{"id":597,"date":"2025-04-12T17:25:00","date_gmt":"2025-04-12T15:25:00","guid":{"rendered":"https:\/\/plan-bee.ch\/blog\/?p=597"},"modified":"2026-01-03T10:51:00","modified_gmt":"2026-01-03T09:51:00","slug":"sicherheit-im-futuristischen-bunker","status":"publish","type":"post","link":"https:\/\/plan-bee.ch\/blog\/2025\/04\/12\/sicherheit-im-futuristischen-bunker\/","title":{"rendered":"Sicherheit im futuristischen Bunker"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">Jahrelang fand ich es unzweckm\u00e4ssig und \u00fcbertriebener Vorsicht geschuldet, wenn IT-Verantwortliche ihre Server in Bunkeranlagen versorgt haben. Ich habe meine Meinung ge\u00e4ndert. Hier erl\u00e4utere ich, warum:<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Der Betrieb von Servern ist mit Arbeit verbunden: Man muss sie installieren, regelm\u00e4ssig aktualisieren, von Zeit zu Zeit einmal einen Harddisk auswechseln und nach einigen Jahren wieder ersetzen. Was liegt da n\u00e4her, als die Kiste m\u00f6glichst nah beim Arbeitsplatz aufzustellen. Auch sicherheitstechnisch schien mir das die beste L\u00f6sung, da ich den Zutritt selber unter Kontrolle hatte.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Mit den Jahren ist mir aber aufgefallen, dass meine \u00dcberlegungen etwas zu einfach waren &#8211; aus verschiedenen Gr\u00fcnden. Es beginnt damit, dass in vielen Firmen der Serverraum von weitaus mehr Personen betreten wird, als man denkt: Elektriker m\u00fcssen Leitungen verlegen, das Reinigungspersonal putzt die B\u00f6den, ein Klimatechniker muss den Filter wechseln. Viele Serverr\u00e4ume sind aus praktischen Gr\u00fcnden gar nicht separat abgeschlossen. Das macht mich heute nerv\u00f6s.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Dann erleben wir regelm\u00e4ssige Stromunterbr\u00fcche. Die angek\u00fcndigten Abschaltungen aufgrund von Netz-Ausbauten &#8211; im Haus oder im Quartier &#8211; verursachen wiederum Arbeit in den Randstunden, um die Server herunterzufahren und nach dem Einschalten wieder hochzufahren. \u00dcber die Jahre mussten wir an unserem Standort auch etliche unangek\u00fcndigte Stromausf\u00e4lle verkraften; im einen Fall war es die eigene Kaffeemaschine, die den FI-Schalter ausl\u00f6ste und ein Server &#8211; der Einfachheit halber &#8211; an der gleichen Phase hing.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Backups geh\u00f6ren an einen anderen Standort!<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die \u00dcberlegungen im Rahmen der Business Continuity, die wir zusammen mit unseren Kunden durchgef\u00fchrt haben, f\u00fchrten dazu, dass wir uns f\u00fcr zwei separate Standorte in technisch hochqualifizierten und zertifizierten Rechenzentren entschieden haben. Eines davon ist das Stollen-Rechenzentrum der ewl in Luzern.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Das Rechenzentrum betreten wir durch eine Schleuse, bei der sich unsere technischen Mitarbeiter mittels Iris-Scan identifizieren. In einem grossen Projektraum k\u00f6nnen die auszuf\u00fchrenden Arbeiten an den Servern vorbereitet und nach Durchf\u00fchrung direkt getestet werden. Erst wenn alles bereit ist, begeben wir uns durch lange G\u00e4nge zu &#171;unserem&#187; Stollen, wo sich etliche Firmen hunderte von Compartments teilen. Jedes Compartment ist einzeln abgeschlossen und l\u00e4sst sich &#8211; wiederum mittels Iris-Scan &#8211; durch unsere Mitarbeiter \u00f6ffnen. Links und rechts der Server befinden sich zwei unterschiedliche Stromversorgungen, die von zwei eigenen Unterwerken versorgt werden. F\u00fcr die Installation der Server steht ein eigener Server-Lift &#8211; praktisch ein Gabelstapler f\u00fcr Server &#8211; zur Verf\u00fcgung, sodass auch gr\u00f6ssere Arbeiten durch eine Einzelperson durchgef\u00fchrt werden k\u00f6nnen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u00dcber Glasfaser ist unser Compartment mit unseren Verbindungs-Partnern verbunden &#8211; Internet-Connection-Partner, die die Verbindung zur Aussenwelt sicherstellen. Diese Verbindungen m\u00fcnden bei uns in eine Firewall, welche den gesamten Verkehr rund um die Uhr nach Angriffsmustern untersucht und im Notfall die Verbindung kappt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Einige G\u00e4nge weiter befinden sich die beiden Unterwerke des Rechenzentrums &#8211; sie werden durch zwei verschiedene Hochspannungsleitungen mit Strom versorgt. Bei Ausfall dienen zwei Fliehkraft-R\u00e4der zur \u00dcberbr\u00fcckung, bis die stets einsatzbereite Dieselgruppe die Last \u00fcbernehmen kann. Dies stellt gleichzeitig sicher, dass unsere Server stets mit optimal gefiltertem Strom versorgt werden.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Es g\u00e4be noch viel \u00fcber dieses Rechenzentrum zu erz\u00e4hlen &#8211; man darf all diese Vorsichts- und Absicherungsmassnahmen auch \u00fcbertrieben finden. Bei unseren \u00dcberlegungen standen weniger gross angelegte Stromausf\u00e4lle oder bewaffnete \u00dcberf\u00e4lle im Vordergrund, sondern die eingangs beschriebenen, h\u00e4ufig auftretenden, kleineren Ereignisse, die unseren Betrieb immer wieder mal gest\u00f6rt haben oder uns Wochenend-Arbeit verschafften. Mit diesem Schritt konnten wir das alles hinter uns lassen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Die plan-bee.ch empfiehlt ihren Kunden, die Server in sichere Anlagen zu versorgen und sich damit viel \u00c4rger vom Hals zu schaffen&#8230;<\/p>\n","protected":false},"author":1,"featured_media":605,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-597","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-allgemein"],"_links":{"self":[{"href":"https:\/\/plan-bee.ch\/blog\/wp-json\/wp\/v2\/posts\/597","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/plan-bee.ch\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/plan-bee.ch\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/plan-bee.ch\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/plan-bee.ch\/blog\/wp-json\/wp\/v2\/comments?post=597"}],"version-history":[{"count":1,"href":"https:\/\/plan-bee.ch\/blog\/wp-json\/wp\/v2\/posts\/597\/revisions"}],"predecessor-version":[{"id":606,"href":"https:\/\/plan-bee.ch\/blog\/wp-json\/wp\/v2\/posts\/597\/revisions\/606"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/plan-bee.ch\/blog\/wp-json\/wp\/v2\/media\/605"}],"wp:attachment":[{"href":"https:\/\/plan-bee.ch\/blog\/wp-json\/wp\/v2\/media?parent=597"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/plan-bee.ch\/blog\/wp-json\/wp\/v2\/categories?post=597"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/plan-bee.ch\/blog\/wp-json\/wp\/v2\/tags?post=597"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}