Virtualisierung

Was bedeutet Virtualisierung?

Virtualisierung bildet eine Software- oder Hardwareumgebung nach, auf der andere Software läuft. Hier geht es um Servervirtualisierung: Mehrere virtuelle Maschinen nutzen Ressourcen eines physischen Rechners. NIST beschreibt dafür den Hypervisor als Schicht zwischen Gastsystemen und Hardware. Er verwaltet den Zugriff auf Rechenleistung, Arbeitsspeicher, Datenträger und Netzwerkschnittstellen.

Jede dieser virtuellen Maschinen kann ein eigenes Gastbetriebssystem mit Anwendungen ausführen. Das trennt Umgebungen logisch, während sie weiterhin physische Ressourcen teilen. Anwendungs- und Betriebssystemvirtualisierung sind weitere Formen; sie werden hier nicht mit einer vollständigen Server-VM gleichgesetzt.

Zwei Umgebungen auf einem physischen Host

Im fiktiven Beispiel laufen Testsystem VM-A und Produktivsystem VM-B auf dem gemeinsamen Rechner HOST-8. Sie haben getrennte Gastbetriebssysteme und zugewiesene Ressourcen. Das Testsystem soll keine Berechtigung für die Produktivdaten erhalten; diese Grenze muss eingerichtet und geprüft werden.

Ein Ausfall des gemeinsamen Hosts kann beide Maschinen treffen. Auch Überlastung und gemeinsam genutzter Speicher müssen bei der Planung berücksichtigt werden. Die bloße Aufteilung erzeugt keine unabhängigen Ausfallbereiche.

Für das Unternehmen gehört zur Entscheidung deshalb mehr als die Anzahl möglicher VMs: Wer verwaltet den Hypervisor, die Gastsysteme und deren Zugriffe? Welche Kapazität bleibt bei Störungen, und wie kommt der Betrieb zurück? Vereinbaren Sie die erforderlichen Grenzen und Nachweise, bevor Sie Systeme zusammenlegen.

Quellen

• NIST — Guide to Security for Full Virtualization Technologies (SP 800-125)