Höhere Sicherheit und geringere Kosten?

Transkript

1 Herzlich Willkommen zum Vortrag der TMR - Telekommunikation Mittleres Ruhrgebiet Höhere Sicherheit und geringere Kosten? Dr. Andreas Jabs Oliver Thörner eco Verband der deutschen Internetwirtschaft e. V.

2 Verfügbarkeit rund um die Uhr Herausforderungen an Technik, Prozesse und Bewertung

3

4 Mögliche Störquellen im Rechenzentrum? Überspannung Feuerschäden Elementar-schäden Störung der Stromund Netzwerkinfrastruktur Störungen in der technischen Infrastruktur IT Infrastruktur Unzureichende Gebäudeinfrastruktur Unzureichende Wärmeabführung Wasserschäden Unzureichende Prozess und Personalinfrastruktur Schäden durch Einbruch Diebstahl Sabotage

5 Kernfragen was macht ein Rechenzentrum aus? Analyse der immer wiederkehrenden Ausschreibungsfragen (Basisleistungen) Verfügbarkeit / Redundanz Sicherheit Qualität Fokussiert auf Technik, Gebäude, Personal und Prozesse Sind die Antworten auf diese Fragen zertifiziert?

6 Redundanz im Rechenzentrum - Strom n, n+1, n+2 Durchgehend? Hauswegeeinführung

7 Redundanz im Rechenzentrum Klima und Anbindung Klimatisierung Auslegung (n, n+1, n+2 ) Kapazität vs. Stromverbrauch im RZ Protokollierung (Temperatur, Luftfeuchte) Anbindung Anzahl der Carrier Bandbreite Hauswegeeinführung

8 Sicherheit im Rechenzentrum Gebäude /Zutritt Gebäude Sicherung Außenanlage Sicherung des Gebäudes Einbruchmeldeanlage Zutritt Zum Gelände Zum Gebäude Zum Serverraum

9 Sicherheit im Rechenzentrum Brandschutz Brand- und Raucherkennung Brandbekämpfung / Kapazität Feuerfestigkeit von Wänden, Türen, Doppelboden Meldesysteme und prozesse

10 Qualität t im Rechenzentrum Mitarbeiter/Personal Qualifikation Verfügbarkeit Facility Management Prozesse Regelbetrieb (Betriebsführung, Kabelplan) Management (ITIL, ISO )

11 Was macht ein sicheres Rechenzentrum aus? Einfachste Ausbaustufe Im Unterschied zu einem Kellerraum in Omas Häuschen verfügt ein einfachstes Data Center über: Einfache Klimatisierung (n), Stromversorgung (n), USV ( Qualitätsstrom geglättet) (n) 5 Min. Überbrückungszeit zum herunterfahren der Betriebssysteme Detektion (Rauchmelder) und Bekämpfung (Feuerlöscher) von Bränden Bauliche Abtrennung des Serverraums von anderen Räumlichkeiten durch Minimum F30/T30 Mehrere Brandabschnitte im RZ sind nicht notwendig Entwärmungsleistung = 220 -> 320 W/m² Minimalen physikalischen Zugangsschutz (Stahltüren/Sicherheitsschlösser/fensterloser Raum oder gesicherte Fenster) und eine Alarmierung/Einbruchssicherung Zertifiziertes Personal für den Betrieb der Server (Netzwerktechnik/Betriebssystem) Stabile Netzanbindung (1 Provider, 1 unabhängige Netz-Zuführungen) Versorgungswege einfach

12 Was macht ein sicheres Rechenzentrum aus? Mittlere Ausbaustufe einfache Klimatisierung (n), redundante Stromversorgung (n+1), USV (n) Dieselgenerator/Notstromversorgung 5 Min. Überbrückungszeit zum Anfahren des Notstromdiesel Detektion (Rauchmelder) und Bekämpfung (Feuerlöscher) von Bränden Bauliche Abtrennung des Serverraums von anderen Räumlichkeiten durch Minimum F30/T30 Mehrere Brandabschnitte im RZ sind nicht notwendig Entwärmungsleistung = 430 -> 800 W/m² Prozess benutzerbezogener Authentifizierung (geistiges Identifikationsmerkmal) ITIL Prozessreifegrad 2 (Grössenteils Dokumentiert und an das ITIL Modell angelehnt) Physikalischen Zugangsschutz mit Logging (Stahltüren/Sicherheitsschlösser/fensterloser Raum oder gesicherte Fenster) und eine Alarmierung/Einbruchssicherung Zertifiziertes Personal für den Betrieb der Server (Netzwerktechnik/Betriebsystem) Stabile Netzanbindung (2 Provider, 2 unabhängige Netz-Zuführungen) Versorgungswege einfach

13 Was macht ein hochverfügbares Rechenzentrum aus? Klimatisierung (n+2) + USV Anbindung (n+1) redundante Stromversorgung (n+2) + 2 Hauswegeeinführungen Redundanz kann durch nachgewiesene Service Level Agreements verschaltungstechnisch umgesetzt werden Min. 2 x Dieselgenerator USV ( Qualitätsstrom geglättet, Überspanungschutz etc.) ausgelegt mit n+1 minimum 20 Min. Überbrückungszeit zum anfahren der Notstromdiesel Einrichtungen zur Detektion (Rauchmelder, VESDA) und zur Brandbekämpfung (Feuerlöscher, Inertgas oder Oxyreduct) Bauliche Abtrennung des Serverraums von anderen Räumlichkeiten durch Minimum F60/T60 Mehrere Brandabschnitte im RZ sind notwendig Entwä

14 Was macht ein hochverfügbares Rechenzentrum aus? 9enu!ere!2geneu t tenti(i!ierung. Zugang zum Rechenzentrum über mind. 2 Türsysteme Vereinzelungsanlage (Kundenzutritt) oder Schleusensystem Biometrie oder geistiges Identifikationsmerkmal) ITIL Prozessreifegrad 4 (Komplett Dokumentiert und an das ITIL Modell angelehnt) ISO 27001, ISO 20000, ISO 9001 Physikalischen Zugangsschutz mit Logging (Stahltüren/Sicherheitsschlösser/fensterloser Raum oder gesicherte Fenster) und eine Alarmierung/Einbruchssicherung Zertifiziertes Personal für den Betrieb der Server (Netzwerktechnik/Betriebssystem) Stabile Netzanbindung (5 Provider, 2 unabhängige Netz-Zuführungen) Versorgungswege doppelt, Hauswegeeinführungen räumlich getrennt

15 Einfachstes Rechenzentrum Quelle: BITKOM

16 Hochverfügbares Rechenzentrum Quelle: BITKOM

17 Umsetzung der Anforderungen Investitionen Infrastruktur Personal Prozesse nach ITIL / Managed Services Zertifizierungen

18 Inhouse vs. Outtasking Verfügbarkeit Tier I Verfügbarkeit 99,671 % 0,32% Tier IV Verfügbarkeit 99,991 % Ausfallzeit (über 1 Jahr) 2 Downtimes á 12h 1,2 Ausfälle á 4h 28,8h p.a. Ausfallzeit (über 5 Jahr) Downtimes keine 1 Ausfalle á 4h 0,8h p.a. Mehrfache Versorgungswege (Energie, Klima) Dieselgeneratoren Mehrere Brandabschnitte

19 Inhouse vs. Outtasking shared costs Investitionen Versorger (Strom, Wasser) Managed Services Sicherheit durch räumliche Clusterung

20 Mögliche Bewertungskriterien / Gewichte 25 % Gebäude Personal 20 % Kernkriterien Sicherheitskriterien Ergänzende Kriterien Zusätzliche Services 20 % Prozesse Technik 35 %

21 Data Center Star Audit (DC Stars) Gebäude Brandschutz, Doppelboden Security, ergänzende Kriterien Prozesse Raumzutritt Regelbetrieb, Management Katastrophenmanagement zusätzlich angebotene Services Personal Qualifikation, Verfügbarkeit Security ergänzende Kriterien Technik Stromversorgung, Kühlung Raumzutritt Außenanbindung, Security Luftfilterung ergänzende Kriterien, zusätzlich angebotene Services

22 Effizient, transparent, konsequent Dreiklang für Transparenz und Klarheit Request for Information Guide for Customer Guide for Inspection Request for Information Fragenkatalog Guide for Customer Erläuterung/Hilfestellung für die Beantwortung der Fragen Guide for Inspection Richtlinie für die Auditoren bei der Bewertung und dem Vorgehen

23 Vielen Dank für f r Ihre Aufmerksamkeit