Der Serverumzug, der nicht warten kann

Ein Server wird selten abgelöst, weil ein Datum erreicht ist. Er wird abgelöst, wenn er morgens langsam startet, wenn eine Warnleuchte angeht, oder wenn die Sicherung nicht mehr fertig wird, bevor die ersten Mitarbeitenden kommen. Vor diesen drei Fällen gab es vielleicht sogar weniger auffällige Meldungen; diese verstaubten aber in einem digitalen Logbuch, in das keiner geschaut hat.

Die Anzeichen, in der Reihenfolge ihres Auftretens

Die Herstellerpflege ist abgelaufen. Ohne Vertrag gibt es keine Ersatzteile mit Zusage. Ein Netzteil ist beschaffbar, eine passende Rückwandplatine für ein sieben Jahre altes Gehäuse unter Umständen nicht.

Das Betriebssystem läuft auf sein Ende zu. Windows Server 2016 bekommt bis zum 12. Januar 2027 Sicherheitsaktualisierungen, danach nicht mehr. Solche Termine sind lange bekannt und werden trotzdem regelmäßig zum Notfall, weil der Umzug erst danach beginnt.

Die Pufferbatterie des Plattenverbunds ist erschöpft. Der Verbund schaltet dann den Schreibzwischenspeicher ab, und die Maschine wird spürbar langsamer, ohne dass ein Defekt gemeldet würde.

Die Datenträger melden Vorboten. Wachsende Zahlen bei nicht lesbaren Sektoren oder Wiederzuweisungen sind ein Grund zum Handeln, nicht zum Beobachten.

Das Sicherungsfenster wächst in den Arbeitstag. Wenn die nächtliche Sicherung um acht Uhr morgens noch läuft, ist entweder die Datenmenge gewachsen oder die Maschine langsamer geworden. Beides ist ein Planungsanlass.

Die Platte ist über 85 Prozent voll. Darüber verlieren die meisten Dateisysteme und Datenbanken messbar an Tempo, und für Aktualisierungen fehlt der Platz.

Was vor dem Umzug inventarisiert gehört

Der eigentliche Aufwand steckt nicht im Kopieren der Daten, sondern in allem, was auf diesen Server zeigt. Diese Liste entsteht am besten in einer ruhigen Woche und nicht im Ausfall.

Zu erfassen sind: die verbundenen Laufwerke an jedem Arbeitsplatz, die Scanziele in den Kopierern, die geplanten Aufgaben und Skripte, die Zertifikate mit ihrer Laufzeit, die Drucker mit ihren Druckerwarteschlangen, die Datenbankverbindungen der Fachanwendungen und die Tabellen mit Verweisen auf Serverpfade. Der letzte Punkt ist der unangenehmste: Kalkulationen, die auf einen festen Pfad zeigen, funktionieren nach dem Umzug nur dann weiter, wenn der neue Server denselben Namen trägt.

Dazu gehören die vorhandenen Zugänge, Installationsmedien und Lizenzunterlagen. So lässt sich vorab klären, was in der Zielumgebung weiterverwendet werden kann und welche Kosten tatsächlich entstehen.

Die Datenmenge spielt im Hinblick auf die Kopierzeit auch eine Rolle: Ein Terabyte über einen Gigabit-Anschluss braucht bei idealen Bedingungen rund drei Stunden, in der Praxis eher fünf. Bei zehn Terabyte reden wir über ein Wochenende, nicht über einen Abend.

Das Ziel ist in aller Regel eine virtuelle Maschine, und sie bekommt denselben Namen und dieselbe Adresse wie vorher. Damit halten alle Verweise, die niemand vollständig kennt.

1. Phase 01Aufnehmen

   Anwendungen, Daten, Zugänge und Abhängigkeiten erfassen.

   Auch Scannerziele, geplante Aufgaben, Zertifikate und Lizenzen.
2. Phase 02Probelauf

   Zielsystem vorbereiten und die Übertragung samt Wiederherstellung testen.

   Dauer messen und die wichtigen Arbeitsabläufe durchspielen.
3. Phase 03Umschalten

   Im vereinbarten Zeitfenster letzte Änderungen übertragen und Zugriffe umstellen.

   Verhindern, dass parallel auf alten und neuen Daten gearbeitet wird.
4. Phase 04Abnehmen

   Anmeldungen, Anwendungen, Druck, Scan und Sicherung gemeinsam prüfen.

   Ergebnisse dokumentieren und den weiteren Betrieb übergeben.

Rückweg vor der Umschaltung festlegen

Eine geprüfte Sicherung, klare Abbruchkriterien und ein Plan für inzwischen neu entstandene Daten gehören dazu. Das alte System einfach wieder einzuschalten reicht dafür nicht.

Wie lange das Altsystem erhalten bleibt, wird vorab festgelegt. Es sollte erst nach erfolgreicher Abnahme und bestätigter Sicherung außer Betrieb genommen werden.

Das Physische, das gern vergessen wird

Wer erstmals einen Server in einen Schrank setzt, sollte vorher messen. Ein Gerät mit sechzig bis achtzig Zentimetern Bautiefe braucht einen Schrank mit achtzig bis hundert, damit Kabel und Luftführung Platz haben. Dazu passende Auszugsschienen: Auf einem festen Einlegeboden im Serverschrank, auch Fachboden genannt, lässt sich der Server für Wartungsarbeiten nicht einfach nach vorn herausziehen.

Dann der Strom: Zwei Netzteile an getrennten Stromkreisen schützen auch vor dem Ausfall eines einzelnen Kreises. Eine unterbrechungsfreie Stromversorgung (USV) wird nach der Leistungsaufnahme der angeschlossenen Geräte und der gewünschten Überbrückungszeit ausgelegt. Sie kann genug Zeit zum geordneten Herunterfahren bieten oder mit entsprechend bemessener Akkukapazität den Weiterbetrieb für eine geplante Dauer ermöglichen. Wer weiterarbeiten will, muss auch die dafür nötige Netzwerk- und Arbeitsplatztechnik mitversorgen. Bleiakkus müssen häufig nach drei bis fünf Jahren ersetzt werden; Lithium-Ionen-Akkus halten meist deutlich länger, wobei die tatsächliche Lebensdauer bei beiden von Temperatur, Nutzung und Herstellerangaben abhängt.

Und die Umgebung: Wärme muss weg, und ein Serverlüfter im Nachbarraum eines Besprechungszimmers ist eine Fehlplanung, die sich nicht mehr korrigieren lässt.

Wenn es doch eilt

Manchmal steht die Entscheidung nicht mehr offen. Dann zählen drei Dinge, und zwar in dieser Reihenfolge: eine Sicherung, die nachweislich zurückgespielt wurde, eine Dokumentation der Zugänge und Lizenzschlüssel außerhalb dieses Servers, und verfügbare Ersatzhardware. Fehlt eines davon, wird der Umzug zu einem unnötig riskanten Projekt.

Nach dem Umzug bleibt der Altbestand für eine vereinbarte Rückhaltefrist erhalten. Ob und wie sich zurückwechseln lässt, muss vorab geklärt sein; inzwischen geänderte Daten müssen dabei berücksichtigt werden. Erst nach Abnahme und Ablauf dieser Frist wird abgebaut.

Was Sie in fünf Minuten prüfen können

Drei Fragen an Ihre eigene Anlage: Wie alt ist der Server, bis wann bekommt sein Betriebssystem noch Aktualisierungen, und wann wurde zuletzt eine Sicherung tatsächlich zurückgespielt? Wenn Sie die dritte Frage nicht mit einem Datum beantworten können, ist das der Punkt, an dem wir anfangen würden.

Wie ein solcher Umzug abläuft, steht unter Umzüge und Migration, die Voraussetzung dafür unter Datensicherung.