Rechenzentrum auswählen: Wann bieten zwei Betreiber echte Redundanz?

1. Vor den Servern die Datenflüsse erfassen

Beginnen Sie mit den Standorten der Anwendungen und Nutzer. Hauptsitz, Fabrik, Geschäft, Cloud-Dienst und mobiles Team erreichen dasselbe Rechenzentrum auf unterschiedlichen Wegen. Für jeden Datenfluss sollten der Verantwortliche, das normale Verkehrsvolumen, Spitzenzeiten und die Sensibilität feststehen. So wird sichtbar, warum das günstigste Rack nicht unbedingt die niedrigsten Gesamtkosten bedeutet.

Erfassen Sie im Dateninventar neben der Hauptdatenbank auch Protokolle, Sicherungen, Berichtsdateien und Kopien, die bei Supportarbeiten entstehen. Dass ein Dienst in einer Einrichtung in Türkiye läuft, beweist für sich allein nicht, dass alle Kopien am selben Ort liegen. Klären Sie Aufbewahrungs- und Zugriffsanforderungen mit dem datenschutzrechtlich Verantwortlichen. Prüfen Sie, ob Hosting-, Sicherungs- und Fernwartungsverträge denselben erforderlichen Umfang abdecken. Dies ist eine technische Bestandsaufnahme und Beschaffungskontrolle, keine rechtliche Konformitätsbewertung.

2. Betreibername und physische Trennung getrennt bewerten

Der AWS-Leitfaden für zuverlässige Verbindungen betrachtet unterschiedliche Wege, getrennte Endpunkte und Ersatzkapazität gemeinsam. Auch die physischen Leitungswege verschiedener Anbieter sollten voneinander getrennt sein. [1] Vergleichen Sie zwei Angebote daher nicht anhand ihrer Logos. Listen Sie stattdessen die überprüfbaren gemeinsamen Abhängigkeiten von der Gebäudeeinführung bis zum Übergabepunkt im Rechenzentrum auf.

Zwei Verbindungen können durch dasselbe unterirdische Rohr, über dieselbe Brücke oder durch dieselbe Gebäudeeinführung verlaufen. Umgekehrt kann ein Betreiber in manchen Projekten zwei Verbindungen auf unterschiedlichen Wegen anbieten. Vielfalt lässt sich deshalb nicht auf die Zahl der Betreiber reduzieren. Fordern Sie eine schriftliche Auskunft über Leitungsweg, Übergabepunkt und Leistungsumfang an. Werden detaillierte Leitungsinformationen nicht bereitgestellt, muss der ungeklärte Abschnitt bei der Angebotsbewertung als solcher erkennbar bleiben.

3. Neben Entfernung auch gemeinsame Ausfälle berücksichtigen

Für eine Anwendung in İstanbul kann eine zweite Einrichtung in einer anderen Stadt die Betroffenheit durch bestimmte lokale Ereignisse verringern. Eine Stadtgrenze allein beweist jedoch keine Unabhängigkeit. Der Zugriff auf beide Einrichtungen kann weiterhin von demselben Router, Identitätsdienst, Verwaltungskonto oder einer fehlerhaften Änderung durch dasselbe Betriebsteam abhängen. Betrachten Sie die Standortplanung in drei Ebenen: physische Abhängigkeiten, Netzabhängigkeiten und Verwaltungsabhängigkeiten.

Der NIST-Leitfaden zur Notfallplanung empfiehlt, einen Ausweichstandort zusammen mit Risiken und Wiederherstellungszielen zu bewerten. [2] Damit ein zweiter Standort praktisch nutzbar ist, müssen auch Zugriffsrechte, erforderliche Kapazitäten und Arbeitsabläufe vorbereitet sein. Ein öffentlich dokumentierter Rechenzentrums- oder PoP-Eintrag auf unserer Karte ist ein Ausgangspunkt für die Erkundung. Er weist keinen für einen Kunden reservierten Port, keine vertraglich zugesicherte Verbindung und keinen bestätigten Weg der letzten Meile nach. Bewegte Linien zeigen ebenfalls keine gemessenen Live-Datenströme.

4. Replikation, Sicherung und Wiederherstellung sind unterschiedliche Aufgaben

Eine aktuelle zweite Kopie kann helfen, einen Dienst weiterzuführen. Werden eine versehentliche Löschung oder beschädigte Daten gleichzeitig auf die andere Kopie übertragen, sind zusätzlich geschützte Versionen nötig, um zu einem früheren korrekten Stand zurückzukehren. CISA empfiehlt für kritische Daten verschlüsselte Offline-Sicherungen und regelmäßige Wiederherstellungsprüfungen. [3] In einer Beschaffungsunterlage sollte daher nicht nur „Sicherung vorhanden“ stehen, sondern welche Daten wie lange und mit welchen Zugriffsrechten aufbewahrt werden.

Prüfen Sie bei einem Wiederherstellungstest nicht nur, ob sich eine Datei öffnen lässt. Anwendungsversion, Verschlüsselungsschlüssel, Zertifikate, Konfiguration und Dienstkonto können gemeinsam erforderlich sein. Soll die Wiederherstellung über die Ersatzverbindung einer Filiale erfolgen, bewerten Sie die notwendige Übertragungszeit anhand des tatsächlichen Datenvolumens. Auch wenn Rack- und Netzbetrieb bei unterschiedlichen Unternehmen liegen, macht eine gemeinsame Testkoordination unter einer verantwortlichen Person Lücken zwischen den Beteiligten besser sichtbar.

5. Das Angebot in durchgängige Abnahmekriterien übersetzen

Verknüpfen Sie die Kapazität mit der tatsächlichen Arbeitslast der Nutzer. Dateiübertragung, Datenbanksynchronisierung und Sprachgespräch reagieren nicht auf dieselben Kennzahlen. Auf dem Weg zu den tatsächlichen Zielsystemen des Unternehmens sollten zu Spitzenzeiten Latenz, Verlust, Schwankungen und Übertragungsverhalten beobachtet werden. Ein gutes Ergebnis zu einem Speedtest-Server belegt nicht, dass der Pfad zur Unternehmensanwendung dasselbe Ergebnis liefert. Nehmen Sie Messpunkte, Zeitraum und Testbedingungen in den Bericht auf.

Berücksichtigen Sie bei den Gesamtkosten Rack, Strom, Cross-Connect, Zugangsleitung, Fernwartung, Installation und den Umzug am Vertragsende. Bewerten Sie Kosten und Verfügbarkeit im selben Szenario: Welche Arbeit kann wie lange fortgesetzt werden, wenn eine Leitung oder eine Einrichtung ausfällt? MyFi Business kann dieses Anforderungsdokument als Ausgangspunkt nutzen, um die technische Abstimmung mehrerer Betreiber und Verbindungsoptionen über einen Ansprechpartner zu koordinieren.

6. Diese Fragen gehören ins Gespräch mit dem Rechenzentrum

Sammeln Sie die Antworten verschiedener Angebote unter denselben Überschriften. So werden Unterschiede im Leistungsumfang sichtbar, obwohl die Angebote ähnlich wirken. Halten Sie nachgewiesene und geplante Eigenschaften getrennt fest.

• Sind die Speicherorte von Hauptdaten, Sicherungen und Protokollkopien sowie die Zugriffsberechtigten bekannt?
• Wurden Abhängigkeiten bei Betreiber, Gebäudeeinführung, Übergabegerät und Stromversorgung geprüft?
• Mit welchem Dokument und innerhalb welcher Leistungsgrenze wird die Wegediversität bestätigt?
• Ist die bei Verlust einer Leitung oder Einrichtung benötigte Kapazität einsatzbereit?
• Wer verantwortet Wiederherstellung, Anwendungsprüfung und Rückkehr zum regulären Dienst?
• Sind Cross-Connect, Vor-Ort-Eingriff und Ausstiegs- beziehungsweise Umzugskosten im Angebot enthalten?