Sicheres Backup Dank EN 50600 zertifizierter Rechenzentren

Von der Planung über die Standortauswahl, die Gebäudebeschaffenheit wie beispielsweise eingesetze Materialien, Verkehrswege, Zugänglichkeit, Brandschutz, potentielle Gefahren uvm. bis hin zum laufenden Betrieb – die EN 50600 Norm bildet den gesamten Lebenszyklus eines Data Centers ab.

Die Norm gliedert sich in unterschiedliche Bereiche, die jeweils einer von vier Verfügbarkeitsklassen zugeordnet werden:

• Klasse 1: geringe Maßnahmen, die Unterbrechung des Betriebs ist jederzeit möglich.
• Klasse 2: geplante Unterbrechungen durch Wartungsarbeiten sind erlaubt.
• Klasse 3: keine geplanten Unterbrechungen im Wartungsfall, Ausfallsicherheit im Normalbetrieb wird gewährleistet.
• Klasse 4: Ausfallsicherheit selbst bei Wartungsarbeiten.

Konkret bedeutet das an einem Beispiel: Leistungskennzahl 1 wäre ein Rechenzentrum mit einer Klimaanlage und einer Stromversorgung. Hingegen wären bei der Bewertung mit Leistungskennzahl 4 diese Gewerke mindestens doppelt ausgebaut. Generell gilt: Die niedrigste Stufe innerhalb aller Einzelteile bestimmt die Verfügbarkeitsklasse.

„Allerdings ist die Leistungskennzahl nicht das einzige Kriterium, auf das es ankommt“ so Stefan Kaltenbrunner. Die conova Data Center sind auf Leistungskennzahl 3 zertifiziert, verfügen aber über georedundante Standorte. Das bringt enorme Vorteile und kann somit besser bewertet werden, als ein einzelnes Data Center, welches auf die höhere Leistungskennzahl 4 zertifiziert ist.

In Hinblick auf die Risikobewertung, wie einem Brand, ist ein Standort immer betroffen, während im Rechenzentrums-Verbund die Daten georedundant weiterhin sicher sind.

Bereits in der Planung und dem Bau der conova Rechenzentren am Standort Hallein wurden die Vorgaben der EN 50600 Norm berücksichtigt. Das zeigt sich beispielsweise im umfassenden Sicherheitskonzept:

• Einteilung der gesamten Anlage in 4 Sicherheitszonen: Hier wird klar geregelt, welche Sicherheitsstufe pro Zone gewährleistet sein muss. Ganz plakativ: Am Parkplatz – der Zone mit der niedrigsten Stufe – dürfen keine technischen Anlagen wie Rückkühler oder Klimaschränke stehen. In der Zone mit der höchsten Sicherheitsstufe – den Serverräumen an sich – dürfen sich keine Gewerke befinden, die für die Allgemeinheit zugänglich sein müssen.
• Definition der Zonenübergänge: Schließelemente und Türbeschaffenheit müssen beispielsweise den Sicherheitsanforderungen des dahinterliegenden Bereichs entsprechen.
• Einbruchmeldeanlage: bestehend unter anderem aus Bewegungsmeldern und Körperschallsensoren.
  
• Vollflächige Videoüberwachung der Innen- und Außenbereiche
  
• Mehrstufiges Zutrittskonzept mit personalisierten Token, Zwei-Faktor-Authentifizierung und Vereinzelungsanlage
• Brandmeldeanlage mit Brandfrühesterkennung und Gaslöschanlage
• Netzersatzanlage mit Notstrom und USV-System

„Normen sind sehr allgemein formuliert, was zu einem gewissen Interpretationsspielraum in der Umsetzung führt. Konkret bedeutet das, dass darauf geachtet werden muss, Anforderungen auf das jeweils konkrete Projekt umzulegen. Beispielsweise gibt es innerhalb Europas nicht immer die gleichen gesetztlichen Vorgaben, wodurch es zu Anpassungen kommen kann“, so Stefan Kaltenbrunner.

Die Herausforderungen bei den conova Data Centern 6 & 7 in Hallein waren beispielsweise das Zutrittskonzept, welches sich von jenen der anderen conova Rechenzentren unterscheidet. Es gab spezielle Anforderungen an die Serverschränke hinsichtlich der Breite, die Trennung der Sicherheitszonen aber auch die Auswahl der Türen war ein Thema, beispielsweise ist eine einbruchssichere Tür nicht automatisch gleich einer Brandschutztür.

Auch die Serverracks wurden zur Verbesserung der Energieeffizienz mittels einer Kaltgangeinhausung ausgestattet und es musste zusätzlicher Platz für Messgeräte sowie Sicherungsautomaten geschaffen werden.

Eine ideale Kombination bildet die EN 50600 Zertifizierung mit starkem Fokus auf Rechenzentren gemeinsam mit dem allgemeinen Informationssicherheits-Management-Standard ISO 27001.

Diese regelt Prozesse und Abläufe innerhalb eines Unternehmens und definiert Sicherheitsvorgaben. Sie enthält Anforderungen für die Beurteilung und Behandlung von Informationssicherheitsrisiken entsprechend den individuellen Bedürfnissen der Organisation und spezifiziert die Implementierung geeigneter Sicherheitsmechanismen.

In dieser Norm werden jedoch nicht die Detailanforderungen an die Infrastruktur wie Kühlung und Strom geregelt – das übernimmt die EN 50600.

Ein gutes Beispiel ist das Sicherheitskonzept für den Zutritt der conova Data Center: die ISO 27001 schreibt vor, wie dieses auszusehen hat, während in der EN 50600 die konkrete bauliche Umsetzung festgesetzt ist, wie beispielsweise eine Vereinzelungsanlage beim Zutritt.

conova ist als Unternehmen bereits seit 2013 ISO 27001 zertifiziert und wird in regelmäßigen Audits rezertifiziert.

conova CEO Robert Pumsenberger und CSO Stefan Kaltenbrunner

• Rechenzentrum ist nicht gleich Rechenzentrum: Die individuellen Anforderungen des Kunden müssen bestmöglich erfüllt sein.
• Der Standort ist entscheidend: Physikalische Grenzen kann man nicht umgehen, je näher ein Rechenzentrum räumlich gesehen ist, desto geringer sind die Latenzzeiten.
• Zertifizierungen: Externe Stellen überprüfen und bestätigen einen Mindeststandard.
• Vergleich der Dienstleistung: Am Markt gibt es unterschiedliche Preismodelle. Bei manchen Anbietern bekommt man rein die Stellfläche, bei anderen wiederum bereits ein einsatzfähiges Rack.
• Stichwort Datenschutz: Welche rechtlichen Rahmenbedingungen sind gegeben und ist eine Besichtigung des Rechenzentrums möglich? Werden die Anforderungen von externen Parteien, wie beispielsweise Eigentümer oder Prüfinstituten erfüllt?

„Der konkrete Vorteile für Kunden, die Daten in einem unserer EN 50600 zertifizierten Rechenzentren speichern ist, dass sie sich sicher sein können, dass der Betrieb und die Konstruktuion des Rechenzentrums von einer externen Entität überprüft wurde“ so Stefan Kaltenbrunner.

Bei conova wird der Dienstleistungsgedanke groß geschrieben: Die conova Data Center garantieren eine Datenspeicherung innerhalb von Österreich. Zudem verstehen wir uns als Dienstleister, der seinen Kunden ein maßgeschneidertes Gesamtpaket anbieten kann. Die Kombination von reinen Housing-Flächen mit umfassenden Managed Services wie Backups bietet weitere Vorteile. In persönlichen Expertengesprächen finden wir gemeinsam heraus, was der Kunde gezielt benötigt und finden gemeinsam die optimale Lösung, für jeden individuellen Use-Case.