dienstverlening verder te optimaliseren en omover de geleverde QOS te rapporteren richting degebruikersorganisatie. Afwijkingen worden geanalyseerd engereflecteerd ten opzichte van de huidige configuratie van de(virtuele) infrastructuur.---------------------------------------------------------------------------------------------------------------------------Pagina 34
Risico’s van een gevirtualiseerde IT-omgevingPossen & Ulrich---------------------------------------------------------------------------------------------------------------------------4.5 Ensure continuous service (DS04)Continuïteitsbeheer is binnen CobiT bekend onder de naam “DS4 Ensure Continuous Service”. Hetproces is ingericht om in het geval van een calamiteit de impact op de organisatie en debedrijfsprocessen tot een minimum te beperken. Het proces voorziet in het ontwikkelen, onderhoudenen testen van (IT) continuïteitsplannen, het gebruik van (offsite) back-up mogelijkheden en periodiekecontinuïteitstrainingen. De beheersdoelstelling voor dit proces wordt in CobiT 4.1 is als volgtgedefinieerd (ITGI, 2007):“Er bestaat een beheerst proces om te zorgen voor de continue beschikbaarheid van deautomatiseringsomgeving. Hierbij wordt de impact voor de bedrijfsprocessen van een calamiteit ofeen incident tot een minimum beperkt.”CobiT onderkent voor dit proces een tiental beheersmaatregelen welke hieronder kort wordenopgesomd, een volledige beschrijving is opgenomen in bijlage 3. Hierna zullen de wijzigingen dievoor dit proces zijn geïdentificeerd worden beschreven:• DS4.1 IT Continuity Framework;• DS4.2 IT Continuity Plans;• DS4.3 Critical IT Resources;• DS4.4 Maintenance of the IT Continuity Plan;• DS4.5 Testing of the IT Continuity Plan;• DS4.6 IT Continuity Plan Training;• DS4.7 Distribution of the IT Continuity Plan;• DS4.8 IT Services Recovery and Resumption;• DS4.9 Offsite Backup Storage;• DS4.10 Post-resumption Review.Binnen het domein van continuïteitsmanagement, bestaan twee essentiële criteria die in hoge mate demanier waarop virtualisatie wordt geïmplementeerd bepalen (VMware, 2006c):• recovery point objective (RPO): Beschrijft de ouderdom van de nog te herstellen(gesynchroniseerde) data.• recovery time objective (RTO): Beschrijft de benodigde tijd om de gesynchroniseerde dataterug te zetten.Afhankelijk van de gekozen RPO en RTO waarde zal een bedrijf een bepaalde implementatie keuzemaken over de manier waarop de continuïteit wordt gewaarborgd. Dergelijke implementaties kunnenop de volgende wijze verschillen (VMware, 2006c):• Continuous availability: Processen zijn volledig gesynchroniseerde over minimaal tweelocaties.• On-line and near-line hot sites: Er bestaat een uitwijklocatie met benodigde apparatuur. Datamoet worden overgehaald.• Backup to tape: data wordt opgeslagen op tapes en moet per tape worden hersteld.Traditioneel is continuïteitsmanagement een uitdagende exercitie om te implementeren en het blijkt inpraktijk erg lastig te testen. Daarnaast is continuïteitsmanagement erg kostbaar indien bijvoorbeeldgekozen wordt voor bijvoorbeeld een implementatie van “continuous availability” Een dergelijkeimplementatie verlangt een volledig ingerichte tweede locatie (ofwel redundantie van de hardware).Virtualisatie biedt diverse nieuwe mogelijkheden op het gebied van continuïteitsmanagement,waardoor continuïteitsmanagement ook voor kleinere bedrijven toegankelijker wordt. Het is geenonderdeel van deze scriptie om alle continuïteitsmanagement implementaties voor virtualisatie tebespreken. Er bestaan immers legio mogelijkheden. Er wordt derhalve volstaan om een enkelespecifieke mogelijkheden te beschrijven zoals momenteel beschikbaar binnen devirtualisatieplatformen. Dit betekent overigens niet dat de oude implementaties van---------------------------------------------------------------------------------------------------------------------------Pagina 35
Page 1: Risico’s van een gevirtualiseerde
Page 4 and 5: Possen & UlrichRisico’s van een g
Page 84 and 85: Risico’s van een gevirtualiseerde
Page 86 and 87:
Risico’s van een gevirtualiseerde
Page 88 and 89:
Page 90 and 91:
Page 92 and 93:
Page 94 and 95:
Page 96 and 97:
Page 98 and 99:
Page 100 and 101:
Page 102 and 103:
Page 104 and 105:
Page 106 and 107:
Page 108 and 109:
Page 110 and 111:
Page 112 and 113:
Page 114 and 115:
Page 116 and 117:
Page 118 and 119:
Page 120 and 121:
Page 122 and 123:
Page 124 and 125:
Page 126 and 127:
Possen & UlrichRisico’s van een g
Page 128:
Possen & UlrichRisico’s van een g
show all

Risico’s van een gevirtualiseerde IT-omgeving

Create successful ePaper yourself

Delete template?

Save as template?