Infrastruktur

Ein Backupsystem (SRK) ist eine Sammlung von Hardware- und Softwarewerkzeugen für die automatische Erstellung von Datensicherungskopien und deren schnelle Wiederherstellung im Falle eines Verlusts, einer Beschädigung oder Verschlüsselung durch Ransomware. Die Hauptaufgabe besteht darin, die Datensicherheit bei beliebigen Ausfällen und Cyberangriffen zu gewährleisten. Mehr über verwandte Aspekte erfahren Sie in den Materialien: SAN (Speichernetzwerk) und Data Warehouse.

Quelle: Begriff "Backupsystem (SRK)"

Die Notwendigkeit eines Backupsystems ergibt sich aus den Risiken des Datenverlusts infolge technischer Ausfälle, menschlicher Fehler, Hardware-Ausfälle und Cyberangriffe, vor allem Ransomware. Die Datensicherung schützt vor solchen Bedrohungen, indem Kopien auf separaten Medien gespeichert werden. Mehr über verwandte Aspekte erfahren Sie in den Materialien: Data Warehouse und Installationsarbeiten.

Quelle: Begriff "Backupsystem (SRK)"

Der Aufbau eines effektiven Backupsystems erfordert einen integrierten Ansatz: Bestimmung von RPO und RTO, Auswahl der Sicherungsmethoden (vollständig, inkrementell, differentiell) und des Speichers (Speichersystem, Bandbibliothek, Cloud). Wir empfehlen auch, sich mit Hypervisor, Server-Virtualisierung und Postgres Pro für ein vollständiges Verständnis des Themas vertraut zu machen.

Quelle: Begriff "Backupsystem (SRK)"

Beim Aufbau eines Backupsystems sollten Sie vermeiden, Kopien in derselben logischen Umgebung wie die Hauptdaten zu speichern (dies schützt nicht vor Ransomware), die 3-2-1-Regel zu ignorieren und Wiederherstellungsverfahren nicht zu testen. Im Kontext dieses Themas ist es nützlich, Containerisierung (Docker) und SMEV (System der behördenübergreifenden elektronischen Interaktion) zu studieren.

Quelle: Begriff "Backupsystem (SRK)"

Sicherungskopien können mit der Archivierung verwechselt werden: Das Archiv speichert Daten für die langfristige Aufbewahrung, und die Datensicherung ist für die schnelle Wiederherstellung nach Ausfällen ausgelegt. Dies sind verschiedene Aufgaben mit verschiedenen Ansätzen. Für ein vertieftes Studium siehe die Abschnitte SMEV, COD-Technologie und Hypervisor.

Quelle: Begriff "Backupsystem (SRK)"

Zur Bestätigung der Funktionsfähigkeit des Backupsystems werden regelmäßige Testwiederherstellungen durchgeführt — die tatsächliche Wiederherstellung von Daten aus Kopien in einer Testumgebung. Außerdem werden die Überwachung der Sicherungsstatus, die Prüfung von Berichten und die periodische Prüfung der Wiederherstellungsverfahren verwendet. Detailliertere Informationen finden Sie in den Artikeln über SAN, Thin Client und Installationsarbeiten.

Quelle: Begriff "Backupsystem (SRK)"

Die Datenwiederherstellungszeit hängt vom festgelegten RTO und der Wiederherstellungsmethode ab: Die Wiederherstellung aus einer vollständigen Kopie dauert länger als aus differentiellen oder inkrementellen Kopien. Für kritische Systeme kann das RTO Minuten betragen, was die Nutzung des kontinuierlichen Datenschutzes (CDP) erfordert. Mehr über verwandte Aspekte erfahren Sie in den Materialien: SAN (Speichernetzwerk) und Hypervisor.

Quelle: Begriff "Backupsystem (SRK)"

Ein Virtualisierungsserver (Virtualisierungshost) ist eine Technologie oder ein physischer Computer, der mit Hilfe spezieller Software (Hypervisor) seine Hardwareressourcen (Prozessoren, Speicher, Festplatten) in mehrere unabhängige virtuelle Maschinen aufteilt. Für ein vertieftes Studium siehe die Abschnitte Containerisierung (Docker), Hypervisor und SAN (Speichernetzwerk).

Quelle: Begriff "Server-Virtualisierung"

Die Hauptarten sind: vollständige hardwareunterstützte Virtualisierung (der Hypervisor emuliert die Hardware vollständig), Paravirtualisierung (das Gastbetriebssystem wird für eine höhere Leistung modifiziert) und Virtualisierung auf Betriebssystemebene (Container, die den Host-Kernel gemeinsam nutzen). Für ein vertieftes Studium siehe die Abschnitte Containerisierung (Docker), Hypervisor und Installationsarbeiten.

Quelle: Begriff "Server-Virtualisierung"

Die Vorteile der Server-Virtualisierung sind folgende: effiziente Ausrüstungsnutzung (die Auslastung steigt von 10-15 % auf 70-80 %), Senkung der Kapital- und Betriebskosten, vereinfachte Verwaltung und hohe Ausfallsicherheit. Detailliertere Informationen finden Sie in den Artikeln über das Data Warehouse, die Arbeitsstation und das Rechenzentrum.

Quelle: Begriff "Server-Virtualisierung"

Server-Virtualisierung ist eine Technologie, die es ermöglicht, die Ressourcen eines physischen Servers in mehrere isolierte virtuelle Maschinen (VMs) aufzuteilen. Wir empfehlen auch, sich mit SAN (Speichernetzwerk) und Thin Client für ein vollständiges Verständnis des Themas vertraut zu machen.

Quelle: Begriff "Server-Virtualisierung"

Server-Virtualisierung ist der Prozess der Aufteilung eines physischen Servers in mehrere einzigartige und isolierte virtuelle Server mit Hilfe einer Softwareanwendung. Wir empfehlen auch, sich mit Postgres Pro, SAN (Speichernetzwerk) und Thin Client für ein vollständiges Verständnis des Themas vertraut zu machen.

Quelle: Begriff "Server-Virtualisierung"

Ein virtueller Server (VPS oder VDS) ist eine isolierte virtuelle Umgebung, die den Betrieb eines separaten physischen Computers emuliert. Wir empfehlen auch, sich mit Backupsystem (SRK), Hypervisor und Installationsarbeiten für ein vollständiges Verständnis des Themas vertraut zu machen.

Quelle: Begriff "Server-Virtualisierung"

Virtualisierung ist eine Technologie zur Erstellung von Software- (virtuellen) Kopien physischer Computer, Server oder Netzwerke. Für ein vertieftes Studium siehe die Abschnitte Installationsarbeiten, Arbeitsstation und Containerisierung (Docker).

Quelle: Begriff "Server-Virtualisierung"

Containerisierung ist eine Methode, ein Programm zusammen mit allen seinen Komponenten (Code, Bibliotheken und Einstellungen) in eine isolierte Umgebung — einen Container — zu verpacken. Für ein vertieftes Studium siehe die Abschnitte Sintezm und Postgres Pro.

Quelle: Begriff "Containerisierung (Docker)"

Der Hauptunterschied liegt in der Abstraktionsebene: Die Virtualisierung emuliert ein ganzes physisches Gerät (Computer), während die Containerisierung nur die Anwendung selbst und ihre Abhängigkeiten innerhalb eines einzigen Betriebssystems isoliert. Detailliertere Informationen finden Sie in den Artikeln über den Thin Client und das Data Warehouse.

Quelle: Begriff "Containerisierung (Docker)"

Docker ist eine Plattform zur Erstellung, Bereitstellung und Ausführung von Containern. Docker ermöglicht es, Anwendungen mit allen Abhängigkeiten in Images zu verpacken und sie isoliert auf dem Host auszuführen. Detailliertere Informationen finden Sie in den Artikeln über SAN (Speichernetzwerk), Hypervisor und Data Warehouse.

Quelle: Begriff "Containerisierung (Docker)"

Containerisierung in der IT ist eine Methode, eine Anwendung zusammen mit allen für ihren Betrieb notwendigen Abhängigkeiten (Bibliotheken, Einstellungen, Dateien) in ein einziges Image — einen Container — zu verpacken. Wir empfehlen auch, sich mit SAN (Speichernetzwerk) und Postgres Pro für ein vollständiges Verständnis des Themas vertraut zu machen.

Quelle: Begriff "Containerisierung (Docker)"

Die Containerisierung bietet Isolierung von Anwendungen, leichtes und schnelles Starten, Portabilität von Umgebungen, effiziente Nutzung von Serverressourcen sowie vereinfachte Bereitstellung und Skalierung von Microservices. Für ein vertieftes Studium siehe die Abschnitte Server-Virtualisierung und Hypervisor.

Quelle: Begriff "Containerisierung (Docker)"

Docker-Images sind unveränderlich, das heißt, sie können nach der Erstellung nicht mehr geändert werden. Containerisierung ist ein breiterer Begriff — eine Methode der Anwendungsisolierung, während Docker ein konkretes Werkzeug für deren Umsetzung ist. Für ein vertieftes Studium siehe die Abschnitte Rechenzentrum, Server-Virtualisierung und Data Warehouse.

Quelle: Begriff "Containerisierung (Docker)"

Virtualisierung und Containerisierung haben ihre eigenen Stärken. Die Virtualisierung bietet eine stärkere Isolierung und führt beliebige Betriebssysteme aus, während die Containerisierung leichter und schneller ist und sich ideal für Microservices eignet. Sie werden oft zusammen eingesetzt. Im Kontext dieses Themas ist es nützlich, Data Warehouse, SAN (Speichernetzwerk) und Backupsystem (SRK) zu studieren.

Quelle: Begriff "Containerisierung (Docker)"

RZ steht für Rechenzentrum (im Englischen auch oft Data Center genannt). Im Kontext dieses Themas ist es nützlich, das Data Warehouse, den Thin Client und das Backupsystem (SRK) zu studieren.

Quelle: Begriff "Rechenzentrum (RZ)"

Ein Rechenzentrum (RZ) ist eine „digitale Festung“, ein großer spezialisierter Raum oder ein Gebäude, in dem Tausende von Servern und Datenspeichersystemen untergebracht sind. Im Kontext dieses Themas ist es nützlich, Postgres Pro und die Virtualisierungstechnologie zu studieren.

Quelle: Begriff "Rechenzentrum (RZ)"

Nach internationalen analytischen Datenbanken und Branchenexperten gibt es in Russland etwa 180-195 Rechenzentren. Mehr über verwandte Aspekte erfahren Sie in den Materialien: Virtualisierungstechnologie, SAN (Speichernetzwerk) und SMEV (System der behördenübergreifenden elektronischen Interaktion).

Quelle: Begriff "Rechenzentrum (RZ)"

Ein Rechenzentrum (RZ) ist eine spezialisierte Anlage oder ein Komplex von Gebäuden, die für die Platzierung, den Anschluss und den unterbrechungsfreien Betrieb von Server- und Netzwerkausrüstung bestimmt sind. Im Kontext dieses Themas ist es nützlich, die Arbeitsstation und die Server-Virtualisierung zu studieren.

Quelle: Begriff "Rechenzentrum (RZ)"

RZ steht für Rechenzentrum (im Englischen wird auch oft der Begriff Data Center verwendet). Dies ist ein spezialisierter Hochtechnologiekomplex (oder ein separates Gebäude), der für die Platzierung, den Anschluss an das Internet und den unterbrechungsfreien Betrieb von Serverausrüstung, Datenspeichersystemen und Kommunikationsknoten bestimmt ist. Wir empfehlen auch, sich mit der Skalierungstechnologie, dem Hypervisor und SAN (Speichernetzwerk) für ein vollständiges Verständnis des Themas vertraut zu machen.

Quelle: Begriff "Rechenzentrum (RZ)"

Das Uptime Institute definiert vier Verfügbarkeitsgrade: Tier I (Basis, ~99,671 % Verfügbarkeit), Tier II (redundante Komponenten), Tier III (gleichzeitig wartbar, ~99,982 %) und Tier IV (ausfallsicher, ~99,995 %). Je höher der Grad, desto höher die Zuverlässigkeit und die Kosten des Rechenzentrums. Wir empfehlen auch, sich mit der Skalierungstechnologie und dem Hypervisor für ein vollständiges Verständnis des Themas vertraut zu machen.

Quelle: Begriff "Rechenzentrum (RZ)"

Ein Rechenzentrum (RZ) wird für die sichere Platzierung, den unterbrechungsfreien Betrieb und den Anschluss der Serverausrüstung an das Internet benötigt. Wir empfehlen auch, sich mit der Server-Virtualisierung, dem Data Warehouse und SMEV (System der behördenübergreifenden elektronischen Interaktion) für ein vollständiges Verständnis des Themas vertraut zu machen.

Quelle: Begriff "Rechenzentrum (RZ)"

Ein Hypervisor ist ein Vermittlungsprogramm, das es ermöglicht, einen leistungsfähigen physischen Computer in mehrere unabhängige „virtuelle Maschinen" aufzuteilen. Im Zusammenhang mit diesem Thema ist es sinnvoll, SAN (Storage Area Network) und Thin Client zu studieren.

Quelle: Begriff "Hypervisor"

Ein Hypervisor ist ein Steuerprogramm oder eine Plattform, das bzw. die virtuelle Maschinen erstellt und verwaltet, während eine virtuelle Maschine eine isolierte virtuelle Umgebung ist, die auf einem Hypervisor läuft. Ausführlichere Informationen finden Sie in den Artikeln über Data Warehouse, Backup-System (SRK) und SAN (Storage Area Network).

Quelle: Begriff "Hypervisor"

Hypervisoren sind Software zur Erstellung und zum Betrieb virtueller Maschinen. Es gibt zwei Arten: Typ 1 (Bare-Metal) — direkt auf der Hardware installiert (VMware ESXi, Hyper-V, KVM) und Typ 2 (Hosted) — läuft über einem Betriebssystem (VirtualBox, VMware Workstation). Weitere Informationen zu verwandten Themen finden Sie in den Materialien: Containerisierung (Docker), Backup-System (SRK) und Thin Client.

Quelle: Begriff "Hypervisor"

Der Hypervisor gewährleistet die Sicherheit und Isolierung jeder virtuellen Maschine, sodass sie autonom arbeiten, ohne sich gegenseitig zu beeinflussen. Im Zusammenhang mit diesem Thema ist es sinnvoll, Containerisierung (Docker), SMEV (System der ressortübergreifenden elektronischen Interaktion) und Data Warehouse zu studieren.

Quelle: Begriff "Hypervisor"

Ja, Oracle VM VirtualBox ist ein Hypervisor des Typs 2, der über einem Betriebssystem läuft. Für ein vollständiges Verständnis des Themas empfehlen wir Ihnen auch, sich mit Backup-System (SRK), Containerisierung (Docker) und Server-Virtualisierung vertraut zu machen.

Quelle: Begriff "Hypervisor"

Ein Hypervisor ist eine Software, die virtuelle Maschinen auf einem physischen Server erstellt und verwaltet. So ist beispielsweise VMware ESXi ein Hypervisor des Typs 1, der direkt auf der Hardware installiert wird, während Oracle VirtualBox ein Hypervisor des Typs 2 ist, der über einem Betriebssystem läuft. Für eine vertiefte Beschäftigung empfehlen wir die Abschnitte SMEV und Virtualisierungstechnologie.

Quelle: Begriff "Hypervisor"

VMware ESXi ist ein Hypervisor ohne Betriebssystem, der auf einem physischen Server installiert wird und auf Hardwareebene (Typ 1) arbeitet. Ausführlichere Informationen finden Sie in den Artikeln über SMEV, Data Warehouse und Containerisierung (Docker).

Quelle: Begriff "Hypervisor"

Ein Thin Client ist ein einfacher und stromsparender Computer (oder ein Programm), der nur dazu dient, Tastendrücke und Mausbewegungen an einen entfernten Server zu übertragen, auf dem alle Anwendungen und Daten ausgeführt und gespeichert werden. Ausführlichere Informationen finden Sie in den Artikeln über Workstation und Containerisierung (Docker).

Quelle: Begriff "Thin Client"

Ein Thin Client ist ein Gerät mit begrenzten Rechenmöglichkeiten, das sich mit einer zentralisierten Server-Infrastruktur (VDI) verbindet, um mit auf Servern gespeicherten Anwendungen und Daten zu arbeiten. Für ein vollständiges Verständnis des Themas empfehlen wir Ihnen auch, sich mit Data Warehouse, Hypervisor und Containerisierung (Docker) vertraut zu machen.

Quelle: Begriff "Thin Client"

Der Unterschied zwischen einem Thin und einem Thick Client liegt darin, wo die Hauptberechnungen stattfinden und wie viel Anwendungslogik sich auf dem Gerät des Benutzers befindet. Bei einem Thin Client finden alle Berechnungen auf dem Server statt, bei einem Thick Client — auf dem lokalen Gerät. Weitere Informationen zu verwandten Themen finden Sie in den Materialien: Containerisierung (Docker) und Postgres Pro.

Quelle: Begriff "Thin Client"

Beispiele für Thin Clients: Thinstation, LTSP, disklesse Stationen, Terminalzugriff, Virtual Network Computing (VNC) sowie spezielle Hardware-Geräte von Herstellern. Im Zusammenhang mit diesem Thema ist es sinnvoll, Backup-System (SRK), Server-Virtualisierung und Hypervisor zu studieren.

Quelle: Begriff "Thin Client"

Der 1C-Thin-Client ist eine leichtgewichtige Version des Programms für den Zugriff auf 1C:Enterprise-8-Datenbanken, die keine lokalen Berechnungen durchführt, sondern mit dem Serverteil arbeitet. Ausführlichere Informationen finden Sie in den Artikeln über Server-Virtualisierung und SMEV.

Quelle: Begriff "Thin Client"

Ja, für typische Büroaufgaben funktioniert ein Thin Client wie ein normaler PC: Sie schließen Monitor, Tastatur und Maus an und verwenden den Desktop. Der Unterschied besteht darin, dass alle Anwendungen und Daten auf dem Server ausgeführt und gespeichert werden, während das Gerät selbst über minimale lokale Ressourcen verfügt. Für ein vollständiges Verständnis des Themas empfehlen wir Ihnen auch, sich mit Workstation und Hypervisor vertraut zu machen.

Quelle: Begriff "Thin Client"

Ein Thin Client ist eine Systemeinheit, die in der Regel keine Festplatte besitzt und nur eine minimale Hardware-Ausstattung enthält, die zum Betrieb des Betriebssystems des Thin Clients erforderlich ist: einen stromsparenden Prozessor, eine kleine Menge Flash-Speicher, einen Netzwerkadapter und Monitoranschlüsse. Ausführlichere Informationen finden Sie in den Artikeln über SAN (Storage Area Network) und Server-Virtualisierung.

Quelle: Begriff "Thin Client"

Eine Workstation ist ein System aus Hardware- und Softwaremethoden zur Lösung bestimmter Aufgaben. Weitere Informationen zu verwandten Themen finden Sie in den Materialien: Backup-System (SRK), Containerisierung (Docker) und arm_spd_k.

Quelle: Begriff "Workstation"

Eine Workstation ist ein separates und einzigartiges Produkt — ein Hochleistungs-Computer für ressourcenintensive Aufgaben. Für ein vollständiges Verständnis des Themas empfehlen wir Ihnen auch, sich mit Backup-System (SRK) und Data Warehouse vertraut zu machen.

Quelle: Begriff "Workstation"

Der Hauptunterschied liegt im Verwendungszweck und in den Lastszenarien: Ein Server bedient mehrere Benutzer und verarbeitet Anfragen, während eine Workstation für einen einzelnen Spezialisten konzipiert ist, der mit ressourcenintensiven Anwendungen arbeitet. Für ein vollständiges Verständnis des Themas empfehlen wir Ihnen auch, sich mit Hypervisor und Postgres Pro vertraut zu machen.

Quelle: Begriff "Workstation"

Der Workstation-Dienst (LanmanWorkstation) unterstützt Netzwerkverbindungen auf Computern mit Windows-Betriebssystem. Ausführlichere Informationen finden Sie in den Artikeln über arm_spd und Thin Client.

Quelle: Begriff "Workstation"

Eine Workstation ist ein Hochleistungscomputer, der speziell für die Verarbeitung komplexer professioneller Aufgaben wie Datenanalyse, 3D-Design, Videobearbeitung, technische Modellierung und komplexe Berechnungen entwickelt wurde. Für ein vollständiges Verständnis des Themas empfehlen wir Ihnen auch, sich mit Hypervisor und Thin Client vertraut zu machen.

Quelle: Begriff "Workstation"

Eine Workstation verwendet professionelle, ISV-zertifizierte Komponenten (Prozessoren, ECC-Speicher, professionelle Grafikkarten) und ist für den 24/7-Betrieb unter hoher Last bei ressourcenintensiven Aufgaben wie CAD, 3D-Modellierung und Datenanalyse ausgelegt. Für eine vertiefte Beschäftigung empfehlen wir die Abschnitte Thin Client und Backup-System (SRK).

Quelle: Begriff "Workstation"

Eine Workstation ist ein leistungsstarker professioneller Computer, der für die Lösung ressourcenintensiver Aufgaben entwickelt wurde: 3D-Modellierung, Videobearbeitung, technische Berechnungen (CAD), Architekturdesign und Datenanalyse. Im Zusammenhang mit diesem Thema ist es sinnvoll, Thin Client und arm_spd zu studieren.

Quelle: Begriff "Workstation"

Im Kontext eines Data Warehouses bedeutet Bereinigung Prozesse der Datenqualität: Deduplizierung, Normalisierung, Entfernung falscher oder veralteter Datensätze und Einrichtung von Aufbewahrungsrichtlinien. Dies erfolgt in den ETL/ELT-Stufen. Im Zusammenhang mit diesem Thema ist es sinnvoll, Hypervisor, die Skalierungstechnologie und Backup-System (SRK) zu studieren.

Quelle: Begriff "Data Warehouse (DWH)"

Die Daten eines Data Warehouses befinden sich in speziellen Speichersystemen und Servern in einem Rechenzentrum. Der Zugriff erfolgt über BI-Werkzeuge, SQL-Abfragen und analytische Schnittstellen. Für eine vertiefte Beschäftigung empfehlen wir die Abschnitte Workstation und SMEV.

Quelle: Begriff "Data Warehouse (DWH)"

Ein Data Warehouse (Data Warehouse, DWH) ist eine zentralisierte Datenbank zur Speicherung und Analyse von Informationen aus verschiedenen Quellen: ERP, CRM, Webservices, Excel-Dateien und Datenbanken. Weitere Informationen zu verwandten Themen finden Sie in den Materialien: Containerisierung (Docker) und Server-Virtualisierung.

Quelle: Begriff "Data Warehouse (DWH)"

Der Aufbau eines Data Warehouses umfasst folgende Schritte: 1) Ermittlung der Datenquellen und Anforderungen; 2) Gestaltung des Datenmodells (Star-Schema, Data Vault, 3NF); 3) Einrichtung der ETL/ELT-Prozesse; 4) Laden historischer Daten; 5) Anbindung der BI-Werkzeuge. Ausführlichere Informationen finden Sie in den Artikeln über Containerisierung (Docker), Server-Virtualisierung und Hypervisor.

Quelle: Begriff "Data Warehouse (DWH)"

Wenn die Warehouse-Kapazität erschöpft ist, gehören zu den Optionen die Archivierung alter Daten, die Erhöhung der Speicherkapazität mithilfe der Skalierungstechnologie, die Optimierung der Datenmodelle und die Einrichtung von Datenaufbewahrungsrichtlinien. Für ein vollständiges Verständnis des Themas empfehlen wir Ihnen auch, sich mit Postgres Pro, Rechenzentrum (DPC) und SMEV vertraut zu machen.

Quelle: Begriff "Data Warehouse (DWH)"

Eine normale Datenbank (OLTP) ist auf das schnelle Schreiben und Aktualisieren operativer Daten optimiert, während ein Data Warehouse (OLAP) auf die Analyse großer Mengen historischer Daten mit komplexen Abfragen optimiert ist. Hier sind 5 wesentliche Unterschiede: Zweck, Datenstruktur, Abfragetyp, Speicherung der Historie und Lastprofil. Für ein vollständiges Verständnis des Themas empfehlen wir Ihnen auch, sich mit Hypervisor, Workstation und der Skalierungstechnologie vertraut zu machen.

Quelle: Begriff "Data Warehouse (DWH)"

Um den Zugriff auf ein Data Warehouse zu ermöglichen, müssen Konten, Zugriffsrechte und Rollen konfiguriert, BI-Werkzeuge angebunden und Sicherheitsrichtlinien eingerichtet werden. Für ein vollständiges Verständnis des Themas empfehlen wir Ihnen auch, sich mit SMEV, Hypervisor und SAN (Storage Area Network) vertraut zu machen.

Quelle: Begriff "Data Warehouse (DWH)"

PostgreSQL ist ein grundlegendes, kostenloses Open-Source-DBMS mit einer weltweiten Community, während Postgres Pro ein russisches kommerzielles DBMS mit zusätzlichen Optimierungen, Sicherheitswerkzeugen und offiziellem Support ist. Weitere Informationen zu verwandten Themen finden Sie in den Materialien: SKIF-BP, Containerisierung (Docker) und Backup-System (SRK).

Quelle: Begriff "Postgres Pro"

Postgres Pro ist ein russisches kommerzielles Datenbankverwaltungssystem (DBMS), das von Postgres Professional entwickelt wurde. Im Zusammenhang mit diesem Thema ist es sinnvoll, SAN (Storage Area Network) und Installationsarbeiten zu studieren.

Quelle: Begriff "Postgres Pro"

Der Preis der Postgres-Pro-Lizenzen hängt von der Edition, der Art der Lizenz (unbefristet oder Abonnement) und der Anzahl der Prozessorkerne ab. Weitere Informationen zu verwandten Themen finden Sie in den Materialien: Data Warehouse und SAN (Storage Area Network).

Quelle: Begriff "Postgres Pro"

Postgres Pro kann von der offiziellen Website von Postgres Professional (postgrespro.ru) heruntergeladen werden, wo die Installationspakete und die Dokumentation verfügbar sind. Weitere Informationen zu verwandten Themen finden Sie in den Materialien: Thin Client, Sintezm und Hypervisor.

Quelle: Begriff "Postgres Pro"

Postgres Pro ist ein russisches kommerzielles Datenbankverwaltungssystem (DBMS), das auf der Grundlage der offenen PostgreSQL-Plattform entwickelt wurde. Für eine vertiefte Beschäftigung empfehlen wir die Abschnitte SAN (Storage Area Network) und Hypervisor.

Quelle: Begriff "Postgres Pro"

Eine Milliarde Zeilen klingt einschüchternd, aber PostgreSQL kommt damit bei richtiger Vorgehensweise gut zurecht: Partitionierung, korrekte Indizierung und Abfrageoptimierung. Für ein vollständiges Verständnis des Themas empfehlen wir Ihnen auch, sich mit Thin Client und Workstation vertraut zu machen.

Quelle: Begriff "Postgres Pro"

PostgreSQL existiert seit mehr als 30 Jahren nicht, weil es veraltet ist, sondern weil es sich ständig weiterentwickelt. Postgres Pro entwickelt es mit für Russland spezifischen Funktionen weiter. Ausführlichere Informationen finden Sie in den Artikeln über Server-Virtualisierung und SKIF-BP.

Quelle: Begriff "Postgres Pro"

SMEV (System der ressortübergreifenden elektronischen Interaktion) ist eine digitale „Brücke" oder ein sicherer Messenger, der es verschiedenen staatlichen Behörden ermöglicht, Daten sofort miteinander auszutauschen. Ausführlichere Informationen finden Sie in den Artikeln über Data Warehouse, Hypervisor und Backup-System (SRK).

Quelle: Begriff "SMEV (System der ressortübergreifenden elektronischen Interaktion)"

Zugang zum System der ressortübergreifenden elektronischen Interaktion (SMEV) haben staatliche Behörden, lokale Selbstverwaltungsorgane und kommerzielle Organisationen, die gesellschaftlich bedeutsame Funktionen erfüllen. Lesen Sie mehr über verwandte Aspekte in den Materialien: Backup-System (SRK), Rechenzentrum (RZ) und SAN (Storage Area Network).

Quelle: Begriff "SMEV (System der ressortübergreifenden elektronischen Interaktion)"

SMEV ist ein System der ressortübergreifenden elektronischen Interaktion, dessen Aufgabe es ist, die Ausführung staatlicher Funktionen und die Erbringung staatlicher Dienstleistungen in elektronischer Form sicherzustellen sowie die Informationsinteraktion bei der Erbringung dieser Dienstleistungen und der Ausführung dieser Funktionen zu gewährleisten. Lesen Sie mehr über verwandte Aspekte in den Materialien: Thin Client, Containerisierung (Docker) und Data Warehouse.

Quelle: Begriff "SMEV (System der ressortübergreifenden elektronischen Interaktion)"

Das Verfahren für den Anschluss an SMEV ist wie folgt: 1) einen Antrag auf Registrierung in SMEV ausfüllen und beim Ministerium für digitale Entwicklung einreichen; 2) einen elektronischen Dienst gemäß den Anforderungen entwickeln; 3) Tests in der Entwicklungsumgebung bestehen; 4) Zugang zur Produktionsumgebung erhalten. Für ein vertieftes Studium siehe die Abschnitte Containerisierung (Docker), Postgres Pro und Server-Virtualisierung.

Quelle: Begriff "SMEV (System der ressortübergreifenden elektronischen Interaktion)"

An SMEV (System der ressortübergreifenden elektronischen Interaktion) können sich staatliche Behörden sowie kommerzielle und öffentliche Organisationen anschließen, die gesellschaftlich bedeutsame Funktionen erfüllen. Für ein vertieftes Studium siehe die Abschnitte Workstation und Server-Virtualisierung.

Quelle: Begriff "SMEV (System der ressortübergreifenden elektronischen Interaktion)"

Die Verifizierung dauert bis zu 5 Kalendertage — eine Benachrichtigung kommt in das persönliche Konto. Im Zusammenhang mit diesem Thema ist es sinnvoll, Thin Client und Server-Virtualisierung zu studieren.

Quelle: Begriff "SMEV (System der ressortübergreifenden elektronischen Interaktion)"

Der Staat hat Regeln für die Erhebung einer Gebühr für die Nutzung der Infrastruktur des elektronischen Staats (EGI) genehmigt; die Gebühr beträgt 4,93 Rubel pro registrierter Anfrage im einheitlichen System der ressortübergreifenden elektronischen Interaktion (SMEV) und 10 Rubel für den Erhalt von Informationen aus dem einheitlichen Identifikations- und Authentifizierungssystem (ESIA). Im Zusammenhang mit diesem Thema ist es sinnvoll, Hypervisor und Thin Client zu studieren.

Quelle: Begriff "SMEV (System der ressortübergreifenden elektronischen Interaktion)"

DNS ist das „Telefonbuch des Internets". Es wandelt für Menschen lesbare Namen von Websites (z. B. yandex.ru) in numerische IP-Adressen um, die Computer verstehen.

Quelle: Begriff "DNS (Domain Name System)"

Verwenden Sie den Befehl nslookup domain.ru oder dig domain.ru im Terminal. Online-Dienste: dnschecker.org, mxtoolbox.com.

Quelle: Begriff "DNS (Domain Name System)"

DoH (DNS over HTTPS) ist ein Protokoll, das DNS-Anfragen über HTTPS verschlüsselt und sie vor Abfangen und Substitution schützt. Es wird im Browser oder auf Betriebssystemebene aktiviert.

Quelle: Begriff "DNS (Domain Name System)"

Wi-Fi ist drahtloses Internet. Der Router sendet ein Signal, und Ihr Telefon oder Laptop empfängt es ohne Kabel. Bequem, schnell und innerhalb des Hauses funktionierend.

Quelle: Begriff "Wi-Fi (Wireless Fidelity)"

Wi-Fi 7 (802.11be) ist die neueste und schnellste Generation (bis 46 Gbit/s). Wi-Fi 6 ist der aktuelle Standard für die meisten Geräte. Wi-Fi 5 ist für Heimnetzwerke immer noch relevant.

Quelle: Begriff "Wi-Fi (Wireless Fidelity)"

Wi-Fi ist sicher, wenn WPA2/WPA3-Verschlüsselung und ein starkes Passwort verwendet werden. Offene Netzwerke (ohne Passwort) sind unsicher — Angreifer können Daten abfangen. Verwenden Sie in öffentlichen Netzwerken ein VPN.

Quelle: Begriff "Wi-Fi (Wireless Fidelity)"

Ein Webserver ist ein Programm, das die Seiten einer Website an Ihren Browser ausliefert. Wenn Sie eine Website besuchen, sendet Ihr Browser eine Anfrage an den Webserver, und dieser gibt die Seite zurück.

Quelle: Begriff "Webserver"

NGINX ist schneller und effizienter bei hohen Lasten und besser für das Proxying geeignet. Apache ist für kleine Projekte einfacher zu konfigurieren. Die meisten modernen Websites verwenden NGINX.

Quelle: Begriff "Webserver"

Ja, Sie können NGINX oder Apache auf einem Heimcomputer installieren. Damit die Website funktioniert, sind jedoch eine statische IP oder DDNS, offene Ports und ein stabiles Internet erforderlich. Für ernsthafte Projekte ist es besser, Hosting zu verwenden.

Quelle: Begriff "Webserver"

Ein einzelner Server ist ein Single Point of Failure: Fällt er aus, stoppt der Dienst. Ein Servercluster bündelt mehrere Knoten und gewährleistet so die Ausfallsicherheit. Der Cluster ermöglicht außerdem die Skalierung — das Hinzufügen neuer Server, ohne den Dienst zu stoppen.

Quelle: Begriff "Servercluster"

Die wichtigsten Schemata: Active-Passive — ein Knoten arbeitet, der zweite befindet sich in Bereitschaft. Active-Active — alle Knoten arbeiten gleichzeitig und verteilen die Last. Das Active-Active-Schema bietet eine bessere Leistung.

Quelle: Begriff "Servercluster"

Ein Servercluster verwendet in der Regel ein gemeinsames Datenspeichersystem (DSS), auf das alle Knoten zugreifen. Dies gewährleistet die Datenkonsistenz. Ein ausfallsicherer Cluster ohne ein gemeinsames DSS ist nicht aufbaubar.

Quelle: Begriff "Servercluster"

Für das Clustermanagement werden Kubernetes, Proxmox VE, VMware vSphere, OpenStack verwendet. Außerdem kommen Last-Balancer (Nginx, HAProxy) zum Einsatz. Die Virtualisierung-Technologie liegt vielen Lösungen zugrunde.

Quelle: Begriff "Servercluster"

Ein Mindestcluster für die Ausfallsicherheit besteht in der Regel aus 3 Knoten (zur Gewährleistung des Quorums). Für hochbelastete Systeme kann die Anzahl der Knoten Hunderte oder sogar Tausende erreichen.

Quelle: Begriff "Servercluster"

Ein Hochverfügbarkeitscluster ist für den unterbrechungsfreien Betrieb kritischer Anwendungen ausgelegt. Fällt ein Knoten aus, werden seine Ressourcen automatisch auf einen anderen umgeschaltet. Dieser Typ wird häufig im Bankwesen und an KII-Objekten eingesetzt.

Quelle: Begriff "Servercluster"

Die wichtigsten Risiken: die hohen Kosten für Ausrüstung und Software, die Komplexität von Konfiguration und Administration, der Bedarf an hochqualifiziertem Personal. Eine professionelle Planung hilft, diese Risiken zu minimieren.

Quelle: Begriff "Servercluster"

Für Unternehmen hängt die Wahl von den Anforderungen an Sicherheit, Integration und Volumen ab. In Russland sind Yandex 360, VK Cloud, SberDisk beliebt. Für personenbezogene Daten werden FSTEC-zertifizierte Lösungen empfohlen, die in KIS integriert sind.

Quelle: Begriff "Cloud-Speicher"

Die Speicherung von Dokumenten in der Cloud ist bei Verwendung von Verschlüsselung (TLS für die Übertragung, AES-256 für die Speicherung) und Zwei-Faktor-Authentifizierung sicher. Wichtig ist auch die Wahl eines Anbieters mit Rechenzentren in Russland.

Quelle: Begriff "Cloud-Speicher"

Kostenlose Tarife: Yandex Disk — 5 GB, Mail.ru Cloud — 8 GB, Google Drive — 15 GB, Microsoft OneDrive — 5 GB, Dropbox — 2 GB.

Quelle: Begriff "Cloud-Speicher"

Cloud-Speicher integrieren sich über die API in Dokumentenverkehrssysteme und ermöglichen das automatische Laden und Synchronisieren von Dokumenten. Beispielsweise unterstützt SINTEZ-M die Integration mit Cloud-Speichern.

Quelle: Begriff "Cloud-Speicher"

Ja, die meisten Cloud-Speicher unterstützen automatische Sicherungen. Es gibt spezielle Backup-Lösungen, z. B. Veeam. Für die Zuverlässigkeit wird das 3-2-1-Prinzip empfohlen.

Quelle: Begriff "Cloud-Speicher"

Für staatliche Stellen und KII-Objekte müssen Cloud-Speicher im Register russischer Software enthalten, vom FSTEC zertifiziert sein, KIS unterstützen und Daten in Russland speichern.

Quelle: Begriff "Cloud-Speicher"

Die meisten Cloud-Speicher bieten Dateiversionierung und einen Papierkorb, mit dem frühere Versionen wiederhergestellt werden können. Zum Schutz vor Verschlüsselung wird unveränderlicher Speicher empfohlen.

Quelle: Begriff "Cloud-Speicher"

1U (1 Einheit) ist eine Standardhöhenmessung von 44,45 mm. Server können 1U, 2U, 4U hoch sein. Ein 42U-Rack kann 42 1U-Server aufnehmen.

Quelle: Begriff "Server-Rack"

Breite 19 Zoll, Höhe 42U (ca. 2 m), Tiefe von 600 bis 1200 mm. In Rechenzentren werden am häufigsten Racks mit 1000-1200 mm verwendet.

Quelle: Begriff "Server-Rack"

Ein Rack ist ein offener Metallrahmen. Ein Schrank ist eine geschlossene Konstruktion mit Türen und Schlössern für zusätzlichen Schutz.

Quelle: Begriff "Server-Rack"

Zum Beispiel kann ein 42U-Rack 42 1U-Server oder 21 2U-Server aufnehmen. Im Durchschnitt passen unter Berücksichtigung der Kühlabstände 15-20 Server hinein.

Quelle: Begriff "Server-Rack"

Prinzip des Kalten Gangs / Heißen Gangs. In Rechenzentren werden eine Temperatur von 18-27°C und eine Luftfeuchtigkeit von 40-60% aufrechterhalten.

Quelle: Begriff "Server-Rack"

Physischer Schutz: Schlösser, Zutrittskontrollsysteme, Videoüberwachung und Türmelder. Außerdem sind die Einhaltung der Erdung und des Brandschutzes erforderlich.

Quelle: Begriff "Server-Rack"

Berücksichtigen Sie die Ausrüstungstiefe, die Last, die Kühlanforderungen, das Kabelmanagement, die DCIM-Kompatibilität und den physischen Schutz.

Quelle: Begriff "Server-Rack"

Archivierung gibt Speicherplatz für die langfristige Aufbewahrung frei. Datensicherung erstellt Kopien zur Wiederherstellung nach einem Ausfall. Die Prozesse werden häufig in Backup-Systemen (RBS) kombiniert.

Quelle: Begriff "Datenarchivierung"

Eine kombinierte Strategie ist optimal: vollständige Sicherung wöchentlich, inkrementelle täglich. Für die schnelle Wiederherstellung ist der differentielle Ansatz vorzuziehen.

Quelle: Begriff "Datenarchivierung"

ZIP oder 7Z — offene Formate, die die zukünftige Lesbarkeit gewährleisten. Verwenden Sie verlustfreie Komprimierung und prüfen Sie die Integrität mit Prüfsummen.

Quelle: Begriff "Datenarchivierung"

Verwenden Sie die Verschlüsselung mit KIS, die 3-2-1-Regel und den WORM-Schutz in Backup-Systemen.

Quelle: Begriff "Datenarchivierung"

Ja, eine hohe Komprimierung (LZMA2 in 7Z) erfordert mehr Zeit zum Entpacken. Für kritische Daten wird oft ZIP gewählt, um die RTO zu reduzieren.

Quelle: Begriff "Datenarchivierung"

Übertragungsgeschwindigkeit und Konsistenz der Daten. Es werden Deduplizierung, clientseitige Komprimierung und spezialisierte Protokolle eingesetzt.

Quelle: Begriff "Datenarchivierung"

Je nach Dateityp, Festplattenleistung und Komprimierung von mehreren Stunden bis zu einem Tag. Die Automatisierung über Backup-Systeme führt die Prozesse nachts aus.

Quelle: Begriff "Datenarchivierung"

Cloud-Sicherheit ist der Schutz Ihrer in der Cloud gespeicherten Daten (z. B. in Yandex Disk, Google Drive oder Unternehmens-Cloud-Systemen). Es ist wie eine Sicherheit für Ihre digitalen Dateien: Verschlüsselung, Zugriffskontrolle, Schutz vor Hacking. Mehr über Verschlüsselung lesen Sie im Artikel Verschlüsselung.

Quelle: Begriff "Cloud-Sicherheit"

Die Hauptbedrohungen: Datenlecks (aufgrund von Konfigurationsfehlern), falsche Konfiguration von Cloud-Ressourcen (offene Buckets, öffentliche Datenbanken), Kompromittierung von Konten (schwache Passwörter, fehlende Zwei-Faktor-Authentifizierung) und Insider-Bedrohungen (Fehler oder bösartige Handlungen von Mitarbeitern). Wie Sie Konten schützen, lesen Sie im Artikel Verifizierung.

Quelle: Begriff "Cloud-Sicherheit"

Die Verantwortung ist zwischen dem Anbieter und dem Kunden aufgeteilt. Der Anbieter schützt die Infrastruktur (Rechenzentren, Ausrüstung, Netzwerke). Der Kunde ist für die Zugriffskonfiguration, Betriebssysteme, Datenverschlüsselung und die Sicherheit der Endgeräte verantwortlich. Dies wird als Modell der gemeinsamen Verantwortung bezeichnet. Mehr über die Verantwortungsverteilung lesen Sie im Artikel Infrastruktur.

Quelle: Begriff "Cloud-Sicherheit"

Die wichtigsten Standards: ISO 27001 (internationaler Standard für Informationssicherheitsmanagement), PCI DSS (für die Verarbeitung von Zahlungsdaten), FSTEC und FSB (russische Zertifikate für staatliche Organisationen). Außerdem gilt das 242-FZ zur Datenlokalisierung — die Daten russischer Bürger müssen auf Servern in der Russischen Föderation gespeichert werden. Was PCI DSS ist, lesen Sie im Artikel PCI DSS.

Quelle: Begriff "Cloud-Sicherheit"

Bei der Auswahl prüfen Sie: das Vorhandensein von Sicherheitszertifikaten (ISO 27001, PCI DSS, FSTEC), die Unterstützung der Datenverschlüsselung, das Vorhandensein von Rechenzentren in Russland (zur Einhaltung des 242-FZ), rund um die Uhr technischen Support und SLA. Studieren Sie auch die Nutzerbewertungen und die Sicherheitsberichte des Anbieters. Über die Auswahl von Cloud-Lösungen lesen Sie im Artikel Fintech.

Quelle: Begriff "Cloud-Sicherheit"

Dies ist ein Prinzip, nach dem die Cloud-Sicherheit zwischen dem Anbieter und dem Kunden aufgeteilt ist. Der Anbieter ist für die Sicherheit der Infrastruktur verantwortlich (physische Server, Netzwerke, Hypervisoren). Der Kunde ist für die Sicherheit dessen verantwortlich, was er in der Cloud platziert (Betriebssysteme, Anwendungen, Daten, Zugriffseinstellungen). Es ist wichtig, dies zu verstehen, um keine Schutzlücken zuzulassen. Über den Datenschutz lesen Sie im Artikel Informationssicherheit.

Quelle: Begriff "Cloud-Sicherheit"

Die Folgen können schwerwiegend sein: Leck vertraulicher Daten, finanzielle Verluste, regulatorische Geldstrafen (bis zu 6 Millionen Rubel gemäß 152-FZ), Verlust des Kundenvertrauens, Stillstand der Geschäftsprozesse. In einigen Fällen — strafrechtliche Verantwortlichkeit für Manager. Wie Sie Daten schützen und Geldstrafen vermeiden, lesen Sie im Artikel Informationssicherheit.

Quelle: Begriff "Cloud-Sicherheit"

Eine virtuelle Maschine ist ein „Computer im Computer“. Es ist ein Programm, das einen virtuellen Computer mit eigenem Prozessor, Speicher und Festplatte erstellt, aber die Ressourcen Ihres echten PCs nutzt. Sie können darauf ein anderes Betriebssystem installieren und wie auf einem separaten Gerät arbeiten. Wie dies in der Cloud verwendet wird, lesen Sie im Artikel Cloud-Sicherheit.

Quelle: Begriff "Virtuelle Maschine"

VirtualBox ist ein kostenloses Open-Source-Programm, ideal für den Heimgebrauch und Anfänger. VMware ist eine leistungsstarke kommerzielle Lösung, die eine höhere Leistung bietet und besser mit 3D-Grafiken arbeitet. VMware Workstation Pro ist jetzt für den persönlichen Gebrauch kostenlos. Wählen Sie VirtualBox für einfache Aufgaben, VMware für professionelle Arbeit. Über die Auswahl von Werkzeugen lesen Sie im Artikel Infrastruktur.

Quelle: Begriff "Virtuelle Maschine"

Ja, aber dafür sind bestimmte Bedingungen erforderlich. Ein Virus kann das Hauptsystem über gemeinsame Ordner, die Zwischenablage oder Schwachstellen im Hypervisor selbst (VM Escape) infizieren. Zum Schutz: deaktivieren Sie gemeinsame Ordner, nutzen Sie nicht die Zwischenablage, richten Sie ein isoliertes Netzwerk ein. Über den Schutz vor Viren lesen Sie im Artikel Antivirensoftware.

Quelle: Begriff "Virtuelle Maschine"

Virtuelle Maschinen werden nach dem Hypervisortyp unterteilt: Typ 1 (Bare-Metal) — direkt auf der Hardware installiert (VMware ESXi, Hyper-V), Typ 2 (hosted) — läuft innerhalb eines Betriebssystems (VirtualBox, VMware Workstation). Sie unterscheiden sich auch nach dem Zweck: Server-VMs, Desktop-VMs, Container und Emulatoren.

Quelle: Begriff "Virtuelle Maschine"

Für Windows ist die beste Wahl VMware Workstation Pro (hohe Leistung) oder VirtualBox (kostenlos und einfach). Wenn Sie Windows Pro haben, können Sie das eingebaute Hyper-V verwenden. Für den Heimgebrauch empfehle ich VirtualBox, für professionelle Arbeit — VMware. Über die Auswahl von Geschäftslösungen lesen Sie im Artikel Low-Code.

Quelle: Begriff "Virtuelle Maschine"

Laden Sie VirtualBox oder VMware herunter und installieren Sie es. Klicken Sie auf „Erstellen“, wählen Sie einen Namen und den Betriebssystemtyp, weisen Sie RAM zu (2-4 GB), erstellen Sie eine virtuelle Festplatte (20-50 GB). Geben Sie dann das ISO-Image des Betriebssystems an und führen Sie die Installation wie auf einem normalen Computer durch. Mehr über die Konfiguration lesen Sie im Artikel Infrastruktur.

Quelle: Begriff "Virtuelle Maschine"

Mindestens 2 GB für leichte Linux-Systeme, 4 GB für Windows 10/11. Für bequemes Arbeiten werden 8-16 GB auf dem Hostsystem empfohlen, um 4-8 GB der virtuellen Maschine zuzuweisen. Je mehr Aufgaben Sie in der VM ausführen möchten, desto mehr RAM benötigen Sie. Über die Systemanforderungen lesen Sie im Artikel Betriebssystem.

Quelle: Begriff "Virtuelle Maschine"

Ein Betriebssystem ist das Hauptprogramm auf einem Computer oder Smartphone, das die gesamte „Hardware“ verwaltet und Ihnen die Nutzung des Geräts ermöglicht. Ohne ein Betriebssystem schaltet sich ein Computer einfach nicht ein — es ist wie ein Gehirn für die Technik. Die beliebtesten Betriebssysteme: Windows, macOS, Linux für Computer, Android und iOS für Telefone. Mehr über die Auswahl eines Betriebssystems lesen Sie im Artikel Infrastruktur.

Quelle: Begriff "Betriebssystem"

Für Computer und Laptops — Windows (das beliebteste), macOS (für Apple-Computer) und Linux (kostenlos, für Programmierer). Für Smartphones und Tablets — Android (das beliebteste) und iOS (für iPhone). Es gibt auch russische Betriebssysteme: Astra Linux, RED OS, Alt OS. Über russische Entwicklungen lesen Sie im Artikel Importsubstitution.

Quelle: Begriff "Betriebssystem"

Unter den Computern — Windows (etwa 72 % des Marktes). Unter allen Geräten (einschließlich Smartphones) — Android (mehr als 70 % des Weltmarktes). Windows ist für Arbeit und Spiele beliebt, Android — für mobile Geräte. Über die Auswahl eines Betriebssystems für Unternehmen lesen Sie im Artikel Fintech.

Quelle: Begriff "Betriebssystem"

Linux ist kostenlos, sicherer (weniger Viren), leichter (funktioniert auf alter Hardware) und gibt volle Kontrolle über das System. Windows ist für Anfänger bequemer und hat mehr Programme und Spiele. Die Wahl hängt von Ihren Aufgaben ab: Wenn Sie Programmierer oder Administrator sind — Linux, für einen normalen Benutzer — Windows. Über die Auswahl eines Betriebssystems lesen Sie im Artikel Infrastruktur.

Quelle: Begriff "Betriebssystem"

Dies ist ein in Russland entwickeltes Betriebssystem, das das ausländische Windows und macOS ersetzen soll. Die wichtigsten russischen Betriebssysteme sind Astra Linux (in staatlichen Stellen verwendet), RED OS und Alt OS. Sie basieren auf Linux, verfügen über FSTEC- und FSB-Zertifikate und entsprechen den Sicherheitsanforderungen für die Arbeit mit Staatsgeheimnissen. Über russische Entwicklungen lesen Sie im Artikel Importsubstitution.

Quelle: Begriff "Betriebssystem"

Für die meisten Benutzer ist Windows 11 die beste Wahl, da es die meisten Programme, Spiele und Hardware-Kompatibilität bietet. Wenn Sie im kreativen Bereich arbeiten (Design, Video, Musik), ist macOS eine ausgezeichnete Option. Für Programmierer und Systemadministratoren — Linux. Über die Auswahl eines Betriebssystems für die Arbeit lesen Sie im Artikel Fintech.

Quelle: Begriff "Betriebssystem"

Linux ist für Anfänger schwieriger zu erlernen, hat weniger Spiele und professionelle Programme (z. B. Adobe Photoshop). Es kann auch Probleme mit Treibern für nicht standardmäßige Hardware geben. Für Programmierer, Server und fortgeschrittene Benutzer sind diese Nachteile jedoch nicht kritisch. Über die Auswahl eines Betriebssystems lesen Sie im Artikel Infrastruktur.

Quelle: Begriff "Betriebssystem"

Eine Domain ist eine eindeutige Adresse einer Website im Internet, z. B. example.com. Sie ersetzt die numerische IP-Adresse des Servers und ist für den Menschen leicht zu merken. Die Domains sind hierarchisch im DNS-System organisiert.

Quelle: Begriff "Domain (Domainname)"

Ein Domainname besteht aus der Top-Level-Domain (.com, .ru), der Second-Level-Domain (dem Hauptnamen) und möglichen Subdomains (mail.example.com). Die Ebenen sind durch Punkte getrennt und bilden eine Hierarchie.

Quelle: Begriff "Domain (Domainname)"

Die TLD (Top-Level-Domain) ist die oberste Ebene der Domain: generische (.com, .org) und nationale (.ru, .de) Zonen. Es gibt auch geschützte Zonen (.bank, .gov), die eine strenge Verifizierung erfordern.

Quelle: Begriff "Domain (Domainname)"

Eine Domain wird über einen akkreditierten Registrar registriert. Man muss die Verfügbarkeit prüfen, die Daten des Inhabers angeben und die Domain für einen Zeitraum mieten. Die Rechte müssen regelmäßig verlängert werden.

Quelle: Begriff "Domain (Domainname)"

Ja, die Domain wird für einen Zeitraum gemietet und kann ablaufen, wenn sie nicht verlängert wird. Nach dem Ablauf kann sie von einem anderen Nutzer registriert werden, was zum Verlust der Website und der Marke führt. Es ist wichtig, die Verlängerung zu überwachen.

Quelle: Begriff "Domain (Domainname)"

Für den Schutz werden verwendet: eine zuverlässige Authentifizierung beim Registrar (Zwei-Faktor), die Sperrung der Übertragung, DNSSEC und die Überwachung der DNS-Einstellungen. Bei einer Übernahme kann die Website durch eine betrügerische ersetzt werden.

Quelle: Begriff "Domain (Domainname)"

Die geschützten Zonen (.bank, .gov) sind Domains mit erhöhten Anforderungen an den Inhaber: Es ist eine Bestätigung der Zugehörigkeit zur Branche erforderlich. Dies schützt vor Cybersquatting und der Verwendung für Betrug.

Quelle: Begriff "Domain (Domainname)"

Das CDN (Content Delivery Network) ist ein geografisch verteiltes Netzwerk von Servern, das die Inhalte der Website zwischenspeichert und sie dem Nutzer vom nächstgelegenen Knoten aus liefert. Dadurch wird das Laden der Seiten beschleunigt und die Belastung des Hauptservers verringert.

Quelle: Begriff "CDN (Content Delivery Network)"

Das CDN speichert Kopien des Inhalts auf Servern in verschiedenen Regionen. Wenn ein Nutzer die Seite öffnet, wird der Inhalt vom nächstgelegenen Server geliefert, wodurch die Entfernung und die Antwortzeit minimiert werden. Das Laden erfolgt aus einem lokalen Cache.

Quelle: Begriff "CDN (Content Delivery Network)"

In der Regel werden statische Inhalte geliefert: Bilder, Videos, Skripte, Styles, Schriftarten. Dynamische Inhalte (persönliche Seiten, Zahlungen) werden vom Hauptserver geliefert, können aber auch über ein CDN mit zusätzlichen Technologien übertragen werden.

Quelle: Begriff "CDN (Content Delivery Network)"

Viele CDN-Anbieter bieten einen Schutz vor DDoS-Angriffen: Der Angriff wird auf die CDN-Knoten verteilt und gefiltert, ohne den Hauptserver zu erreichen. Das CDN übernimmt die Last und reduziert die Auswirkungen des Angriffs.

Quelle: Begriff "CDN (Content Delivery Network)"

Die Kosten eines CDN hängen vom Datenverkehr, der Anzahl der Anfragen und den Funktionen ab. Es gibt Tarife von wenigen hundert Rubel pro Monat für kleine Projekte bis zu Zehntausenden für große Dienste. Viele Anbieter bieten eine Zahlung nach Verbrauch an.

Quelle: Begriff "CDN (Content Delivery Network)"

Für eine kleine lokale Website ist ein CDN nicht zwingend erforderlich, kann aber nützlich sein, wenn sich die Besucher in verschiedenen Regionen befinden oder wenn Videos und große Dateien geliefert werden. Für globale Projekte ist ein CDN ein notwendiges Element.

Quelle: Begriff "CDN (Content Delivery Network)"

Das Hosting ist der Ort, an dem die Website dauerhaft gespeichert wird (der Ursprungsserver). Das CDN ist ein zusätzliches Netzwerk von Knoten für die schnelle Lieferung von Kopien des Inhalts an die Nutzer. Das CDN arbeitet mit dem Hosting zusammen und ergänzt es.

Quelle: Begriff "CDN (Content Delivery Network)"

DHCP ist ein Netzwerkprotokoll, das Geräten automatisch IP-Adressen und Parameter zuweist: Subnetzmaske, Gateway und DNS. Der DHCP-Server vergibt Adressen aus einem Pool, wodurch die manuelle Konfiguration der Geräte überflüssig wird.

Quelle: Begriff "DHCP (Dynamic Host Configuration Protocol)"

Das Gerät sendet eine Anfrage nach einer Adresse (Discovery), der Server bietet eine Adresse an (Offer), das Gerät bestätigt (Request), und der Server weist die Adresse zu (Acknowledge). Der Vorgang wird als DORA bezeichnet.

Quelle: Begriff "DHCP (Dynamic Host Configuration Protocol)"

Die Lease-Zeit ist der Zeitraum, für den die IP-Adresse dem Gerät zugewiesen wird. Nach Ablauf muss das Gerät die Adresse erneuern oder eine neue erhalten. Die dynamische Verteilung der Adressen ermöglicht eine effiziente Nutzung des Pools.

Quelle: Begriff "DHCP (Dynamic Host Configuration Protocol)"

Die Reservierung (statische Zuweisung) bindet die IP-Adresse an die MAC-Adresse des Geräts. Das Gerät erhält immer dieselbe Adresse. Dies wird für Server und wichtige Geräte verwendet, deren Adresse sich nicht ändern darf.

Quelle: Begriff "DHCP (Dynamic Host Configuration Protocol)"

Die wichtigste Gefahr ist der gefälschte DHCP-Server (Rogue DHCP), der dem Gerät ein falsches Gateway zuweist und den Datenverkehr abfängt. Für den Schutz werden DHCP Snooping, Port Security und die Netzwerksegmentierung eingesetzt.

Quelle: Begriff "DHCP (Dynamic Host Configuration Protocol)"

Ja. In Heimnetzwerken weist der Router (der DHCP-Server) allen Geräten automatisch Adressen zu: Smartphones, Computer, Smart-TVs und IoT-Geräte. Ohne DHCP müsste jedes Gerät manuell konfiguriert werden.

Quelle: Begriff "DHCP (Dynamic Host Configuration Protocol)"

Bei DHCP wird die Adresse automatisch zugewiesen und kann sich im Laufe der Zeit ändern. Eine statische Adresse wird manuell festgelegt und ändert sich nie. Statische Adressen werden für Server verwendet, DHCP für Massengeräte.

Quelle: Begriff "DHCP (Dynamic Host Configuration Protocol)"

Drahtlose Netzwerke sind Systeme, die Daten ohne Kabel übertragen, über Funkwellen oder Infrarotstrahlung. Dazu gehören Wi-Fi, Bluetooth, Mobilfunknetze und Satellitenkommunikation.

Quelle: Begriff "Drahtlose Netzwerke"

Nach Reichweite: WPAN (bis zu Meter, Bluetooth), WLAN (Wi-Fi, bis zu hundert Meter), WMAN (Stadt), WWAN (Mobilfunk und Satellit). Jede Art wird für ihre Aufgaben verwendet.

Quelle: Begriff "Drahtlose Netzwerke"

Die Sicherheit von Wi-Fi hängt von der Verschlüsselung ab: WPA2/WPA3 schützen den Datenverkehr vor Abfangen. Ungeschützte Netzwerke sind anfällig. Für die Arbeit mit vertraulichen Daten wird die Verwendung von VPN empfohlen.

Quelle: Begriff "Drahtlose Netzwerke"

WLAN (Wireless LAN) ist ein drahtloses lokales Netzwerk im Allgemeinen, und Wi-Fi ist eine konkrete Technologie zur Organisation eines solchen Netzwerks, die auf dem IEEE-802.11-Standard basiert. Wi-Fi ist die gebräuchlichste Umsetzung von WLAN.

Quelle: Begriff "Drahtlose Netzwerke"

Für den Schutz werden verwendet: Verschlüsselung (WPA2/WPA3), ein starkes Passwort, die Netzwerksegmentierung, die Zugriffskontrolle und die Überwachung. Für Unternehmensnetzwerke werden zusätzlich die Netzwerkkontrolle und ZKS eingesetzt.

Quelle: Begriff "Drahtlose Netzwerke"

In öffentlichen Netzen können Angreifer den Datenverkehr abfangen, gefälschte Zugangspunkte einrichten und Betrug begehen. Für die Arbeit mit Bank- und persönlichen Daten wird empfohlen, VPN zu verwenden und keine vertraulichen Informationen zu übertragen.

Quelle: Begriff "Drahtlose Netzwerke"

Die meisten Geräte des Internet der Dinge verwenden drahtlose Verbindungen: Wi-Fi, Bluetooth, Mobilfunk, LPWAN. Drahtlose Netzwerke ermöglichen die Verbindung von Sensoren und Geräten ohne Verkabelung.

Quelle: Begriff "Drahtlose Netzwerke"

Ein Heimnetzwerk ist ein lokales Netzwerk, das die Geräte in einem Haus vereint: Computer, Smartphones, Fernseher, Drucker und das intelligente Haus. Die Geräte tauschen Daten aus und greifen über einen Router auf das Internet zu.

Quelle: Begriff "Heimnetzwerke"

Das Herzstück ist der Router, der die Geräte verbindet, ihnen über DHCP Adressen zuweist, das Wi-Fi-Netzwerk organisiert und den Zugang zum Internet bereitstellt. Die Geräte interagieren über lokale Adressen miteinander.

Quelle: Begriff "Heimnetzwerke"

Das Gerät verbindet sich über Wi-Fi (Passworteingabe) oder über ein Ethernet-Kabel mit dem Router. Der Router weist dem Gerät automatisch eine Adresse zu (DHCP), und das Gerät erhält Zugang zum Netzwerk und zum Internet.

Quelle: Begriff "Heimnetzwerke"

Es sind erforderlich: ein starkes Wi-Fi-Passwort (WPA2/WPA3), die Änderung der Standard-Login-Daten des Routers, regelmäßige Firmware-Updates, ein separates Gastnetzwerk und gegebenenfalls VPN.

Quelle: Begriff "Heimnetzwerke"

Ein Mesh-System ist ein Satz von Zugangspunkten, die ein einziges drahtloses Netzwerk mit großer Abdeckung in der gesamten Wohnung bilden. Im Gegensatz zu einem einzelnen Router und Verstärkern funktioniert Mesh als ein einziges System mit nahtlosem Roaming.

Quelle: Begriff "Heimnetzwerke"

Es wird empfohlen, IoT-Geräte des intelligenten Hauses in ein separates Gastnetzwerk zu isolieren. Viele IoT-Geräte haben einen schwachen Schutz, und ihre Isolierung verringert das Risiko des Eindringens in die Hauptgeräte (Computer, Smartphones).

Quelle: Begriff "Heimnetzwerke"

Die Gründe können sein: ein überlastetes Netzwerk, Interferenzen von Nachbarnetzwerken, eine schwache Signalabdeckung, ein veralteter Router oder viele verbundene Geräte. Die Lösung: ein moderner Router, die Wahl eines freien Kanals, Mesh-Systeme und die Begrenzung der Anzahl der Geräte.

Quelle: Begriff "Heimnetzwerke"

Bluetooth ist ein Standard der drahtlosen Kommunikation für den Datenaustausch zwischen Geräten über kurze Entfernungen. Er wird für Kopfhörer, Smartphones, Lautsprecher und Smartwatches verwendet. Die Technologie arbeitet auf 2,4 GHz und verbraucht wenig Energie.

Quelle: Begriff "Bluetooth"

Bluetooth ist für die Verbindung von Geräten über kurze Entfernungen gedacht (bis zu 10-100 Meter) mit geringem Energieverbrauch. Wi-Fi ist für den Zugang zum Internet und Netzwerke mit größerer Reichweite und Geschwindigkeit gedacht.

Quelle: Begriff "Bluetooth"

BLE (Bluetooth Low Energy) ist eine energiesparende Variante von Bluetooth für Sensoren, Fitnessarmbänder und Beacons. Sie ermöglicht den Betrieb über Monate mit einer Batterie und wird im Internet der Dinge eingesetzt.

Quelle: Begriff "Bluetooth"

Für die Verbindung ist das Pairing (Kopplung) erforderlich: Die Geräte werden erkennbar gemacht, eines findet das andere, und der Nutzer bestätigt die Verbindung (PIN-Code oder Bestätigung). Nach der Kopplung tauschen die Geräte Daten aus.

Quelle: Begriff "Bluetooth"

Bluetooth hat bekannte Risiken: Abhören, gefälschte Geräte und Angriffe auf Schwachstellen. Für den Schutz werden das Pairing mit Bestätigung, das Abschalten von Bluetooth, wenn es nicht benötigt wird, und regelmäßige Updates verwendet.

Quelle: Begriff "Bluetooth"

Die Reichweite von Bluetooth Classic beträgt in der Regel bis zu 10 Meter, bei Bluetooth 5.x bis zu 100-200 Meter im Freien. Die reale Reichteweite hängt von den Hindernissen und den Geräteklassen ab.

Quelle: Begriff "Bluetooth"

Bluetooth verwendet die Technologie des Frequenzsprungs und kurze Übertragungsimpulse. Die BLE-Variante überträgt Daten in kurzen Bursts und schaltet sich zwischen den Übertragungen in den Schlafmodus, was den Verbrauch minimiert.

Quelle: Begriff "Bluetooth"

NFC (Near Field Communication) ist eine drahtlose Technologie mit kurzer Reichweite (bis zu 10 cm). Sie wird für kontaktlose Zahlungen, den Kartenersatz und den Datenaustausch zwischen Geräten verwendet, ohne dass das Internet benötigt wird.

Quelle: Begriff "NFC (Near Field Communication)"

Ein aktives Gerät (Smartphone) erzeugt ein elektromagnetisches Feld, das ein passives Gerät (Karte, Tag) mit Energie versorgt. Der Datenaustausch erfolgt über die Modulation des Feldes in einer Entfernung von bis zu 10 cm.

Quelle: Begriff "NFC (Near Field Communication)"

Ja, die kontaktlose Zahlung ist durch die Nähe der Verbindung (bis zu 10 cm), die PIN-Bestätigung bei großen Beträgen und die Betrugsüberwachung der Bank geschützt. Bei Verlust des Smartphones kann die Karte über die Bank gesperrt werden.

Quelle: Begriff "NFC (Near Field Communication)"

NFC funktioniert in einer Entfernung von bis zu 10 cm, schnell und ohne Pairing. Bluetooth hat eine Reichweite von bis zu 100 Metern, erfordert eine Kopplung und verbraucht mehr Energie. NFC ist für kurze Aktionen gedacht, Bluetooth für dauerhafte Verbindungen.

Quelle: Begriff "NFC (Near Field Communication)"

Ja, NFC funktioniert ohne Internet: Der Datenaustausch erfolgt direkt zwischen den Geräten über ein elektromagnetisches Feld. Das Internet wird nur für die Zahlung selbst benötigt (über die Bankinfrastruktur), nicht für die NFC-Übertragung.

Quelle: Begriff "NFC (Near Field Communication)"

NFC wird für Zugangskarten und ZKS, Transportkarten, den Datenaustausch zwischen Smartphones, die Kopplung von Bluetooth-Geräten und NFC-Tags für die Automatisierung eingesetzt.

Quelle: Begriff "NFC (Near Field Communication)"

Für die Überprüfung von Tags werden die Geräte (Smartphone) verwendet, um den Inhalt des Tags auszulesen und zu prüfen, welchen Befehl er ausführt. Es wird empfohlen, Tags nur von vertrauenswürdigen Quellen zu verwenden, um Phishing zu vermeiden.

Quelle: Begriff "NFC (Near Field Communication)"

Die eSIM ist eine eingebaute digitale SIM-Karte, ein Chip auf der Hauptplatine des Geräts. Sie ersetzt die Plastik-SIM und ermöglicht das Herunterladen von Betreiberprofilen remote. Für den Wechsel des Betreibers ist kein physischer Kartenwechsel erforderlich.

Quelle: Begriff "eSIM"

Der Betreiber stellt einen QR-Code bereit. Der Nutzer scannt ihn über die Einstellungen des Geräts, und das Profil wird auf den Chip heruntergeladen und aktiviert. Der Vorgang dauert einige Minuten und erfordert keinen Besuch im Laden.

Quelle: Begriff "eSIM"

Ja, das Gerät kann mehrere eSIM-Profile speichern, einschließlich einer physischen SIM. Es können zwei Nummern gleichzeitig aktiv sein (z. B. Arbeit und persönlich). Das Umschalten erfolgt in den Geräteeinstellungen.

Quelle: Begriff "eSIM"

Ja, die eSIM ist ein eingebauter Chip, der nicht physisch entfernt werden kann. Die Profile werden verschlüsselt heruntergeladen und geschützt. Bei Verlust des Geräts kann das Profil remote deaktiviert werden, wodurch die Nutzung durch Fremde verhindert wird.

Quelle: Begriff "eSIM"

Die eSIM wird von modernen Smartphones (iPhone, Samsung, Pixel), Smartwatches, Tablets und Laptops unterstützt. Vor dem Kauf sollte geprüft werden, ob das Gerät und der Betreiber die eSIM unterstützen.

Quelle: Begriff "eSIM"

Ja, die eSIM kann die physische SIM vollständig ersetzen. In einigen Geräten sind beide Formen verfügbar. Nicht alle Betreiber und Länder unterstützen die eSIM, daher sollte vor der Reise die Verfügbarkeit geprüft werden.

Quelle: Begriff "eSIM"

Bei Verlust des Telefons kann das eSIM-Profil über den Betreiber oder das persönliche Konto remote deaktiviert werden. Die Nummer kann auf ein neues Gerät mit einer neuen eSIM übertragen werden, wobei das alte Profil gesperrt wird.

Quelle: Begriff "eSIM"

Die IMEI ist ein einzigartiger 15-stelliger Identifikator für Mobilgeräte, der dem Gerät ab Werk zugewiesen wird. Sie identifiziert das Gerät im Netzwerk, ähnlich einem digitalen Reisepass.

Quelle: Begriff "IMEI"

Die IMEI kann man durch die Eingabe der Kombination *#06# im Telefon, in den Einstellungen („Über das Gerät") oder auf dem Etikett unter dem Akku und auf der Verpackung einsehen.

Quelle: Begriff "IMEI"

Die IMEI dient der Identifikation des Geräts, der Blockierung gestohlener Geräte, der Prüfung beim Kauf und der Verknüpfung des Geräts mit dem Abonnenten für die Sicherheit und die Verhinderung von Betrug.

Quelle: Begriff "IMEI"

Technisch gibt es Methoden zur Änderung der IMEI, aber das ist in vielen Ländern illegal und zieht eine Verantwortung nach sich. Die Änderung der IMEI wird verwendet, um Sperren zu umgehen, und gilt als Verstoß gegen die Gesetzgebung.

Quelle: Begriff "IMEI"

Man sollte die IMEI des Geräts erfragen und sie über die Blockierungsdatenbank der Betreiber oder spezielle Dienste prüfen. Die Übereinstimmung der IMEI auf dem Etikett, in den Einstellungen und auf der Verpackung bestätigt die Authentizität des Geräts.

Quelle: Begriff "IMEI"

Die IMEI ist ein internationaler Identifikator für Mobilgeräte und wird über Netzwerke übertragen. Die Seriennummer ist eine Herstellerkennung, die nicht immer standardisiert ist. Die IMEI wird für die Identifikation im Netz verwendet, die Seriennummer für die Herstellung und den Service.

Quelle: Begriff "IMEI"

Beim Kauf kann man die IMEI über die Kombination *#06# einsehen, sie mit dem Etikett und der Verpackung abgleichen und gegen die Blockierungsdatenbank prüfen. Bei Zweifeln ist es besser, den Kauf abzulehnen oder das Gerät zu verifizieren.

Quelle: Begriff "IMEI"

Die Datensicherung ist die Erstellung von Kopien von Dateien, Datenbanken und Systemen. Sie schützt Informationen vor Verlust durch Ausfälle, Viren und menschliche Fehler und ermöglicht die Wiederherstellung des ursprünglichen Zustands.

Quelle: Begriff "Datensicherung (Backup)"

Die Häufigkeit hängt von der Bedeutung der Daten ab: von stündlich für Transaktionen bis wöchentlich für Archive. Je häufiger die Sicherung, desto weniger Daten gehen bei einem Vorfall verloren. Für kritische Systeme wird die Automatisierung der Sicherung empfohlen.

Quelle: Begriff "Datensicherung (Backup)"

Die 3-2-1-Regel empfiehlt: 3 Kopien der Daten, auf 2 verschiedenen Medien, davon 1 Kopie an einem entfernten Ort. Dies schützt vor Datenverlust bei Ausfällen, Katastrophen und Angriffen auf ein einzelnes Medium.

Quelle: Begriff "Datensicherung (Backup)"

Die vollständige Sicherung kopiert alle Daten, die inkrementelle nur die Änderungen seit der letzten Sicherung. Die vollständige ist zuverlässiger, aber langsamer, die inkrementelle schneller, erfordert aber für die Wiederherstellung die gesamte Kette der Sicherungen.

Quelle: Begriff "Datensicherung (Backup)"

Die Wiederherstellung erfolgt über das Sicherungssystem: die Auswahl der Kopie und der Daten, die wiederhergestellt werden sollen. Es ist wichtig, den Wiederherstellungsprozess regelmäßig zu testen, um sicherzustellen, dass die Kopien funktionsfähig sind.

Quelle: Begriff "Datensicherung (Backup)"

Ja, die Cloud-Sicherung bietet Schutz durch Verschlüsselung, Zugriffskontrolle und Speicherung in zertifizierten Rechenzentren. Für kritische Daten wird empfohlen, die Kopien zusätzlich mit KIS zu verschlüsseln.

Quelle: Begriff "Datensicherung (Backup)"

Bei einem Vorfall ist es erforderlich: die Ursache zu ermitteln, die geeignete Sicherung auszuwählen, die Daten in einer isolierten Umgebung wiederherzustellen, die Integrität zu prüfen und die Arbeit fortzusetzen. Für die Organisation dieses Prozesses ist es besser, die Dienstleistung Planung zu nutzen.

Quelle: Begriff "Datensicherung (Backup)"

Ein DDoS-Angriff ist eine künstliche Überlastung einer Website oder eines Servers mit einer riesigen Anzahl von Anfragen von verschiedenen Computern. Das Ziel ist es, die Ressource für gewöhnliche Benutzer nicht mehr erreichbar zu machen. Angreifer verwenden ein Netzwerk infizierter Geräte (ein Botnetz) auf der ganzen Welt. Lesen Sie über Methoden zum Schutz vor solchen Angriffen im Artikel Informationssicherheit.

Quelle: Begriff "DDoS-Angriff"

Hauptanzeichen: ein scharfer Anstieg des Datenverkehrs ohne sichtbare Gründe, Serverfehler 502/503/504, langsames Laden oder vollständige Nichtverfügbarkeit der Website, seltsame Geografie der Anfragen (aus Ländern, in denen Sie keine Zielgruppe haben). Wenn Sie diese Anzeichen bemerken, prüfen Sie die Serverprotokolle und wenden Sie sich an Ihren Hosting-Anbieter. Lesen Sie über die Diagnose von Problemen im Artikel Informationssicherheitsvorfall.

Quelle: Begriff "DDoS-Angriff"

DoS (Denial of Service) ist ein Angriff von einem Gerät. DDoS (Distributed Denial of Service) ist ein Angriff aus vielen Quellen (verteilt) unter Verwendung eines Botnetzes. Ein DDoS-Angriff ist schwieriger zu blockieren, da der Verkehr von legitimen Adressen echter Benutzer kommt, deren Geräte infiziert wurden. Lesen Sie über Netzwerkbedrohungen im Artikel Firewall.

Quelle: Begriff "DDoS-Angriff"

Die Organisation oder Teilnahme an einem DDoS-Angriff zieht eine strafrechtliche Verantwortung nach sich. In Russland — gemäß den Artikeln 272-274 des Strafgesetzbuches der Russischen Föderation (bis zu 7 Jahren Freiheitsentzug und Geldstrafen bis zu 2 Millionen Rubel). In den USA und EU-Ländern — von 10 bis 20 Jahren Freiheitsentzug. Auch Zivilklagen auf Schadensersatz sind möglich. Lesen Sie über die rechtlichen Folgen im Artikel Cyberbetrug.

Quelle: Begriff "DDoS-Angriff"

Der effektivste Weg ist die Verbindung von Cloud-Schutzdiensten (Anti-DDoS), die den Verkehr filtern, bevor er Ihren Server erreicht. Wir empfehlen die Verwendung von Cloudflare, DDoS-Guard oder integrierten Lösungen von Yandex Cloud. Auch die Einrichtung einer Anforderungsratenbegrenzung und die Verwendung einer WAF helfen. Lesen Sie über den umfassenden Schutz im Artikel Informationssicherheit.

Quelle: Begriff "DDoS-Angriff"

Eine Sandbox ist eine isolierte Umgebung für die sichere Ausführung verdächtiger Dateien oder das Testen von Code. Alle Änderungen bleiben innerhalb der Sandbox und beeinflussen das Hauptsystem nicht. Es ist wie ein Sandkasten für Kinder – Sie können spielen, bauen und zerstören, aber alles außerhalb bleibt sauber. Lesen Sie über den Schutz vor Viren im Artikel Antivirensoftware.

Quelle: Begriff "Sandbox"

Für die sichere Analyse verdächtiger Dateien und Programme. Eine Datei wird in einer isolierten Umgebung ausgeführt, in der Spezialisten ihr Verhalten beobachten: was sie zu ändern versucht, welche Dateien sie erstellt, wohin sie Daten sendet, welche Systemaufrufe sie ausführt. Wenn es ein Virus ist, kann er das Hauptsystem nicht infizieren, und die Analysten erhalten Informationen über sein Verhalten, um Signaturen und Schutzmaßnahmen zu erstellen. Lesen Sie über den Schutz vor Bedrohungen im Artikel EDR / XDR.

Quelle: Begriff "Sandbox"

Eine virtuelle Maschine ist ein vollwertiger Computeremulator, auf dem Sie ein Betriebssystem installieren und wie auf einem normalen PC arbeiten können. Sie ist isoliert, benötigt aber erhebliche Ressourcen. Eine Sandbox ist in der Regel eine leichtere isolierte Umgebung für die Ausführung einzelner Programme, oft auf Betriebssystem- oder Anwendungsebene. Virtuelle Maschinen werden oft als Sandboxen verwendet, aber nicht umgekehrt. Lesen Sie über Virtualisierung im Artikel Virtualisierung.

Quelle: Begriff "Sandbox"

Beliebte Lösungen: Sandboxie (Windows), Windows Sandbox (in Windows 10/11 Pro integriert), Cuckoo Sandbox (für Malware-Analyse in Unternehmens-SOCs), VirtualBox/VMware (vollwertige VM-Sandboxen), Firejail (für Linux). Die Wahl hängt von den Aufgaben ab: Sandboxie oder Windows Sandbox eignen sich für einfache Tests, Cuckoo oder virtuelle Maschinen für professionelle Analysen. Lesen Sie über virtuelle Maschinen im Artikel Virtuelle Maschine.

Quelle: Begriff "Sandbox"

Ja, einige komplexe Viren können erkennen, dass sie in einer Sandbox ausgeführt werden (Sandbox-Evasion) und zeigen keine schädliche Aktivität. Auch bei falscher Konfiguration der Isolierung kann ein Virus „ausbrechen“ und das System infizieren (Sandbox-Escape). Daher ist es wichtig, bewährte Lösungen zu verwenden, die Software regelmäßig zu aktualisieren, mehrere Isolationsschichten zu nutzen und Sandboxen mit anderen Schutzmitteln wie EDR und SIEM zu kombinieren.

Quelle: Begriff "Sandbox"

Ja, viele moderne Antivirenprodukte verwenden Sandboxen zur Verhaltensanalyse verdächtiger Dateien. Wenn eine unbekannte Datei erkannt wird, kann das Antivirenprogramm sie in einer Cloud- oder lokalen Sandbox ausführen, ihr Verhalten analysieren und entscheiden, ob sie blockiert werden soll. Dies ermöglicht die Erkennung neuer Bedrohungen, für die es noch keine Signaturen gibt. Lesen Sie über Antivirenprogramme im Artikel Antivirensoftware.

Quelle: Begriff "Sandbox"

Windows 10/11 Pro und Enterprise verfügen über eine integrierte Windows-Sandbox-Funktion. Um sie zu aktivieren, gehen Sie zu Systemsteuerung -> Programme -> Windows-Features aktivieren oder deaktivieren und aktivieren Sie das Kontrollkästchen „Windows Sandbox“. Nach einem Neustart können Sie die isolierte Umgebung über das Startmenü starten. Sie können auch Sandboxie oder VirtualBox zum Erstellen virtueller Maschinen verwenden. Für den Unternehmenseinsatz wird empfohlen, geschützte Umgebungen mithilfe von professionellen Dienstleistungen zu entwerfen.

Quelle: Begriff "Sandbox"

Ein API-Gateway ist ein einziger Einstiegspunkt für alle Anfragen an Microservices. Es nimmt eine Anfrage entgegen, prüft die Rechte des Benutzers, begrenzt die Häufigkeit der Anfragen und leitet sie an den benötigten Microservice weiter. Wie eine Empfangstheke in einem großen Büro. Lesen Sie über Microservices im Artikel Client-Server-Architektur.

Quelle: Begriff "API-Gateway"

Ein API-Gateway übernimmt zentral Authentifizierung, Autorisierung, Anfragebegrenzung, Routing, Datentransformation und Aggregation von Antworten. Dadurch werden Microservices entlastet und die API-Verwaltung vereinfacht. Lesen Sie über Sicherheit im Artikel WAF.

Quelle: Begriff "API-Gateway"

Cloud: Yandex API Gateway, AWS API Gateway, Azure API Management. Open Source: Kong, Traefik, Tyk, Envoy, NGINX. On-premise: Apigee, IBM API Connect. Die Wahl hängt von der Infrastruktur und dem Budget ab. Lesen Sie über Lösungen im Artikel Proxy-Server.

Quelle: Begriff "API-Gateway"

Ein gewöhnlicher Proxy leitet Anfragen einfach „wie sie sind“ weiter. Ein API-Gateway ist ein „intelligenter“ Proxy: Es prüft die Authentifizierung, begrenzt Anfragen, transformiert Daten, aggregiert Antworten aus mehreren Diensten und sammelt Analysen. Lesen Sie über Proxys im Artikel Proxy-Server.

Quelle: Begriff "API-Gateway"

Nicht ganz. Ein Load Balancer verteilt die Last zwischen Instanzen eines Dienstes. Ein API-Gateway kann mehr: Es routet zwischen verschiedenen Diensten, prüft Rechte und transformiert Daten. Es kann Lastverteilung enthalten, aber das ist nur eine seiner Funktionen. Lesen Sie über Lastverteilung im Artikel Server-Cluster.

Quelle: Begriff "API-Gateway"

Dies ist ein Modell, bei dem ein Client (Ihr Browser oder Ihre Anwendung) Daten anfordert und ein Server sie verarbeitet und zurückgibt. Wie eine Bestellung im Restaurant: Sie (der Client) geben eine Bestellung auf, die Küche (der Server) bereitet das Gericht zu und serviert es. Lesen Sie darüber, wie Server funktionieren, im Artikel Webserver.

Quelle: Begriff "Client-Server-Architektur"

Im Datei-Server-Modell werden Dateien auf einem Server gespeichert und die Clients öffnen und verarbeiten sie selbst (zum Beispiel gemeinsamer Zugriff auf Dokumente). Im Client-Server-Modell sendet der Client nur Anfragen, und die gesamte Verarbeitung übernimmt der Server. Dies ist für komplexe Systeme sicherer und effizienter. Lesen Sie über Datenbanken im Artikel DBMS.

Quelle: Begriff "Client-Server-Architektur"

Zweistufig – der Client greift direkt auf den Datenbankserver zu. Dreistufig – zwischen Client und Datenbank steht ein Anwendungsserver mit Geschäftslogik. Mehrstufig – zusätzlich werden Caching, Warteschlangen und Integrationsdienste ergänzt. Lesen Sie über Unternehmenssysteme im Artikel 1C:Enterprise.

Quelle: Begriff "Client-Server-Architektur"

Zentralisierte Datenspeicherung, hohe Sicherheit, einfache Skalierung, Sicherung und Updates. Clients speichern keine Daten, so dass Informationen bei einem Geräteausfall nicht verloren gehen. Lesen Sie über den Datenschutz im Artikel Datensicherung.

Quelle: Begriff "Client-Server-Architektur"

Ein Single Point of Failure – wenn der Server ausfällt, ist das System nicht verfügbar. Abhängigkeit von der Netzwerkqualität. Hohe Belastung des Servers bei einer großen Anzahl von Benutzern. Zur Lösung dieser Probleme werden Clustering und Lastverteilung eingesetzt. Lesen Sie über Cluster im Artikel Server-Cluster.

Quelle: Begriff "Client-Server-Architektur"

Open Source sind Programme, deren Code für alle offen ist. Sie können sie nicht nur kostenlos nutzen, sondern auch sehen, wie sie funktionieren, sie an Ihre Bedürfnisse anpassen und Ihre Versionen weiterverbreiten. Es ist wie ein Rezept für ein Gericht – Sie können es kochen, die Zutaten ändern und das Rezept teilen. Lesen Sie über die Auswahl von Software im Artikel Alternative Software.

Quelle: Begriff "Open-Source-Software (Open Source)"

Linux (Betriebssystem), LibreOffice (Büro), Firefox (Browser), PostgreSQL und MySQL (Datenbanken), NGINX und Apache (Webserver), GIMP (Grafik), Blender (3D), Python und JavaScript (Sprachen). Das ist nur ein kleiner Teil – es gibt Millionen von Open-Source-Projekten. Lesen Sie über Lösungen im Artikel Software-Importsubstitution.

Quelle: Begriff "Open-Source-Software (Open Source)"

Freie Software stellt die ethischen Freiheiten des Benutzers in den Vordergrund. Open Source – den praktischen Nutzen (Qualität, Sicherheit). In der Praxis ist es fast dasselbe, aber die Philosophie ist unterschiedlich. Lesen Sie über Lizenzen im Artikel Lizenzen.

Quelle: Begriff "Open-Source-Software (Open Source)"

Kostenlose Verfügbarkeit, Sicherheit (der Code wird von Tausenden Entwicklern geprüft), Transparenz (keine versteckten Funktionen), Anbieterunabhängigkeit, Flexibilität (Sie können sie an Ihre Bedürfnisse anpassen) und eine riesige Gemeinschaft. Lesen Sie über die Auswahl im Artikel Unternehmensarchitektur.

Quelle: Begriff "Open-Source-Software (Open Source)"

Über bezahlte Dienste (Installation, Konfiguration, Support), kommerziellen Support (Red Hat), Cloud-Dienste (SaaS), das Open-Core-Modell (die Basis ist kostenlos, Erweiterungen sind kostenpflichtig) und Spenden/Sponsoring. Lesen Sie über Geschäftsmodelle im Artikel Fintech.

Quelle: Begriff "Open-Source-Software (Open Source)"