Rechenzentrum

Systemhäuser: Serverhosting oder in die Cloud?

Ein Systemhaus lebt von Verkaufserlösen sowie Support und Beratung. Und gerade der Bereich Beratung macht es nötig sich weiterhin mit Serverhosting, sowie den damit verbundenen Vorteilen für den Kunden, auseinander zu setzen.
Die Verbindung zwischen lokalem Rechenzentrum und einer direkten Anbindung des Kunden mittels Standleitung eröffnet vielfältige Möglichkeiten für Kunden und Systemhaus.
Welchen Mehrwert bietet das IRZ42 als lokales Rechenzentrum:

  • Sichere Infrastruktur – wie es §9 Bundesdatenschutzgesetz erfordert (technische und organisatorische Maßnahmen) – ist im Preis enthalten. Redundante Stromversorgungen, Zutrittssicherheit sowie Klimatechnik werden durch uns realisiert. Anschaffung und Wartungskosten entfallen für den Kunden.
  • Möglichkeit ein „Ausweichrechenzentrum“ zu realisieren, welches bei Ausfall der lokalen Infrastruktur des Kunden weiterhin voll erreichbar ist.
  • Manpower um vor Ort Hardwareprobleme zu beheben.
  • Möglichkeit von 24/7-Überwachung/Service
  • Rechtssicherheit gegenüber „Cloud“, was das Thema „Datenverarbeitung im Ausland“ und dessen rechtliche Bewertung des EuGH. Es gilt der deutsche Richtervorbehalt.
  • Managed Services (sofern diese nicht von einem anderen Dienstleister bereit gestellt werden).
  • Möglichkeit von externer Datensicherung sowie -restaurierung
  • Projekterfahrung bei Erstellung redundanter Infrastruktur
  • Beratung auch bei Fragen des Datenschutzes – aber nicht nur – im Bereich BDSG

Zusätzlich bieten wir Ihnen/ihren Kunden Anbindung an unser Rechenzentrum (und/oder nur für den Internetzugang) mit folgenden Vorteilen:

  • Mittels einer – relativ preiswerten – Standleitung (100MBit/s) oder Glasfaser (Darkfiber, mehrfach GBit) hat der Kunde schnellen Zugriff auf seine ausgelagerten Daten.
  • Diese Leitung auch für schnellen Internetzugang (inkl. Voice over IP) genutzt werden, so dass Kosten für eine vorhandene Internetanbindung entfallen.
  • Insbesondere Darkfiber hat den Vorteil in Zukunft relativ preiswert aufgerüstet werden zu können um auch die in Zukunft benötigten Transferraten realisieren zu können.

Systemhäuser: Serverhosting oder in die Cloud? Read More »

Safe Harbor Abkommen ungültig! Sichere Datenverarbeitung nur in Europa.

Eines vorab: Unser Rechenzentrum steht in Hamburg, wir sind ein deutsches Unternehmen. Insofern betrifft die Entscheidung des europäischen Gerichtshofes unsere Kunden nicht!
Der europäische Gerichtshof hat heute in der Rechtssache C-362/14 (Urteil zur Zeit des Artikels noch nicht online verfügbar) entschieden, dass dass sogenannte Safe Harbour Abkommen (Safe Harbour bei Wikipedia) ungültig ist. Wir zitieren hier einmal – da noch keine direkten Quellen verfügbar sind – aus dem Spiegel Online:

„Der Gerichthof der Europäischen Union (EuGH) hat die Regelung zum Austausch von Daten zwischen den USA und der EU für ungültig erklärt.“
[…]
„Der Gerichtshof fügt hinzu, dass eine Regelung, die es den Behörden gestattet, generell auf den Inhalt elektronischer Kommunikation zuzugreifen, den Wesensgehalt des Grundrechts auf Achtung des Privatlebens verletzt.“ Weil EU-Bürger gegen die Weiternutzung ihrer Daten nicht gerichtlich Einspruch erheben könnten sei zudem „der Wesensgehalt des Grundrechts auf wirksamen gerichtlichen Rechtsschutz verletzt“.

Das Urteil des europäischen Gerichtshofs kann äußerst weitreichende Folgen für sehr viele Unternehmen haben, die ihre Daten auf Servern (insbesondere Cloud-Diensten) von US-amerikanischen Unternehmen hosten/verarbeiten. Denn dieses ist seit Heute(weil rechtsunwirksam) nicht mehr pauschal durch die abgeschlossenen Verträge legitimiert.
UPDATE 06.10.2015 11:43 – Es liegt nun die Entscheidung schriftlich vor (PDF):

Ohne dass der Gerichtshof prüfen muss, ob diese Regelung ein Schutzniveau gewährleistet, das dem in der Union garantierten Niveau der Sache nach gleichwertig ist, ist festzustellen, dass sie nur für die amerikanischen Unternehmen gilt, die sich ihr unterwerfen, nicht aber für die Behörden der Vereinigten Staaten. Außerdem haben die Erfordernisse der nationalen Sicherheit, des öffentlichen Interesses und der Durchführung von Gesetzen der Vereinigten Staaten Vorrang vor der Safe-Harbor-Regelung, so dass die amerikanischen Unternehmen ohne jede Einschränkung verpflichtet sind, die in dieser Regelung vorgesehenen Schutzregeln unangewandt zu lassen, wenn sie in Widerstreit zu solchen Erfordernissen stehen. Die amerikanische SafeHarbor-Regelung ermöglicht daher Eingriffe der amerikanischen Behörden in die Grundrechte der Personen, wobei in der Entscheidung der Kommission weder festgestellt wird, dass es in den Vereinigten Staaten Regeln gibt, die dazu dienen, etwaige Eingriffe zu begrenzen, noch, dass es einen wirksamen gerichtlichen Rechtsschutz gegen solche Eingriffe gibt.

 

Safe Harbor Abkommen ungültig! Sichere Datenverarbeitung nur in Europa. Read More »

Onlineerpressung mittels DDOS zur Erlangung von Bitcoins

Wir wollen hier kurz erklären, worum es bei den Erpressungsversuchen geht und was Sie tun können, wenn Sie davon betroffen werden – und was sie vor allem tun sollten und wo Sie Hilfe bekommen.

Worum geht es?
In den letzten Wochen wurden wiederholt Unternehmen erpresst, mit dem Ziel „Bitcoins“(virtuelle Währung mit realem Wert) zu erlangen. Die Erpresser drohen bei Nichtzahlung die Webpräsenz (Onlineshop oder Ähnliches) mittels einer sogenannten DDOS-Attacke (Distributed Denial Of Service) zu blockieren. Bei einer DDOS-Attacke greifen sehr viele Clientuser zeitgleich auf eine einzelne Webpräsenz zu, mit dem Ziel möglichst viel Last zu erzeugen und die betreffende Webseite für „normale“ User unerreichbar zu machen. Da die Erpresser über sogenannte (illegale) Bot-Netze (typischerweise normale User-PC welche mittels Virus verseucht sind) verfügen, ist diese Androhung meist ernst zu nehmen.
Was tun wenn man erpresst wird?
Beachten Sie bitte, dass typischerweise – durch den massiven Traffik – nicht nur ihr Server sondern die gesamte Infrastruktur des Rechenzentrum in Mitleidenschaft gezogen werden kann. Aus diesem Grunde sollten Sie SOFORT die für ihre Webpräsenz zuständigen Administratoren über die Erpressung informieren. Dies ist typischerweise das Rechenzentrum, in dem ihre Server betrieben werden. Eine DDOS-Attacke kann im Rechenzentrum weitestgehend abgewehrt werden. Wenn den Administratoren nicht bekannt ist auf welche Webpräsenz die Attacke abzielt, vergeht einige Zeit bis diese Information eruiert wurde. Wenn das Rechenzentrum vorab informiert ist, kann man sich dort vorab auf einen möglichen Angriff dediziert einstellen und die Gegenmaßnahmen können noch kurzfristiger umgesetzt werden.
Was tun, wenn die Webpräsenz angegriffen wurde?
Auf alle Fälle sollten Sie Anzeige erstatten. Dazu ist es hilfreich, wenn sie alle Informationen sichern, die auf den Täter hinweisen können. Dazu gehört, dass Sie bei Mails unbedingt auch den Mailheader sichern, oder bei einem Brief auch den Briefumschlag sichern. Bei einem Brief am besten sofort Brief und Umschlag in eine Kunststoffhülle stecken um eventuell Fingerabdrücke zu sichern.
Sollten Sie eine Anzeige bei der Polizei stellen, so helfen Sie den Polizisten auf der Revierwache die sich mit der Thematik nicht so häufig beschäftigen und geben eine Anzeige wegen §303b Strafgesetzbuch auf: Computersabotage (Strafandrohung bis zu 10 Jahren Freiheitsentzug). Ein paar Tage nach dem Aufgeben der Anzeige wird sich wahrscheinlich das zuständige LKA an Sie wenden und weitere Informationen abrufen.

Onlineerpressung mittels DDOS zur Erlangung von Bitcoins Read More »

Der Umzug des Rechenzentrum IRZ42 in die Süderstraße

Unser „altes“ Rechenzentrum in der Humboldtstraße (wir „residierten“ dort seit 2001) war so langsam in die Jahre gekommen.  Auch benötigten wir mehr Platz um weitere Racks unterstellen zu können. Im Mai 2014 schauten wir uns erstmals die Immobilie im Grevenweg 120 (Postanschrift: Süderstrasse 195) an: Das Objekt war perfekt. Ein ausreichend großer Raum um dort das Rechenzentrum zu installieren, alle Leitungsprovider (Glasfaser) bereits auf der Straße vorhanden und auch die Möglichkeiten Büros einzurichten entsprachen unseren Bedürfnissen. Die Entscheidung war schnell getroffen – das wird unser neues Rechenzentrum.

IRZ42 der Wieskes Crew von außen. Stand Sommer 2014

Im Juli 2014 begannen die ersten Vorbereitungen. Es gab viel zu organisieren. Zuerst einmal musste die Infrastruktur aufgebaut werden: Strom (Inkl. Notstromaggregat und unabhängige Stromversorgungen) musste installiert werden. Die Klimaanlage ausgewählt und installiert werden und nicht zuletzt benötigten wir natürlich auch ausreichend Internetzugänge über Glasfaser. Auch mussten natürlich alle alten Verträge gekündigt oder angepasst werden. Vom Telefonanschluss über den Wachdienst bis zum Reinigungsunternehmen, gibt es bei einem Umzug vieles zu beachten und viele Stolperfallen.

Auch die Auswahl einer Spedition, welche in der Lage ist bestückte Racks zu transportieren, gestaltete sich als schwierig. Denn wenn die Ausfallzeiten kurz gehalten werden sollen, empfiehlt es sich die Racks im Ganzen zu transportieren. Einzelne Server und leere Racks werden von vielen Unternehmen befördert. Dieses war für uns (resp. einige unserer Kunden) allerdings keine Option: Downtime so kurz wie nur irgendwie möglich war die Devise. Mit der Spedition Gerdts fanden wir dann aber einen Dienstleister, der uns glaubhaft versicherte unsere Anforderungen zu erfüllen. Wir wurden nicht enttäuscht, doch dazu später mehr.

Die Organisation der Handwerker gestaltete sich als besondere Herausforderung. Wann muss welche Baumaßnahme abgeschlossen werden, welche Abhängigkeiten sind zu beachten? Obschon wir ab und an in kleinere Fallen tappten, waren wir was den Aufbau der Infrastruktur angeht (fast) immer im Zeitplan.

USV-Anlage und Batteriepark
Notstrom und Trafo
Notstrom und Trafo

Nachdem die grobe Infrastruktur (Außenanbindung des Netzwerkes, Strom und Klima sowie  all der Kleinkram) stand, konnten wir anfangen das neue und das alte Rechenzentrum per Lichtwellenleiter zu verbinden und im neuen Rechenzentrum die Netzwerkinfrastruktur aufzubauen. Router und Switche hatten schnell eine Verbindung  nach „drüben“, so dass unsere ersten Server an den neuen Standort konnten. An der Stelle zeigte sich in der Praxis, wie praktisch eine virtualisierte Umgebung ist. Die Standby-Server wurden in die neue Umgebung integriert, Images wurden über die bestehende Leitung von „alt“ auf „neu“ kopiert und die virtuellen Server waren in Sekundenbruchteilen in der neuen Umgebung, bereit eingehende Anfragen zu beantworten. Auch Server von Kunden mit einer voll redundanten Infrastruktur waren problemlos umzuziehen. Die Hälfte der Server runterfahren, umziehen, synchronisieren, andere Hälfte umziehen, nochmal synchronisieren und: All systems up and running.

Umzug der Server und Serverschränke

Wesentlich anspruchsvoller war der Umzug der dedizierten Kundenserver und -Racks. Um die Ausfallzeiten für jeden einzelnen Kunden/Server so kurz wie möglich zu halten, zogen wir die Einzelserver stets nur in Chargen von 2 bis 3 Servern um. Hierbei musste natürlich vorab der genaue Termin mit den Kunden koordiniert werden. Manche Kunden können eine Ausfallzeit von einer Stunde auch tagsüber problemlos verkraften (vielen Dank dafür). Andere haben kritischere Anwendungen (monetär oder technisch) laufen, so dass deren Server nur an bestimmten Tagen und/oder Tageszeiten temporär vom Netz genommen werden können. Uns stand mehr als eine Nachtschicht ins Haus.
Am anspruchsvollsten ist es aber ganze Racks zu transportieren. Mit der bereits erwähnten Spedition Gerdts funktionierte es aber besser als von uns erhofft. Komplett bestückte Racks wurden von uns – nur extern „entnetzt“ – an die Spedition übergeben, welche sie an den neuen Standort transportierte, von uns wieder an Strom und Netzwerk angeschlossen wurden und: Lief! Am längsten dauerte der Umzug eines Kunden der VIELE Server zur Aufnahme von Fernsehprogrammen bei uns hostet (Nein GEMA/GEZ, DER darf das – alles offiziell).

Sat-Verteilung, ASTRA und Hotbird

Auch wenn die Verkabelung der Satellitenanschlüsse bereits vorbereitet war, die Kabel an der Rackfläche bereit lagen, so waren doch „Unendlich-1“ Kabelverbindungen, die noch (in den richtigen Port!) gesteckt werden mussten.

Als schwierigstes Unterfangen stellte sich der Umzug von Kundenapplikationen mit externen Abhängigkeiten heraus. So hosten bei uns z.B. Kunden, die dedizierte Standleitungen für deren Kunden nutzen (müssen). Diese Fälle waren organisatorisch die Hölle. Carrier sind schlicht zu groß und ein Leitungsschwenk geht über viel zu viele Schreibtische. Die Einhaltung von Terminzusagen scheint hier reine Glückssache zu sein, was immer mal wieder dazu führte, dass wir in Sachen Flexibilität auf harte Proben gestellt wurden. Nur Servtec sticht (mal wieder) aus der Masse hervor: Mit denen klappte alles.
Letztendlich war es dann so weit: Am 07.03.2015 zog dann auch „das Büro“ um und seit Montag, dem 09.03.2015  findet der Geschäftsbetrieb komplett in den neuen Räumen statt. Es war viel (SEHR viel) Arbeit und es hat so einiges an Nerven (und Geld…) gekostet, aber das Ergebnis erfüllt uns mit Freude und ein wenig Stolz: unser neues RZ

Noch haben wir viel Platz in unserem neuen Datacenter
Unser neues Rechenzentrum in der Süderstraße

Der Umzug des Rechenzentrum IRZ42 in die Süderstraße Read More »

Was bedeuten die Änderungen der Geschäftsführung für Sie und uns?

Was bedeutet diese Änderung der Geschäftsführung für uns und unsere Kunden/Lieferanten?

  • Wir sind in Zukunft noch breiter aufgestellt und sind so besser auf zukünftige Anforderungen der Branche gewappnet.
  • Unser Projektsupport wird auf ein breiteres Fundament gestellt, so dass wir neue Geschäftsfelder erschließen können.
  • In Zukunft werden wir Ihnen z.B. noch günstigere und flexiblere Standleitungen (SDSL) anbieten können, ein Bereich in dem n@work ein großes Portfolio bereithält und langjährige Erfahrung besitzt.
  • Wir werden auch auf die Rechenzentrumskapazitäten und -flächen der n@work zugreifen können, so dass wir Ihnen bei Bedarf auch Hosting inkl. Notstromaggregat anbieten können

Wie sie sehen sprechen einige gute Gründe für diese Veränderung und den Ausbau der Zusammenarbeit unserer Firmen. Positiv ist auch, dass sich die Mitarbeiter der Unternehmen teilweise schon aus der „vor Firmen Zeit“ (damals, als wir noch mittels UUCP die Daten austauschten und es noch Mailboxen gab) kennen und teilweise freundschaftlich verbunden sind.
Wir freuen uns auf die Zukunft und eine für uns alle fruchtbare Zusammenarbeit.

Was bedeuten die Änderungen der Geschäftsführung für Sie und uns? Read More »

Neues im IRZ42 zum Jahreswechsel

Zuerst einmal gibt es – natürlich – auch für das Jahr 2013 einen Kalender des IRZ42. Mehr dazu – inklusive eines Downloadlinks – finden Sie hier.
Zum zweiten haben wir unser Produkt „Managed Service/Support“ restrukturiert. Sie haben ab sofort die Möglichkeit die Dienstleistungen „Service“ und „Reaktionszeit“ getrennt voneinander zu buchen und flexibler als bisher ihren Bedarf an Unterstützung zu definieren. Mit diesen Neuerungen helfen wir Ihnen die Sicherheit und Verfügbarkeit ihres Servers – zu niedrigen Kosten – weiter zu optimieren.
Eine weitere Neuerung finden Sie im Bereich „zubuchbarer Speicherplatz„. Unabhängig, ob ihr VPS oder ihr Hardwareserver mehr Festplattenplatz benötigt: Erweitern Sie ihre Kapazitäten flexibel mit unserer Storagelösung. Greifen Sie mittels SMB/NFS oder ICSI auf nahezu unendliche Kapazitäten in unserem Hamburger Rechenzentrum zu.  Betroffen davon ist auch unsere Datensicherungs-/Backuplösung. Das neue Preisgefüge führt dazu, dass insbesondere das Sichern von größeren Datenbeständen deutlich preiswerter geworden ist. Hier finden Sie weitere Informationen speziell zu der von uns zur Verfügung gestellten Lösung im Bereich Datensicherung.
Zu guter Letzt freuen wir uns Ihnen mitteilen zu können, dass wir den Speicherplatz unserer virtuellen, privaten Server (VPS) ab sofort mit doppeltem Festplattenplatz ausstatten. Diese Erweiterung der Festplattenkapazität ist nicht mit einer Preisanhebung verbunden.

Neues im IRZ42 zum Jahreswechsel Read More »

Probehosten im individuellen Rechenzentrum

Wir bieten Ihnen an,  die Leistungen des Individuellen RechenZentrum (IRZ42) im Bereich Hosting für einen Monat kostenfrei zu testen.
Auch wenn die derzeitigen Buzzwords der EDV-Branche die Begriffe „Cloud“ und Virtualisierung sind, so gibt es doch einige gute Gründe, die für das Hosten von dedizierter Hardware sprechen: Zum Beispiel besondere Anforderungen im Bereich Datenschutz, ob es um die Einhaltung der Anforderungen des Bundesdatenschutzgesetzes oder um firmeninterne Anforderungen geht.
Unser Housing-Angebot beinhaltet Serverplatz, Strom (über USV abgesichert), Klima, IP-Adressen nach Absprache, sowie einen sowie einen Ethernet Uplink an unseren redundanten Backbone Ring. Das Angebot gilt für 19″-Server mit bis zu 2 Höheneinheiten.
Wenn Sie noch Größeres vorhaben, bieten wir Ihnen – gegen Aufpreis – weitere einzelne 19″ Höheneinheiten.
Leistungen:
– Hosting für 19″ Gehäuse mit maximal 2 Höheneinheiten
– Maximal 250 Watt (Angabe Netzteil), abgesichert durch USV
– Netzwerkanbindung mit 100MBit/s FastEthernet
– Traffikvolumen 1.000 Gigabyte pro Monat
Für diese Leistungen fakturieren wir monatlich 87,37€ (73,42€ zuzügl. MwSt).
Optional sind erhältlich: Zweite – auch redundante – Stromzuführung, weitere Ethernetanschlüsse, SSL-Zertifikat, Firewall, Spamfilter, Gigabit-Ethernet, Bandbreitenmanagment, Datensicherung, Managed Service (nach Servicelevel), diverse Servicedienstleistungen, Beratungen bezügl. Bundesdatenschutzgesetz und noch vieles andere mehr.
Koordinieren Sie mit uns das Vorgehen, indem Sie bereits vorab die nötigen IP-Konfigurationsdaten abfragen, senden Sie uns ihren Server – oder bringen ihn persönlich vorbei. Bei diesem – bis zum 31.12.2013 gültigen – Angebot entfällt die sonst übliche Integrationsgebühr.
Sollten unser Rechenzentrum nicht ihren Erwartungen entsprechen, teilen Sie uns dies bitte innerhalb von 30 Tagen nach Installation mit und wir senden Ihnen den Server – unfrei (sie können ihn auch bei uns abholen/lassen) – wieder zurück. Andernfalls belassen Sie Ihren Server in unserem Rechenzentrum und wir erlassen Ihnen sogar die Hostinggebühren des ersten Monats der regulären Laufzeit (einem Jahr).
Das heißt: Sie testen einen Monat,  schließen danach einen Vertrag mit einer Laufzeit von 12 Monaten ab,  von welchen wir Ihnen nur 11 Monate berechnen.

Probehosten im individuellen Rechenzentrum Read More »