Infrastruktur in der Praxis.

Ein Netzwerk für zehn Gebäude

50 Core-Switches und mehr als 100 Gewerbeeinheiten brauchen ein Netz, das wechselnde Mietparteien und Anforderungen aufnehmen kann.

Glasfaser verbindet die Gebäude. VLANs, Routing und Bandbreitenzuweisung halten die Netze der Mietparteien getrennt, während sie die Standortinfrastruktur gemeinsam nutzen.

Wir warten Verbindungen, tauschen Switches aus und erweitern die Abdeckung per Richtfunk, wo sich Kabelverbindungen nicht anbieten. Netzpläne und Inventare unterstützen jede Änderung.

Ein betreutes Standortnetz, das mit neuen Mietparteien und Anforderungen wachsen kann.

In einer Woche im Kern wieder arbeitsfähig

Nach einem Ransomware-Angriff mussten Server, Identitäten und rund 150 Notebooks koordiniert neu aufgebaut werden.

Den Wiederaufbau stimmten wir eng mit dem Forensikteam ab. Wir bauten die Windows-Domäne und Server-Infrastruktur neu auf, übernahmen verfügbare unverschlüsselte Daten und installierten rund 150 Notebooks neu.

Vorrang hatten die Dienste, die Mitarbeitende für die Wiederaufnahme ihrer Arbeit brauchten. Innerhalb einer Woche war der Kernbetrieb wiederhergestellt. Weitere Funktionen folgten schrittweise.

Ein abgestimmter Wiederaufbau von Arbeitsplatz- und Serversystemen, bei dem die wichtigsten Aufgaben Vorrang hatten.

Eine Plattform für Unternehmenskommunikation

Wir betreuen mehrere Dutzend Groupwareserver, die lokale Büroarbeit mit gewohnten Cloudfunktionen verbinden.

Im Büro arbeiten Mitarbeitende mit Thunderbird und Samba. Nextcloud und Element ergänzen den Zugriff auf Dateien, Kalender, Chat und Zusammenarbeit über Browser und Mobilgeräte. Kontakte synchronisieren sich über CardDAV, in Thunderbird etwa mit CardBook.

Teams können im Büro, im Homeoffice und überall auf der Welt arbeiten. Die Dienste bleiben dabei privat und lokal gehostet. Die Organisation behält die Kontrolle über ihre Daten und Zugänge.

Proxmox, replizierte virtuelle Maschinen und redundanter ZFS-Speicher bilden die Grundlage. Monitoring, Snapshots, separate Backups und verschlüsselte Standortverbindungen unterstützen den laufenden Betrieb.

Der Komfort gemeinsamer Arbeit in der Cloud, auf privat gehosteter Infrastruktur unter Ihrer Kontrolle.

Freitag ausgezogen, Montag weitergearbeitet

Beim Umzug in ein neues Büro sollte die IT über das Wochenende mitziehen und am Montag wieder einsatzbereit sein.

Wir besichtigten die neue Immobilie vorab und bereiteten sie gemeinsam mit Elektrikern und Trockenbauern vor. Verkabelung, Stromversorgung und Geräteplätze stimmten wir mit den anderen Gewerken ab und planten den Ablauf des Umzugs.

Nach dem Auszug am Freitag bauten wir das Server- und Netzequipment ab und transportierten es ins neue Büro. Dort schlossen wir alle Systeme an und testeten sie, bevor die Mitarbeitenden am Montag einzogen.

Freitag aus dem alten Büro ausgezogen, Montag im neuen Büro die Arbeit aufgenommen.

Datensicherung über den Serverraum hinaus

Lokale Snapshots, separate Backup-Systeme und externe Speicher erfüllen unterschiedliche Anforderungen bei der Wiederherstellung.

Wir kombinieren ZFS-Snapshots und Replikation mit Rsync oder Proxmox Backup Server. Verschlüsselte Standortverbindungen übertragen externe Sicherungen auf unseren eigenen redundanten Ceph-Speicher in der Cloud.

Die Sicherungen liegen damit an einem externen Standort, ohne weitere Anbieter in die Verarbeitung der Kundendaten einzubeziehen. Checkmk überwacht die Infrastruktur. Backup-Berichte und unsere eigene Software helfen dabei, die Sicherungsläufe zu verfolgen.

Mehrere Wiederherstellungswege und ein zentraler Überblick über die Systeme und Sicherungsläufe dahinter.