Leibniz Universität Hannover
Die Ausgangslage
Die Leibniz Universität Hannover benötigte eine Lösung für Datensicherung und Wiederherstellung, die Client Authentifizierung unterstützt. Darüberhinaus bestand die Anforderung, zu einem späteren Zeitpunkt den Datenstrom mit TLS zu verschlüsseln. Mit einer Anzahl von ca. 350 Backup Clients bestand gleichzeitig der Bedarf nach einem Support mit Enterprise-Qualität. Von kritischer Bedeutung war zudem eine echte Skalierfähigkeit. “Es war nicht schwierig, auf Bacula Systems zu kommen” sagt Dr. Gerdes, Mitarbeiter des Computing & Storage Services Teams. “Wir haben auch Produkte anderer Hersteller in Betracht gezogen, aber letztendlich hat sich Bacula als eindeutige Präferenz erwiesen”.
Die Lösung
Die strenge Verpflichtung der Universität zur Client Authentifizierung wird in einzigartiger Weise durch die umfassende und native Unterstützung von Client Authentifizierung durch Bacula Enterprise erfüllt. Das Ausrollen der neuen Backup Software war Teil einer Prozess-Reorganisation im Rechenzentrum (einschliesslich der Umbenennung von RRZN in LUIS), im Zuge derer alle Services nach ITILv3 Richtlinien standardisiert wurden. Das Projekt Backup Service dauerte etwas über ein Jahr. Es begann mit organisatorischen Fragestellungen und Entscheidungen, gefolgt von Produktevaluierungen, Tests, Beschaffung neuer Hardware und dann der Inbetriebnahme des Produktivsystems (Bacula Enterprise). Der Service wurde Anfang Februar 2013 aufgenommen und mit dem Launch der neuen Backup & Restore Website bekannt gemacht. Die Leibniz Universität Hannover befindet sich nun in der Migrationsphase, in der die obsoleten Backup Lösungen durch Bacula Enterprise ersetzt werden.
“Bacula Enterprise war unter allen in Betracht gezogenen Produkten die einzige Backup Software, die Client Authentifizierung auf allen unseren Betriebssystemen darstellen konnte” sagt Dr. Gerdes. Eingesetzt wird Standard Server Hardware, die zur Zeit noch rein Festplatten-basiert ist, auch wenn mittelfristig die Umsetzung einer Disk-to-Disk-to-Tape Strategie geplant ist. “Das aktuellste Backup wird für eine schnelle Wiederherstellung auf Festplatte vorgehalten und alles was älter als ein Monat ist wird auf Tape gesichert, da Tape das günstigere Medium ist. Ausserdem ist es immer eine gute Idee, unterschiedliche Medien einzusetzen.” Das Gesamtdatenvolumen (als Gesamtheit der Vollsicherungen eines Monats) beläuft sich auf ca. 600 TB. Die vielgestaltige Struktur der IT Umgebung der Universität bringt ein weites Spektrum von Client Betriebssystemen mit sich. Davon sind ungefähr 40% Windows Betriebssysteme, die restlichen 60% verteilen sich auf mehrere Linux-Varianten, MacOS, FreeBSD und einige Solaris Clients.
Die von der Universität eingesetzte Bacula Enterprise zeichnet sich durch folgende Sicherheitsfeatures aus:
- CRAM-MD5 Password Authentifizierung zwischen den einzelnen Komponenten (Daemon)
- Konfigurierbare Verschlüsselung der TLS (SSL) Kommunikation zwischen den einzelnen Komponenten
- Konfigurierbare Datenverschlüsselung auf dem Client
- Verarbeitung der MD5 oder SHA1 Signaturen der Daten in den Verzeichnissen (default)
- Verifizierung von bereits im Katalog hinterlegten Verzeichnissen und damit Einbruchserkennung (vergleichbar mit Tripwire) – aktuell bei LUIS nicht im Einsatz
Die Ergebnisse
Die IT Abteilung liefert Backup & Restore Services für alle Institute und zentralen Einrichtungen der Leibniz Universität Hannover. Regelmässige Datensicherung und Kurzzeitsicherung von Sicherungskopien spezifischer Serverdaten schützen gegen unabsichtlichen Datenverlust. Die Daten werden durch einen automatisierten Prozess über das LAN der Universität zum zentralen Dienstleister transferiert, dort über einen begrenzten, definierten Zeitraum gesichert und wenn nötig wiederhergestellt. Die dafür eingesetzte Software ist Bacula Enterprise. “Die Skalierbarkeit von Bacula hinsichtlich der Anzahl der Clients ist sehr beeindruckend. ” so Dr. Gerdes. “Wir schätzen auch das Subscriptions-basierte Preismodell von Bacula Systems. Wir zahlen einen vernünftigen Preis auf jährlicher Basis – und wir wissen den ausgezeichneten Support zu schätzen! Weitere grosse Rechenzentren aus dem akademischen Umfeld, mit denen wir eng zusammenarbeiten, denken nun auch über einen Wechsel zu Bacula Enterprise nach.”
Über die Leibniz Universität Hannover
Mit ca. 23,000 Studenten in 9 Fakultäten ist die Leibniz Universität Hannover die zweitgrösste Universität in Niedersachsen. Leibniz Universität IT Services (LUIS) ist mit seinen rund 90 Mitarbeitern der zentrale IT Dienstleister für die Universität.
Weitere Details:
