Web-Hosting: Wie sicher sind Ihre Daten?

Zutritt
Im Kölner Stadtteil Porz befindet sich das Datacenter von Hosteurope, im Erdgeschoss des Firmengebäudes. „Unsere Kunden haben rund um die Uhr Zutritt zu ihren Servern. Hierzu müssen sie sich an der Tür zunächst ausweisen und werden immer durch einen Techniker begleitet“, erklärt Hosteurope-Sprecher Patrick Habel noch an der Tür zu den heiligen Hallen. In den Nachtstunden steht ein Techniker und Wachpersonal am Eingang. „Wir legen großen Wert darauf, dass alles durch eigene Mitarbeiter gemacht wird“, ergänzt sein Chef Uwe Braun. Das Datacenter – es gehört offiziell KPNQWest, wird aber komplett von Hosteurope genutzt – ist ebenerdig untergebracht. „Es macht heute keinen Sinn, ein Rechenzentrum in den Keller zu setzen, dafür sind die Kosten einfach viel zu hoch. Wir sehen von außen keine Gefahr: Der Rhein müsste die 20 Meter Marke erreichen, bevor wir nasse Füße bekommen“, so Habel. Einen Einbruchsversuch hat es nach seinen Angaben bisher nicht gegeben.

Inneres
Das Datacenter ist eine große Fläche, die genaue Quadratmeterzahl will man nicht nennen. „Wir sagen immer, dass wir Platz für rund 10.000 Server haben. Bisher nutzen wir nur einen Teil, wir haben also noch viel Platz“, freut sich Uwe Braun. Die gesamte Anlage ist videoüberwacht, und die Server stehen zusätzlich in einem Metallkäfig. „Die Alarmanlage reagiert auch, wenn eine der Zugangstüren zu lange geöffnet bleibt“, ergänzt Habel, der uns durch das Rechenzentrum begleitet. Im selben Raum stehen auch die Backup-Maschinen, aber „die Bänder lagern an einem sicheren Ort, den wir aber nicht preisgeben wollen“, so Habel.

Rund um die Uhr und sieben Tage die Woche sind hauseigene Techniker vor Ort und überwachen und warten die Server. „Für den Zugang zum eigentlichen Datacenter braucht man eine Einlasskarte, deren Anzahl aber streng limitiert ist. Wer wann mit welcher Karte reingeht, wird von einem Computer erfasst“, so Uwe Braun.

Datacenter von HostEurope

In einem Nebenraum steht der riesige Dieselgenerator, der bis zu 1,5 Megawatt Leistung liefert. In großen Tanks ist Kraftstoff für 48 Stunden Volllastbetrieb. „Wenn das nicht reicht, haben wir einen Liefervertrag mit der Tankstelle auf der anderen Seite der Kreuzung, die uns innerhalb von 24 Stunden einen Tanklastzug vor die Tür stellt und den Diesel im laufenden Betrieb betanken kann“, so Hosteurope-Chef Braun. Einmal im Monat wird der ständig auf 50 Grad vorgewärmte Diesel rund 1,5 Stunden lang unter Last betrieben. „Dann gehen vor und hinter der Maschine große Lüftungsklappen auf, damit ausreichend Luft rein- und wieder rauskommt“, so Braun.

Der Dieselgenerator liefert bis zu 1,5 Megawatt Leistung.

In einem weiteren Nebenraum stehen zahlreiche Flaschen mit Argongas für die Feuerbekämpfung. „Innerhalb von 90 Sekunden kann das ganze Rechenzentrum geflutet werden. Bisher ist dieser Ernstfall aber noch nie eingetreten“, sagt Habel. Argongas hat im Vergleich zu Stickstoff den Vorteil, dass ein Mensch im Datacenter überleben würde, weil nicht der gesamte Sauerstoff verdrängt wird. Neben den Löschgasflaschen steht die Klimatechnik, auch diese ist redundant ausgelegt. „Während eine Anlage das Datacenter kühlt, kann die andere Anlage problemlos gewartet werden. Die kühle Luft wird vom Boden und von der Seite in das Rechenzentrum gepumpt.“

Die Anlage
Die meisten Arbeiten an den Servern werden direkt im Datacenter gemacht. „Wir halten diesen Weg für sinnvoll, denn dann steht man mit einem Monitor direkt am betroffenen Server“, so Hosteurope-Sprecher Patrick Habel. Hardware-Arbeiten werden in der Regel in einer kleinen Werkstatt nebenan vorgenommen. „Bei uns haben die Kunden die Möglichkeit, die Server individuell auszustatten. Also, mehr Speicher, eine größere Festplatte und so weiter. Die Kunden, die bei uns einen Server unterstellen, können dann ihren Rechner auch hier ausbauen und später wieder in Betrieb nehmen“, erklärt Habel. Insgesamt 20 Mitarbeiter sind direkt mit den Servern betraut – im Schichtbetrieb. „Wir garantieren dem Kunden, dass wir Hardware-Probleme innerhalb von maximal 4 Stunden lösen. Sollte dies nicht gelingen, bekommt er einen Teil der Monatsmiete erstattet. Bisher haben wir aber immer alle Probleme pünktlich lösen können“, freut sich Habel. Wenn der Kunde seinen Rechner neu starten will, muss er diesen Wunsch per Web-Formular an den Hosteurope-Support schicken. „Wir starten den Rechner dann innerhalb von 30 Minuten neu, auch diesen Service garantieren wir“, so Habel.

Größere Ausfälle hat Hosteurope bisher nicht erlebt. „Die größte Herausforderung war, als wir innerhalb von sieben Tagen mit allen Servern in dieses neue Datacenter umgezogen sind. Wir haben die Server nachts abgeschaltet und nach spätestens zwei Stunden im neuen Datacenter wieder in Betrieb genommen. Probleme gab es dabei nicht“, informiert Habel. Größere Probleme gab es im neuen Rechenzentrum nicht. „Im alten Rechenzentrum war es mal einem Bagger gelungen, eine wichtige Stromleitung zu kappen. Da waren ein paar Server plötzlich ohne Strom und mussten neu gestartet werden“, erklärt Habel. Für solche Ernstfälle gibt es genaue Aufgabenlisten, damit im Ernstfall jeder Handgriff sitzt.

Neben den zahlreichen Zeit-Garantien setzt sich Hosteurope auch für eine offene Informationspolitik ein: „So erhalten unsere Kunden immer eine E-Mail oder eine SMS, wenn wir Wartungsarbeiten an ihrem Server durchführen müssen. Dies gilt für die alle Kunden, auch die mit kleinen Webspace-Paketen. So muss sich der Kunde nicht ärgern, wenn sein Server plötzlich weg ist“, erklärt Habel.

Die Anbindung
Das Rechenzentrum von Hosteurope ist durch vier Außenleitungen mit dem Internet verbunden. „Wir haben eine 155 MBit-Leitung an das Cable & Wireless Backbone, eine direkte LAN-Anbindung an den 2,4 GBit-Backbone von Colt, eine LAN-Anbindung an den KPNQWest Euroring mit 9,6 GBit und noch eine Leitung zu Pironet mit einer Bandbreite von 155 MBit“, erklärt Hosteurope-Chef Uwe Braun. Zur Zeit befindet man sich in Verhandlungen mit anderen Carriern, um weitere Leitungen aufzuschalten.

Standard
„Es gibt zur Zeit einige in der Branche, die meinen, dass man sein Rechenzentrum unbedingt zertifizieren muss. Wir glauben, dass es hierfür genug DIN-Normen gibt und der Markt noch zu sehr in Bewegung ist“, erklärt Habel auf die Frage nach welchem Standard das Rechenzentrum betrieben wurde. Durch die englische Mutter Hosteurope kommt viel Know-how nach Köln, „es gibt zwischen den Kollegen drüben und hier einen ständigen Erfahrungsaustausch“, ergänzt Habel.