IT-Sicherheit
Wirklich sicher Datacenter und ihre Potenziale von Stefan Mayer
Wertvolle Informatik-Infrastruktur und die sich darin befindenden Daten sind am besten in einer eigens für Computersysteme geschaffenen, optimalen Umgebung aufgehoben. Die These vertritt der folgende Beitrag. Am Beispiel des Datacenters ColoBâle in der Nähe von Basel wird dies begründet.
B
eginnen wir gleich mit der zentralen Frage. An welchem Platz und unter welchen Bedingungen sind Ihre Unternehmensdaten am besten aufgehoben? Heute behaupten ja selbst US-amerikanischeUnternehmen, die nun immer neue Rechenzentren in Europa aufbauen, die Daten seien bei ihnen gut aufgehoben. Da würde ich gerne Widerspruch einlegen. Sensible Daten sind aus meiner Sicht dort gut aufgehoben, wo man genau weiss, wie die Sicherheitsstruktur aussieht und welche Komponenten sie enthält. Zudem sollte man die Verantwortlichen kennen und auch jederzeit Zugang haben. Das meine ich jetzt nicht nur im virtuellen Sinne, sondern ganz klassisch im physischen Sinne. Datacenter sind hier für wichtige Daten und Strukturen eine optimale Lösung. Unsere Kunden mieten einen Raum, der genau auf ihre Bedürfnisse abgestimmt und genauso gross ist, wie sie ihn gerade brauchen. Mit ihrem wachsenden Bedarf können sie mehr Raum anmieten. Sie haben keine Basisinvestitionen und nur geringe Grundkosten, aber die Kunden haben den vollen Nutzen einer professionellen Infrastruktur für ihre Informatik systeme – und das bei freier Wahl ihres Kommunikationsanbieters. Synergie nutzen Oft höre ich den Einwand, dass die vermutlich hohen Kosten gerade für kleine Unternehmen nicht zu stemmen sind. Es ist richtig, ein eigenes Rechenzentrum lohnt sich in der Regel für kleine Unternehmen nicht. Die Anfangsinvestitionen sind sehr hoch. Denken Sie beispielsweise nur an die eigne Notstromversorgung oder die redundante Kühlung. Aber darum geht es nicht. Wenn sich nur einige Akteure zusammentun, dann kann man Skalen- und Synergieeffekte nutzen. Das ist die Ausgangsidee, die hinter den Colocation Center steht, wie auch wir sie vertreten. Mit einem historischen Vergleich kann man die Vorgehensweise verdeutlichen.
kmuRUNDSCHAU // Seite 80
Früher hat es in den Dörfern, vor der Erfindung des Kühlschranks, ein Kühlhaus gegeben. Jede Familie hat dort ein Fach zur Verfügung gehabt. Wir machen im Grunde genommen nichts anderes. Jeder kann sich bei uns ein Fach mieten, um seine Daten sicher zu lagern. Früher konnte sich nicht jeder einen Kühlkasten leisten, heute kann sich nicht jeder eine Notstromversorgung und sicheren Datenhafen leisten. So einfach ist das. Sicher und nochmals sicher Springen wir in die Praxis eines der neuen Datenhäfen. Das gesamte Colocation Center ist während 24 Stunden pro Tag und 365 Tagen im Jahr für unsere Kunden zugänglich. Ein elektronisches Zutrittssystem garantiert, dass nur autorisierte Personen Zugang haben. Jede Tür wird einzeln verwaltet und überwacht. Der Zutritt wird jeder Person nur in die von ihr benötigten Zonen erlaubt. Die Racks sind individuell mit einer mechanischen Sicherheits-Schliessanlage versehen. Das Areal ist eingezäunt, und der Haupeingang ist mit einem elektrischen Rolltor versehen und Kamera überwacht. Kontrollgänge in unterschiedlichen Intervallen runden das Sicherheitspaket ab. Gemäss dem Nachweis auf Erdbebeneinwirkungen nach SIA ist das Colobâle Colocation Center als erdbebensicher zu betrachten. Das Colocation Center ist mit einer Brand- und Wassermeldeanlage gesichert. Die Brandbekämpfung erfolgt mit einer CO2-Inergen-Löschung, die den Sauerstoffgehalt in den Räumen auf ein Minimum reduziert (äquivalent der Luft auf zirka 6 500 m Höhe). Dadurch werden sämtliche Feuerherde erstickt. Für Menschen ist diese Löschart völlig unbedenklich. Zusätzlich registriert ein Frühwarnsystem kleinste Rauchpartikel, sodass bereits lange vor dem eigentlichen Entstehen eines Feuers auf Unregelmässigkeiten reagiert werden kann. Ein Feueralarm wird direkt der Feuerwehr gemeldet. Die Räume sind zusätzlich mit Wassersensoren und speziellen Auffangwannen versehen.
Effiziente Kühlung ist ein must.
Diese sind mit der zentralen Steuerung gekoppelt und lösen im Bedarfsfall sofort Alarm aus. Eine mehrfach ausgelegte Stromanlage mit voneinander getrennt aufgebauten Systemen garantiert eine unterbrechungsfreie Stromversorgung der Systeme. Das Unternehmen besitzt doppelt ausgelegte Trafostationen. Zusätzlich können Dieselaggregate die Stromversorgung des Gebäudes übernehmen. Die gesamte Stromversorgung bis in die einzelnen Racks erfolgt jeweils über mindestens zwei komplett voneinander getrennte Netze, die sich gegenseitig absichern oder gekoppelt werden können.