Temperaturgrenzwerte und Luftfeuchte für 30 Minuten gem. EN

Transkript

1 [accantum].hosted Eine Partnerschaft: Accantum GmbH Schönfeldstraße 17, D Rosenheim Telefon: / , Fax: Web: Infotech EDV-Systeme GmbH Schärdinger Straße 35, A-4910 Ried im Innkreis Telefon / , Fax / Web: Infotech Rechenzentrum 1.1 Räume Die Datensicherheitsräume bieten Schutz vor folgenden Risiken: Feuer nach DIN / F90, mit bauaufsichtlicher Zulassung Temperaturgrenzwerte und Luftfeuchte für 30 Minuten gem. EN Unbefugter Zutritt / Einbruchhemmung WK II nach EN 1627 Sabotage / Vandalismus EMV-Schutz 1.2 Brandschutz In Zusammenarbeit mit der Feuerwehrdirektion Ried im Innkreis wurden Brandschutzkonzepte erstellt und auf die Bedürfnisse eines Rechenzentrumsbetriebes ausgelegt. Dazu zählen: Flucht und Rettungswege Flächendeckende Brandmeldeanlagen gemäß VDE 0800 Teil 1, VDE 0833 Teil 1 u. 2 Feuerwehraufschaltung Aktive analoge Rauchansaugsysteme, mit dauerhafter Luftstromüberwachung (Brandfrüherkennungssystem) 1.3 Zutrittskontrollsystem Der Zutritt zum Rechenzentrum erfolgt über eine Sicherheitsauthentifizierung mit Sicherheitstoken. Alle Zutritte werden zentral protokolliert. 1

2 1.4 Videoüberwachung Der Innenbereich ist mit Videotechnik ausgestattet. Die Registrierung und Sicherung der Zutritts- und Videodaten erfolgt zentral. 1.5 Netzversorgung, Notstrom, USV Anlage Die Netzversorgung erfolgt aus einer separaten Netztrafostation der Energie Ried GmbH. Für den Notstrombetrieb steht eine Netzersatzanlage zur Verfügung, die im Fehlerfall die Netzversorgung des Standortes übernimmt. Zur Sicherung der unterbrechungsfreien Netzversorgung werden alle Systeme an einer statischen USV Anlage (n+1) angeschlossen. 1.6 Kälteanlagen und Raumklimatisierung Die Klimatisierung der Serverschränke erfolgt über den Doppelboden mit Umluftkühlgeräten. Die Umluftkühlgeräte sind mit einer n+1 Redundanz ausgelegt. Jedes der verwendeten Umluftkühlgeräte verfügt über einen eigenen, unabhängigen Kältekreislauf. 1.7 Gebäudetechnik Alle für den Betrieb des technischen Standortes relevanten Daten der technischen Gebäudeausstattung, insbesondere die Erfassung der Elektro- und Kälteenergie sowie die raumlufttechnischen Daten werden zentral erfasst, alarmiert und signalisiert. Zu diesen Daten zählen u.a. Kälteanlagen und Klimatechnik Energieversorgung, USV und Netzersatzanlage Brandmeldesystem und aktives Rauchansaugsystem Zutrittskontrolle, Einbruchmeldeanlage, Videoüberwachung Die Alarmierung und Signalisierung der Infrastrukturalarme sowie alle sicherheitstechnischen Einrichtungen erfolgt an den Bereitschaftsservice 24 Stunden, 365 Tage im Jahr. 1.8 Netzanbindung Die Erschließung des Gebäudes an das Kommunikationsnetz erfolgt auf zwei Versorgungswegen. Das Rechenzentrum ist über mehrere 1GBit Leitungen an voneinander technisch und wirtschaftlich unabhängige Provider angebunden, um ausreichende Bandbreite und Redundanz sicherzustellen. 2

3 2 Leistungsbeschreibung [accantum].hosted 2.1 Server Infotech betreibt im Rechenzentrum folgende Server für den Betrieb von [accantum.]hosted : Diensteserver Fileserver FTP-Server Datenbank Server Webserver Alle Server werden auf virtualisierter Hardware betrieben. Als Virtualisierungssoftware wird VMware eingesetzt. Die Option High availability ist dabei aktiviert. Die Server sind durch eine Firewall sowohl vom Internet als auch von anderen Netzen geschützt. 2.2 Monitoring Bei allen Servern werden mit einem redundant ausgelegten Nagios-System folgende Parameter überwacht: CPU-Last RAM Auslastung Festplattenauslastung Netzwerk Virenscanner Die Ressourcen der Server können dynamisch an die aktuellen Anforderungen angepasst werden. 2.3 Storagesystem Alle Daten im Gesamtsystem von [accantum].hosted werden auf einem synchron-gespiegeltem Storagesystem gespeichert. Dieses Storagesystem ist für einen transparenten Failover konfiguriert. Das gespiegelte Storagesystem befindet sich in einem örtlich getrennten Rechenzentrum. 3

4 2.4 Datensicherung Bei allen Servern wird jedem Werktag (5x pro Woche) eine Datensicherung durchgeführt. Diese Datensicherung wird täglich kontrolliert. Halbjährlich wird ein Rücksicherungstest durchgeführt. Fünf Sicherungsstände werden aufbewahrt. Auch die Datensicherung wird auf zwei getrennten Speichersystemen (Festplattenspeicher und Bänder) in zwei Rechenzentren aufbewahrt. 2.5 Virenschutz Alle Server werden mit einem aktuellen Virenscanner überwacht. 2.6 Servicedesk Der Servicedesk ist zu folgenden Zeiten besetzt (ausgenommen Feiertage): Montag Freitag: 7:30-12:00 Uhr und 13:00 bis 17:00 Uhr 2.7 Patchmanagement Infotech für bei allen Servern regelmäßig (mindestens quartalsweise) Software- und Sicherheitsupdates durch. Sollte es im Zuge dieser Wartungsarbeiten zu Leistungseinschränkungen kommen, wird Infotech diese Arbeiten mindestens 5 Werktage im Vorhinein bekannt geben. 2.8 Leistungsübergabepunkt Infotech erbringt die [accantum].hosted-services grundsätzlich bis zum sogenannten Leistungsübergabepunkt (LÜP). Der Verantwortungsbereich von Infotech erstreckt sich entsprechend bis zu diesem Punkt der IT-Infrastruktur. Der Leistungsübergabepunkt (LÜP) der XYZ Cloud Server ist der Internet-Router-Ausgang im Rechenzentrum von Infotech. 2.9 Internetanbindung Die Server für [accantum].hosted sind mit 100 MBit ans Internet angebunden. Der Internetzugriff auf [accantum].hosted erfolgt verschlüsselt (https). 4

5 2.10 Verfügbarkeit Betriebszeit: Mo-So, 24x7x365 Verfügbarkeit: mind. 99,5% (ausgenommen angekündigte Wartungsfenster, Durchrechnungszeitraum 1 Jahr) Wartungsfenster für größere Systemwartungen: 4 Wartungsfenster pro Jahr 2.11 Datenzusendung Auf Wunsch kann der bei Infotech gespeicherte Datenbestand aus dem [accantum].hosted- Archiv dem Kunden übersandt werden. Die Daten werden dabei auf einem gängigen Datenträger (z.b. Festplatte, USB-Stick) verschlüsselt gespeichert und auf dem Postweg dem Kunden zugeschickt. Der Datenträger kann anschließend beim Kunden bleiben. Für diese Dienstleistung wird ein Pauschalentgelt eingehoben. 5