Bei der Stadtverwaltung Aarau steht eine Überarbeitung des Backup-Konzepts an. Die Hardware ist in die Jahre gekommen und kann die wachsenden Datenmengen kaum noch verarbeiten. Zudem muss zusätzlich noch manuell auf externe NAS-Geräten gesichert werden. Die Lösung: »SEP sesam« ersetzt Symantec »Backup Exec«.

Von Christian Egle, Frische Fische

Die Stadtverwaltung Aarau wandte sich an den Züricher Systemintegrator NEXPERT und forderte einen Lösungsvorschlag an. Es galt, die rund 30 Server, die auf zwei Standorte verteilt sind, mit einer einheitlichen und zentralen Lösung zu sichern. Die Stadtverwaltung betreibt eine gewachsene, heterogene Server-Infrastruktur für ihre rund 300 Anwender. Neben Netware- und Linux-Systemen sind auch Windows-Server im Einsatz. Als E-Mail- und Groupware-System dient Novell »GroupWise«. Groupwise wurde zum Zeitpunkt der SEP-Installation noch mit Netware als Betriebssystem betrieben. Heute ist »SUSE Linux« im Einsatz. An Datenbanken werden sowohl Oracle als auch Microsoft SQL unter Windows genutzt. Die Software-Verteilung ist mit Novell »ZENworks« realisiert. Die Stadtverwaltung nutzt seit Jahren die Vorteile der Server-Virtualisierung. Entsprechend sind neben dedizierten Servern auch mit VMware virtualisierte Maschinen zu sichern.

Hauptsicherungssystem wird ausgelagert

Weil die beiden Server-Standorte der Stadtverwaltung über Gbit-Glasfaserleitungen miteinander verbunden sind, ist ein zentrales Voll-Backup über Nacht ohne weiteres möglich. Um beispielsweise auch im Falle eines Brandes an einem der beiden Serverstandorte keinen Datenverlust zu riskieren, wurde das neue Hauptsicherungssystem in ein benachbartes Gebäude ausgelagert. Ein zweites, kleineres Failover-System am Hauptstandort ermöglicht zusätzlich einen schnellen Online-Zugriff auf die Datensicherung der letzten sieben Tage.

Die Backup-Hardware stammt von IBM. Als Backup-Host dient jeweils ein IBM »Express x3650«-Server mit »Xeon Quad Core«-Prozessoren und zwei GByte RAM. Als Betriebssystem wurde »SUSE Linux Enterprise Server 10« gewählt. Am Hauptsicherungssystem ist eine IBM »TS3200 Tape Library Express« mit zwei LTO 4-Laufwerken und 48 Slots angeschlossen, die eine Sicherungskapazität von insgesamt 850 GByte besitzt. Die Library des Failover-Systems, ebenfalls eine TS3200, wurde mit acht Einschüben ausreichend für ein volles Backup aller Server dimensioniert.

Allnächtliche Vollsicherung

Die von Nexpert angebotene Lösung auf Basis von »SEP sesam« wurde im Herbst 2008 implementiert. Inklusive der Backup-Schulung für die IT-Mitarbeiter der Stadtverwaltung dauerte die Umstellung weniger als eine Arbeitswoche. Seitdem führt die Stadtverwaltung jede Nacht mit dem Hauptsicherungssystem vollautomatisiert eine Vollsicherung der Betriebsysteme und Vmware-Container sowie eine File-Sicherung über Agenten durch. Neben der Tagessicherung werden zudem Monatssicherungen und eine Jahressicherung gemacht. Diese Bänder werden aus der Library entnommen und gesondert archiviert.

Sämtliche Sicherungsvorgaben erfüllt

Mit SEP Sesam kann die Stadtverwaltung – wie gefordert – sämtliche für die Datensicherung relevanten Prozesse von einer zentralen Konsole aus verwalten. Um in den vorgegebenen Zeitfenstern eine Vollsicherung durchführen zu können, nutzt die Stadtverwaltung Multiplex-Streams, die eine zeitsparende parallele Sicherung mehrerer Server ermöglichen. »Im Gegensatz zum vorher eingesetzten System arbeitet SEP Sesam nun seit über einem Jahr absolut zuverlässig«, erklärt Adrian Gloor, Leiter Organisation und Informatik der Stadtverwaltung Aarau. Überdies erfüllte die Software auch die anderen Anforderungen der Stadtverwaltung zur vollsten Zufriedenheit: Das gesamte Backup wurde vereinheitlicht und vereinfacht, die effiziente Auslagerung der Hauptsicherung an einen zweiten Standort realisiert. Die IT-Mitarbeiter haben dabei online Zugriff auf die Datensicherung der letzten sieben Tage ohne Wechsel von Medien. »Das ausschlaggebende Argument für SEP Sesam war für uns die umfassende Funktionalität im heterogenen Umfeld«, fasst IT-Leiter Gloor zusammen.

Sicher in die Zukunft

Auch für die Zukunft ist die Stadtverwaltung Aarau gut gerüstet: So unterstützt SEP auch die Sicherung von Systemen, die mit Vmware, »Hyper-V« oder »XEN« virtualisiert wurden. Und auch die bereits umgesetzte Umstellung von Groupwise 7 auf Netware nach Groupwise 8 auf Linux machte SEP Sesam mit. Zusätzliche Flexibilität erhält die Stadtverwaltung durch das Lizenzierungsmodell der Software. Weil die Backup-Clients nur über die IP-Adresse lizenziert werden, lassen sich die Betriebssysteme der gesicherten Server jederzeit austauschen. »Hinsichtlich des Preis-Leistungs-Verhältnisses braucht sich SEP Sesam ohnehin nicht vor den Großen zu verstecken«, weiß Werner Henz vom SEP-Partner Nexpert.