Ihr DR-Traffic pendelt über das öffentliche Internet.
Alle fragen, wo ihre Daten liegen. Fast niemand fragt, worauf sie zwischen den Standorten reisen. Bei uns: ein ständig aktives IPsec-Mesh, nie das offene Internet.
In diesem Artikel 2 Abschnitte
- Compliance-Prüfungen fragen, wo Daten gespeichert sind. Fast keine fragt, worauf sie zwischen den Standorten reisen: Replikation, DR-Synchronisation, Failover-Traffic.
- Manche Anbieter schicken die Replikation über das öffentliche Internet: Best-Effort-Routing, Überlastung, die jemand anderes kontrolliert, und die Verschlüsselung, die die Anwendungsschicht gerade mitbringt.
- Hier läuft der Traffic zwischen unseren Rechenzentren über ein ständig aktives, IPsec-verschlüsseltes Mesh. Standortübergreifende Storage-Replikation und der DR-Traffic der Kunden nutzen es standardmäßig.
- Die Anschlussfragen an jeden Hoster sind einfach: Ist der Pfad privat, ist er auf der Netzwerkschicht verschlüsselt, und ist das der Standard oder ein kostenpflichtiges Extra?
Das Audit ist bei manchen Dingen gründlich. Zertifizierungen des Rechenzentrums, geprüft. Verschlüsselung im Ruhezustand, bestätigt. Gerichtsstand und Datenresidenz, der Zeile in der Tabelle zugeordnet. Der Prüfer zeichnet ab, mit dem Gefühl, dass die Daten erfasst sind.
Dann wechseln dieselben Daten nach Zeitplan zwischen zwei Standorten, jede Stunde jedes Tages, und keine Zeile des Audits hat gefragt, worauf sie wechseln. Wo die Bytes schlafen, bekam ein Dutzend Fragen. Der Pendelweg, den sie zwischen den Rechenzentren zurücklegen, bekam keine.
Worauf standortübergreifender Traffic anderswo reist
Die Mechanik ist nicht finster, nur ungeprüft. Ein Anbieter ohne eigene Infrastruktur zwischen zwei Standorten schickt die Replikation auf dem einzigen Weg, den er hat: über das öffentliche Internet. Das bedeutet Best-Effort-Zustellung, wenn der Pfad überlastet ist, Routen, die sich ohne Ankündigung oder Erklärung ändern, und Vertraulichkeit auf der Netzwerkschicht nur, wenn jemand einen Tunnel aufgesetzt hat und ihn noch pflegt. Nichts davon ist ein Skandal. Es ist ein Standard, den niemand wirklich gewählt hat, abgelegt unter «Infrastruktur darunter» und nie wieder geöffnet.
Worauf er hier reist
Hier ist die Antwort ins Netzwerk eingebaut. Unsere Rechenzentren sind durch ein ständig aktives, IPsec-verschlüsseltes Mesh verbunden. Standortübergreifende Storage-Replikation und der DR-Traffic der Kunden laufen darüber, nicht über das offene Internet. Es existiert, weil uns das Netzwerk an beiden Enden und dazwischen gehört, und das ist es, was Vertraulichkeit auf der Netzwerkschicht zu einem Standard macht statt zu einer Engineering-Leistung pro Projekt, an die jemand denken muss.
Ein Stück Ehrlichkeit, bevor ein Skeptiker es liefert. Ein privater verschlüsselter Pfad hebt die Physik nicht auf. Standortübergreifende Replikation über echte Entfernung ist asynchron, mit einem Wiederherstellungspunkt (Recovery Point), der pro Workload ausgelegt wird.
“Vertraulichkeit, die davon abhängt, dass jede Anwendung ans Verschlüsseln denkt, ist eine Richtlinie. Ein privater Pfad ist eine Eigenschaft.”
Hier also das Skript für Käufer, kurz genug zum Weiterleiten. Fragen Sie jeden Hoster drei Dinge. Welchen physischen oder logischen Pfad nimmt die Replikation zwischen meinen Standorten? Ist sie auf der Netzwerkschicht verschlüsselt, oder nur dort, wo einzelne Anwendungen ihre eigene mitbringen? Und ist das der Standard, oder ein Extra mit Preis? Klare Antworten gibt es. Eine vage Antwort ist auch eine Antwort.
Klare Antworten
Ist Replikationsverkehr zwischen Rechenzentren üblicherweise verschlüsselt?+
Nur, wenn jemand dafür gesorgt hat. Verschlüsselung auf der Anwendungsschicht variiert je nach Dienst, deckt also nur den Traffic der Dienste ab, die dafür konfiguriert sind. Verschlüsselung auf der Netzwerkschicht, ein IPsec-Tunnel oder ein Mesh, deckt alles auf dem Pfad ab, egal welche Anwendung es vergessen hat. Fragen Sie, auf welche von beiden sich Ihr Anbieter verlässt.
Repliziert EuroVPS über das öffentliche Internet?+
Nein. Der Traffic zwischen unseren Rechenzentren läuft über ein ständig aktives, IPsec-verschlüsseltes Mesh, und standortübergreifende Storage-Replikation und der DR-Traffic der Kunden nutzen es standardmäßig.
Ist ein privater Pfad schneller als das öffentliche Internet?+
Er ist vorhersehbarer, das ist die ehrliche Aussage. Der Pfad ändert sich nicht, wenn der Traffic eines anderen eine Route überlastet. Wir veröffentlichen hier keine Latenzwerte. Worauf wir uns festlegen, ist die Eigenschaft, privat, verschlüsselt, ständig aktiv, und wir legen DR auf die Workload aus.
Kann standortübergreifende Replikation synchron und ohne Datenverlust sein?+
Über nennenswerte Entfernung nein. Die Physik setzt eine Untergrenze, und ehrliche standortübergreifende Replikation ist asynchron, mit einem Recovery Point, der pro Workload ausgelegt wird.
Was sollte ich einen Anbieter zum DR-Traffic fragen?+
Drei Dinge: den Pfad (privat oder öffentlich), die Verschlüsselungsschicht (netzwerkweit oder Anwendung für Anwendung) und den Standard (inklusive oder kostenpflichtiges Extra). Die Antworten beschreiben die Netzwerkeigentümerschaft eines Anbieters ehrlicher als jedes Architekturdiagramm, das er Ihnen zeigen wird.
Sie planen DR? Fragen Sie nach dem Pendelweg.
Wir zeigen Ihnen, was das Netzwerk tatsächlich tut: einen privaten, immer verschlüsselten Pfad zwischen den Standorten, und ein RPO, das auf Ihre Workload ausgelegt ist.
Mit einem Ingenieur sprechenSie haben das Ende erreicht.
Setzen Sie das Gelesene um
Was betreiben Sie?
Erzählen Sie uns von Workload, Traffic und Anforderungen an die Wiederherstellung. Beginnen Sie mit dem Server-Konfigurator oder besprechen Sie die Details mit einem Ingenieur.
Geschrieben von den Ingenieuren, die die beschriebene Infrastruktur bauen und betreiben.Mit einem Ingenieur sprechen