RZ-Georedundanz und RZ-Betriebsredundanz

Verschiedene Risiken bedrohen die Verfügbarkeit von Rechenzentren. Große Schadensereignisse führen zur Einsicht, dass ganze Regionen von einem Ausfallszenario betroffen sein können. Auch Situationen, in denen die Auswirkungen eines Ereignisses nicht so katastrophal ausfallen wie zum Beispiel in Reaktorhavarien, können das Geschäft eines Unternehmens wesentlich beeinträchtigen, wenn das Rechenzentrum des Unternehmens davon betroffen ist. Dazu zählen Erdbeben, Flugzeugabstürze, Chemieunfälle, Terroranschläge oder Evakuierungen über mehrere Tage, zum Beispiel wegen einer Fliegerbombenentschärfung.

Deshalb gewinnen RZ-Betriebs- und Georedundanz in gesetzlichen Vorgaben und BSI-Empfehlungen wie in den Strategien von Unternehmen, Banken, Versicherungen, Behörden und anderen Organisationen eine zunehmende Rolle. Dabei geht es erstrangig darum, dass regionale Großereignisse die Arbeitsfähigkeit einer Organisation nicht wesentlich einschränken dürfen.

Georedundanz bedeutet die Ausweitung des RZ-Verbunds von bisherigen Gebäude- oder Campus-typischen Entfernungen in Dimensionen, die aufgrund physikalischer Gesetze den Betrieb der RZ-Systeme vor neue Herausforderungen stellen. Bleiben Signallaufzeiten innerhalb eines Standorts im Mikrosekundenbereich, führt Georedundanz zu Latenzwerten in Höhe von Millisekunden. Diese Erhöhung der Signallaufzeiten um mehrere 10er-Potenzen hat Auswirkungen auf die Dauer von Transaktionen. Georedundanz bedeutet, dass Bewegungen von Daten im RZ-Verbund – sei es zwischen Servern oder Speichersystemen – ganz anders geplant werden müssen als an einem einzelnen RZ-Standort. Synchrone Replikationsverfahren stoßen an harte Grenzen physikalischer Gesetze. Asynchrone Verfahren gewinnen je nach Entfernung zwischen den Standorten an Bedeutung.

Auch das Betriebskonzept für das Rechenzentrum wird von der Georedundanz beeinflusst. Mit einem RZ an einem RZ-Standort muss man sich in der Regel keine Gedanken darüber machen, wo genau eine virtuelle Maschine zu einem bestimmten Zeitpunkt läuft. Auch ist es unerheblich, ob eine bestimmte Maßnahme in dem einen oder dem anderen RZ-Schrank durchzuführen ist. Mit Georedundanz und den damit verbundenen langen Wegen bekommen solche Fragen im laufenden Betrieb und in Notfällen zentrale Bedeutung. Diese Fragen bestimmen zum Beispiel, ob ein redundanter RZ-Standort als reines Ausweich-RZ betrieben wird, das nur in Notfällen die Funktion des Hauptstandorts übernimmt, oder ob die Rechenzentren im Lastverteilungsmodus betrieben werden.

Die technischen und organisatorischen Herausforderungen der Georedundanz erfordern somit ein interdisziplinäres Herangehen an die Gesamtkonstellation aus Servern, Speichersystemen, Netzverbindungen, Sicherheitskomponenten, Virtualisierungsverfahren und Datensicherung.