Hochverfügbarkeitstechnologien an der FH Ansbach

Transkript

1 Hochverfügbarkeitstechnologien an der FH Ansbach Ein Praxisbericht Reiner Schmidt Leiter des Rechenzentrums der FH Ansbach

2 Hochverfügbarkeit An allem Unfug, der passiert, sind nicht etwa nur die Schuld, die ihn tun, sondern auch die, die ihn nicht verhindern! (Erich Kästner)

3 Das Hochschulrechenzentrum der FH Ansbach

4 Wieso Hochverfügbarkeit? Um großen wirtschaftlichen und nicht wirtschaftlich messbaren Schaden durch Datenverlust vorzubeugen, ist es notwendig, Schlüsselanwendungen gegen alle eventuellen Ausfälle abzusichern und die Verfügbarkeit der IT-Umgebung zu gewährleisten. Mehr als die Hälfte der Industrieproduktion und über 80% der Exporte Deutschlands hängen heute vom Einsatz moderner Informations- und Kommunikationstechnik (IuK- Technik) und elektronischer Systeme ab. (

5 Wie viel Verfügbarkeit wird benötigt? Tolerierbare Ausfallzeiten? Verfügbarkeit [%] 99, ,999 99,99 99, ,5256 5,256 52,56 525,6 Exitus von 71,43% der Unternehmen 1 = 1 Arbeitstag Ausfallzeit Min 1 Quelle: Debis

6 Was kostet Verfügbarkeit? 99%

7 Die Säulen der IT-Verfügbarkeit

8 Softwarefehler aus der Praxis Softwarefehler verursachte US Stromausfall 2003 Bericht aus Heise online ( ) Irak: Softwarefehler Ursache für "Friendly Fire"? Bericht aus pte.online ( ) Softwarefehler kosten Agilent Profit Bericht aus Computerwoche ( )...

9 Softwarefehler Lösungen Patch- / Service Pack - Management Terminalserver / Thin Clients Angepasster Updatezyklus Betatester-Situation vermeiden / Sicherheitslücken beachten Open Source? Sicherheitskonzept Firewall Intrusion Detection / Prevention / Response Virenschutz

10 Benutzerfehler aus der Praxis DoS Viren... Fehlkonfiguration von Serversoftware

11 Benutzerfehler Lösungen Regelmäßige Schulungen Inhouse für Mitarbeiter Extern für RZ- Mitarbeiter Computerführerschein nach Flensburger - Modell? Benutzerordnung

12 Hardwarefehler aus der Praxis CPU RAM Festplatten...

13 Hardwarefehler Lösungen Diskarrays Fileservices / Speicherort für mission critical Anwendungen Cluster Webservices Directoryservices Mailservices Redundante Netzteile Redundante Netzwerkanbindung

14 Andere aus der Praxis Ausfall der Klimaanlage Instabile Stromversorgung Potentialübertragung

15 Andere Lösungen Klimatisierung Redundant USV Schutz vor Potentialübertragung (Filter) Zutritts- /Zugangskontrolle

16 Hochverfügbarkeit durch IT-Sicherheit Schadwirkung des Virus "BDS/IRCBot.V"

17 Hochverfügbarkeit durch IT-Sicherheit Netzwerkarchitektur MAC-based VLANs (intern) DMZ / Firewall / IDS VPN-Zugang WLAN-Konzept Aktualisierung und Verteilung der Signaturen täglich Aktualisierung der Angriffsmuster (IDS) stündliche Aktualisierung der Virensignaturen

18 Proaktive und andere Maßnahmen zur Hochverfügbarkeit Monitoring mit Automatismen HP Openview Syslog Virenscanner Zuverlässige Clients Datenairbags Softwarewahl Lotus Domino Softwareverteilung Netinstall Bandbreitenmanagement Layer-7- Bandbreitenmanagement Identity Management SLA

19 Rechtliche u.a. Konsequenzen Basel II KonTraG

20 Rechtliche u.a. Konsequenzen Basel II Neue Bewertungsrichtlinien bei der Kreditvergabe - Gibt es einen IT Sicherheitsbeauftragten? - Gibt es IT Sicherheitsrichtlinien? - Ist das Sicherheitskonzept implementiert? - Gibt es ein IT Sicherheitskonzept? - Ist die Schutzbedürftigkeit der Daten und Systeme bekannt? Wie ist das Unternehmen gegen Betriebsunterberechungen abgesichert? Wie hoch ist die Abhängigkeit von technischen Störungen? Ist für das Unternehmen der Bereich EDV /IT von existentieller Bedeutung? Wenn ja, gibt es ein angemessenes IT Sicherheitsmanagement?

21 Rechtliche u.a. Konsequenzen The worst case - Wer haftet? KonTraG Gesetz zur Kontrolle und Transparenz im Unternehmensbereich Der Vorstand hat geeignete Maßnahmen zu treffen, insbesondere ein Überwachungssystem einzurichten, damit den Fortbestand der Gesellschaft gefährdende Entwicklungen früh erkannt werden.

22 Hohe Verfügbarkeit verhindert folgende Logik: Es gibt drei Möglichkeiten ein Unternehmen zu ruinieren: Mit Kartenspiel Mit Frauen/guten Freunden Mit EDV Am schnellsten Am schönsten Am sichersten