Serverraum: die Dinge, die zuerst kaputtgehen

Das BSI sieht das genauso, und das ist die erste gute Nachricht.

Im IT-Grundschutz gibt es einen Baustein für Rechenzentren und Serverräume. Und in genau diesem Baustein steht, dass er für kleine Betriebe nicht gedacht ist.

Wörtlich: Er „eignet sich nicht für kleine Informationsverbünde mit z. B. nur einem oder sehr wenigen Servern“. Das BSI nennt als Beispiel sogar die kleine Institution „mit wenigen IT-Arbeitsplätzen und einem Server, der in einem separaten Raum betrieben wird“. Für solche Fälle genüge es oft, den kleineren Baustein für einen Technikraum oder Technikschrank umzusetzen.

Wer einem Betrieb mit zwanzig Leuten die Anforderungen eines Rechenzentrums vorhält, übertreibt also. Und das BSI sagt es selbst.

Eine Ausnahme gibt es. Laufen im Raum Systeme für Dienste an Dritte, also für Kunden oder andere Firmen, behandelt das BSI den Raum als Teil eines Rechenzentrums. Dasselbe gilt, wenn dort IT für kritische Geschäftsprozesse steht. Für die meisten kleinen Betriebe trifft das nicht zu, aber es lohnt sich, einmal kurz darüber nachzudenken.

Viele kleine Betriebe haben keinen eigenen Raum für den Server. Auch dafür gibt es beim BSI eine klare Antwort.

Server müssen dort stehen, wo nur Berechtigte hinkommen. Und das BSI zählt ausdrücklich auf, was dafür reicht: Rechenzentren, Serverräume oder „abschließbare Serverschränke“.

Der Schrank im Flur ist also eine zulässige Antwort. Der Server unter dem Schreibtisch der Buchhaltung ist es nicht. Für ein NAS gilt dasselbe.

Eine unterbrechungsfreie Stromversorgung, kurz USV, überbrückt einen Stromausfall so lange, bis der Server sauber heruntergefahren ist. Das BSI empfiehlt sie für jeden Server.

Die meisten Betriebe mit Server haben eine. Die Frage ist, ob sie noch funktioniert.

Im Baustein für den kleinen Technikraum schreibt das BSI zwei Sätze, die man kennen sollte. Die USV „SOLLTE regelmäßig gewartet und auf Funktionsfähigkeit getestet werden“. Und: „Es SOLLTE berücksichtigt werden, dass die Batterien von USV-Anlagen altern.“

Eine USV, die seit Jahren im Schrank steht und nie geprüft wurde, ist wie eine Sicherung, die nie zurückgespielt wurde. Man weiß erst im Ernstfall, ob sie hält. Und ob der Server bei einem Ausfall wirklich herunterfährt, zeigt nur ein Test.

Dazu kommt eine Frage, die bei jedem Umbau neu gestellt werden muss. Hängen inzwischen mehr Geräte an der USV als beim Kauf? Dann kann die Zeit, die sie überbrückt, zu kurz geworden sein.

Das BSI führt Wasser als eigene Gefahr. Undichte Leitungen, Rohrbruch, eine tropfende Klimaanlage. Wasser kann einen Kurzschluss auslösen, und aus dem Kurzschluss kann ein Brand werden.

Für den kleinen Technikraum empfiehlt das BSI deshalb, dass dort nur Leitungen verlaufen, die der Raum selbst braucht. Abwasser, Frischwasser, Heizung und Gas sollen nicht hindurchführen.

Das lässt sich oft nicht ändern, gerade in einer Abstellkammer oder einem Kellerraum. Dann ist es umso wichtiger zu wissen, wo die Leitung verläuft. Und ob der Server im Zweifel darunter steht.

In vielen Ratgebern steht eine feste Temperatur, die im Serverraum einzuhalten sei. Beim BSI steht keine. Im ganzen IT-Grundschutz-Kompendium findet sich keine Angabe in Grad Celsius.

Stattdessen verweist das BSI auf die Datenblätter der Geräte. Temperatur und Luftfeuchte sollen in den Grenzen liegen, die der Hersteller für seine Geräte nennt. Das ist ehrlicher als eine Pauschalzahl, weil ein kleiner Server andere Grenzen hat als eine Festplatte im Regal.

Was das BSI beschreibt, ist die Gefahr dahinter. Geräte setzen Strom in Wärme um. Liegt die Temperatur außerhalb der Herstellergrenzen, funktionieren Bauteile nicht mehr richtig oder fallen aus. Und das passiert oft schleichend, ohne dass jemand es bemerkt, wenn niemand hinschaut.

Wie wir mit Geräten umgehen, die in Staub und Wärme stehen, steht bei der IT-Wartung.

Eine Löschanlage verlangt das BSI für einen kleinen Serverraum nicht. Aber es verlangt etwas, das oft fehlt.

Im Baustein für das Gebäude insgesamt ist der Handfeuerlöscher eine Basis-Anforderung, also das Mindeste. Löscher der passenden Brandklasse müssen in ausreichender Zahl im Haus sein und regelmäßig geprüft werden.

Für Serverräume wird das BSI noch genauer. Dort müssen die Löscher leicht erreichbar sein. Und alle, die den Raum betreten dürfen, müssen in die Benutzung eingewiesen sein. Das ist eine der wenigen Anforderungen, die in einer Viertelstunde erledigt sind.

Dazu gehört ein Satz aus dem Baustein für den kleinen Technikraum. Brennbares Material in und um den Raum soll auf ein Minimum reduziert werden.

Das BSI hat dafür eine eigene Basis-Anforderung. Der Technikraum darf nicht zweckentfremdet werden, „z. B. als Abstellraum oder Putzmittellager“. Und er darf kein Durchgangsraum sein.

Das klingt banal. Aber es ist genau der Raum, in den der Karton mit den alten Akten wandert, weil er sonst nirgends hinpasst. Und der Karton ist brennbar, versperrt den Weg zum Feuerlöscher und hält die warme Luft am Gerät.

Staub steht beim BSI als Gefahr drin. Er setzt Lüfter zu, und Geräte verschleißen früher. Als Anforderung taucht Staubschutz aber erst bei erhöhtem Schutzbedarf auf, und dort bezogen auf Bauarbeiten.

Für den kleinen Betrieb gehört Staub deshalb zur Wartung und nicht zur Ausstattung des Raums. Auf der Basisstufe stehen beim BSI Strom, Zutritt, Feuer, Leitungen und Wärme.

Wird der Raum als Abstellraum genutzt? Einmal hineinschauen reicht.

Läuft eine Wasserleitung durch den Raum oder über dem Server? Ein Blick an die Decke und in den Heizungsplan.

Wann wurde die USV zuletzt getestet? Wenn niemand das beantworten kann, ist das die Antwort.

Dazu, wenn Sie einen vierten Punkt wollen: Hängt ein Feuerlöscher in Reichweite, und weiß jemand, wie er funktioniert?

Dafür brauchen Sie weder Geld noch einen Techniker. Und jede der Fragen wird sonst erst im Ernstfall gestellt.

Zur Server-Wartung gehört bei uns, die Temperatur der Geräte im Blick zu behalten. Fällt eine Platte aus, meldet sich unser System bei uns. Was sonst in Ihrem Raum sinnvoll ist, klären wir am besten vor Ort.

Ob Sie überhaupt einen eigenen Server im Haus brauchen, ist eine eigene Frage. Die beantwortet der Artikel Server für kleine Unternehmen.