Pressemitteilung, 07.12.2012 - 05:46 Uhr
Perspektive Mittelstand
Sicherheit im Rechenzentrum - eine Bestandsaufnahme
(PM) Steinhausen, 07.12.2012 - Rechenzentren müssen gegen verschiedene Gefahren geschützt werden, die rein physischer Natur sind und menschenunabhängig auftreten können, nämlich Feuer, Wasser, Blitzschlag verbunden mit elektromagnetischen Impulsen, Strom- und Kommunikationsnetzausfall und Erdbeben. Daneben gibt es Gefahren durch Fehlbedienung und Kriminalität, die wiederum auf physischem und virtuellem Weg Schaden anrichten können. Für die Einrichtung von Rechenzentren wurden daher Normen etabliert, die Betreiber versuchen darüber hinaus, die Sicherheit über diese Normen hinaus zu erhöhen.Normierung der physischen IT-SicherheitMit den physischen Schutzmaßnahmen werden die Rechenzentren gegen alle mechanischen Einwirkungen sowie die Einflüsse von Wasser, Feuer, elektromagnetischer Strahlung und Erschütterung gesichert. Die physische Sicherung muss zwischen den EDV-Systemen selbst und der sie umgebenden Infrastruktur, vor allem Stromversorgung und Klimatisierung, unterscheiden. Die periphere Struktur gibt selbst elektromagnetische Strahlen ab und stellt auch aus anderen Gründen einen Gefahrenherd für die IT-Systeme dar, beispielsweise beim Brand von Batterie-Packs, wie sie für die unterbrechungsfreie Stromversorgung (USV) benötigt werden. Hinsichtlich der baulichen Gestaltung entscheiden sich Rechnenzentren-Betreiber regelmäßig für Beton, dessen Nachteil der enthaltenen Restfeuchte mittels Dampfsperren überwunden wird. Die Unterbringung des Rechenzentrums findet innerhalb eines Gebäudes horizontal und vertikal mittig, also absolut zentriert, statt. Dadurch ist das Rechenzentrum (RZ) am weitesten von allen äußeren physischen Gefahren entfernt.Der Zugang erfolgt in mindestens drei Zonen, die sich durch Sicherheitsnormen unterscheiden. Die den Servern nächstgelegene (innerste) A-Zone werden elektromagnetische Strahlen strikt vermieden (Handy-Verbot), der Zugang ist strengstens reglementiert (nur mit elektronischer und/oder biometrischer Zugangskontrolle), die Lagerung von gefährlichen Materialien untersagt. Die B-Zone enthält Büros und periphere Systeme des Rechenzentrums, die C-Zone (die Schale) bildet die äußerste Peripherie mit immer noch erhöhten Sicherheitsbestimmungen. Diese verschärfen sich von außen nach innen. Der Brandschutz fokussiert auf Brandausschluss oberhalb des Rechenzentrums, um Löschwassergefahren zu eliminieren. Als Gefahren-Normen gelten auf nationaler, europäischer und internationaler Ebene:" EN-1047-2 als IT-Brand-Norm in der deutschen Fassung als FprEN 1047-2:2008, hier werden Eckdaten für maximale Temperaturen (70°C) und Luftfeuchtigkeit (85%) im Serverraum definiert, wobei ein Brandtest über 24 h bei aktiver Beflammung von 60 Minuten und 1.000°C durchgeführt wird. " EN-1363 und DIN 4102-2: Brandwiderstand von Bauteilen" EN 1363-1:1999: Feuerwiderstandsprüfungen " EN-60529: Wasser im IP-Bereich" EN-60529: Staub im IP-Bereich" EN-1627 / EN-1630: Fremdzugriff (Einbruchs-Norm)Für automatische Löschsysteme werden Halone (Halogenkohlenwasserstoffe) eingesetzt, die wegen ihrer ozonschädlichen Struktur nur noch in Hochsicherheitsbereichen zu verwenden sind, zu denen das RZ zählt. Bei Halonen ersetzt ein Halogen wie Jod, Brom, Chlor oder Fluor mindestens eines der Wasserstoffatome von CO2, was die Brennbarkeit jeglicher Gase wirksam unterdrückt. Diese Stoffe kommen in Feuerlöschsystemen nicht nur bei Rechenzentren, sondern beispielsweise auch in der militärischen Luftfahrt für Triebwerke zum Einsatz. Automatische Feuerlöschsysteme wie im RZ nutzen in der Regel Halon 1301 mit Bromtrifluormethan CBrF3.Rechenzentrum: Sicherheit in der PraxisPraktisch hat sich gezeigt, dass Rechenzentren sicher sind, nämlich spätestens bei der japanischen Erdbeben- und Tsunamikatastrophe des Jahres 2011. Was aus den japanischen Rechenzentren innerhalb dieser Naturgewalten wurde, hat die Fachwelt sehr genau beobachtet. Diese wurden physisch praktisch nicht beschädigt, die Erdbebensicherheit war also gegeben. Sie hatten freilich wochenlang mit Stromausfällen und Mangel an Ersatzteilen zu kämpfen, dennoch musste kein japanisches Rechenzentrum vom Netz genommen werden. Die japanische Yahoo-Tochter IDC Frontier war mit der RZ-Sicherheit befasst, General Manager Yamanaka konnte auf einer IT-Konferenz in San Francisco Ende 2011 bestätigen, dass weder Tsunami noch Erdbeben und Stromausfälle die Rechenzentren ernsthaft getroffen haben. Die Betreiber schrauben die IT-Sicherheit in Rechenzentren derweil immer höher, Huawei beispielsweise hat auf der Gitex 2012 in Dubai cloudbasierte RZ-Lösungen vorgestellt, die durch zeitliche und räumliche Redundanz, also Mehrfachsicherung, die RZ-Sicherheit nochmals exponentiell erhöhen. Die Daten werden so oft und an so vielen verschiedenen Orten gespeichert, dass die Wahrscheinlichkeit eines Verlustes praktisch gegen null geht.


ANSPRECHPARTNER/KONTAKT

everyware
Herr Rob Cohen
Online Marketing AG Hinterbergstrasse 58 6312 Steinhausen
6312 Steinhausen
+00-000-0000000
robcohen463@gmail.com
www.everyware.ch/


ÜBER EVERYWARE

Zu den einfachsten Sicherheitsmaßnahmen in Rechenzentren gehört die blitzschnelle Auslagerung von Daten im Falle eines Defekts. Eingänge werden nicht nur vom Wachschutz und Kameras überwacht, sondern auch mit Scannern und PIN-Codes gesichert. Im Falle eines Feuers, Erdbebens oder bei Hochwasser treten ausgeklügelte Katastrophenpläne in Kraft. Da ein Rechenzentrum nicht mit Wasser gelöscht werden kann, stehen spezielle Gase zur Einleitung bereit, die das Feuer ersticken sollen. Neben der Gefahrenabwehr steht an erster Stelle die Gefahrenvermeidung, so enthält die Luft eines Rechenzentrums nicht mehr als 13% Sauerstoff, um Feuer bereits im Vorfeld die Kraft zu nehmen. Weitere Informationen zur Sicherheit in Rechenzentren stehen unter www.everyware.ch zur Verfügung.