In der aktuellen Podcastfolge von „heise meets …“ spricht Matthias Tüxen mit Thomas Tschersich, CSO der Deutschen Telekom und CEO von T-Security, über die neue Geschwindigkeit im Cyberraum. Bis zu hundert Millionen Angriffsversuche registriert das Security Operations Center täglich.

Die Zahl der DDoS-Angriffe hat sich binnen eines Jahres verzehnfacht – von 3.000 auf 30.000 pro Woche. Nur durchgehende Automatisierung von der Erkennung bis zur Abwehr hält da noch mit. Der Automatisierungsgrad in der Cyberabwehr liegt bei rund 80 Prozent.

Agentic AI: Angreifer verkürzen Reaktionsfenster massiv

Spezialisierte Sprachmodelle finden Zehntausende Schwachstellen in Codebasen, darunter auch in bis zu 20 Jahre altem Quellcode. Klassische Reaktionszeiten von 15 Minuten reichen nicht mehr aus, da KI-gestützte Angriffe in 30 Sekunden über die Bühne gehen.

Früher vergingen Monate zwischen Patch und ersten Angriffen. Heute sind es Minuten, künftig Sekunden. Wer nicht automatisiert reagiert, verliert das Rennen. Gleichzeitig hilft KI beim Fixen: Ein Merge-Request in der CI/CD-Chain schließt Lücken direkt.

KI-Agenten: Unternehmen brauchen das Vier-Augen-Prinzip

Deepfakes machen Stimmen fälschbar – fünf Sekunden lange Audioausschnitte genügen. Tschersich empfiehlt digitale Identitäten für Menschen und Agenten sowie eine Art Personalabteilung für KI: Identität feststellen, Rechte vergeben, Zugriffe kontrollieren.

Ein Challenger-Agent prüft die Ergebnisse produktiver Agenten und stoppt kritische Aktionen. Ab bestimmten Schwellenwerten ist eine menschliche Freigabe erforderlich. Ein Model-Router entscheidet zudem, welche Aufgabe an teure oder günstige Modelle geht – sowohl aus Kosten- als auch aus Datenschutzgründen.

Für die kommenden Jahre nennt Tschersich zwei Prioritäten: konsequentes Patchen aller Schwachstellen und ein neuer Umgang mit Open Source, dessen Quellcode KI besonders effizient analysiert. Ein solides Basisniveau sei ab zehn Euro pro Nutzer und Monat erreichbar und decke rund 80 Prozent der Risiken ab. Alle Details liefert das vollständige Gespräch im Podcast.

Personalabteilung für Bots: Agentic AI verändert das Identitätsmanagement (Gesponsert)

Slider

00:00

• Newsletter abonnieren
• Apple Podcasts
• Spotify
• Deezer

Rechtsanwältin und Unternehmerin Dr. Franka Becker beschreibt im Podcast „heise meets …“ von heise business services, wie einfach solche Fälschungen heute gelingen. Klassische Erkennungsmerkmale wie starre Augen oder verschwommene Konturen treten kaum noch auf. „Wenn eine Detektionsmethode publik wird, holt die KI rasant auf“, so Becker.

Voice Cloning: Geklonte Stimmen täuschen Menschen

Besonders perfide findet Becker das Klonen von Stimmen. Ein Anruf des vermeintlichen Chefs wirkt im Alltag unauffällig, kann jedoch im Rahmen von CEO-Fraud zu Millionenschäden führen. Das Ausgangsmaterial liefert jeder selbst – eine WhatsApp-Sprachnachricht oder ein LinkedIn-Video reicht bereits aus.

Auch Videokonferenzen bieten längst keine Sicherheit mehr. Tools schalten sich zwischen Webcam und Zoom oder Google Meet und tauschen per Face Swapping in Echtzeit das Gesicht des Sprechers aus. Nötig dafür ist lediglich ein Laptop mit starker Grafikkarte – kein Spezialequipment.

Beweisführung: Digitale Manipulation fordert die Gerichte

Für die Justiz entstehen neue Herausforderungen: Werden digitale Nachweise wie Chatverläufe für Gerichtsakten ausgedruckt, verschwinden Metadaten und damit oft die einzigen Hinweise auf eine Fälschung. Becker rechnet damit, dass künftig mehr Sachverständige Beweise prüfen müssen.

Parallel dazu verschiebt KI auch die anwaltliche Arbeit. Mit ihrem Start-up PyleHound entwickelt Becker gemeinsam mit Mitgründer Fabian Rittmeier einen berufsrechtskonformen KI-Assistenten für Kanzleien. Die Daten bleiben auf dem Rechner der Anwender, Anfragen an das Sprachmodell laufen verschlüsselt und ohne Zwischenspeicherung.

Halluzinationen begegnet PyleHound mit einem klaren Verhalten: Findet das System keine belastbare Quelle, verweigert es die Antwort. Jede Textzeile lässt sich per Mouseover bis zum Originaldokument zurückverfolgen. Damit adressiert Becker einen der größten Risikofaktoren beim Einsatz generativer KI im Rechtswesen.

Das komplette Gespräch mit Dr. Franka Becker über Deepfakes, Beweisrecht und KI im Kanzleialltag hören Sie in der aktuellen Folge des Entscheider-Talks von heise business services.

Digitale Forensik: Metadaten entlarven manipulierte Dokumente

Slider

00:00

• Newsletter abonnieren
• Apple Podcasts
• Spotify
• Deezer

Die NCP engineering GmbH beleuchtet in einem Blog-Beitrag die aktuelle Debatte um digitale Souveränität. US-Konzerne dominieren große Teile der Cloud-Landschaft, wodurch europäische Firmen in eine kritische Abhängigkeit geraten – wirtschaftlich, rechtlich und sicherheitspolitisch.

Cloud Act: US-Behörden greifen auf EU-Daten zu

Der rechtliche Rahmen bleibt komplex. DSGVO, Data Act, Data Governance Act und NIS 2 regeln den Umgang mit Daten und setzen Vorgaben für die Cybersicherheit. Zusätzlich verschärfen branchenspezifische Vorgaben die Anforderungen für Finanzdienstleister und kritische Infrastrukturen.

Der US Cloud Act erweist sich dabei als besonders brisant: Er verpflichtet US-Anbieter zur Datenherausgabe an US-Behörden, und zwar unabhängig vom Speicherort. Auch Rechenzentren in der EU fallen darunter, sofern der Betreiber unter US-Jurisdiktion steht. Europäische Firmen geraten so zwischen zwei Rechtsordnungen.

Verschlüsselung: Technische Maßnahmen sichern Datenzugriffe

Der Speicherort allein reicht nicht aus – erst durchgängige Verschlüsselung schützt Daten bei Übertragung und Speicherung vor unerwünschten Zugriffen. Ergänzend steuern Identitäts- und Zugriffsmanagementsysteme, welche Mitarbeiter und Dienstleister welche Informationen einsehen dürfen.

Mit dem „Bring Your Own Key“-Ansatz behalten Unternehmen die Hoheit über ihre Schlüssel. Die IT rotiert diese selbst, steuert Zugriffe granular und sperrt im Notfall den Zugang zu geschützten Daten. Esther Görnemann vom Weizenbaum-Institut mahnt dennoch „weitsichtige Planung und ein gewisses Maß an Mut“ an.

Auch bei Fernzugriffen zeichnet sich ein Trend zur Rückverlagerung ab. Firmen und Behörden setzen verstärkt auf VPN- und Remote-Access-Lösungen europäischer Anbieter, um Authentifizierung, Verschlüsselung und Datenflüsse vollständig in eigener Hand zu halten. Initiativen wie Gaia-X liefern die infrastrukturelle Grundlage.

Welche sieben Ereignisse den Ruf nach digitaler Souveränität verstärkten und wie Firmen ihre Datenlandkarte praktisch aufbauen, erfahren Sie im weiteren Verlauf des Blog-Beitrags von NCP.

In der aktuellen Folge des Podcasts „IT auf die Ohren“ sprechen Matthias Tüxen, Danny Uhrmann von HP und Markus Breimhorst vom Systemhaus IOK über das Channel-DaaS-Programm von HP. Sie erklären, warum Unternehmen jetzt vom Kauf zur Miete wechseln.

Marktdruck: Speicherpreise verteuern die IT-Beschaffung

Laut Uhrmann liegen die Produktionskosten für ein Notebook, das im September 2024 noch 750 US-Dollar kostete, inzwischen deutlich höher. Verantwortlich dafür sind knappe Rohstoffe und der enorme Bedarf von KI-Rechenzentren an Arbeitsspeicher und SSDs.

Damit werde der Wechsel vom CAPEX- zum OPEX-Modell für viele Firmen zur Pflicht. Wer Budgets im Herbst geplant habe, müsse heute teilweise das Doppelte aufbringen – für identische Geräte ohne Mehrleistung.

Mietmodell: HP bietet vier Bausteine für den Arbeitsplatz

Das Channel-DaaS-Programm ruht auf vier Säulen: einem kuratierten Portfolio mit über 500 verfügbaren Produkten, dem herstelleragnostischen Device-Management „Workforce Experience Platform“, einer flexiblen Finanzierung sowie einer gemeinsam mit ChannelStack entwickelten Abwicklungsplattform.

Die Vertragslaufzeiten reichen von zwölf Monaten bis zu fünf Jahren. Am Ende können die Kunden die Geräte zurückgeben, verlängern oder gegen den Restwert übernehmen. Telemetriedaten zeigen, ob ein Gerät unter- oder überlastet ist – ein Wechsel ist ohne Stornokosten möglich.

Praxis: IOK setzt auf zentrale Ansprechpartner

Breimhorst nennt Einstiegsraten ab knapp 20 Euro monatlich für ein ProBook, rund 50 Euro für einen voll ausgestatteten Büroarbeitsplatz und über 100 Euro für Workstations. Das Restwertrisiko trage HP über den Zweitmarkt.

IT-Abteilungen profitieren von einem zentralen Ansprechpartner für Headsets, Docking-Stationen, Monitore, Drucker und Meetingraum-Technik. Proaktive Wartung soll Ausfälle reduzieren, bevor Nutzer sie bemerken.

Weitere Details zu Finanzierung, Rückgabeoptionen und dem Zusammenspiel von Geräte-Management und Miete gibt es in der aktuellen Folge des Podcasts „IT auf die Ohren“.

Niklas Horstmann, Vice President Business Unit Secure Networking bei der Deutschen Telekom, erklärt in der aktuellen Folge von „heise meets …“, warum das Netzwerk vom reinen Enabler zum entscheidenden Schutzfaktor aufsteigt und wie Unternehmen ihre Architektur neu denken sollten.

Die Mehrheit aller Angriffe erfolgt nach wie vor über das Netz. Wer Sicherheit erst nachträglich aufsetzt, verliert wertvolle Zeit. Horstmann plädiert dafür, Konnektivität und Schutz von Anfang an gemeinsam zu planen – auf Basis der konkreten Geschäftsziele.

Zero Trust: Segmentierung schützt kritische Infrastrukturen

Am Beispiel der Autobahn Tank & Rast verdeutlicht Horstmann die Anforderungen an KRITIS-Betreiber. Resiliente Verbindungen aus Festnetz, Mobilfunk und Satellit sichern den Betrieb. Mikrosegmentierung grenzt Bereiche im Netz sauber voneinander ab.

Auch KI-Agenten brauchen klare Zugriffsregeln. „Du musst über einen KI-Agenten genauso nachdenken wie über einen menschlichen Nutzer“, sagt Horstmann. Ein metaphorischer Mitarbeiterausweis legt fest, worauf der Agent zugreifen darf und worauf nicht.

Tool-Vielfalt: Konsolidierung senkt die Angriffsfläche

Im gehobenen Mittelstand laufen oft zwei bis drei Dutzend Hersteller-Tools parallel. Jedes Werkzeug muss gepatcht werden, jede Schwachstelle vergrößert das Risiko. Angreifer kombinieren mehrere kleine Lücken zu massiven Sicherheitsvorfällen.

Horstmann rät zu einer bewussten Architekturentscheidung: erst das Minimum definieren, dann gezielt ergänzen. Ein Managed-Service-Partner reduziert die Komplexität und schützt vor Lock-in-Effekten, ohne die Innovationskraft der Technologie zu bremsen.

Beim Thema Souveränität unterscheidet Horstmann zwischen Daten- und Betriebssouveränität. Die Lösung Security OnNet analysiert Daten direkt im Telekom-Netz, wobei nur zertifiziertes Personal auf die Daten zugreifen kann. So bleibt die Kontrolle über sensible Datenflüsse in europäischer Hand.

Das vollständige Gespräch über Secure Networking, Zero Trust und digitale Souveränität mit Niklas Horstmann hören Sie in der aktuellen Folge des „heise meets …“-Podcasts.

Secure Networking: KI-Agenten benötigen digitale Mitarbeiterausweise (Gesponsert)

Slider

00:00

• Newsletter abonnieren
• Apple Podcasts
• Spotify
• Deezer

Im Podcast „heise meets …“ erklärt Julian Kramer von Adobe, warum die Erwägungsphase zunehmend in Large Language Models stattfindet. Wer dort nicht als verifizierte Quelle auftaucht, überlässt anderen die Deutungshoheit über die eigene Marke – im schlimmsten Fall auf Basis fragwürdiger Reddit-Kommentare.

Sichtbarkeit: Maschinenlesbare Fakten sichern Reichweite

Kramer nennt drei Pflichtbausteine: Facts and Figures, Features und FAQs. Kofferraumgröße, Akkulaufzeit oder Druckseiten pro Minute müssen strukturiert vorliegen. Fehlen diese Angaben, taucht ein kleinerer Wettbewerber mit besserem Footprint in den Antworten der KI-Assistenten auf.

Technisch entscheidet nicht allein der Inhalt, sondern auch die Auslieferung. Seiten, die Inhalte erst per JavaScript nachladen, bleiben für Crawler oft unsichtbar. Vorab gerenderte Zusammenfassungen im Content Delivery Network erhöhen die Trefferquote spürbar. Der Traffic aus Sprachmodellen konvertiert laut Kramer rund 31 Prozent besser.

Produktionsstraße: Agentische KI entlastet Kreative

Die Halbwertszeit einzelner Assets sinkt unter die Produktionszeit. Kramer beschreibt drei Stufen: Klassische KI löst Big-Data-Probleme, generative KI erhöht den Output – und agentische KI baut komplette Produktionsstraßen. Kreative bewachen dann Templates, Brand-Governance und Datenqualität, statt Pixel zu verschieben.

Ein US-Versicherer nutzt KI-Videogeneratoren für die Marktforschung: Sechs Varianten eines Humor-Spots entstehen je in einer Rohfassung, Fokusgruppen bewerten die Pointen, erst danach folgt die klassische Produktion. Früher scheiterten solche Tests an den Kosten und holprigen Vorabvisualisierungen.

Arbeitsmarkt: Demografie zwingt zur Automatisierung

In den kommenden acht Jahren verlassen in Deutschland fast zehn Millionen Vollzeitkräfte den Arbeitsmarkt. Kramer verweist auf Japans IT-Minister: Der demografische Wandel bedrohe die Wirtschaft stärker als jede Automatisierung. KI schließt Capability Gaps, statt Personal zu verdrängen.

Bei Neueinstellungen zählen Meta-Skills wie Neugier, Resilienz und Beurteilungsvermögen mehr als reine Handwerkskenntnisse. Wer mehrere KI-Agenten steuert, coacht sie wie Junior-Kollegen. Transparenz zählt dabei stets zum Pflichtprogramm: Reasoning-Nachweise, Quellenangaben und Backtracking machen automatisierte Entscheidungen nachvollziehbar.

Das vollständige Gespräch mit Julian Kramer über Sichtbarkeit in Sprachmodellen, agentische Workflows und neue Geschäftsmodelle hören Sie im „heise meets …“-Podcast.

Fachkräfte: Demografie bedroht Firmen stärker als künstliche Intelligenz (Gesponsert)

Slider

00:00

• Newsletter abonnieren
• Apple Podcasts
• Spotify
• Deezer

Im Podcast „IT TEC auf die Ohren“ diskutieren Matthias Tüxen, Marcel Bücker (HPE) und Oliver-André Auf der Heide (IOK) die Neuerungen des Releases. Ein zentraler Punkt: HPE hat die bisherige Pacemaker-Komponente durch den eigenen Morpheus Agent ersetzt und damit neue Cluster-Szenarien ermöglicht.

Zwei-Node-Cluster: Kleinere Umgebungen sparen Hardware

Bisher erforderte die Plattform drei physische Hosts, um Entscheidungen im Fehlerfall zuverlässig zu treffen. Mit Version 9 reichen nun zwei HVM-Nodes plus ein separates Quorum. Das kann auf bestehender Hardware laufen – ein vollwertiger Server ist dafür nicht nötig.

Gerade für kleinere und mittlere Unternehmen sinkt damit die Einstiegshürde deutlich. Angesichts hoher RAM-Preise sei das ein relevanter Kostenfaktor, betont Auf der Heide. Auch das Lizenzmodell bleibt sockelbasiert, während andere Hersteller ihre Preise angehoben haben.

Stretched Cluster: Aktive Lastverteilung für höhere Ausfallsicherheit

Neu ist die Unterstützung für Stretched Cluster über zwei Rechenzentren. Die Plattform berücksichtigt nun die Standortzuordnung von Servern und Storage-Systemen. Schreibzugriffe finden bevorzugt auf dem lokalen Speichersystem statt, was den Datenverkehr zwischen den Standorten deutlich reduziert.

Fällt ein Rechenzentrum komplett aus (etwa nach einem Brand), starten die Workloads automatisch im verbleibenden Standort neu. Zur Migration von anderen Hypervisoren legt HPE zudem 25 Zerto-Lizenzen für ein Jahr für einen symbolischen Euro bei, wenn Kunden mindestens sechs Sockel erwerben.

KI-Assistent: Chatbot steuert die Administration

Erstmals integriert HPE einen KI-Assistenten direkt in die Plattform. Administratoren fragen im Dialog die Ressourcenauslastung ab oder lassen Aufgaben vorbereiten. Ein Read-Only-Modus verhindert ungewollte Eingriffe, im Standardmodus bestätigt der Nutzer jede Aktion einzeln.

Wer den Umstieg plant, sollte allerdings vorsichtig sein: Backup-Anbieter wie Veeam oder Commvault benötigen Zeit, um die neue Version offiziell zu unterstützen. Das komplette Gespräch mit allen technischen Details finden Sie in der aktuellen Folge des „IT TEC auf die Ohren“-Podcasts.

Rudy Sengubta, Vice President Test and Analytics Software bei Emerson, beschreibt in der aktuellen Folge des „heise meets …“-Podcasts, warum traditionelle Testmethoden bei modernen Steuergeräten an Grenzen stoßen und welche Rolle Software dabei spielt.

Skalierbarkeit: Modulare Plattformen ersetzen unzählige Einzelgeräte

Aus einfachen Steuergeräten für Scheibenwischer oder Sitze sind Multidomänen-Systeme geworden, die Batteriemanagement, autonomes Fahren und Komfortfunktionen vereinen. Das verlängert die Testzeiten und treibt die Kosten in die Höhe.

Sengubta warnt: Wer Komplexität mit immer mehr Personal und Einzelinstrumenten beantwortet, skaliert nicht. Modulare Hardware und flexible Software ermöglichen es einem Ingenieur, alles – vom einfachen Motorsteuergerät bis zum komplexen Domänenrechner – an einem Arbeitsplatz zu prüfen.

KI-Assistenz: Nigel begleitet den gesamten Workflow

Die kognitive Last verschiebt sich weg vom Programmieren hin zu Teststrategie und Datenauswertung. Mit wachsenden Datenmengen erweist sich die Suche nach dem entscheidenden Fehler als Nadel im immer größer werdenden Heuhaufen.

Hier setzt der KI-Begleiter Nigel AI an. Was vor einem Jahr als Berater begann, erzeugt heute Code und Testsequenzen. Bald folgen agentische Funktionen, die aus einer Aufgabenbeschreibung eine komplette Teststrategie ableiten – ohne Kundendaten in Sprachmodelle einfließen zu lassen.

Für Entscheider nennt Sengubta drei Hausaufgaben: eine konsistente globale Datenstrategie aufbauen, KI unter klaren Sicherheitsregeln ausprobieren und im Test- und Messbereich konkret mit LabVIEW und Nigel AI starten. Über Plattformentscheidungen für Hardware, Software und Daten sollten sich Unternehmen bereits drei bis fünf Jahre im Voraus Gedanken machen.

Warum globale Datenkonsistenz Ausfälle vor Ort verhindert, wie Plattformen über Branchen hinweg funktionieren und welche Rolle Sicherheit beim KI-Einsatz spielt, erläutert Rudy Sengupta ausführlich im aktuellen „heise meets …-„Podcast.

Testsysteme: Software-Lösungen bewältigen wachsende Komplexität

Slider

00:00

• Newsletter abonnieren
• Apple Podcasts
• Spotify
• Deezer

„Entwickler müssen IT-Systeme heute von Grund auf sicher gestalten“, schreibt NCP zu Beginn des Blog-Beitrags. Der Secure-by-Default-Ansatz geht noch einen Schritt weiter: Schon die Werkseinstellung soll so viel Schutz bieten, dass Administratoren oder Anwender nicht mehr nachjustieren müssen.

Dazu zählen verschlüsselte Kommunikationswege, das Least-Privilege-Prinzip bei Zugriffsrechten sowie abgeschaltete Dienste, die niemand benötigt. Switches mit verschlüsseltem Management oder automatisch verschlüsselte Cloud-Buckets gelten als positive Beispiele für diese Strategie.

Benutzerfreundlichkeit: Hersteller fürchten frustrierte Kunden

Warum liefern viele Anbieter ihre Produkte trotzdem freizügig konfiguriert aus? NCP nennt einen handfesten Grund: Hersteller fürchten Supportanfragen und sinkende Verkaufszahlen, wenn restriktive Voreinstellungen die Nutzer ausbremsen.

Dieser laxe Umgang mit Grundeinstellungen kollidiert allerdings mit geltendem Recht. Die Datenschutz-Grundverordnung verlangt bereits einen „Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen“. Die neuen EU-Vorgaben verschärfen den Druck zusätzlich.

Cyber Resilience Act: Brüssel verpflichtet alle Hersteller

Seit Dezember 2025 gilt in Deutschland die NIS-2-Richtlinie. Betriebe in Sektoren wie Energie, Gesundheit oder Wasser müssen sich registrieren, Risikoanalysen erstellen, Lieferketten absichern, eine Multi-Faktor-Authentifizierung einrichten und Netzwerke segmentieren.

Der Cyber Resilience Act geht laut NCP noch weiter: Er definiert ein Mindestmaß an Cybersicherheit für alle vernetzten Produkte im EU-Markt. Hersteller müssen Risikobewertungen durchführen, Schwachstellen an die EU-Behörde ENISA melden und Sicherheits-Updates über den gesamten Support-Zeitraum bereitstellen – in der Regel mindestens fünf Jahre.

Schwache Standardpasswörter dürfen laut Bundesamt für Sicherheit in der Informationstechnik nicht mehr zum Einsatz kommen. Automatische Patch-Installationen sollen hingegen zum Standardprogramm zählen. Welche Rolle dabei VPN, Multi-Faktor-Authentifizierung und Endpoint Security beim Remote Access spielen, erläutert NCP im weiteren Verlauf des Beitrags.

In der aktuellen Folge des Podcasts „IT auf die Ohren – IT TEC“ sprechen Michael Ettengruber und Marcel Bücker von Hewlett Packard Enterprise mit Oliver-André Auf der Heide von der IOK über den Cluster-Aufbau mit HPE VM Essentials.

Zeitsynchronisation: NTP-Fehler sprengen den gesamten Cluster

Drei HVM-Nodes bilden die Mindestgröße für ein produktives Set-up. Vor dem Aufbau des Clusters steht jedoch die einheitliche Zeitquelle. Läuft ein Host mit abweichendem Zeitstempel zurück in den Verbund, droht ein Systemausfall – ein Ausfall, den Bücker aus der Praxis schildert.

Ettengruber bringt es auf den Punkt: Ein zentraler NTP-Server gehört seiner Meinung nach zum Pflichtprogramm, sonst folgen „Gram und Ungemach“. Zusätzlich verlangt der Cluster aber auch eine strikte Trennung von Management-, Storage- und Compute-Traffic über dedizierte Bonds.

Storage-Wahl: GFS2 sichert produktive Workloads ab

Für das Shared Storage stehen NFS, GFS2 und das HPE-Alletra-MP-Plug-in zur Verfügung. NFS eignet sich für Tests und Proof of Concepts. Im Produktivbetrieb empfehlen die Experten den Einsatz von GFS2 über Fibre Channel oder iSCSI – je nach vorhandener Infrastruktur.

Wichtig: Ein GFS2-Volume muss als Heartbeat-Datastore aktiviert werden. Das integrierte Fencing verhindert ein Split-Brain-Szenario, indem es im Zweifel den Dienst komplett stoppt, statt inkonsistente Entscheidungen zuzulassen.

Ein häufig übersehener Schritt betrifft den VME-Manager selbst. Bleibt er auf einem lokalen Datastore, fällt mit dem Host die komplette Verwaltung aus. Die Verlagerung auf Cluster-Storage erfolgt im laufenden Betrieb über ein Reconfigure – vorausgesetzt, die Root-Credentials der Manager-VM sind bekannt.

Storage-Plug-ins wie jene für die HPE-MP-Reihe ermöglichen VM-Administratoren eine kontrollierte Teilhoheit über das Storage-Array, ohne tiefgehende Kenntnisse der zugrunde liegenden Storage-Infrastruktur zu erfordern. Das reduziert Fehlerquellen und entlastet den Storage-Admin.

In der nächsten Folge stehen die Neuerungen der Version 9 im Mittelpunkt. Alle Details zum Cluster-Aufbau liefert die aktuelle Episode des Podcasts „IT auf die Ohren“.