Darum ist Netzwerkredundanz für die Business Continuity so wichtig

Dem Begriff „Redundanz“ begegnet man im Allgemeinen mit Skepsis, manchmal sogar mit Geringschätzung. Schließlich ist etwas „Redundantes“ seinem Wesen nach überflüssig und damit, zumindest aus Sicht der Effizienz, ein Übel, das man schnellstmöglich beseitigt.

In der IT sieht man das allerdings ganz anders. Gerade Netzwerkredundanz gilt als unverzichtbarer Bestandteil des IT-Managements. Wenn Bedrohungsakteure versuchen, eine Sicherheitsschwachstelle auszunutzen, sorgt Netzwerkredundanz dafür, dass Ihr Unternehmen beim Ausfall eines Netzwerkteils nicht zum Stillstand kommt. Ein redundantes Netzwerk ist also eine Absicherung, die über alternative Pfade und Backup-Systeme weiterarbeitet, statt an einem einzigen Fehlerpunkt zu zerbrechen.

Das steckt wirklich hinter Netzwerkredundanz

Ein weit verbreiteter Irrtum lautet, Redundanz im Rahmen eines Business Continuity Plans bedeute schlicht, ein zweites Gerät anzuschaffen. Tatsächlich geht es darum, die Konnektivität aufrechtzuerhalten, wenn etwas ausfällt oder wenn ein Server von einem häufigen Cyberangriff betroffen ist.

Echte Netzwerkredundanz stellt Folgendes sicher:

• Mehrere Pfade für den Datenverkehr
• Alternative Konnektivitätsoptionen
• Weiterhin bestehender Zugriff bei Teilausfällen

Ein zweiter Switch allein schafft zum Beispiel noch keine Redundanz, wenn der gesamte Datenverkehr weiterhin durch eine einzige Firewall läuft. Ebenso bieten zwei Internetleitungen desselben Providers über denselben physischen Pfad unter Umständen keine echte Ausfallsicherheit.

Bei Redundanz geht es also darum, den Zugriff zu erhalten, und nicht darum, Geräte zu verdoppeln.

Typische Single Points of Failure in Unternehmensnetzwerken

In Unternehmensumgebungen gibt es häufig gleich mehrere Single Points of Failure. Ursache ist meist die Annahme, Cyberkriminelle würden möglichst breit angreifen statt über einen einzigen Einstiegspunkt. Genau aus diesem Grund machen sich viele Unternehmen unbemerkt angreifbar.

Denken Sie daran: Ein einziger verwundbarer Punkt genügt, damit ein Bedrohungsakteur in Ihrem Unternehmen erheblichen Schaden anrichtet.

Ein einziger.

Sie halten sich vielleicht für sicher, doch die Realität sieht womöglich anders aus. Nach unserer Erfahrung gehören unter anderem diese Punkte zu den anfälligsten:

• Eine einzige Internetverbindung
• Eine einzelne Firewall oder ein einzelnes Gateway-Gerät
• Ein einzelner Core-Switch
• Eine einzige DHCP– oder DNS-Quelle
• Ein flaches Netzwerkdesign ohne Segmentierung

Genau deshalb ist ein redundantes Netzwerk so wichtig: Es verhindert, dass Angreifer den Betrieb vollständig lahmlegen, und verschafft Ihnen die Ruhe, Ihre Backup-Strategien umzusetzen.

Die tatsächlichen Geschäftsauswirkungen von Netzwerkausfällen

Fällt das Netzwerk aus, ist das nicht nur ein IT-Problem. Es wird sehr schnell zu einem geschäftlichen Problem.

In den meisten Unternehmen hängt nahezu jedes System an der Konnektivität, auch solche, die auf den ersten Blick gar nicht „netzwerkbezogen“ wirken. Bricht diese Konnektivität weg, breiten sich die Folgen rasant aus.

Netzwerkausfälle wirken sich aus auf:

• Die Produktivität der Beschäftigten: Wenn Mitarbeiter:innen keinen Zugriff mehr auf Cloud-Anwendungen, freigegebene Dateien, VoIP-Telefone oder interne Systeme haben, verlangsamt sich die Arbeit oder kommt ganz zum Erliegen.
• Kundenzugang und Service-Erbringung: Sind Ihre Website, das Kundenportal, das Ticketing-System oder gehostete Anwendungen nicht erreichbar, merken Kund:innen das sofort.
• Backup- und Wiederherstellungsprozesse: Viele Backup-Jobs benötigen eine Internetverbindung oder Zugriff auf das interne Netzwerk. Ausfälle können den Datenschutzprozess daher unbemerkt unterbrechen.
• Sicherheitsüberwachung und Transparenz: Sicherheitstools brauchen Netzwerkkommunikation, um Alarmierungen zu senden, Ereignisse zu protokollieren und Bedrohungsdaten zu aktualisieren. Ausfälle verringern die Sichtbarkeit also ausgerechnet in kritischen Momenten.

Im schlimmsten Fall legt ein einziger Netzwerkausfall den Betrieb im gesamten Unternehmen lahm.

Diese Redundanz-Ebenen sollten Unternehmen in Betracht ziehen

Kommen wir nun zur praktischen Umsetzung eines redundanten Netzwerks. Womöglich denken Sie beim Lesen dieses Leitfadens: „Klingt ja alles schön, aber was genau muss ich jetzt eigentlich tun?“

Fangen wir mit den Grundlagen an: Wir empfehlen dringend, von vornherein in einige entscheidende Ebenen zu investieren, um später die möglicherweise hohen Kosten von Ausfallzeiten zu vermeiden.

Zu den praxistauglichen Optionen für Unternehmensumgebungen zählen:

• Zwei Internetverbindungen (idealerweise von unterschiedlichen Anbietern)
• Hochverfügbarkeit für Firewall oder Gateway (Active/Passive-Failover)
• Redundante Switching-Pfade (Stacking oder Uplink-Diversität)
• Netzwerksegmentierung, um den Wirkungsradius von Ausfällen zu begrenzen
• Stromredundanz (Unterbrechungsfreie Stromversorgung (UPS) und, wo sinnvoll, doppelte Netzteile)

Es empfiehlt sich sehr, die folgenschwersten Ausfallpunkte in den Blick zu nehmen, etwa die Internetanbindung und Gateway-Geräte. Sie sind Angriffen in der Regel am stärksten ausgesetzt.

Redundanz und unternehmerische Rahmenbedingungen in Einklang bringen

Nicht jedes Unternehmen arbeitet gleich. Manche Unternehmen verfügen nicht über dieselben Infrastrukturbudgets wie ihre Wettbewerber, um die Kosten einer Netzwerküberwachungslösung zu stemmen.

Schließlich bringt Redundanz zusätzlich mit sich:

• Kosten (zusätzliche Leitungen und Hardware): Eine zweite Internetverbindung, eine Backup-Firewall oder ein redundanter Switch-Stack erfordern eine Anfangsinvestition und laufende Servicegebühren.
• Konfigurationskomplexität: Hochverfügbarkeits-Setups, Failover-Regeln, Routing-Prioritäten und Synchronisationseinstellungen erhöhen allesamt die technische Komplexität.
• Wartungsaufwand: Mehr Geräte und mehr Pfade bedeuten mehr Firmware-Updates, mehr Überwachung und mehr potenzielle Fehlkonfigurationen.

Ihre Strategie für Netzwerkredundanz muss daher bewusst gewählt sein. Berücksichtigen Sie Ihr Budget und stellen Sie sich diese Fragen:

• Welcher Ausfall würde das gesamte Unternehmen stoppen? Wenn der Ausfall eines einzigen Geräts oder einer einzigen Leitung den Betrieb zum Stillstand bringt, ist das ein Kandidat mit hoher Priorität für Redundanz.
• Welcher Ausfall würde sich am schnellsten auf den Umsatz auswirken? Ausfallzeiten treffen Vertriebssysteme, Kundenportale und die Zahlungsabwicklung unmittelbar.
• Wo ballen sich die Abhängigkeiten am stärksten? Suchen Sie nach Engpässen: eine einzige Firewall, ein einziger ISP oder ein einziger Core-Switch, von dem alles abhängt.

In den meisten Unternehmensumgebungen liegt das größte Risiko beim Ausfall von Internetanbindung und Gateway. Deshalb bringt eine zweite Internetleitung (am besten von einem anderen Anbieter) in Kombination mit einem sauberen Gateway-Failover oft die höchste Ausfallsicherheit pro investiertem Euro.

Umgekehrt verschwendet man Geld und Aufmerksamkeit, wenn man risikoarme Komponenten überdimensioniert und dabei kritische Engpässe ignoriert. Redundante Edge-Switches bringen nichts, solange eine einzige Firewall weiterhin das gesamte Netzwerk lahmlegen kann.

Redundanz sollte sich an den geschäftlichen Auswirkungen orientieren, nicht an Angst, Druck von Anbietern oder Vermutungen. Mit diesem Ansatz senken Unternehmen ihr Betriebsrisiko deutlich, ohne eine übermäßig komplexe und kaum noch beherrschbare Umgebung zu schaffen.

Redundanz testen und validieren

Selbst wenn Sie in die passenden Redundanz-Ebenen investiert haben, lauert ein heimtückischer Fehler, der Sie angreifbar macht: die „vermutete Redundanz“.

Gehen Sie niemals davon aus, „sicher“ zu sein, nur weil redundante Ebenen vorhanden sind. Es klingt beruhigend zu sagen: „Wir haben eine zweite Internetleitung“ oder „Wir haben eine sekundäre Firewall.“ Solange das Failover aber nicht tatsächlich getestet wurde, wissen Sie nicht wirklich, was im Störfall passiert.

Redundanz zahlt sich nur aus, wenn:

• das Failover aktiv getestet wird
• das Wiederherstellungsverhalten bekannt ist
• die Dokumentation die tatsächliche Konfiguration abbildet
• Änderungen nach Upgrades überprüft werden

Alles sieht gut aus, bis das primäre System ausfällt. Und das ist der denkbar schlechteste Zeitpunkt, um festzustellen, dass das „Backup“ nicht funktioniert.

Sie müssen dabei nicht ständig testen, wohl aber gezielt. Das sei ausdrücklich empfohlen.

Trennen Sie beispielsweise während eines Wartungsfensters vorübergehend die primäre Internetleitung und prüfen Sie:

• Der Datenverkehr wechselt automatisiert auf die Ersatzleitung
• Cloud-Anwendungen bleiben erreichbar
• VoIP-Systeme bleiben betriebsbereit
• Überwachungstools bleiben aktiv
• Der Failback funktioniert sauber, sobald die primäre Leitung zurückkehrt

So haben Sie eine kontrollierte Umgebung, um zu prüfen, ob Ihr redundantes Netzwerk wirklich wie vorgesehen funktioniert.

Häufige Irrtümer

Irrtum 1: Redundanz bedeutet, Hardware doppelt zu kaufen

Vielleicht nehmen Sie an, eine zweite Firewall oder ein zusätzlicher Switch schaffe automatisiert Ausfallsicherheit. Echte Netzwerkredundanz sorgt aber dafür, dass der Datenverkehr weiterfließt, wenn etwas ausfällt. Hängen beide Geräte am selben Internetanbieter, derselben Stromquelle oder derselben Routing-Konfiguration, kann ein einziges vorgelagertes Problem weiterhin alles lahmlegen.

Irrtum 2: Einmal eingerichtet, funktioniert Redundanz für immer

Netzwerkumgebungen verändern sich permanent. Was bei der Installation einwandfrei lief, funktioniert ein Jahr später womöglich nicht mehr genauso. Ohne regelmäßige Tests kann Redundanz unbemerkt verfallen. Wirksame Netzwerkredundanz braucht fortlaufende Validierung, damit das Failover genau dann greift, wenn es wirklich gebraucht wird.

Schützen Sie Ihr Unternehmen mit Strategien für Netzwerkredundanz

Netzwerkredundanz ist eine Grundvoraussetzung für Business Continuity. In modernen Umgebungen, in denen nahezu jedes System an der Konnektivität hängt, kann ein einziger Fehlerpunkt den Betrieb komplett zum Erliegen bringen.

Wer sich auf Zugriffspfade konzentriert, folgenschwere Single Points of Failure beseitigt, Redundanz durchdacht schichtet und das Failover regelmäßig testet, senkt Häufigkeit und Schwere von Ausfällen erheblich, und das ohne unnötige Komplexität.

Verwandte Themen:

• Was ist Netzwerkredundanz und wie setzt man sie um?
• Was sind Netzwerkausfallzeiten?
• Netzwerk planen: 6 Best Practices für den Erfolg