Neuer föderierter Chat-Dienst an der Bergischen Universität Wuppertal
Neuer föderierter Chat-Dienst an der Bergischen Universität Wuppertal
Das ZIM betreibt für kritische Daten einen zentrale Fileserver, die im internen Jargon einfach „Filer“ genannt werden. Diese Filer sind mit einem speziell auf den File-Service ausgerichteten Betriebssystem ausgestattet und sind in der Lage, sowohl mit Windows-und MacOS-Systemen zusammenzuarbeiten.
Wesentliche Merkmale in Kürze:
Für Windows- und MacOS-Clients wird CIFS (Common Internet File System) als Protokoll bereitgestellt, dessen User-Authentifizierung über eine Active Directory Umgebung erfolgt. Über das Active Directory wird der Zugriff auf die Daten geregelt und somit nicht autorisierten Personen jeglicher Zugriff verwehrt.
Die Filer verfügen über ein spezielles, weitgehend ausfallsicheres RAID TP-Plattenspeichersystem, (Redundant Array of Independent Disks – Tripple Parity), bei dem die Daten über mehrere Disks verteilt und Daten zur Fehlerkorrektur auf drei weiteren Disks vorgehalten werden. Bei einem Ausfall von bis zu drei Disks werden diese defekten Disks im laufenden Betrieb ohne Serviceunterbrechung oder Datenverlust durch neue noch nicht benutzte Platten ersetzt (Hotspare Disks) und die defekten Platten ausgetauscht. Desweitern sind die Filer in allen ihrer Komponenten redundant ausgelegt, so dass auch hier für Ausfallsicherheit gesorgt ist und dieser für die Zeit bis zum Ersatz einer fehlerhaften Komponente durch den Hersteller weiter betrieben werden kann.
Jede Organisationseinheit bekommt seit dem 01.01.2023 pro Mitarbeitenden 40 GB Plattenplatz (Quota) als gemeinsame Ablagemöglichkeit wichtiger Daten zur Verfügung gestellt. Bei einem darüberhinausgehenden Bedarf fallen Gebühren an (0,60€/40GB/Monat). Über die gebuchte Quota hinaus stehen weitere 25% exklusiv für stündlich erzeugte Snapshots zur Verfügung, mit denen eine selbstständige Datenwiederherstellung durch den Nutzer selbst einfach und effizient möglich ist. Von diesen Snapshots werden die letzten 50 stündlichen, 30 täglichen und 30 wöchentlichen aufbewahrt.
Die Netzanbindung erfolgt mit 2x10 Gbit/s an den zentralen Switch des ZIM, so dass eine hohe Performance auch in Spitzenzeiten zur Verfügung steht. Der Zugriff kann aus den jeweiligen kabelgundenden Netzwerken der Universität als auch intern per WLAN und extern über VPN (Pulse mit 2FA) erfolgen (außschließlich Mitarbeitenden-Account). Eine regelmäßige Replikation der Daten auf ein zweites System (Schutz vor Ausfall eines Rechenzentrums) und tägliche Sicherung auf ein separates Medium in einem anderen Gebäude (Desaster Recovery) runden die Konfiguration ab. Diese Konfiguration schütz sowohl vor „hausgemachten” Datenverlusten, als auch im Falle einer Katastrophe – etwa Feuer - im Serverraum und gewährt selbst für diesen Fall eingeschränkten Zugriff auf die Daten.
Demnach werden folgende Schutzmaßnahmen durch uns getroffen:
An das Backup kommen Sie selbst direkt heran ("Eigenschaften" -> "Vorgängerversionen").An die Kopien für die Desaster-Vorsorge kommt nur über das ZIM dran.
Angehörige der folgenden Fakultäten gehen mit entsprechenden Anforderungen über Ihre IT-Ansprechpartner, da dort das Kontingent zentral verwaltet wird: