Resilienz braucht Abstand: Worauf es bei georedundanten Rechenzentren ankommt

Ein Rechenzentrumsstandort allein kann bei großflächigen Störungen zum Risiko werden. Georedundante Infrastrukturen verteilen geschäftskritische Systeme deshalb auf räumlich getrennte Standorte - vorausgesetzt, Vernetzung, Datenreplikation und Failover funktionieren zuverlässig zusammen.

Im Vorfeld der letzten eco Data Center Roadshow des Jahres am 26. November in Hannover erklärt Maik Nyisztor von enviaTEL , wann ein zweiter Standort sinnvoll ist, was Unternehmen bei der Planung beachten sollten und warum Georedundanz zunehmend auch für Business Continuity und regulatorische Anforderungen relevant wird.

Welche Rolle spielt Georedundanz heute für die Ausfallsicherheit geschäftskritischer IT-Systeme und in welchen Szenarien ist ein zweiter, räumlich getrennter Standort besonders sinnvoll?

Georedundanz ist für uns bei envia TEL die Grundlage, um geschäftskritische IT-Systeme wirklich ausfallsicher zu machen: Fällt ein Standort durch Brand, Stromausfall oder Cyberangriff aus, übernimmt der zweite automatisch den Betrieb. Ein einzelnes Rechenzentrum bleibt dagegen immer ein Einzelrisiko, das den gesamten Geschäftsbetrieb gefährden kann. Mit unseren Datacentern in Leipzig und Hannover sowie weiteren Partnerstandorten bieten wir Unternehmen genau diese räumlich getrennte Infrastruktur in Deutschland. Neben den klassischen Betreibern kritischer Infrastrukturen ist ein zweiter Standort besonders für Unternehmen sinnvoll, die hohen Compliance-Anforderungen unterliegen, für die planbare Wiederanlaufzeiten sowie Kundenvertrauen überlebenswichtig sind oder wo Ausfallzeiten unmittelbar den Umsatz gefährden.

Worauf sollten Unternehmen bei der Planung einer georedundanten Infrastruktur achten und welche technischen Voraussetzungen müssen erfüllt sein, damit zwei Rechenzentrumsstandorte im Ernstfall zuverlässig zusammenspielen?

Zunächst muss der räumliche Abstand stimmen - wir orientieren uns an der BSI-Empfehlung von rund 200 Kilometern, wie es auch bei unseren Standorten Leipzig und Hannover der Fall ist, damit ein Großschadensereignis, wie z. B. ein langanhaltender, großflächiger Stromausfall, nicht beide Standorte gleichzeitig trifft. Technisch entscheidet sich die passende Strategie an Kritikalität, gewünschten Wiederanlaufzeiten, Datenvolumen und Budget des Kunden. Grundsätzlich muss sowohl die Datenreplikation zwischen den Standorten gewährleistet sein als auch ein klar definierter Failover-Prozess etabliert sein, damit der Umschaltvorgang im Ernstfall nicht nur theoretisch, sondern auch praktisch funktioniert. Nicht zuletzt sollte man das Zusammenspiel regelmäßig testen - Georedundanz, die nur auf dem Papier existiert, hilft im Notfall niemandem.

Wie verändern zunehmende Anforderungen an Verfügbarkeit, Business Continuity und regulatorische Vorgaben den Stellenwert von Georedundanz in der IT-Strategie von Unternehmen?

Mit KRITIS, NIS2 und DORA wird Georedundanz für viele unserer Kunden zunehmend zur nachweispflichtigen Voraussetzung statt zur freiwilligen Option, insbesondere für Betreiber kritischer Infrastrukturen und den Finanzsektor. Gleichzeitig steigen die Erwartungen von Kunden und Geschäftspartnern an durchgehende Verfügbarkeit - ein mehrstündiger Ausfall ist heute für viele Branchen kaum noch vertretbar. Deshalb sind wir und unsere Datacenter in Leipzig und Hannover nach ISO 27001, ISO 9001, ISO 50001 sowie rechenzentrumsspezifischen Standards wie EN 50600 zertifiziert, damit Kunden diese Nachweise direkt für ihre eigene Compliance mitnutzen können. Georedundanz ist für uns nicht mehr ein reines Technikthema, wir sehen sie als festen Baustein der Unternehmensstrategie und des Risikomanagements unserer Kunden.

Welche Rolle spielt die Vernetzung zwischen den Standorten für eine funktionierende Georedundanz und worauf kommt es bei Bandbreite, Latenz und redundanten Verbindungen besonders an?

Die beste Georedundanz nützt wenig, wenn die Verbindung zwischen den Standorten zum Flaschenhals wird - deshalb ist die Netzanbindung eigentlich das Herzstück des ganzen Konzepts. Entscheidend sind ausreichend Bandbreite für die Datenreplikation, niedrige und vor allem stabile Latenz, damit synchrone Spiegelungen nicht ins Stocken geraten, sowie redundante, physisch getrennte Leitungswege, damit nicht ausgerechnet die Verbindung selbst zum Single Point of Failure wird. Wir realisieren solche Standortvernetzungen bei unseren Kunden typischerweise über eigene Glasfaseranbindungen mit Bandbreiten von bis zu 100 Gbit/s und optionalen Redundanzports. Wichtig ist außerdem, dass die Trassenführung der Leitungen selbst getrennt verläuft - zwei Kabel, die zufällig durch denselben Graben laufen, bringen im Ernstfall keine echte Redundanz.

Welche zusätzlichen Möglichkeiten entstehen, wenn neben einer georedundanten Rechenzentrumsstruktur auch Interconnection-Dienste standortübergreifend verfügbar sind?

Wenn zur georedundanten RZ-Struktur noch Interconnection-Dienste wie direkte Cloud-Anbindungen oder Peering-Punkte hinzukommen, wird aus reiner Ausfallsicherheit echte Flexibilität. Kunden können dann beispielsweise über Cloud Connect direkt und redundant an Plattformen wie Microsoft Azure oder AWS angebunden werden, ohne den Umweg über das öffentliche Internet - das reduziert die Latenz und erhöht gleichzeitig die Sicherheit. Über Peering-Punkte wie den DE-CIX Leipzig lässt sich zudem der Datenaustausch mit anderen Netzen deutlich beschleunigen. In Summe entsteht so ein Ökosystem, in dem nicht nur die eigenen Systeme ausfallsicher gespiegelt sind, sondern auch die Anbindung an Cloud-Dienste, Partner und Kunden von der georedundanten Infrastruktur profitiert.

Jetzt anmelden!