Magic Quadrant™ für Privileged Access Management 2025: Netwrix zum vierten Jahr in Folge anerkannt. Laden Sie den Bericht herunter.

Plattform
Ressourcen­zentrumBlog
USV-Geräte, SOX und andere Katastrophen

USV-Geräte, SOX und andere Katastrophen

Sep 9, 2014

Bringen Sie die Prinzessin der Dunkelheit zurück. Das Management hatte mich gebeten, ihnen (damit sind die SOX-Prüfer oder Dämonen direkt aus der Hölle gemeint, je nachdem, wie man sie bezeichnen möchte) eine kurze Führung durch die Rechenzentren zu geben. Es gab viele Fragen, von denen viele in zukünftige Artikel einfließen werden.

Ich erinnere mich, wie sie sich hinunterbeugte und eines unserer glänzenden, brandneuen APC UPS-Geräte ansah und süß fragte: „Wie wissen Sie, dass sie tatsächlich funktionieren werden?“ Ich begegnete ihr mit schockiertem Schweigen. Schließlich ist ein UPS eines dieser Dinge, auf die man einfach vertraut, nicht wahr. So wie die Sonne am Morgen aufgeht, sind sie so zuverlässig. Wenn man sie braucht, werden sie reagieren.

Leider ist es nicht so einfach.

Unterbrechungsfreie Stromversorgungen (USV) sind mittlerweile ein Muss für die IT. Und was sie auf ihre indirekte, advocatus diaboli Art fragte, war, wie viel Überlegung wir wirklich in sie investiert hatten. Oder ob wir einfach online gegangen sind und gesagt haben: „Hm, diese sieht gut aus“ und sie gekauft haben.

Ich denke, so haben wir das Ding ehrlich gesagt gekauft, aber es gibt eine Wissenschaft, sie auszuwählen.

Also, lassen Sie uns ein wenig darüber sprechen. USV-Geräte sind dazu konzipiert, Systeme während eines Brownouts, eines Stromstoßes am Laufen zu halten oder Ihnen genügend Zeit zu geben, alles ordnungsgemäß herunterzufahren. Wenn Sie sich an die Grafik aus einem der vorherigen Artikel erinnern, stehen Stromausfälle weit oben auf der Liste der Ursachen, die Unternehmen dazu veranlassen, Notfallpläne zu aktivieren. Daher werden unsere USV-Geräte zu unserer ersten und besten Verteidigungslinie gegen solche Ereignisse. Leider vergessen wir allzu oft nach dem Kauf (und sie erfüllen möglicherweise nicht einmal dann unsere Bedürfnisse), dass sie existieren. Ein USV-Gerät ist eines dieser Dinge, von denen wir erwarten, dass es funktioniert, wenn wir es brauchen, aber genau wie ein Reserverad bei einem Auto, wenn wir sie nicht ab und zu überprüfen, funktionieren sie möglicherweise nicht so, wie wir es erwarten.

Zuerst, wie wählt man eine USV aus. Viele Hersteller haben eine Website, auf der man gehen und anfangen kann, Zahlen einzugeben, wie zum Beispiel wie viele Systeme normalerweise nach Hersteller, Modellnummer usw. ausfallen. Man gibt auch ein, wie lange man im Betrieb bleiben möchte. Während der erste Teil kein großes Problem ist, ist der zweite es. Je länger man mit seiner Last im Betrieb bleiben möchte, desto höher die Kosten. Also müssen wir irgendwo den Mut fassen und uns klar machen, dass Batterien da sind, um uns für eine bestimmte Zeit am Laufen zu halten und, falls diese Zeit überschritten wird, uns zu ermöglichen, die Systeme ohne Verluste herunterzufahren.

Zweitens haben USV-Geräte sozusagen ein Verfallsdatum, genauer gesagt, die Batterien darin. Mit der Zeit verlieren sie die Fähigkeit, eine Ladung aufzunehmen oder zu halten, und die meisten Leute bemerken das, wenn es zu spät ist (kurz gesagt, wenn das Licht ausgeht und ebenso die Server). Es gibt eine Reihe von Aufgaben, die wir als Netzwerk- und Systemadministratoren erledigen müssen, und eine davon ist, dass wir mindestens einmal monatlich unsere USV-Geräte überprüfen sollten. Die meisten haben heutzutage eine Web-Oberfläche, die es Ihnen ermöglicht, einzusteigen und einen Bericht über die Batterie zu erhalten. Eines der Dinge, die es Ihnen sagen wird, ist, wie viel Ladung sie aufnehmen, eine projizierte Zeit, wann sie unter aktueller Last auf null fallen sollten, falls der Strom ausfällt, wie es um die Batterien steht, schlechte Zellen identifizieren und so weiter. Außerdem können Sie bei bestimmten Problemen per E-Mail benachrichtigt werden (und das sollten Sie wirklich einrichten).

Es steckt viel mehr in einer USV als sie nur anzuschließen, unsere Systeme anzuschließen und sie dann zu vergessen. Sie sind eine ultimative Form der Versicherung und wie bei jeder Art von Versicherung muss man ihnen etwas Aufmerksamkeit schenken. Die Pflege und Verwaltung Ihrer USV-Geräte ist etwas, das durchdacht, schriftlich festgehalten und genauso behandelt werden muss, wie Sie es mit Patch-Management oder AV-Verwaltung tun würden. Es ist wichtig und Versäumnisse in diesem Bereich können Sie teuer zu stehen kommen, durch beschädigte Server, Datenverlust, was sich in Geldverlust übersetzt.

Das führt uns zu Generatoren. Ein Generator wäre eine großartige Sache, aber man muss es aus verschiedenen Blickwinkeln betrachten, ob man einen rechtfertigen kann oder nicht, aber letztendlich läuft alles darauf hinaus. Wie oft benötigen Sie wirklich einen? Wenn Sie einmal im Jahr längere Stromausfälle haben und diese vielleicht ein oder zwei Stunden dauern, rechtfertigt das die Ausgaben für den Kauf eines Generators, dessen Integration in Ihr Rechenzentrum-Elektriksystem und dann die verschiedenen monatlichen Kosten für die Wartung dieses Systems?

Es gibt noch einen weiteren Aspekt, und der ist ganz einfach. Gibt es irgendwo ein Mandat, das besagt, dass wir eines haben müssen? Wenn Sie eine Gesundheitseinrichtung sind, dann könnte es zutreffen, aber ein kleines Unternehmen?

Letztendlich läuft alles darauf hinaus, ob es mehr kosten wird, als man bei einem Stromausfall verlieren würde.

Wenn Sie sich für einen Generator entscheiden, gibt es auch dafür Regeln. Zuerst müssen Sie ihn testen, und das mindestens vierteljährlich. Die meisten Leute denken, es reicht, ihn einfach zu starten. Das mag für einen monatlichen Test in Ordnung sein, aber hin und wieder müssen Sie überprüfen, ob er auch wirklich das tut, was er soll, nämlich Ihr Rechenzentrum am Laufen zu halten. Das bedeutet sicherzustellen, dass er Ihre Systeme mit Strom versorgen kann, wenn der Strom ausfällt.

Es ist keine schlechte Idee, die Batterien unter ähnlichen Bedingungen zu testen. Ziehen Sie den Stecker aus der Wand und sehen Sie, ob das System so bleibt, wie es sollte.

Ich würde das sicherlich nicht zu einer Zeit tun, in der alle sie benutzen, aber es ist etwas, das geplant und zeitlich so angesetzt werden muss, um die Auswirkungen des Ausfalls zu minimieren. Wir werden später noch etwas mehr darüber sprechen, wenn wir über Übungen sprechen.

Oh, da SOX großen Wert auf Dokumentation legt, könnte man Sie bitten, Logs vorzulegen, wann sie getestet wurden, Ergebnisse der Wartung usw. Also behalten Sie das im Auge. Ich mache das gerne alles zu einem Teil des Tickets und ordne es unter den monatlichen Aufgaben ein.

Teilen auf

Erfahren Sie mehr

Über den Autor

Asset Not Found

Richard Muniz

Freiberuflicher IT-Berater

Richard ist ein freiberuflicher IT-Berater, Blogger und Lehrer für Saisoft, wo er VMware Administration, Citrix XenApp, Katastrophenplanung und -wiederherstellung für IT sowie Comptia Server+ unterrichtet.