So einfach ist Notfallvorsorge. Verwaltung und Überwachung der Infrastruktur für Business-Critical Continuity TM

Transkript

1 Verwaltung und Überwachung der Infrastruktur für Business-Critical Continuity TM

2 BEHANDELTE THEMEN Ein hoher Anspruch Der häufigste und der wahrscheinlichste Notfall Das 10-Milliarden-Dollar-Beispiel, das die Sache auf den Punkt bringt Warum man das Buch lesen sollte Ihr Vorsorgeplan (Was, Wer, Wie) Das Entscheidungsdreieck Beim Testen geht es nicht darum, sicherzustellen, dass alles funktioniert Die wichtigsten Vorteile Einen Plan B und einen Plan C für den Zugriff haben Wissen, was man hat, und wissen, wo es ist Verringerung Ihrer Sicherheitsreserve bei weniger Energieeinsatz ohne Risiko Sich auf die richtigen Partner verlassen Es regnete nicht, als Noah die Arche erschuf. Howard Ruff 2

3 EIN HOHER ANSPRUCH Besetzt die Rettungsboote! Wenn es um Notfallvorsorge geht, haben viele das Bild einer apokalyptischen Flut oder anderer Naturkatastrophen vor dem geistigen Auge. Die Realität sieht deutlich anders aus. Es gibt zahlreiche Unterbrechungen, die die Integrität und den Betrieb eines Rechenzentrums und dessen zugrunde liegende Netzwerkinfrastruktur gefährden können, beispielsweise: Ein unternehmenskritischer Anwendungsserver erleidet einen katastrophalen Ausfall, in der Folge fällt der Betrieb vollständig und über einen langen Zeitraum aus Ein Ausfall des Netzwerks führt dazu, dass das Unternehmen nicht mehr mit der Außenwelt kommunizieren kann Absichtliche Zerstörung von Daten durch einen Mitarbeiter oder Sabotage Unterbrechungen des Energieversorgungsnetzes, die entweder zu Ausfällen oder schädlichen Spitzen führen und gleichzeitig den Zugriff auf wichtige Ausrüstung begrenzen Zu den häufigsten Ursachen für den Ausfall von Rechenzentren gehören Ausfälle von USV, menschliches Fehlverhalten, Ausfälle von CRAC-Einheiten sowie Ausfälle von Stromkreisschutzschaltern. 1 Es brennt Licht, aber es ist niemand zuhause Nun nicht ganz! Laut Aussage von Experten waren eine unzureichende Vorbereitung auf einen Notfall sowie Defizite bei Software für den größten Stromausfall der amerikanischen Geschichte verantwortlich. Damals wurde der Ausfall eines Generators bei FirstEnergy Corp. in Ohio als Ursache ermittelt. Der Schaden im Zusammenhang mit dem Ausfall wurde auf 4 Milliarden bis 10 Milliarden US$ geschätzt. 2 Fakten schaffen Was Sie gerade gelesen haben, ist Ihnen wahrscheinlich bereits teilweise oder vollständig bekannt. Der Zweck von So einfach ist Notfallvorsorge liegt darin, Ihnen einige der bei der Entwicklung eines vollständigen Notfallvorsorgeplans zu berücksichtigenden Best Practices an die Hand zu geben. Wenn das Unvorhergesehene eintritt und das wird es, müssen Sie darauf zählen können, dass sich Ihre Anstrengungen angesichts eines umfassenden Ausfalls auszahlen: Der betroffene Standort bleibt voll Mit dem Beginn des globalen Abschwungs der Wirtschaft im Jahr 2008 wurden die Budgets für Notfallvorsorge extrem zurückgefahren. Forrester 1 Laut einer durch das Ponemon Institute für Emerson Network Power durchgeführten Studie 2 e-week

4 funktionsfähig, und auch die für die Aufrechterhaltung des laufenden Betriebs wichtige Infrastruktur bleibt betriebsfähig. Bedenken Sie die folgenden Punkte: Was muss wiederhergestellt werden? Wer ist für die Wiederherstellung zuständig? Wie findet die Wiederherstellung statt? Wie sicher sind Sie, was Ihre Fähigkeit angeht, auf eine große Betriebsunterbrechung effektiv reagieren zu können? Machen Sie Ihre Angabe mit Bezug zu einer Skala von 1 bis 4, bei der 1 überhaupt nicht und 4 sehr sicher entspricht. 8% 22% 31% 13% 4 = sehr sicher = überhaupt nicht Basis: 300 Entscheidungsträger und Beeinflusser für globale Geschäftskontinuität (2011) Quelle: Forrester/Disaster Recovery Journal Business Continuity Preparedness Survey, Q Quelle: Forrester Research, Inc. Ihre Vorsorge Was Nicht alles, was sich zählen lässt, zählt. Albert Einstein Da nicht alles geschäfts- bzw. missionskritisch ist, sollten Sie bei der Erstellung eines Notfallvorsorgeplans darauf achten, dass ihm eine Methodologie zugrunde liegt, die dem absolut und sofort Notwendigen eine hohe Priorität gegenüber dem nicht absolut und sofort Notwendigen einräumt. Zur Entwicklung, Verwaltung und Überwachung eines vollständigen Notfallvorsorgeplans stehen zahlreiche Ressourcen zur Verfügung. Dies entbindet jedoch die IT-Verantwortlichen und Administratoren von Rechenzentren in keiner Weise von Ihrer Aufgabe, ihre kritischen Infrastrukturen zu definieren und einen Plan zu entwickeln, der unter allen Umständen den Zugriff auf und die Verwaltung dieser Infrastrukturen sicherstellt. Wer Wenn alle an einem Strang ziehen, stellt sich der Erfolg von selbst ein. Henry Ford Sie müssen sicherstellen, dass die Zuständigkeiten für Planung und Umsetzung einer Notfallwiederherstellung lange vor dem Eintreten einer Unterbrechung festgelegt sind. Das bedeutet, dass jedes Mitglied Ihres Teams nicht nur seine eigenen Verantwortlichkeiten hinsichtlich zu treffender Maßnahmen oder zeitlicher Abfolgen kennen muss, sondern dass er oder sie gleichzeitig weiß, an welcher Stelle er oder sie mit anderen Mitgliedern des Teams interagiert. Auf diese Weise ist eine effiziente und schnelle Rückkehr zur Geschäftskontinuität bei möglichst wenigen Fehlern sichergestellt. 4

5 Wie Konzentrieren Sie sich nur auf das, was sie tatsächlich benötigen. Einen voll funktionsfähigen Notfallstandort zu unterhalten, ist keine billige Angelegenheit und möglicherweise nicht das, was Ihr Unternehmen tatsächlich benötigt. Ja, das ist die optimale Lösung, aber es ist, als würde man mit Kanonen auf Spatzen schießen. Das Wie hängt also davon ab, was Sie tatsächlich benötigen. Sie müssen von Anfang an wissen, welches Niveau der Wiederherstellbarkeit Sie benötigen, und wie schnell Sie eine Wiederherstellung umsetzen können müssen. Mit der Schnelligkeit und Häufigkeit des Zugriffs auf Ihre Daten steigen die Kosten und technologischen Anforderungen. Welche bestehenden oder zukünftigen Risikosituationen berücksichtigen Ihre Pläne? Zutreffendes bitte auswählen. IT-Ausfall 91% Naturkatastrophe/extremes Wetter (d. h. Gewitterstürme, Hurrikane, Tornados, Erdbeben etc.) 84% Stromausfall 80% Feuer Ausfall der Telekommunikation Epidemie/Pandemie 75% 72% 79% Flut Cyber-Angriff/IT-Sicherheitszwischenfall Ausfall der Ver- und Entsorgung (exklusive Strom) wie Gas, Wasser, Abwasser Zwischenfall mit der Gesundheit und Sicherheit von Mitarbeitern Umweltunfall (d. h. Verspritzen von Gefahrstoffen, Explosion von Gefahrstoffen usw.) Unterbrechung der Lieferkette Terrorangriff 59% 53% 53% 49% 49% 42% 41% Negative Berichterstattung/Beschädigung des Unternehmensrufs Sabotage 28% 33% Andere (bitte angeben) 7% Basis: 220 Entscheidungsträger und Beeinflusser für globale Geschäftskontinuität, die Pläne zur Geschäftskontinuität eingerichtet haben oder planen, solche einzurichten (2011) Quelle: Forrester/Disaster Recovery Journal Business Continuity Preparedness Survey, Q Quelle: Forrester Research, Inc berichteten 44 % der befragten Unternehmen, dass sie über keinen Standort zur Wiederherstellung ihres Rechenzentrums oder ihres IT-Betriebs verfügten. Forrester 5

6 Stellen Sie sich ein Dreieck mit drei Variablen vor (schnell, preiswert, hervorragend), und wählen Sie zwei beliebige Variablen. Sie sehen sofort die Kehrseite Ihrer Auswahl in der dritten Spitze des Dreiecks. Möchte ich beispielsweise sämtliche Systeme schnell und auf hervorragende Weise wiederherstellen, besteht die Kehrseite darin, dass dies nicht zu einem günstigen Preis zu haben ist. Ganz gleich, ob Sie Ihren Standort für die Notfallwiederherstellung am Standort eines Drittanbieters oder an einem firmeneigenen Standort außerhalb des Firmensitzes (Rechenzentrums) einplanen: Achten Sie darauf, ihn in Abstimmung mit dem täglichen Bedarf Ihres Geschäftsmodells zu wählen. Auf die Schnelle noch ein paar Tests Das Unerwartete zu entdecken, ist wichtiger, als das Bekannte nachzuweisen. Pranav D Es klingt offensichtlich, ist es aber häufig nicht. Die Durchführung von Tests ist bei jedem Aspekt von Notfallvorsorge erforderlich. Dies ist die Phase, in der Sie den Punkt Wer des vorangehenden Abschnitts umsetzen können. Auf diese Weise werden Ihre Teams das Protokoll besser und mit mehr Ruhe verstehen, sollte es jemals zum Einsatz kommen müssen. Beim Durchspielen unterschiedlicher Szenarien, die von einer geplanten Abschaltung abweichen, werden Sie zwangsläufig auf Probleme stoßen. Dabei ist es vor allem wichtig, dass Sie diese Unbekannten ermitteln, bevor Ihnen im Ernstfall die Zeit davon läuft. SCHNELL WÄHLEN SIE JEWEILS ZWEI HERVORRAGEND PREISWERT Idealerweise führen Sie mindestens einmal jährlich oder immer dann, wenn es zu einer wesentlichen Umstrukturierung kommt, einen Durchlauf des gesamten Plans durch. Oder führen Sie, was noch besser wäre, einmal pro Quartal einen Test durch, um sicherzustellen, dass Ihr Team mit den Verfahren absolut vertraut ist und die Systeme betriebsbereit bleiben. DER SCHLÜSSEL ZUM ERFOLG Wie oft mussten Sie in den letzten fünf Jahren einen Plan zur Geschäftskontinuität in die Tat umsetzen? Nie 39% Einmal Zweimal Mehr als fünf Mal Drei Mal Vier Mal Fünf Mal 18% 15% 12% 10% 4% 2% Basis: 300 Entscheidungsträger und Beeinflusser für globale Geschäftskontinuität (2011) Quelle: Forrester/Disaster Recovery Journal Business Continuity Preparedness Survey, Q Quelle: Forrester Research, Inc. 6

7 Nun sollten Sie einen guten Überblick über die Bereiche hoher Priorität haben, sodass Sie Ihr Unternehmen mit einem effektiven Notfallvorsorgeplan vorbereiten können. In diesem Abschnitt werden wir uns eingehend mit einigen der spezifischen Punkte befassen, die für die Vorbereitung Ihrer IT- und Anlageninfrastruktur wichtig sind, um die Planung und Verwaltung des Standorts für die Wiederherstellung vor seinem/während seines Betriebs sicherzustellen. Einen Plan B und einen Plan C für den Zugriff haben Üblicherweise haben Sie Server, Netzwerkgeräte, Switches, Rack-Stromverteilungen (PDU) und andere Geräte, mit denen Sie von außen kommunizieren können müssen. Wenn Sie sich bei Zugriff auf und Kontrolle Ihres Standorts für Wiederherstellungen ausschließlich auf Ethernet und In-Band-Methodik verlassen, könnte Sie ein Ausfall im Netzwerk treffen. Und wenn zwar Ihr Netzwerk funktionsfähig ist, jedoch ein Gerät an einem nicht zugänglichen Standort für Wiederherstellungen ausgefallen ist, haben Sie keine Möglichkeiten mehr, auf dieses Gerät zuzugreifen und es neu zu booten bzw. neu zu starten. Aus diesem Grund benötigen Sie einen Plan B und idealerweise auch einen Plan C. Plan B wäre eine Out-of-Band-Lösung, mit deren Hilfe Sie auf ein beliebiges serielles Gerät, einen Server oder eine Rack-Stromverteilung (PDU) unabhängig davon, ob das Netzwerk oder das Gerät intakt ist, zugreifen können. Bei dieser KVM-over-IP-Lösung wären Sie in der Lage, Zugriff auf das Netzwerk und seine Geräte zu erhalten und als Plan C einen Router mit Fehlfunktion durch Zugriff über eine Dial-up-Verbindung zu umgehen. Da es verschiedene Arten von Geräten gibt, auf die zudem mit unterschiedlichen Tools zugegriffen wird, sollten Sie eine Software für die zentrale Verwaltung einsetzen, die den Zugriff auf alle diese Tools erlaubt und es Ihnen ermöglicht, jedes Gerät schnell und einfach anzuzeigen, darauf zuzugreifen und es zu steuern. Ohne dieses Absicherungskonzept sind Ihre Möglichkeiten, die Auswirkungen grundlegender Hardware- und Netzwerkausfälle zu mindern, stark eingeschränkt. 3 Betrachten Sie sämtliche wirtschaftlich interessanten Optionen: Speicherung Ihrer Daten durch cloudbasierte Backup-Dienste. Sie befinden sich außerhalb des Standorts und sind skalierbar. Lernen Sie andere Technologien kennen, z. B. Festkörperlaufwerke oder virtuelle Laufwerke. Anbieter im Bereich Serverhousing können Ihnen einen großen Teil der Arbeit abnehmen, wenn Sie über begrenzte Ressourcen verfügen. 3 Nach Ansicht von Emerson Network Power müssen Sie über eine Out-of-Band-Lösung verfügen, die um ein heterogenes, zentrales Verwaltungssystem herum angelegt ist, um Risiken zu begrenzen und einen effizienten Zugriff und eine effiziente Kontrolle sicherstellen. Der Geschäftsbereich Avocent von Emerson ist ein führender Anbieter dieser Technologie. 7

8 0 Stunden 1-5 Stunden 13% 24% 30% 33% Wie lange benötigten Sie nach Ihrem letzten Notfall bzw. Ihrer letzten großen Unterbrechung für die Wiederherstellung Ihres IT-Betriebs? 6-10 Stunden 14% 14% 2007 (N=190) Stunden 6% 11% 2010* (N=129) Stunden über 30+ Stunden 9% 12% 16% 17% 2010 lag die durchschnittliche Dauer bis zur Wiederherstellung bei 18,5 Stunden lag sie bei 17 Stunden. Basis: Entscheidungsträger und Beeinflusser für den Bereich Notfallvorsorge in weltweiten Unternehmen, bei denen ein Notfall oder eine große Unterbrechung des IT-Betriebs aufgetreten ist (aufgrund von Rundungen ergeben die Prozentzahlen in Summe nicht 100) Quelle: Forrester/Disaster Recovery Journal Oktober 2007 Global Disaster Recovery Online-Umfrage zur Vorbereitung *Quelle: Forrester/Disaster Recovery Journal November 2010 Global Disaster Recovery Online-Umfrage zur Vorbereitung Wissen, was man hat und wissen, wo es ist. Ihr Hauptrechenzentrum unterliegt ständigen Veränderungen. Pläne, Erweiterungen und Neuanordnungen sind regelmäßig auf der Tagesordnung. Damit verbunden ist die Notwendigkeit, zu wissen, welche Erweiterungen durchgeführt wurden, was neu angeordnet wurde und welche Auswirkungen diese Maßnahmen auf die verbleibende Kapazität einschließlich Anforderungen an die Stromversorgung und Kühlung haben. Es gibt zahlreiche Möglichkeiten, dies mithilfe von Tabellen, Visio-Diagrammen und auf andere Weise in Erfahrung zu bringen. Idealerweise verwenden Sie ein einziges Tool zur Planung, Visualisierung und Dokumentation, um sämtliche Aspekte in einer zentral verwalteten Schnittstelle zu kombinieren. Dies ist wichtig, da alle Änderungen, die Sie am Hauptrechenzentrum vornehmen, in einem gewissen Maß am Standort für Wiederherstellungen gespiegelt werden sollten; wenn Sie also über ein einziges Tool zur Planung, Visualisierung und Dokumentation des Hauptrechenzentrums verfügen, können diese Änderungen in kürzester Zeit und mit minimalem Aufwand auf den Standort für Wiederherstellungen übertragen werden. 4 4 Nach Ansicht von Emerson Network Power sollten Sie eine einzige Schnittstelle zur Planung, Anzeige, Änderung und Dokumentation Ihres Rechenzentrums haben. Der Geschäftsbereich Avocent bietet mit der Softwarelösung Avocent Data Center Planner ein leistungsstarkes Tool für diese Anforderung. 8

9 Verringerung Ihrer Sicherheitsreserve bei weniger Energieeinsatz ohne Risiko Als Experte für Rechenzentren sind Ihnen die steigenden Energiekosten sehr bewusst und werden Ihnen bei der Einrichtung eines entfernt gelegenen Standorts für Wiederherstellungen noch deutlicher vor Augen geführt. Ohne eine Echtzeitüberwachung des Stromverbrauchs können Sie sich bei der Definition der Redundanzen, die Sie für Ihren Strombedarf einplanen müssen, nur auf gemittelte Messungen verlassen. Das bedeutet, dass Sie in der Regel eine Leistungsreserve auf der Grundlage der Spitzenlast vorsehen müssen. Sie möchten Ihre Sicherheitsreserve aus Kostengründen reduzieren, der Preis für eine geringere Sicherheitsreserve ist jedoch eine verringerte Verfügbarkeit also genau das, was Sie eigentlich vermeiden möchten. Das muss allerdings nicht in einem Teufelskreis enden. Um Ihren Stromverbrauch besser zu planen, können Sie eine ausgeklügelte und dennoch einfach zu verwendende Software zur Verbrauchsmessung in Echtzeit sowie intelligente Stromverteilungen (PDU) nutzen und auf diesem Weg an die erforderlichen Daten gelangen. Sie ermöglichen es Ihnen, die Last und damit verbunden die Kapazität des gesamten Rechenzentrums besser zu planen und letztendlich die Verbrauchskurve flacher verlaufen zu lassen. Auf diesem Weg reduzieren Sie wiederum die Redundanzen, die Sie in Ihrem Rechenzentrum vorsehen müssen, was schließlich zu Kosteneinsparungen führt. In der Regel wird der Verbrauch des Hauptrechenzentrums als Referenz für die Leistungsanforderungen als Teil des Notfallvorsorgeplans herangezogen. Und da das Energiemanagement auch der Vermeidung von Überlastungen dient, gelten diese Anforderungen sicher in gleichem Maße für den Standort für Wiederherstellungen. Denn das Scheitern eines Notfallvorsorgeplans wäre eine echte Katastrophe 5 Bei einer ganzheitlichen Betrachtung der Energie als lediglich ein Element, das Sie als Teil des Notfallvorsorgeplans einplanen, verwalten und kontrollieren müssen, wird die Energie idealerweise über dieselbe Schnittstelle gesteuert, die Sie auch zur Kontrolle und für den Zugriff auf Ihre gesamten Anlagenteile nutzen. Sich auf die richtigen Partner verlassen Wenn Sie beim Kauf eines Autos eine größere Summe aus Ihrem Privatvermögen investieren möchten, wenden Sie sich in der Regel an Unternehmen, mit denen Sie oder Ihnen bekannte Personen bereits gute Erfahrungen gemacht haben. Im IT-Bereich kommen und gehen die Anbieter so schnell wie noch nie zuvor. Aus diesem Grund benötigen Sie einen Anbieter, der sich nicht nur in einer finanziell stabilen Position mit langfristiger Wachstumsperspektive befindet, sondern der sich gleichzeitig nicht nur auf eine Nische konzentriert: Er muss alle diese Produkte in einer Lösungsplattform zusammenbringen und verstehen, dass alle voneinander abhängen. Kämpft ein Unternehmen mit finanziellen Schwierigkeiten, ist auch Ihr Unternehmen in Gefahr. Dieser Punkt ist genauso wichtig für Ihre Planungen wie jede andere Komponente berichteten 44 % der befragten Unternehmen, dass sie über keinen Standort zur Wiederherstellung ihres Rechenzentrums oder ihres IT-Betriebs verfügten. Forrester 5 Avocent bietet Lösungen zur Leistungsüberwachung und -messung im Rack und ermöglicht somit Experten in Rechenzentren, ihre Last besser zu planen, die erforderliche Sicherheitsreserve insgesamt zu reduzieren und die Verfügbarkeit sicherzustellen. 9

10 ist ein unterhaltsames, leicht zu lesendes und informatives Buch über die Best Practices, die man zur Sicherstellung der Business-Critical Continuity bei einem Notfall im Rechenzentrum, unabhängig von der Größe der Organisation, verfolgen sollte. Bei der Notfallvorsorge geht es einfach gesagt darum, Ihren missionskritischen Geschäftsbetrieb nach einer Unterbrechung welcher Art auch immer aufrecht zu erhalten. Unternehmen müssen in der Lage sein, Ihre Anwendungen und Prozesse also Ihren gesamten Geschäftsbetrieb wieder zum Laufen zu bringen, und zwar ab dem Zeitpunkt, an dem der Ausfall eintrat. Robert Amatruda, Forschungsdirektor für Datenschutz und -wiederherstellung, IDC Emerson Network Power, ein Unternehmen von Emerson (NYSE:EMR), ist ein weltweiter Marktführer für Business-Critical Continuity TM vom Versorgungsnetz bis zum Chip für Telekommunicationsnetzwerke, Rechenzentren, das Gesundheitswesen sowie Industrieanlagen. Emerson Network Power bietet innovative Lösungen und Kompetenz auf zahlreichen Gebieten. Dazu zählen Wechsel- und Gleichstromversorgungs- und Präzisionskühlsysteme, Embedded Computing und integrierte Stromversorgung, integrierte Racks und Gehäuse, Stromschaltung und -steuerungen, Infrastrukturverwaltung und Konnektivität. Für sämtliche Lösungen bieten wir weltweiten Support durch lokale Emerson Network Power-Servicetechniker. Die Lösungen Aperture und Avocent von Emerson Network Power vereinfachen die Verwaltung der Infrastruktur von Rechenzentren durch Maximierung der Rechenkapazität und Verringerung der Kosten. Dadurch kann das Rechenzentrum mit optimaler Leistung arbeiten. Weitere Informationen finden Sie auf www. Aperture.com, und www. EmersonNetworkPower.com. Emerson Network Power. The global leader in enabling Business-Critical Continuity TM. AC Power Connectivity DC Power Embedded Computing Embedded Power Infrastructure Management & Monitoring Outside Plant Power Switching & Controls Precision Cooling EmersonNetworkPower.com Racks & Integrated Cabinets Services Surge Protection Emerson, Business-Critical Continuity and Emerson Network Power are trademarks of Emerson Electric Co. or one of its affiliated companies. Avocent, the Avocent logo and Aperture are registered trademarks of Avocent Corporation Emerson Electric Co. All rights reserved DRME_EMEABKLT-BRO-DE