Diskless Server

Unsere verschiedenen Server laufen ohne lokale Festplatten. Hierbei dient ein zentraler Plattenserver als Datenträger, der über ein Gigabit-Netzwerk die Dateisysteme an die verschiedenen Server verteilt. Damit erzielen wir folgende Pluspunkte: Umweltfreundlichkeit: unsere Server verbrauchen pro Stück maximal 30 Watt Energie (zum Vergleich: ein herkömmlicher Server mit 200 GB RAID 5 und 3 GHz Xeon frisst bis zu 200 Watt). Skalierbarkeit: unsere Server können bei Bedarf sehr schnell repliziert und als Unterstützung hinzugeschaltet werden. Verlässlichkeit: bei Hardwareschaden kann ein Server in Minutenschnelle durch ein Ersatzgerät ausgetauscht und neu gebootet werden. Sicherheit: die Daten liegen geschützt an einem zentralen Ort, der von aussen nicht erreichbar ist. Da Wartungsarbeiten in der Regel auf dem zentralen Datenserver durchgeführt werden können, bleiben unsere Server meist unberührt von Softwareupgrades; die neue Software steht Ihnen einfach zur Verfügung, der Server muss dafür nur in den seltensten Fällen vom Netz genommen werden.

Sicherheit

Zusätzlich zu den oben erwähnten Sicherheitsaspekten (Linux als sicheres Betriebssystem, Diskless Server mit zentral geschützten Daten) sorgen folgende Systeme dafür, dass Ihre Daten vor unbefugtem Zugriff aus dem Netzwerk geschützt sind: eine doppelte Firewall mit modernsten Paketfiltertechnologien inspiziert und verwaltet auf Basis sehr strenger Regeln die Datenströme. der gesamte Emailverkehr wird durch ein Antivirensystem gescannt. SPAM-Mails werden fast ausnahmslos herausgefiltert. ausgeklügelte Programme innerhalb des Linux Kernels schützen unsere Server vor einer Vielzahl von DoS-Attacken. Alle Daten liegen auf einem Server hinter einer weiteren (dritten) Firewall tagesweise über mehrere Wochen hin archiviert zur Verfügung;  unsere Systeme können so innert kürzester Zeit wiederhergestellt werden, sollten sie einmal kompromittiert sein.

Redundanz

Eines der grundlegenden Probleme von Hostingprovidern ist das Ausfallrisiko derjenigen Verbindungskomponenten, welche jenseits der "Wandbuchse" liegen. Die grossen Telekommunikationsfirmen können in der Regel keine Garantien geben, dass eine Verbindung völlig unterbruchsfrei läuft, da zu viele Komponenten hier hineinspielen: das Wetter, Baustellen, technisches Versagen, menschliche Fehler, etc. Auch wir mussten hier unsere Lehren ziehen und haben als Folge einiger grösserer Zwischenfälle, die sämtlich ausserhalb unseres Einflussbereiches gelegen waren, seit Mitte 2005 einen redundanten Anschluss über zwei völlig unabhängige Medien zweier grosser Telekommunikationsbetriebe der Schweiz. Mit dieser Lösung werden mehrere IP-Bereiche über unterschiedliche Backbones auf unsere Server geroutet, was es fortgeschrittenen Browsern und Emailprogrammen erlaubt, bei Nichterreichen einer Adresse eine alternative Adresse für den Verbindungsaufbau zu verwenden. Bei Ausfall einer Anbindung kann es daher dazu kommen, dass der Verbindungsaufbau vereinzelt etwas länger dauert; unsere Server bleiben jedoch erreichbar, bis der Fehler gefunden und behoben werden kann und somit das Netzwerk wieder seine volle Leistung erbringen kann.