Optimierte TWINserver-Lösung hat 6-Monate-Produktion erfolgreich bestanden.
Leistungsfähige Server für Druckerei Nüssli AG in Mellingen (Schweiz), unterstützen ein Team von Redaktoren und Layoutern in der täglichen Zeitungsproduktion.
Dabei sind zwei synchronisierte HELIOS-Server installiert, die jederzeit und sofort die Produktion sicherstellen.
Dies sind die Ingredienzien die benötigt werden, um einen leistungsfähigen, stabilen Server individuell für Druckerei Nüssli AG zu konstruieren:
System-CPU’s mit total 24 Cores, 10 Gigabit-Netzwerk und SSD-Raid-6 bieten genügend Leistung – darauf aufbauend ein stabiles LINUX SUSE SLES 12-Betriebsystem und die professionelle Server-Lösung von HELIOS.de.
Was sind die Bedürfnisse des Kunden?
• mit der Spotlight-Suche auf dem SSD-Server-Speicher effizient
suchen zu können
• stabil zu arbeiten, ohne dass ein Ausfall eines redundanten
Bauteils einen Arbeistunterbruch zur Folge hat.
• dass die Daten-Sicherung / -Synchronisation nur Sekunden
dauert und aus Effizienzgründen stündlich geschehen kann.
• die Serverüberwachung auch auf dem iPhone zu nutzen ist.
• Unterstüzung für Windows- und Apple-Clients
• ein Serverzugang, der auch via WebBrowser überall auf der Welt möglich ist.
• eine Datensynchronisation von Serverdaten auf weltweit verteilte iPad’s oder iPhones, respektive Android-System.
Die Datensicherung geschieht in mehreren Phasen, genau so wie es im nachstehende Backup-Konzept beschrieben ist.
Meine Meinung:
«Dieter Nüssli, Mitinhaber von Druckerei Nüssli AG, hat sich für diese Lösung persönlich bedankt und gesagt, dass ich sein Unternehmen jederzeit als Referenz angeben dürfe. Das hört man doch gerne!»
Weitere Informationen:
Daniel Scheuber, SSE AG, CH-5274 Mettau, sse@sse.ch
Externes Mail-Hosting oder eigener Mail-Server? Diese Frage stellte sich ein KMU-Betrieb.
Was bieten Standard Hosting–Lösungen?
– Pro User wird meist nur 1 GB Speicherplatz zur Verfügung gestellt
– Die Datensicherung ist nur bis zu 3 Monate retour verfügbar
– Ein Archivierung über mehrere Jahre ist nicht im Standard enthalten
Sicher gibt es externe Anbieter, welche die Kunden-Anforderungen erfüllen – dies kostet aber zusätzlich.
Rechnet man die Anschaffungs- und Installationskosten, die Kosten für Support, Software-Updates über 5 Jahre, dann hat ein von mir installierter, eigener Mail-Server absolut seine Berechtigung:
– Gleiches System über einen grösseren Zeitraum
– Keine Migrationsaufwand durch Hoster-Wechsel
– Immer alle Mails verfügbar
– Datenhoheit über die Mails und deren Backups
– Schnelle Supporteinsätze dank Fernwartung
– Optimale Betreuung durch den Hersteller (KERIO.COM)
– Pauschale Supportleistungen – ideal für Budgetierung
Meine Meinung:
«Kunden und Lieferanten suchen die optimale Lösung mit minimalstem Supportaufwand und minimalen technischen Hardware-Problemen. In diesem Fall hat sich der Kunde für eine bewährte Lösung entschieden.»
Weitere Informationen von SSE AG:
Daniel Scheuber, SSE AG, CH-5274 Mettau, sse@sse.ch
Externes Sicherungskonzept zum Schutz gegen Trojaner, Wasser, Feuer und Diebstahl
(Sicherungsmodul 4/4)
Inhouse-Sicherungen wie Datensynchronisation, haben den Nachteil, dass sie immer mit dem Produktions-Server in Verbindung stehen. Hier besteht Angriffsfläche für Viren und Trojaner.
Sinnvoll und als Ergänzung zur schnell verfügbaren Datensicherung auf Backup-Server empfiehlt sich die Sicherung auf «mobile Medien», die ausser Hause gelagert werden können.
Wenn man das mögliche Schadenpotenzial betrachtet, so ist der Mehraufwand mit einem Schadenfall bereits mehrfach bezahlt. Auch die Meinung «mich trifft es ja nicht» ist keine Garantie für Schadenfreiheit.
Am Beispiel der Expressungs-Trojaner, sehen wir, dass es nicht um eine Bestätigung eines Hackers geht «ich war auch da und habe meine File hinterlassen». Nein es geht um Geld – um viel Geld, welches sich professionelle Hacker verdienen wollen. Zudem können sie mit grosser Computerleistung ganze Länder überrennen und verseuchen.
Meine Meinung:
«Datensicherung ist ein wichtige Aufgabe, die auch laufend überwacht werden muss.»
Weitere Informationen:
Daniel Scheuber, SSE AG, CH-5274 Mettau, sse@sse.ch
Externe Backups gegen Erpressungs-Trojaner, Wasser- / Feuer-Schaden oder menschliche Fehler.
(Sicherungsmodul 3/4)
Es gibt auch externe Einflüsse, die ein weiter Arbeiten am Computer verunmöglichen – die Überlegung «es trifft nur die Grossen» ist falsch. Im April 2016 hat es in meinem Kundenkreis leider eine 40-Mann-Unternehmung mit einem «Erpressungs-Trojaner» getroffen.
Ein «Erpressungs-Trojaner» verschlüsselt alle am Computer angeschlossenen Medien und teilt dem Anwender mit, dass er durch Zahlung einen BitCoin-Betrages die Informationen zum Freischalten, also zur Entschlüsselung erhält. Es wird davon abgeraten auf die Forderungen einzugehen. Statt dessen sollte das Problem mittels Backup gelöst werden und alle Angriffsflächen minimiert werden – das Sicherheitskonzept im Betrieb muss überdacht werden.
Wenn folgende Dateien auf einem Computer vorhanden sind, dann ist es schon mal nicht mehr gut.
de_crypt_readme.bmp
de_crypt_readme.html
de_crypt_readme.txt
Thumbs.db.crypt
Eine Lösung ist, das System von einem «sauberen» Backup wieder herzustellen.
Die Links im nachstehenden Screenshot wurden verdeckt, da mit einer Infiszierung des Systems erneut zu rechnen ist.
Was sind die weiteren Schritte?
Die Infiszierung ist unbedingt an folgende Schweizer Bundesstelle zu melden:
«In der Melde- und Analysestelle Informationssicherung MELANI arbeiten Partner zusammen, welche im Umfeld der Sicherheit von Computersystemen und des Internets sowie des Schutzes der schweizerischen kritischen Infrastrukturen tätig sind.
Die Website von MELANI richtet sich an private Computer- und Internetbenutzer, sowie an kleinere und mittlere Unternehmen (KMU) der Schweiz. Viren und Würmer haben in der Vergangenheit bereits Millionen von Computern lahm gelegt. Die entstandenen Schäden wie Datenverlust oder Ausfall von Dienstleistungen waren riesig. Das muss nicht sein! Schützen Sie Ihre wertvollen Daten!»
Wie schützt man sich gegen diese Art der Bedrohung?
– Periodische Datensicherung auf verschiedene Medien
(Disks / Tape), die nach der Sicherungen nicht mehr im
Zugriff des Computers sein dürfen und somit nicht im
mehr im Zugriffsbereich eines Trojaners sind.
– Mails von dubiosen, unbekannten Absendern nicht
beachten, keine Links oder Anhänge anklicken
• Antivirenschutz installieren und aktuell halten – dabei ist
die Wahl des richtigen Antivirenprogrammes wichtig.
• FireWall aktuell halten
• Betriebsystem und Anwendersoftware auf einem aktuelle
Stand halten – dabei ist die Funktionalität des Systems
natürlich zu beachten.
Alle Informationen zu diesem komplexen Thema in diesem persönlichen g+-Beitrag sind ohne irgendwelche Gewähr und dienen nur der Warnung der Anwender und Kunden. Informations-Stand April 2016.
Meine Meinung:
«Augen auf beim Mail checken – nicht jede dubiose Webseite prüfen!
Die Sicherungsoptionen gegen solche Angriffe werden unter Sicherungsmodul 4/4 aufgezeigt. Jedenfalls gilt „Backup’s in kurzen Intervallen lohnen sich immer!“
Auch Wasserschäden (und Feuer / Diebstahl) betreffen das Thema Sicherheit:
Effiziente systeminterne Daten-Synchronisation für den schnellen Zugriff.
(Sicherungsmodul 1/4)
Eine Zeitungsdruckerei benötigt schnellstmöglichen Datenzugriff bei einem defekten File oder anderem Datenverlust.
Die in der Graphik dargestellte Situation ist nur das erste von mehreren «Sicherungsmodulen», die eine optimale Sicherheit für den Kunden ermöglichen.
Das «Sicherungsmodul 1» basiert auf einer servinternen Datensicherungs-Lösung auf dem «Produktions-Server».
Das «Servermodul 2» basiert auf einem mit 10Gbit/s verbundenem «Backup-Server», der jederzeit als aktiver «Produktions-Server» genutzt werden kann – er enthält neben den aktuellen Backup-Daten auch die alten Dateiversionen der letzten Monate. Das «Sicherungsmodul 3» ist eine externe Mirror-Disk, die extern, ausser Hause gelagert wird. Die Nutzung dieses «Sicherungsmodules 3» benötigt keine Zusatzsoftware für den Datenzugriff.
Das Sicherungsmodul 1:
Der Hochleistungs-Server mit 32 Cores, genügend RAM, 10 Gigabit-Netzwerk und SSD-Produktions-Speicher ermöglicht ein effizientes Arbeiten.
Der Server ist «Inhouse» autonom in der Lage, jede volle Stunde eine Datensynchronisation auf einen Harddisk-Sicherungs-Datenpoool auszuführen. Dabei ist das System so schnell, dass ein Synchronisations-Lauf weniger als 5 Minuten dauert.
Diese Lösung basiert auf einem «Produktions- und Backup-Server». Installiert ist jeweils ein leistungsfähiges Linux-Serverbetriebsystem und die Software «HELIOS Universal File Server» von helios.de.
Meine Meinung:
«Mit viel Begeisterung durfte ich diese tolle Server-Lösung in einem Schweizer Unternehmen installieren. Dabei hat dieser Server einen bereits seit ca. 2006 installierten SUN(Microsystem)-Server abgelöst.
SUN(Microsystem) wird wohl der nie mehr zu erreichende Qualitätsstandard bleiben.
An dieser neuen Lösung fasziniert mich die Geschwindigkeit im Allgemeinen und der automatisierte und sehr schnelle Datenabgleich von Produktions– und Sync-Daten».
Innerschweizer Druckerei setzt für PrePress- und IT-Abteilungs-Backup auf LTO-6-Library mit Retrospect.
Bedürfnisse an die Datensicherung:
– Einfach im Handling
– Gross in der Kapazität
– Minimale Risiken gegen Datenverlust
– Einfache externe Lagerung der Medien (Gewicht/Grösse/Handling)
– Schnelle Datensicherung innerhalb Zeitfenster
– Preiswerte Medien
Meine Meinung:
«Mit der LTO-Library habe ich ein System installiert, welches ein grosses Datenvolumen mit optionaler, einfacher externer Lagerung ermöglicht. Genau so wollte es der Kunde.
Viele Klein-Unternehmen setzen lieber NUR auf Disks, welche aktuell auf 6 TB begrenzt sind um die Anschaffungskosten einer Library zu sparen. Hier ergeben sich Nachteile für die Sicherung von Datenmengen grösser 6 TB (Datenaufteilung), zudem besteht das Risiko eines Filesystem-Fehlers oder Hardware-Fehlers welches zum Datenverlust führen kann. Mit LTO-Tapes habe ich in den letzten Jahren nur gute Erfahrungen gemacht!
Die Disk-Sicherung hat gegenüber Tapes den Vorteil, dass sie schneller als ein Bandroboter ist, zudem ist zum Beispiel bei der Datenspiegelung auf Disk keine zusätzliche Software zum Restore von Daten notwendig.
Wer es sich leisten kann, ist mit einer Kombination aus Tape und Disk bestens bedient. Wenn man sich die Aufwendungen betrachtet, die bei einem Datenausfall anfallen, dann kommt eigentlich nur die beste Backup-Lösung in Frage – hier wird aber leider oft am falschen Ort gespart. Mein Kunde ist sich der Verantwortung bewusst und hat sich ebenfalls für eine Tape- / Disk-Kombination entschieden.»
Weitere Informationen:
Daniel Scheuber, SSE AG, CH-5274 Mettau, sse@sse.ch
Moderne Bandsysteme haben aktuell Fiber- oder SAS-Anschlüsse – SCSI wird von den Herstellern kaum mehr angeboten.
Um jedoch grössere Datenmengen (>4’000GB) seriös zu sichern, ist eine Band-Roboter-Lösung immer noch eine der besten Sicherungs-Möglichkeiten. Dabei werden Band-Wechsler von 8 bis 48 und mehr Tapes angeboten.
Meine Meinung:
«Mit den aktuellen LTO-Laufwerken können grosse Datenmengen schnell gesichert und die Medien dezentral gelagert werden.
Kontinuität ist ein wichtiges Thema bei der Datensicherung um auch über Generationen kompatibel mit älteren Medien zu bleiben.
LTO-6
Kapazität 2.5TB/Tape unkomprimiert, ca. 5TB/Tape komprimiert
Liest LTO-4, liest und schreibt LTO-5
LTO-5
Kapazität 1.5TB/Tape unkomprimiert, ca. 3TB/Tape komprimiert
