Topaktuelle Server- & Storage-Lösungen

Storage für virtuelle Server funktioniert im Prinzip ganz einfach und die Performance hängt von den ein- und ausgehenden IOPS (Input/Output Operations Per Second) ab.
Die Geräte in einem LUN können nur eine bestimmte Menge an Ein- und Ausgabe-Operationen pro Sekunde zur Verfügung stellen. Dann gibt es noch den Weg vom Server zum Storage, der auch nur eine bestimmte Bandbreite hat, um die Applikationen zu versorgen. Die benötigen IOPS stellen somit eine wichtige Planungsgrundlage neben der benötigten Kapazität an Speicherplatz dar. Durch den Einsatz von speziellen Analyse-Tools für Virtualisierung, bekommen Sie die besten Informationen bezüglich der VM- und Datastore-I/O Auslastung und können somit ein System ohne Performance-Einschränkungen planen.

Die Möglichkeit virtuelle Maschinen mit so genannten „Thin Provisioned“ Festplatten (automatisches Wachstum bei Bedarf) zu erstellen, ist sehr nützlich, bedingt durch den reduzierten Verwaltungsaufwand. Bei der Benutzung von Thin Provisioning im Bezug auf die Virtualisierung-Schicht und dem physischen Storage muss jedoch sehr sorgfältig geplant werden. Die meisten auftretenden Probleme bei Thin Provisioning hängen damit zusammen, dass Ihnen ganz einfach der Speicherplatz ausgeht bzw. das kein hinreichendes Storage-Monitoring im Einsatz ist. Sollten Sie kein Monitoring einsetzen, ist es ratsam auf Thick Provisioning zu setzen. Weiterhin unterstützen verschiedene Storage-Systeme z.B integrierte Zero Detection-Funktion die Speicherplatz einspart und Ihnen somit langfristig mehr Speicherplatz zur Verfügung steht.

Auf Serversystemen des Unternehmens werden häufig personenbezogene Daten verarbeitet und gespeichert. Daher müssen die verwendeten Systeme besonderen Schutzmaßnahmen unterzogen werden. Eine sehr wirkungsvolle Maßnahme zur Absicherung stellt die Serverhärtung dar. Sie sichert das Betriebssystem ab, unabhängig davon, ob es sich um einen physikalischen, virtuellen oder cloudbasierten Server handelt.
Gängige Serverbetriebssysteme besitzen standardmäßig keine sehr restriktive Sicherheitskonfiguration und sind potentiell mit ungenutzten Komponenten ausgestattet.
Gerade diese ungenutzten und nicht konfigurierten Funktionalitäten werden häufig als Einfallstor von Angreifern missbraucht. Bei der Serverhärtung werden diese Funktionalitäten sowie deren Schnittstellen abgeschaltet und eine starke Sicherheitskonfiguration eingerichtet, was die Sicherheit der Serversysteme maßgeblich erhöht. Daher sollte die Serverhärtung ein fester Bestandteil der technischen Sicherheitsstrategie im Unternehmen sein. Folgende Bedrohungen sollten in Betracht gezogen werden:
• Datenabfluss (z.B. Kunden-, Auftragsdaten)
• Manipulation von Anwendungen
• Manipulation oder Spionage bei Betriebs- und Produktionsabläufen
• Diebstahl von Identitäten (z.B. bei Angriffen auf Domänencontroller)
• Einbringung von Malware jeglicher Art und Verteilung der Malware zu anderen Systemen
• Einfallstor für Angreifer, um dann weitere Systeme anzugreifen

Wenn mehrere Virtualisierungs-Hosts das selbe Storage benutzen, müssen Sie sicherstellen, dass nicht eine I/O-hungrige Applikation alle Ressourcen zugewiesen bekommt. Sie können das Problem mittels VMwares vSphere Storage I/O Control oder durch Lösungen wie HPE Infosight schnell erkennen. Ihnen werden so alle notwendigen Informationen bezüglich Performance Bottlenecks visuell aufbereitet.