Georedundanz: IT an zwei weit entfernten Standorten

Warum ein zweiter Raum nicht reicht

Zwei Rechenzentren auf demselben Gelände oder in derselben Stadt schützen vor dem Ausfall eines Raums, aber nicht vor Ereignissen, die eine ganze Region treffen: Hochwasser, großflächige Stromausfälle, Unwetter oder die Sperrung eines Gebiets. Georedundanz legt den zweiten Standort deshalb so weit weg, dass ein solches Ereignis nicht beide trifft.

Lokal, Metro und georedundant im Vergleich

Wie weit ist weit genug?

Das BSI empfiehlt in seinen Kriterien für die Standortwahl höchstverfügbarer und georedundanter Rechenzentren einen Abstand von rund 200 Kilometern; weniger als 100 Kilometer sollen es nur in begründeten Ausnahmefällen sein. Die Empfehlung ist in der Fachwelt umstritten, weil der Abstand allein nichts über gemeinsame Risiken aussagt. Wichtig ist deshalb auch, dass die Standorte nicht am selben Fluss, Stromnetz oder Netzknoten hängen.

Synchron oder asynchron replizieren

Bei synchroner Replikation wird jede Änderung erst bestätigt, wenn sie an beiden Standorten geschrieben ist. Das verhindert Datenverlust, ist aber wegen der Signallaufzeit nur über begrenzte Entfernungen praktikabel. Über große Distanzen wird deshalb meist asynchron repliziert: Der zweite Standort liegt Sekunden bis Minuten zurück. Wie viel Verlust akzeptabel ist, legt die RPO fest.

Georedundanz ersetzt kein Backup

Replikation kopiert alles, auch Fehler. Löscht jemand Daten oder verschlüsselt Ransomware den Primärstandort, landet der Schaden in kurzer Zeit auch am zweiten Standort. Georedundanz schützt also vor dem Verlust eines Standorts, nicht vor logischen Fehlern. Dafür braucht es zusätzlich unveränderliche Backups mit älteren Versionen.

Georedundanz ohne zweites eigenes Rechenzentrum

Nicht jedes Unternehmen kann ein zweites Rechenzentrum in 200 Kilometern Entfernung betreiben. Eine Alternative ist ein externer Dienstleister oder eine Cloud mit Standorten in mehreren Regionen. Für Backups reicht oft schon eine Kopie an einem weit entfernten Ort, etwa per Cloud-Backup oder auf ausgelagerten Bändern.