Stell dir vor, ein Bagger reißt bei Bauarbeiten das Stromkabel zu dem Gebäude, in dem eure Server stehen. Oder ein Feuer bricht aus. Oder ein Fluss tritt über die Ufer und das Wasser läuft in den Serverraum. In allen drei Fällen passiert dasselbe: Deine Daten sind weg oder zumindest nicht mehr erreichbar. Die Buchhaltung steht, der Onlineshop ist offline, die Auftragsverwaltung reagiert nicht. Und niemand kann dir sagen, wann es wieder läuft.
Genau gegen dieses Szenario hilft Georedundanz. Der Begriff klingt sperrig, meint aber etwas Einfaches: Deine IT liegt nicht an einem einzigen Ort, sondern an zwei räumlich getrennten Standorten. Fällt der eine aus, übernimmt der andere. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat dazu klare Kriterien veröffentlicht, an denen du dich orientieren kannst.¹
Was Georedundanz eigentlich bedeutet
Ein Ereignis darf nicht beide Standorte treffen
Der Kern ist schnell erklärt. Georedundanz bedeutet, dass zwei Rechenzentren so weit voneinander entfernt stehen, dass ein einzelnes Schadensereignis nicht beide gleichzeitig lahmlegen kann. Das BSI beschreibt das als Redundanzgruppen, deren Rechenzentren räumlich so weit auseinanderliegen, dass auch großflächige und überregionale Ereignisse mit hoher Wahrscheinlichkeit nicht mehrere der beteiligten Standorte beeinträchtigen.¹
Das Wort „Geo“ im Namen ist dabei kein Zufall. Es geht um Geografie, also um echte Entfernung auf der Landkarte. Bei normaler Redundanz doppelst du Technik. Bei Georedundanz doppelst du den Ort. Das ist ein Unterschied, der im Alltag leicht untergeht, im Ernstfall aber alles entscheidet.
Der entscheidende Punkt steckt also im Wort „räumlich“. Es reicht nicht, deine Daten zweimal zu speichern, wenn beide Kopien im selben Gebäude liegen. Brennt das Gebäude, sind beide Kopien betroffen. Es reicht auch nicht, wenn beide Rechenzentren am selben Stromnetz hängen oder im selben Hochwassergebiet stehen. Der Sinn der Sache ist ja gerade, dass ein Ereignis eben nicht beide erwischt. Ein zweiter Standort, der direkt neben dem ersten steht, gibt dir ein gutes Gefühl, aber keine echte Sicherheit.
Redundanz ist nicht gleich Georedundanz
Hier lohnt sich eine kleine Unterscheidung, weil die beiden Begriffe oft durcheinandergehen. Redundanz heißt erst mal nur, dass etwas doppelt vorhanden ist. Zwei Netzteile im Server, zwei Internetleitungen, zwei Festplatten, die dieselben Daten spiegeln. Das schützt dich, wenn ein einzelnes Bauteil kaputtgeht. Es schützt dich aber nicht, wenn der ganze Standort ausfällt.
Georedundanz geht einen Schritt weiter. Sie schützt nicht das einzelne Bauteil, sondern gegen den Totalausfall eines kompletten Standorts. Das ist ein anderer Anspruch, und er verlangt eben zwei getrennte Orte. Das BSI unterscheidet dabei auch zwischen Betriebsredundanz mit vergleichsweise geringem Abstand und Georedundanz mit deutlich größerer Entfernung. Betriebsredundante Rechenzentren dürfen näher beieinanderliegen, etwa im Bereich weniger Kilometer, weil sie ein anderes Ziel verfolgen.¹ Georedundanz zielt dagegen genau darauf, dass auch eine großflächige Katastrophe nur einen der beiden Standorte trifft.
Ein Bild macht das greifbar. Zwei Netzteile in einem Server sind wie zwei Reifen an derselben Achse. Geht einer kaputt, hilft der zweite. Zwei georedundante Rechenzentren sind eher wie zwei Autos in verschiedenen Städten. Selbst wenn eins gestohlen wird oder liegen bleibt, bist du mit dem anderen weiter mobil. Beide Formen der Absicherung haben ihre Berechtigung, aber sie lösen unterschiedliche Probleme. Wer nur an das eine denkt und das andere vergisst, hat am Ende eine Lücke im Schutz, die er nicht auf dem Schirm hatte.
Du brauchst Unterstützung? Wir betreuen Unternehmen aus der Region Kassel und finden im Gespräch schnell heraus, wo bei dir noch ein einzelner Ausfallpunkt lauert.
Warum die räumliche Trennung so wichtig ist
Das BSI und die Sache mit den 200 Kilometern
Wenn zwei Rechenzentren sich gegenseitig Georedundanz geben sollen, stellt sich sofort die Frage: Wie weit müssen die eigentlich auseinanderstehen? Das BSI hat dazu eine konkrete Orientierung gegeben. In den „Kriterien für die Standortwahl von Rechenzentren“ empfiehlt es, dass sich Georedundanz gebende Rechenzentren einen Mindestabstand von etwa 200 Kilometern zueinander haben sollten.²
Wichtig ist die Einordnung dahinter. Das BSI versteht diese Zahl nicht als starres Gesetz, an das du dich sklavisch halten musst. Ist im Einzelfall ein deutlich geringerer Abstand unvermeidbar, dann ist diese Notwendigkeit ausführlich schriftlich darzulegen und einer Risikoanalyse zu unterziehen.² Mit anderen Worten: Der Wert ist der empfohlene Richtwert, aber du darfst begründet davon abweichen, wenn du die Risiken sauber betrachtest und bei Bedarf zusätzliche Maßnahmen ergreifst. Das BSI kombiniert also eine klare Kriterienempfehlung mit einer risikobasierten Betrachtung des jeweiligen Einzelfalls.
Für dich als KMU heißt das vor allem eins: Es geht nicht darum, stur einen Kilometerwert abzuhaken. Es geht darum zu verstehen, welche Ereignisse deine Standorte gleichzeitig treffen könnten, und dann so viel Abstand zu wählen, dass genau das unwahrscheinlich wird. Ein Betrieb in einer erdbebenarmen Region und ohne Fluss vor der Tür hat eine andere Ausgangslage als einer in einem Hochwassergebiet. Genau deshalb ist der Richtwert ein Ausgangspunkt und kein Endpunkt. Wichtig ist, dass die Entscheidung nachvollziehbar bleibt und du im Zweifel begründen kannst, warum dein Aufbau so aussieht, wie er aussieht.
Welche Gefahren einen Standort lahmlegen
Warum überhaupt so viel Abstand? Weil manche Ereignisse eben nicht auf ein Gebäude beschränkt bleiben. Ein Blick auf die typischen Bedrohungen macht das deutlich, und das BSI berücksichtigt sie in seinen Standortkriterien und im IT-Grundschutz ausdrücklich.³
Feuer ist der Klassiker. Ein Brand im Serverraum oder im Nachbargebäude, und die Hardware ist zerstört. Wasser ist die zweite große Gefahr. Ein Rohrbruch reicht schon, aber richtig kritisch wird es beim Hochwasser. Das BSI hat seine Standortkriterien nach den Unwetterereignissen der letzten Jahre gezielt beim Thema Hochwasser an Flüssen überarbeitet.² Wer sein Rechenzentrum in einer Flussniederung stehen hat, kennt das Risiko. Dann der Stromausfall. Ohne Strom läuft nichts, und wenn die Notstromversorgung nicht greift oder gar nicht vorhanden ist, steht der Betrieb. Und schließlich Naturereignisse größeren Ausmaßes, Sturm, Erdbeben, großflächige Netzstörungen, die eine ganze Region betreffen können.
Die entscheidende Beobachtung: Ein Rohrbruch trifft ein Gebäude. Ein Hochwasser trifft eine Flussniederung. Ein großflächiger Stromausfall kann eine ganze Region erwischen. Je weiter deine beiden Standorte auseinanderliegen, desto unwahrscheinlicher wird es, dass ein und dasselbe Ereignis beide gleichzeitig trifft. Genau deshalb legt das BSI so viel Wert auf die räumliche Trennung.
Dazu kommen Gefahren, die nicht vom Wetter oder von Technik ausgehen, sondern von Menschen. Ein Cyberangriff mit Verschlüsselungssoftware kann alle erreichbaren Systeme lahmlegen, wenn sie eng miteinander verbunden sind. Auch hier hilft ein getrennter Standort, dessen Sicherungen nicht ständig direkt mit dem Hauptsystem gekoppelt sind. Der Grundgedanke bleibt derselbe wie beim Hochwasser: Was voneinander getrennt ist, kann nicht so leicht gemeinsam ausfallen. Genau das ist die Schutzwirkung, die hinter dem sperrigen Begriff Georedundanz steckt.
Nicht nur der Standort zählt, sondern auch der Aufbau
Der Standort ist die eine Hälfte der Geschichte. Die andere ist der innere Aufbau eines Rechenzentrums selbst. Dazu hat das BSI die „Handlungsempfehlungen zu baulich-technischen Maßnahmen für Rechenzentren mit erhöhtem Verfügbarkeitsbedarf“ veröffentlicht, kurz RZ-Verfügbarkeitsmaßnahmen.⁴ Darin geht es um die Technik im Gebäude, also Stromversorgung, Kühlung, Brandschutz und Ähnliches.
Beides greift ineinander. Ein perfekt gebautes Rechenzentrum nützt dir wenig, wenn es allein steht und ein Hochwasser es komplett unter Wasser setzt. Umgekehrt bringen dir zwei weit auseinanderliegende Standorte wenig, wenn in beiden die Technik schlecht abgesichert ist. Deshalb behandeln die Standortkriterien die äußeren Beziehungen des Rechenzentrums zu seiner Umgebung und die Redundanz zwischen mehreren Rechenzentren, während die Verfügbarkeitsmaßnahmen sich um den Aufbau im Inneren kümmern.⁴ Für ein solides Gesamtbild brauchst du beide Seiten.
Wir kennen die BSI-Empfehlungen und übersetzen sie in konkrete Schritte für dein Unternehmen. Melde dich bei MIT-System, wenn du wissen willst, wie ausfallsicher deine IT im Ernstfall wirklich ist.
Was das für dich als KMU praktisch bedeutet
Du brauchst kein eigenes zweites Rechenzentrum
An dieser Stelle winken viele Geschäftsführer ab. Ein zweites Rechenzentrum bauen, 200 Kilometer entfernt, mit doppelter Technik? Das sprengt jedes Budget eines Handwerksbetriebs oder eines mittelständischen Zulieferers. Und das ist auch gar nicht nötig.
Die gute Nachricht ist: Georedundanz musst du nicht selbst besitzen. Du kannst sie einkaufen. Professionelle Rechenzentrumsbetreiber und Cloud-Anbieter arbeiten von Haus aus mit mehreren, räumlich getrennten Standorten. Wenn du deine Daten und Anwendungen dorthin verlagerst oder deine Sicherungen dort ablegst, profitierst du von einer Infrastruktur, die du dir allein niemals leisten könntest. Der Anbieter kümmert sich um die Standorte, die Trennung und die Technik. Du zahlst dafür einen laufenden Betrag statt einer riesigen Anfangsinvestition.
Wichtig ist dabei, dass du hinschaust. Nicht jedes Angebot, in dem „Cloud“ oder „Backup“ steht, ist automatisch georedundant. Manche Anbieter spiegeln deine Daten zwar, aber innerhalb desselben Rechenzentrums oder in zwei Gebäuden auf demselben Gelände. Das ist besser als nichts, aber es ist keine echte Georedundanz. Frag deshalb konkret nach, ob die Daten an mehreren getrennten Standorten liegen und wie weit diese auseinander sind. Frag auch, wie lange es dauert, bis der zweite Standort im Ernstfall übernimmt, und ob das schon einmal getestet wurde. Ein seriöser Anbieter kann dir das beantworten, ohne ins Schwimmen zu geraten.
Verfügbarkeit, Datenschutz und Kosten zusammendenken
Für dich als Entscheider hängen drei Dinge zusammen, die du nicht getrennt betrachten solltest:
Verfügbarkeit ist der offensichtliche Punkt. Wie lange kannst du es dir leisten, dass deine IT stillsteht? Für manche Betriebe sind ein paar Stunden verkraftbar, für andere kostet jede Stunde bares Geld und Kundenvertrauen. Aus dieser Frage ergibt sich, wie viel Absicherung du wirklich brauchst. Das BSI-Grundschutz-Modell führt Verfügbarkeit nicht ohne Grund als eines der zentralen Schutzziele für Rechenzentren.³
Beim Datenschutz kommt ein Aspekt dazu, der gerade in Deutschland zählt: Wo stehen die Server? Wenn deine Daten in Rechenzentren innerhalb Deutschlands oder der EU liegen, hast du es rechtlich deutlich leichter. Ein guter regionaler Partner achtet darauf und wählt Standorte, die zu deinen Anforderungen passen.
Und die Kosten. Ein Ausfall ist selten kostenlos. Umsatzausfall, Überstunden, verlorene Aufträge, im schlimmsten Fall abgewanderte Kunden. Wenn du das gegen die überschaubaren laufenden Kosten einer georedundanten Absicherung stellst, sieht die Rechnung oft anders aus, als man auf den ersten Blick denkt. Es geht nicht um Perfektion um jeden Preis, sondern um das richtige Maß für dein Unternehmen.
So gehst du das Schritt für Schritt an
Du musst das nicht an einem Tag lösen. Ein sinnvoller Weg beginnt mit einer nüchternen Bestandsaufnahme. Wo liegen deine wichtigen Daten heute? An einem Ort oder an mehreren? Was passiert konkret, wenn dieser eine Ort ausfällt? Welche Systeme müssten schnell wieder laufen, und welche könnten auch mal einen Tag warten?
Aus diesen Antworten ergibt sich fast von selbst, wo dein größter Handlungsbedarf liegt. Oft ist es gar nicht der große Wurf, der zuerst gebraucht wird, sondern ein sauberes, ausgelagertes Backup an einem zweiten Standort. Von dort kannst du dich weiter vorarbeiten, bis hin zu einer Lösung, bei der ein zweiter Standort im Ernstfall den Betrieb übernimmt.
Der Punkt ist: Georedundanz ist keine Frage von ganz oder gar nicht. Es ist eine Frage des passenden Absicherungsgrads für dein Unternehmen und dein Budget. Und genau da hilft es, jemanden an der Seite zu haben, der die BSI-Kriterien kennt und weiß, was für einen Betrieb deiner Größe sinnvoll ist.
Wir schauen mit dir gemeinsam auf deine IT, sagen dir klar, wo du stehst, und schlagen dir einen Weg vor, der zu deinem Betrieb in der Region Kassel und zu deinem Budget passt.
Ein zweiter Standort ist gelebte Vorsorge
Worum es im Kern geht
Georedundanz klingt nach einem Thema für Konzerne, ist aber im Kern eine einfache Vorsichtsmaßnahme, die jeden Betrieb betrifft, dessen Geschäft von der IT abhängt. Und das sind heute fast alle. Zwei räumlich getrennte Standorte sorgen dafür, dass ein Feuer, ein Wasserschaden, ein Stromausfall oder ein Naturereignis nicht dein ganzes Unternehmen ausbremst. Es ist die gleiche Logik, mit der du wichtige Dokumente nicht nur an einer einzigen Stelle aufbewahrst.
Das BSI liefert dir mit seinen Standortkriterien und den Verfügbarkeitsmaßnahmen eine belastbare Grundlage. Der empfohlene Abstand von rund 200 Kilometern für georedundante Standorte ist dabei ein Richtwert, kein Dogma, denn das BSI verbindet ihn ausdrücklich mit einer risikobasierten Betrachtung des Einzelfalls.²
Dein nächster Schritt
Für dich als KMU ist die entscheidende Erkenntnis: Du kannst diesen Schutz über einen Dienstleister oder die Cloud bekommen, ohne selbst ein zweites Rechenzentrum zu bauen. Du zahlst dafür einen überschaubaren laufenden Betrag statt einer großen Investition, und du bekommst eine Absicherung, die du allein kaum stemmen könntest.
Wichtig ist nur, dass du das Thema überhaupt angehst, bevor der Ernstfall es für dich entscheidet. Nach einem Brand oder einem Hochwasser ist es zu spät, sich Gedanken über den zweiten Standort zu machen. Wer vorher plant, hat im Ernstfall einen ruhigen Kopf. Und genau das ist der eigentliche Wert von Georedundanz: nicht die Technik, sondern die Gewissheit, dass dein Betrieb weiterläuft, auch wenn an einem Ort etwas schiefgeht.
Kontaktiere uns jetzt, wenn du in deiner Server-Struktur aufräumen möchtest. Unsere Experten beraten dich gerne!
Häufige Fragen zum Thema
Was ist ein georedundantes Rechenzentrum?
Georedundanz bedeutet, dass deine IT nicht nur an einem Ort läuft, sondern parallel in zwei räumlich weit voneinander entfernten Rechenzentren. Fällt der eine Standort aus, übernimmt der andere, ohne dass dein Betrieb stillsteht. Der Sinn dahinter: Ein einzelnes Ereignis wie ein Brand oder ein Stromausfall soll niemals beide Standorte gleichzeitig treffen. Ein georedundantes Setup verwandelt so einen möglichen Totalausfall in eine beherrschbare Situation.
Was ist der Unterschied zwischen Redundanz und Georedundanz?
Redundanz heißt, dass wichtige Komponenten doppelt vorhanden sind, etwa zwei Netzteile oder zwei Server im selben Rechenzentrum. Georedundanz geht einen Schritt weiter und verteilt diese Doppelung auf zwei getrennte Standorte. Der Unterschied ist entscheidend, denn eine Doppelung im selben Gebäude hilft nichts, wenn das ganze Gebäude betroffen ist. Ein georedundantes Setup schützt deshalb auch vor Ereignissen, die einen kompletten Standort ausfallen lassen.
Warum reicht ein zweiter Server im selben Haus nicht?
Ein zweiter Server im selben Gebäude schützt dich vor einem defekten Gerät, aber nicht vor einem Brand, einem Wasserschaden oder einem großflächigen Stromausfall. Solche Ereignisse treffen das ganze Haus und damit beide Server auf einmal. Genau deshalb setzt echte Ausfallsicherheit auf räumliche Trennung. Ein georedundantes Setup verteilt das Risiko auf zwei Orte, die nicht vom selben Vorfall betroffen sein können.
Wie weit müssen die Standorte auseinander liegen?
Das BSI hat lange einen Mindestabstand von rund 200 Kilometern empfohlen, ist aber inzwischen zu einer risikobasierten Betrachtung übergegangen. Entscheidend ist, dass kein gemeinsames Ereignis beide Standorte gleichzeitig treffen kann, was von den örtlichen Gefahren abhängt. Eine Abweichung vom Richtwert muss begründet und mit einer Risikoanalyse hinterlegt werden. Ein georedundantes Setup wählt den Abstand also anhand der tatsächlichen Risiken, nicht nach einer starren Zahl.
Vor welchen Gefahren schützt Georedundanz?
Georedundanz schützt vor allem, was einen ganzen Standort lahmlegen kann: Feuer, Wasser und Hochwasser, längere Stromausfälle, Naturereignisse oder auch großflächige technische Störungen. Gegen solche Fälle hilft keine noch so gute Technik innerhalb eines einzelnen Rechenzentrums. Erst die räumliche Trennung sorgt für echte Ausfallsicherheit. Ein georedundantes Setup ist deshalb die Antwort auf Risiken, die sich nicht an einem Ort abfangen lassen.
Brauche ich als KMU ein eigenes zweites Rechenzentrum?
Nein. Als kleineres Unternehmen musst du kein zweites Rechenzentrum bauen oder betreiben, um von Georedundanz zu profitieren. Über einen IT-Dienstleister oder die Cloud bekommst du den zweiten Standort als Dienstleistung, ohne selbst zu investieren. So wird ein Schutz bezahlbar, der früher großen Konzernen vorbehalten war. Ein georedundantes Setup lässt sich damit auch für den Mittelstand sinnvoll umsetzen.
Was kostet Georedundanz?
Die Kosten hängen davon ab, wie viel du absichern willst und wie schnell der zweite Standort im Ernstfall übernehmen muss. Über einen Dienstleister zahlst du meist einen planbaren monatlichen Betrag statt einer großen Anfangsinvestition. Wichtig ist, die Kosten ins Verhältnis zu setzen: Ein einziger Totalausfall kann teurer sein als Jahre an Vorsorge. Ein georedundantes Setup wird deshalb am besten anhand deines konkreten Risikos kalkuliert.
Was hat Georedundanz mit Datenschutz zu tun?
Wenn deine Daten an einem zweiten Standort liegen, ist entscheidend, wo dieser Standort steht und wer Zugriff hat. Für die DSGVO ist ein Serverstandort innerhalb der EU wichtig, und die Aufgabenteilung mit dem Anbieter sollte vertraglich klar geregelt sein. Georedundanz erhöht die Verfügbarkeit, entbindet dich aber nicht von deiner Verantwortung für die Daten. Ein georedundantes Setup wird deshalb immer zusammen mit den Datenschutzfragen geplant.
Ist Georedundanz dasselbe wie Backup?
Nein, die beiden ergänzen sich, lösen aber unterschiedliche Probleme. Ein Backup ist eine Kopie deiner Daten für den Fall, dass etwas verloren geht oder verschlüsselt wird. Georedundanz sorgt dafür, dass dein Betrieb weiterläuft, auch wenn ein ganzer Standort ausfällt. Ein georedundantes Setup ersetzt also kein Backup, sondern arbeitet mit ihm zusammen.
Wie fange ich mit Georedundanz an?
Am Anfang steht die Frage, welche Systeme und Daten für deinen Betrieb wirklich unverzichtbar sind und wie lange du ohne sie auskommst. Daraus ergibt sich, was georedundant abgesichert werden sollte und wie schnell der zweite Standort übernehmen muss. Ein erfahrener Partner hilft dir, das passende Maß zu finden, ohne zu über- oder untertreiben. Ein georedundantes Setup richtet dir MIT-System als IT-Partner für KMU in der Region Kassel ein.
