Infrastruktur

Ein Backupsystem (SRK) ist eine Sammlung von Hardware- und Softwarewerkzeugen für die automatische Erstellung von Datensicherungskopien und deren schnelle Wiederherstellung im Falle eines Verlusts, einer Beschädigung oder Verschlüsselung durch Ransomware. Die Hauptaufgabe besteht darin, die Datensicherheit bei beliebigen Ausfällen und Cyberangriffen zu gewährleisten. Mehr über verwandte Aspekte erfahren Sie in den Materialien: SAN (Speichernetzwerk) und Data Warehouse.

Quelle: Begriff "Backupsystem (SRK)"

Die Notwendigkeit eines Backupsystems ergibt sich aus den Risiken des Datenverlusts infolge technischer Ausfälle, menschlicher Fehler, Hardware-Ausfälle und Cyberangriffe, vor allem Ransomware. Die Datensicherung schützt vor solchen Bedrohungen, indem Kopien auf separaten Medien gespeichert werden. Mehr über verwandte Aspekte erfahren Sie in den Materialien: Data Warehouse und Installationsarbeiten.

Quelle: Begriff "Backupsystem (SRK)"

Der Aufbau eines effektiven Backupsystems erfordert einen integrierten Ansatz: Bestimmung von RPO und RTO, Auswahl der Sicherungsmethoden (vollständig, inkrementell, differentiell) und des Speichers (Speichersystem, Bandbibliothek, Cloud). Wir empfehlen auch, sich mit Hypervisor, Server-Virtualisierung und Postgres Pro für ein vollständiges Verständnis des Themas vertraut zu machen.

Quelle: Begriff "Backupsystem (SRK)"

Beim Aufbau eines Backupsystems sollten Sie vermeiden, Kopien in derselben logischen Umgebung wie die Hauptdaten zu speichern (dies schützt nicht vor Ransomware), die 3-2-1-Regel zu ignorieren und Wiederherstellungsverfahren nicht zu testen. Im Kontext dieses Themas ist es nützlich, Containerisierung (Docker) und SMEV (System der behördenübergreifenden elektronischen Interaktion) zu studieren.

Quelle: Begriff "Backupsystem (SRK)"

Sicherungskopien können mit der Archivierung verwechselt werden: Das Archiv speichert Daten für die langfristige Aufbewahrung, und die Datensicherung ist für die schnelle Wiederherstellung nach Ausfällen ausgelegt. Dies sind verschiedene Aufgaben mit verschiedenen Ansätzen. Für ein vertieftes Studium siehe die Abschnitte SMEV, COD-Technologie und Hypervisor.

Quelle: Begriff "Backupsystem (SRK)"

Zur Bestätigung der Funktionsfähigkeit des Backupsystems werden regelmäßige Testwiederherstellungen durchgeführt — die tatsächliche Wiederherstellung von Daten aus Kopien in einer Testumgebung. Außerdem werden die Überwachung der Sicherungsstatus, die Prüfung von Berichten und die periodische Prüfung der Wiederherstellungsverfahren verwendet. Detailliertere Informationen finden Sie in den Artikeln über SAN, Thin Client und Installationsarbeiten.

Quelle: Begriff "Backupsystem (SRK)"

Die Datenwiederherstellungszeit hängt vom festgelegten RTO und der Wiederherstellungsmethode ab: Die Wiederherstellung aus einer vollständigen Kopie dauert länger als aus differentiellen oder inkrementellen Kopien. Für kritische Systeme kann das RTO Minuten betragen, was die Nutzung des kontinuierlichen Datenschutzes (CDP) erfordert. Mehr über verwandte Aspekte erfahren Sie in den Materialien: SAN (Speichernetzwerk) und Hypervisor.

Quelle: Begriff "Backupsystem (SRK)"

Ein Virtualisierungsserver (Virtualisierungshost) ist eine Technologie oder ein physischer Computer, der mit Hilfe spezieller Software (Hypervisor) seine Hardwareressourcen (Prozessoren, Speicher, Festplatten) in mehrere unabhängige virtuelle Maschinen aufteilt. Für ein vertieftes Studium siehe die Abschnitte Containerisierung (Docker), Hypervisor und SAN (Speichernetzwerk).

Quelle: Begriff "Server-Virtualisierung"

Die Hauptarten sind: vollständige hardwareunterstützte Virtualisierung (der Hypervisor emuliert die Hardware vollständig), Paravirtualisierung (das Gastbetriebssystem wird für eine höhere Leistung modifiziert) und Virtualisierung auf Betriebssystemebene (Container, die den Host-Kernel gemeinsam nutzen). Für ein vertieftes Studium siehe die Abschnitte Containerisierung (Docker), Hypervisor und Installationsarbeiten.

Quelle: Begriff "Server-Virtualisierung"

Die Vorteile der Server-Virtualisierung sind folgende: effiziente Ausrüstungsnutzung (die Auslastung steigt von 10-15 % auf 70-80 %), Senkung der Kapital- und Betriebskosten, vereinfachte Verwaltung und hohe Ausfallsicherheit. Detailliertere Informationen finden Sie in den Artikeln über das Data Warehouse, die Arbeitsstation und das Rechenzentrum.

Quelle: Begriff "Server-Virtualisierung"

Server-Virtualisierung ist eine Technologie, die es ermöglicht, die Ressourcen eines physischen Servers in mehrere isolierte virtuelle Maschinen (VMs) aufzuteilen. Wir empfehlen auch, sich mit SAN (Speichernetzwerk) und Thin Client für ein vollständiges Verständnis des Themas vertraut zu machen.

Quelle: Begriff "Server-Virtualisierung"

Server-Virtualisierung ist der Prozess der Aufteilung eines physischen Servers in mehrere einzigartige und isolierte virtuelle Server mit Hilfe einer Softwareanwendung. Wir empfehlen auch, sich mit Postgres Pro, SAN (Speichernetzwerk) und Thin Client für ein vollständiges Verständnis des Themas vertraut zu machen.

Quelle: Begriff "Server-Virtualisierung"

Ein virtueller Server (VPS oder VDS) ist eine isolierte virtuelle Umgebung, die den Betrieb eines separaten physischen Computers emuliert. Wir empfehlen auch, sich mit Backupsystem (SRK), Hypervisor und Installationsarbeiten für ein vollständiges Verständnis des Themas vertraut zu machen.

Quelle: Begriff "Server-Virtualisierung"

Virtualisierung ist eine Technologie zur Erstellung von Software- (virtuellen) Kopien physischer Computer, Server oder Netzwerke. Für ein vertieftes Studium siehe die Abschnitte Installationsarbeiten, Arbeitsstation und Containerisierung (Docker).

Quelle: Begriff "Server-Virtualisierung"

Containerisierung ist eine Methode, ein Programm zusammen mit allen seinen Komponenten (Code, Bibliotheken und Einstellungen) in eine isolierte Umgebung — einen Container — zu verpacken. Für ein vertieftes Studium siehe die Abschnitte Sintezm und Postgres Pro.

Quelle: Begriff "Containerisierung (Docker)"

Der Hauptunterschied liegt in der Abstraktionsebene: Die Virtualisierung emuliert ein ganzes physisches Gerät (Computer), während die Containerisierung nur die Anwendung selbst und ihre Abhängigkeiten innerhalb eines einzigen Betriebssystems isoliert. Detailliertere Informationen finden Sie in den Artikeln über den Thin Client und das Data Warehouse.

Quelle: Begriff "Containerisierung (Docker)"

Docker ist eine Plattform zur Erstellung, Bereitstellung und Ausführung von Containern. Docker ermöglicht es, Anwendungen mit allen Abhängigkeiten in Images zu verpacken und sie isoliert auf dem Host auszuführen. Detailliertere Informationen finden Sie in den Artikeln über SAN (Speichernetzwerk), Hypervisor und Data Warehouse.

Quelle: Begriff "Containerisierung (Docker)"

Containerisierung in der IT ist eine Methode, eine Anwendung zusammen mit allen für ihren Betrieb notwendigen Abhängigkeiten (Bibliotheken, Einstellungen, Dateien) in ein einziges Image — einen Container — zu verpacken. Wir empfehlen auch, sich mit SAN (Speichernetzwerk) und Postgres Pro für ein vollständiges Verständnis des Themas vertraut zu machen.

Quelle: Begriff "Containerisierung (Docker)"

Die Containerisierung bietet Isolierung von Anwendungen, leichtes und schnelles Starten, Portabilität von Umgebungen, effiziente Nutzung von Serverressourcen sowie vereinfachte Bereitstellung und Skalierung von Microservices. Für ein vertieftes Studium siehe die Abschnitte Server-Virtualisierung und Hypervisor.

Quelle: Begriff "Containerisierung (Docker)"

Docker-Images sind unveränderlich, das heißt, sie können nach der Erstellung nicht mehr geändert werden. Containerisierung ist ein breiterer Begriff — eine Methode der Anwendungsisolierung, während Docker ein konkretes Werkzeug für deren Umsetzung ist. Für ein vertieftes Studium siehe die Abschnitte Rechenzentrum, Server-Virtualisierung und Data Warehouse.

Quelle: Begriff "Containerisierung (Docker)"

Virtualisierung und Containerisierung haben ihre eigenen Stärken. Die Virtualisierung bietet eine stärkere Isolierung und führt beliebige Betriebssysteme aus, während die Containerisierung leichter und schneller ist und sich ideal für Microservices eignet. Sie werden oft zusammen eingesetzt. Im Kontext dieses Themas ist es nützlich, Data Warehouse, SAN (Speichernetzwerk) und Backupsystem (SRK) zu studieren.

Quelle: Begriff "Containerisierung (Docker)"

RZ steht für Rechenzentrum (im Englischen auch oft Data Center genannt). Im Kontext dieses Themas ist es nützlich, das Data Warehouse, den Thin Client und das Backupsystem (SRK) zu studieren.

Quelle: Begriff "Rechenzentrum (RZ)"

Ein Rechenzentrum (RZ) ist eine „digitale Festung“, ein großer spezialisierter Raum oder ein Gebäude, in dem Tausende von Servern und Datenspeichersystemen untergebracht sind. Im Kontext dieses Themas ist es nützlich, Postgres Pro und die Virtualisierungstechnologie zu studieren.

Quelle: Begriff "Rechenzentrum (RZ)"

Nach internationalen analytischen Datenbanken und Branchenexperten gibt es in Russland etwa 180-195 Rechenzentren. Mehr über verwandte Aspekte erfahren Sie in den Materialien: Virtualisierungstechnologie, SAN (Speichernetzwerk) und SMEV (System der behördenübergreifenden elektronischen Interaktion).

Quelle: Begriff "Rechenzentrum (RZ)"

Ein Rechenzentrum (RZ) ist eine spezialisierte Anlage oder ein Komplex von Gebäuden, die für die Platzierung, den Anschluss und den unterbrechungsfreien Betrieb von Server- und Netzwerkausrüstung bestimmt sind. Im Kontext dieses Themas ist es nützlich, die Arbeitsstation und die Server-Virtualisierung zu studieren.

Quelle: Begriff "Rechenzentrum (RZ)"

RZ steht für Rechenzentrum (im Englischen wird auch oft der Begriff Data Center verwendet). Dies ist ein spezialisierter Hochtechnologiekomplex (oder ein separates Gebäude), der für die Platzierung, den Anschluss an das Internet und den unterbrechungsfreien Betrieb von Serverausrüstung, Datenspeichersystemen und Kommunikationsknoten bestimmt ist. Wir empfehlen auch, sich mit der Skalierungstechnologie, dem Hypervisor und SAN (Speichernetzwerk) für ein vollständiges Verständnis des Themas vertraut zu machen.

Quelle: Begriff "Rechenzentrum (RZ)"

Das Uptime Institute definiert vier Verfügbarkeitsgrade: Tier I (Basis, ~99,671 % Verfügbarkeit), Tier II (redundante Komponenten), Tier III (gleichzeitig wartbar, ~99,982 %) und Tier IV (ausfallsicher, ~99,995 %). Je höher der Grad, desto höher die Zuverlässigkeit und die Kosten des Rechenzentrums. Wir empfehlen auch, sich mit der Skalierungstechnologie und dem Hypervisor für ein vollständiges Verständnis des Themas vertraut zu machen.

Quelle: Begriff "Rechenzentrum (RZ)"

Ein Rechenzentrum (RZ) wird für die sichere Platzierung, den unterbrechungsfreien Betrieb und den Anschluss der Serverausrüstung an das Internet benötigt. Wir empfehlen auch, sich mit der Server-Virtualisierung, dem Data Warehouse und SMEV (System der behördenübergreifenden elektronischen Interaktion) für ein vollständiges Verständnis des Themas vertraut zu machen.

Quelle: Begriff "Rechenzentrum (RZ)"

Ein Hypervisor ist ein Vermittlungsprogramm, das es ermöglicht, einen leistungsfähigen physischen Computer in mehrere unabhängige „virtuelle Maschinen" aufzuteilen. Im Zusammenhang mit diesem Thema ist es sinnvoll, SAN (Storage Area Network) und Thin Client zu studieren.

Quelle: Begriff "Hypervisor"

Ein Hypervisor ist ein Steuerprogramm oder eine Plattform, das bzw. die virtuelle Maschinen erstellt und verwaltet, während eine virtuelle Maschine eine isolierte virtuelle Umgebung ist, die auf einem Hypervisor läuft. Ausführlichere Informationen finden Sie in den Artikeln über Data Warehouse, Backup-System (SRK) und SAN (Storage Area Network).

Quelle: Begriff "Hypervisor"

Hypervisoren sind Software zur Erstellung und zum Betrieb virtueller Maschinen. Es gibt zwei Arten: Typ 1 (Bare-Metal) — direkt auf der Hardware installiert (VMware ESXi, Hyper-V, KVM) und Typ 2 (Hosted) — läuft über einem Betriebssystem (VirtualBox, VMware Workstation). Weitere Informationen zu verwandten Themen finden Sie in den Materialien: Containerisierung (Docker), Backup-System (SRK) und Thin Client.

Quelle: Begriff "Hypervisor"

Der Hypervisor gewährleistet die Sicherheit und Isolierung jeder virtuellen Maschine, sodass sie autonom arbeiten, ohne sich gegenseitig zu beeinflussen. Im Zusammenhang mit diesem Thema ist es sinnvoll, Containerisierung (Docker), SMEV (System der ressortübergreifenden elektronischen Interaktion) und Data Warehouse zu studieren.

Quelle: Begriff "Hypervisor"

Ja, Oracle VM VirtualBox ist ein Hypervisor des Typs 2, der über einem Betriebssystem läuft. Für ein vollständiges Verständnis des Themas empfehlen wir Ihnen auch, sich mit Backup-System (SRK), Containerisierung (Docker) und Server-Virtualisierung vertraut zu machen.

Quelle: Begriff "Hypervisor"

Ein Hypervisor ist eine Software, die virtuelle Maschinen auf einem physischen Server erstellt und verwaltet. So ist beispielsweise VMware ESXi ein Hypervisor des Typs 1, der direkt auf der Hardware installiert wird, während Oracle VirtualBox ein Hypervisor des Typs 2 ist, der über einem Betriebssystem läuft. Für eine vertiefte Beschäftigung empfehlen wir die Abschnitte SMEV und Virtualisierungstechnologie.

Quelle: Begriff "Hypervisor"

VMware ESXi ist ein Hypervisor ohne Betriebssystem, der auf einem physischen Server installiert wird und auf Hardwareebene (Typ 1) arbeitet. Ausführlichere Informationen finden Sie in den Artikeln über SMEV, Data Warehouse und Containerisierung (Docker).

Quelle: Begriff "Hypervisor"

Ein Thin Client ist ein einfacher und stromsparender Computer (oder ein Programm), der nur dazu dient, Tastendrücke und Mausbewegungen an einen entfernten Server zu übertragen, auf dem alle Anwendungen und Daten ausgeführt und gespeichert werden. Ausführlichere Informationen finden Sie in den Artikeln über Workstation und Containerisierung (Docker).

Quelle: Begriff "Thin Client"

Ein Thin Client ist ein Gerät mit begrenzten Rechenmöglichkeiten, das sich mit einer zentralisierten Server-Infrastruktur (VDI) verbindet, um mit auf Servern gespeicherten Anwendungen und Daten zu arbeiten. Für ein vollständiges Verständnis des Themas empfehlen wir Ihnen auch, sich mit Data Warehouse, Hypervisor und Containerisierung (Docker) vertraut zu machen.

Quelle: Begriff "Thin Client"

Der Unterschied zwischen einem Thin und einem Thick Client liegt darin, wo die Hauptberechnungen stattfinden und wie viel Anwendungslogik sich auf dem Gerät des Benutzers befindet. Bei einem Thin Client finden alle Berechnungen auf dem Server statt, bei einem Thick Client — auf dem lokalen Gerät. Weitere Informationen zu verwandten Themen finden Sie in den Materialien: Containerisierung (Docker) und Postgres Pro.

Quelle: Begriff "Thin Client"

Beispiele für Thin Clients: Thinstation, LTSP, disklesse Stationen, Terminalzugriff, Virtual Network Computing (VNC) sowie spezielle Hardware-Geräte von Herstellern. Im Zusammenhang mit diesem Thema ist es sinnvoll, Backup-System (SRK), Server-Virtualisierung und Hypervisor zu studieren.

Quelle: Begriff "Thin Client"

Der 1C-Thin-Client ist eine leichtgewichtige Version des Programms für den Zugriff auf 1C:Enterprise-8-Datenbanken, die keine lokalen Berechnungen durchführt, sondern mit dem Serverteil arbeitet. Ausführlichere Informationen finden Sie in den Artikeln über Server-Virtualisierung und SMEV.

Quelle: Begriff "Thin Client"

Ja, für typische Büroaufgaben funktioniert ein Thin Client wie ein normaler PC: Sie schließen Monitor, Tastatur und Maus an und verwenden den Desktop. Der Unterschied besteht darin, dass alle Anwendungen und Daten auf dem Server ausgeführt und gespeichert werden, während das Gerät selbst über minimale lokale Ressourcen verfügt. Für ein vollständiges Verständnis des Themas empfehlen wir Ihnen auch, sich mit Workstation und Hypervisor vertraut zu machen.

Quelle: Begriff "Thin Client"

Ein Thin Client ist eine Systemeinheit, die in der Regel keine Festplatte besitzt und nur eine minimale Hardware-Ausstattung enthält, die zum Betrieb des Betriebssystems des Thin Clients erforderlich ist: einen stromsparenden Prozessor, eine kleine Menge Flash-Speicher, einen Netzwerkadapter und Monitoranschlüsse. Ausführlichere Informationen finden Sie in den Artikeln über SAN (Storage Area Network) und Server-Virtualisierung.

Quelle: Begriff "Thin Client"

Eine Workstation ist ein System aus Hardware- und Softwaremethoden zur Lösung bestimmter Aufgaben. Weitere Informationen zu verwandten Themen finden Sie in den Materialien: Backup-System (SRK), Containerisierung (Docker) und arm_spd_k.

Quelle: Begriff "Workstation"

Eine Workstation ist ein separates und einzigartiges Produkt — ein Hochleistungs-Computer für ressourcenintensive Aufgaben. Für ein vollständiges Verständnis des Themas empfehlen wir Ihnen auch, sich mit Backup-System (SRK) und Data Warehouse vertraut zu machen.

Quelle: Begriff "Workstation"

Der Hauptunterschied liegt im Verwendungszweck und in den Lastszenarien: Ein Server bedient mehrere Benutzer und verarbeitet Anfragen, während eine Workstation für einen einzelnen Spezialisten konzipiert ist, der mit ressourcenintensiven Anwendungen arbeitet. Für ein vollständiges Verständnis des Themas empfehlen wir Ihnen auch, sich mit Hypervisor und Postgres Pro vertraut zu machen.

Quelle: Begriff "Workstation"

Der Workstation-Dienst (LanmanWorkstation) unterstützt Netzwerkverbindungen auf Computern mit Windows-Betriebssystem. Ausführlichere Informationen finden Sie in den Artikeln über arm_spd und Thin Client.

Quelle: Begriff "Workstation"

Eine Workstation ist ein Hochleistungscomputer, der speziell für die Verarbeitung komplexer professioneller Aufgaben wie Datenanalyse, 3D-Design, Videobearbeitung, technische Modellierung und komplexe Berechnungen entwickelt wurde. Für ein vollständiges Verständnis des Themas empfehlen wir Ihnen auch, sich mit Hypervisor und Thin Client vertraut zu machen.

Quelle: Begriff "Workstation"

Eine Workstation verwendet professionelle, ISV-zertifizierte Komponenten (Prozessoren, ECC-Speicher, professionelle Grafikkarten) und ist für den 24/7-Betrieb unter hoher Last bei ressourcenintensiven Aufgaben wie CAD, 3D-Modellierung und Datenanalyse ausgelegt. Für eine vertiefte Beschäftigung empfehlen wir die Abschnitte Thin Client und Backup-System (SRK).

Quelle: Begriff "Workstation"

Eine Workstation ist ein leistungsstarker professioneller Computer, der für die Lösung ressourcenintensiver Aufgaben entwickelt wurde: 3D-Modellierung, Videobearbeitung, technische Berechnungen (CAD), Architekturdesign und Datenanalyse. Im Zusammenhang mit diesem Thema ist es sinnvoll, Thin Client und arm_spd zu studieren.

Quelle: Begriff "Workstation"

Im Kontext eines Data Warehouses bedeutet Bereinigung Prozesse der Datenqualität: Deduplizierung, Normalisierung, Entfernung falscher oder veralteter Datensätze und Einrichtung von Aufbewahrungsrichtlinien. Dies erfolgt in den ETL/ELT-Stufen. Im Zusammenhang mit diesem Thema ist es sinnvoll, Hypervisor, die Skalierungstechnologie und Backup-System (SRK) zu studieren.

Quelle: Begriff "Data Warehouse (DWH)"

Die Daten eines Data Warehouses befinden sich in speziellen Speichersystemen und Servern in einem Rechenzentrum. Der Zugriff erfolgt über BI-Werkzeuge, SQL-Abfragen und analytische Schnittstellen. Für eine vertiefte Beschäftigung empfehlen wir die Abschnitte Workstation und SMEV.

Quelle: Begriff "Data Warehouse (DWH)"

Ein Data Warehouse (Data Warehouse, DWH) ist eine zentralisierte Datenbank zur Speicherung und Analyse von Informationen aus verschiedenen Quellen: ERP, CRM, Webservices, Excel-Dateien und Datenbanken. Weitere Informationen zu verwandten Themen finden Sie in den Materialien: Containerisierung (Docker) und Server-Virtualisierung.

Quelle: Begriff "Data Warehouse (DWH)"

Der Aufbau eines Data Warehouses umfasst folgende Schritte: 1) Ermittlung der Datenquellen und Anforderungen; 2) Gestaltung des Datenmodells (Star-Schema, Data Vault, 3NF); 3) Einrichtung der ETL/ELT-Prozesse; 4) Laden historischer Daten; 5) Anbindung der BI-Werkzeuge. Ausführlichere Informationen finden Sie in den Artikeln über Containerisierung (Docker), Server-Virtualisierung und Hypervisor.

Quelle: Begriff "Data Warehouse (DWH)"

Wenn die Warehouse-Kapazität erschöpft ist, gehören zu den Optionen die Archivierung alter Daten, die Erhöhung der Speicherkapazität mithilfe der Skalierungstechnologie, die Optimierung der Datenmodelle und die Einrichtung von Datenaufbewahrungsrichtlinien. Für ein vollständiges Verständnis des Themas empfehlen wir Ihnen auch, sich mit Postgres Pro, Rechenzentrum (DPC) und SMEV vertraut zu machen.

Quelle: Begriff "Data Warehouse (DWH)"

Eine normale Datenbank (OLTP) ist auf das schnelle Schreiben und Aktualisieren operativer Daten optimiert, während ein Data Warehouse (OLAP) auf die Analyse großer Mengen historischer Daten mit komplexen Abfragen optimiert ist. Hier sind 5 wesentliche Unterschiede: Zweck, Datenstruktur, Abfragetyp, Speicherung der Historie und Lastprofil. Für ein vollständiges Verständnis des Themas empfehlen wir Ihnen auch, sich mit Hypervisor, Workstation und der Skalierungstechnologie vertraut zu machen.

Quelle: Begriff "Data Warehouse (DWH)"

Um den Zugriff auf ein Data Warehouse zu ermöglichen, müssen Konten, Zugriffsrechte und Rollen konfiguriert, BI-Werkzeuge angebunden und Sicherheitsrichtlinien eingerichtet werden. Für ein vollständiges Verständnis des Themas empfehlen wir Ihnen auch, sich mit SMEV, Hypervisor und SAN (Storage Area Network) vertraut zu machen.

Quelle: Begriff "Data Warehouse (DWH)"

PostgreSQL ist ein grundlegendes, kostenloses Open-Source-DBMS mit einer weltweiten Community, während Postgres Pro ein russisches kommerzielles DBMS mit zusätzlichen Optimierungen, Sicherheitswerkzeugen und offiziellem Support ist. Weitere Informationen zu verwandten Themen finden Sie in den Materialien: SKIF-BP, Containerisierung (Docker) und Backup-System (SRK).

Quelle: Begriff "Postgres Pro"

Postgres Pro ist ein russisches kommerzielles Datenbankverwaltungssystem (DBMS), das von Postgres Professional entwickelt wurde. Im Zusammenhang mit diesem Thema ist es sinnvoll, SAN (Storage Area Network) und Installationsarbeiten zu studieren.

Quelle: Begriff "Postgres Pro"

Der Preis der Postgres-Pro-Lizenzen hängt von der Edition, der Art der Lizenz (unbefristet oder Abonnement) und der Anzahl der Prozessorkerne ab. Weitere Informationen zu verwandten Themen finden Sie in den Materialien: Data Warehouse und SAN (Storage Area Network).

Quelle: Begriff "Postgres Pro"

Postgres Pro kann von der offiziellen Website von Postgres Professional (postgrespro.ru) heruntergeladen werden, wo die Installationspakete und die Dokumentation verfügbar sind. Weitere Informationen zu verwandten Themen finden Sie in den Materialien: Thin Client, Sintezm und Hypervisor.

Quelle: Begriff "Postgres Pro"

Postgres Pro ist ein russisches kommerzielles Datenbankverwaltungssystem (DBMS), das auf der Grundlage der offenen PostgreSQL-Plattform entwickelt wurde. Für eine vertiefte Beschäftigung empfehlen wir die Abschnitte SAN (Storage Area Network) und Hypervisor.

Quelle: Begriff "Postgres Pro"

Eine Milliarde Zeilen klingt einschüchternd, aber PostgreSQL kommt damit bei richtiger Vorgehensweise gut zurecht: Partitionierung, korrekte Indizierung und Abfrageoptimierung. Für ein vollständiges Verständnis des Themas empfehlen wir Ihnen auch, sich mit Thin Client und Workstation vertraut zu machen.

Quelle: Begriff "Postgres Pro"

PostgreSQL existiert seit mehr als 30 Jahren nicht, weil es veraltet ist, sondern weil es sich ständig weiterentwickelt. Postgres Pro entwickelt es mit für Russland spezifischen Funktionen weiter. Ausführlichere Informationen finden Sie in den Artikeln über Server-Virtualisierung und SKIF-BP.

Quelle: Begriff "Postgres Pro"

SMEV (System der ressortübergreifenden elektronischen Interaktion) ist eine digitale „Brücke" oder ein sicherer Messenger, der es verschiedenen staatlichen Behörden ermöglicht, Daten sofort miteinander auszutauschen. Ausführlichere Informationen finden Sie in den Artikeln über Data Warehouse, Hypervisor und Backup-System (SRK).

Quelle: Begriff "SMEV (System der ressortübergreifenden elektronischen Interaktion)"

Zugang zum System der ressortübergreifenden elektronischen Interaktion (SMEV) haben staatliche Behörden, lokale Selbstverwaltungsorgane und kommerzielle Organisationen, die gesellschaftlich bedeutsame Funktionen erfüllen. Lesen Sie mehr über verwandte Aspekte in den Materialien: Backup-System (SRK), Rechenzentrum (RZ) und SAN (Storage Area Network).

Quelle: Begriff "SMEV (System der ressortübergreifenden elektronischen Interaktion)"

SMEV ist ein System der ressortübergreifenden elektronischen Interaktion, dessen Aufgabe es ist, die Ausführung staatlicher Funktionen und die Erbringung staatlicher Dienstleistungen in elektronischer Form sicherzustellen sowie die Informationsinteraktion bei der Erbringung dieser Dienstleistungen und der Ausführung dieser Funktionen zu gewährleisten. Lesen Sie mehr über verwandte Aspekte in den Materialien: Thin Client, Containerisierung (Docker) und Data Warehouse.

Quelle: Begriff "SMEV (System der ressortübergreifenden elektronischen Interaktion)"

Das Verfahren für den Anschluss an SMEV ist wie folgt: 1) einen Antrag auf Registrierung in SMEV ausfüllen und beim Ministerium für digitale Entwicklung einreichen; 2) einen elektronischen Dienst gemäß den Anforderungen entwickeln; 3) Tests in der Entwicklungsumgebung bestehen; 4) Zugang zur Produktionsumgebung erhalten. Für ein vertieftes Studium siehe die Abschnitte Containerisierung (Docker), Postgres Pro und Server-Virtualisierung.

Quelle: Begriff "SMEV (System der ressortübergreifenden elektronischen Interaktion)"

An SMEV (System der ressortübergreifenden elektronischen Interaktion) können sich staatliche Behörden sowie kommerzielle und öffentliche Organisationen anschließen, die gesellschaftlich bedeutsame Funktionen erfüllen. Für ein vertieftes Studium siehe die Abschnitte Workstation und Server-Virtualisierung.

Quelle: Begriff "SMEV (System der ressortübergreifenden elektronischen Interaktion)"

Die Verifizierung dauert bis zu 5 Kalendertage — eine Benachrichtigung kommt in das persönliche Konto. Im Zusammenhang mit diesem Thema ist es sinnvoll, Thin Client und Server-Virtualisierung zu studieren.

Quelle: Begriff "SMEV (System der ressortübergreifenden elektronischen Interaktion)"

Der Staat hat Regeln für die Erhebung einer Gebühr für die Nutzung der Infrastruktur des elektronischen Staats (EGI) genehmigt; die Gebühr beträgt 4,93 Rubel pro registrierter Anfrage im einheitlichen System der ressortübergreifenden elektronischen Interaktion (SMEV) und 10 Rubel für den Erhalt von Informationen aus dem einheitlichen Identifikations- und Authentifizierungssystem (ESIA). Im Zusammenhang mit diesem Thema ist es sinnvoll, Hypervisor und Thin Client zu studieren.

Quelle: Begriff "SMEV (System der ressortübergreifenden elektronischen Interaktion)"

DNS ist das „Telefonbuch des Internets". Es wandelt für Menschen lesbare Namen von Websites (z. B. yandex.ru) in numerische IP-Adressen um, die Computer verstehen.

Quelle: Begriff "DNS (Domain Name System)"

Verwenden Sie den Befehl nslookup domain.ru oder dig domain.ru im Terminal. Online-Dienste: dnschecker.org, mxtoolbox.com.

Quelle: Begriff "DNS (Domain Name System)"

DoH (DNS over HTTPS) ist ein Protokoll, das DNS-Anfragen über HTTPS verschlüsselt und sie vor Abfangen und Substitution schützt. Es wird im Browser oder auf Betriebssystemebene aktiviert.

Quelle: Begriff "DNS (Domain Name System)"

Wi-Fi ist drahtloses Internet. Der Router sendet ein Signal, und Ihr Telefon oder Laptop empfängt es ohne Kabel. Bequem, schnell und innerhalb des Hauses funktionierend.

Quelle: Begriff "Wi-Fi (Wireless Fidelity)"

Wi-Fi 7 (802.11be) ist die neueste und schnellste Generation (bis 46 Gbit/s). Wi-Fi 6 ist der aktuelle Standard für die meisten Geräte. Wi-Fi 5 ist für Heimnetzwerke immer noch relevant.

Quelle: Begriff "Wi-Fi (Wireless Fidelity)"

Wi-Fi ist sicher, wenn WPA2/WPA3-Verschlüsselung und ein starkes Passwort verwendet werden. Offene Netzwerke (ohne Passwort) sind unsicher — Angreifer können Daten abfangen. Verwenden Sie in öffentlichen Netzwerken ein VPN.

Quelle: Begriff "Wi-Fi (Wireless Fidelity)"

Ein Webserver ist ein Programm, das die Seiten einer Website an Ihren Browser ausliefert. Wenn Sie eine Website besuchen, sendet Ihr Browser eine Anfrage an den Webserver, und dieser gibt die Seite zurück.

Quelle: Begriff "Webserver"

NGINX ist schneller und effizienter bei hohen Lasten und besser für das Proxying geeignet. Apache ist für kleine Projekte einfacher zu konfigurieren. Die meisten modernen Websites verwenden NGINX.

Quelle: Begriff "Webserver"

Ja, Sie können NGINX oder Apache auf einem Heimcomputer installieren. Damit die Website funktioniert, sind jedoch eine statische IP oder DDNS, offene Ports und ein stabiles Internet erforderlich. Für ernsthafte Projekte ist es besser, Hosting zu verwenden.

Quelle: Begriff "Webserver"

Ein einzelner Server ist ein Single Point of Failure: Fällt er aus, stoppt der Dienst. Ein Servercluster bündelt mehrere Knoten und gewährleistet so die Ausfallsicherheit. Der Cluster ermöglicht außerdem die Skalierung — das Hinzufügen neuer Server, ohne den Dienst zu stoppen.

Quelle: Begriff "Servercluster"

Die wichtigsten Schemata: Active-Passive — ein Knoten arbeitet, der zweite befindet sich in Bereitschaft. Active-Active — alle Knoten arbeiten gleichzeitig und verteilen die Last. Das Active-Active-Schema bietet eine bessere Leistung.

Quelle: Begriff "Servercluster"

Ein Servercluster verwendet in der Regel ein gemeinsames Datenspeichersystem (DSS), auf das alle Knoten zugreifen. Dies gewährleistet die Datenkonsistenz. Ein ausfallsicherer Cluster ohne ein gemeinsames DSS ist nicht aufbaubar.

Quelle: Begriff "Servercluster"

Für das Clustermanagement werden Kubernetes, Proxmox VE, VMware vSphere, OpenStack verwendet. Außerdem kommen Last-Balancer (Nginx, HAProxy) zum Einsatz. Die Virtualisierung-Technologie liegt vielen Lösungen zugrunde.

Quelle: Begriff "Servercluster"

Ein Mindestcluster für die Ausfallsicherheit besteht in der Regel aus 3 Knoten (zur Gewährleistung des Quorums). Für hochbelastete Systeme kann die Anzahl der Knoten Hunderte oder sogar Tausende erreichen.

Quelle: Begriff "Servercluster"

Ein Hochverfügbarkeitscluster ist für den unterbrechungsfreien Betrieb kritischer Anwendungen ausgelegt. Fällt ein Knoten aus, werden seine Ressourcen automatisch auf einen anderen umgeschaltet. Dieser Typ wird häufig im Bankwesen und an KII-Objekten eingesetzt.

Quelle: Begriff "Servercluster"

Die wichtigsten Risiken: die hohen Kosten für Ausrüstung und Software, die Komplexität von Konfiguration und Administration, der Bedarf an hochqualifiziertem Personal. Eine professionelle Planung hilft, diese Risiken zu minimieren.

Quelle: Begriff "Servercluster"

Für Unternehmen hängt die Wahl von den Anforderungen an Sicherheit, Integration und Volumen ab. In Russland sind Yandex 360, VK Cloud, SberDisk beliebt. Für personenbezogene Daten werden FSTEC-zertifizierte Lösungen empfohlen, die in KIS integriert sind.

Quelle: Begriff "Cloud-Speicher"

Die Speicherung von Dokumenten in der Cloud ist bei Verwendung von Verschlüsselung (TLS für die Übertragung, AES-256 für die Speicherung) und Zwei-Faktor-Authentifizierung sicher. Wichtig ist auch die Wahl eines Anbieters mit Rechenzentren in Russland.

Quelle: Begriff "Cloud-Speicher"

Kostenlose Tarife: Yandex Disk — 5 GB, Mail.ru Cloud — 8 GB, Google Drive — 15 GB, Microsoft OneDrive — 5 GB, Dropbox — 2 GB.

Quelle: Begriff "Cloud-Speicher"

Cloud-Speicher integrieren sich über die API in Dokumentenverkehrssysteme und ermöglichen das automatische Laden und Synchronisieren von Dokumenten. Beispielsweise unterstützt SINTEZ-M die Integration mit Cloud-Speichern.

Quelle: Begriff "Cloud-Speicher"

Ja, die meisten Cloud-Speicher unterstützen automatische Sicherungen. Es gibt spezielle Backup-Lösungen, z. B. Veeam. Für die Zuverlässigkeit wird das 3-2-1-Prinzip empfohlen.

Quelle: Begriff "Cloud-Speicher"

Für staatliche Stellen und KII-Objekte müssen Cloud-Speicher im Register russischer Software enthalten, vom FSTEC zertifiziert sein, KIS unterstützen und Daten in Russland speichern.

Quelle: Begriff "Cloud-Speicher"

Die meisten Cloud-Speicher bieten Dateiversionierung und einen Papierkorb, mit dem frühere Versionen wiederhergestellt werden können. Zum Schutz vor Verschlüsselung wird unveränderlicher Speicher empfohlen.

Quelle: Begriff "Cloud-Speicher"

1U (1 Einheit) ist eine Standardhöhenmessung von 44,45 mm. Server können 1U, 2U, 4U hoch sein. Ein 42U-Rack kann 42 1U-Server aufnehmen.

Quelle: Begriff "Server-Rack"

Breite 19 Zoll, Höhe 42U (ca. 2 m), Tiefe von 600 bis 1200 mm. In Rechenzentren werden am häufigsten Racks mit 1000-1200 mm verwendet.

Quelle: Begriff "Server-Rack"

Ein Rack ist ein offener Metallrahmen. Ein Schrank ist eine geschlossene Konstruktion mit Türen und Schlössern für zusätzlichen Schutz.

Quelle: Begriff "Server-Rack"

Zum Beispiel kann ein 42U-Rack 42 1U-Server oder 21 2U-Server aufnehmen. Im Durchschnitt passen unter Berücksichtigung der Kühlabstände 15-20 Server hinein.

Quelle: Begriff "Server-Rack"

Prinzip des Kalten Gangs / Heißen Gangs. In Rechenzentren werden eine Temperatur von 18-27°C und eine Luftfeuchtigkeit von 40-60% aufrechterhalten.

Quelle: Begriff "Server-Rack"

Physischer Schutz: Schlösser, Zutrittskontrollsysteme, Videoüberwachung und Türmelder. Außerdem sind die Einhaltung der Erdung und des Brandschutzes erforderlich.

Quelle: Begriff "Server-Rack"

Berücksichtigen Sie die Ausrüstungstiefe, die Last, die Kühlanforderungen, das Kabelmanagement, die DCIM-Kompatibilität und den physischen Schutz.

Quelle: Begriff "Server-Rack"

Archivierung gibt Speicherplatz für die langfristige Aufbewahrung frei. Datensicherung erstellt Kopien zur Wiederherstellung nach einem Ausfall. Die Prozesse werden häufig in Backup-Systemen (RBS) kombiniert.

Quelle: Begriff "Datenarchivierung"

Eine kombinierte Strategie ist optimal: vollständige Sicherung wöchentlich, inkrementelle täglich. Für die schnelle Wiederherstellung ist der differentielle Ansatz vorzuziehen.

Quelle: Begriff "Datenarchivierung"

ZIP oder 7Z — offene Formate, die die zukünftige Lesbarkeit gewährleisten. Verwenden Sie verlustfreie Komprimierung und prüfen Sie die Integrität mit Prüfsummen.

Quelle: Begriff "Datenarchivierung"

Verwenden Sie die Verschlüsselung mit KIS, die 3-2-1-Regel und den WORM-Schutz in Backup-Systemen.

Quelle: Begriff "Datenarchivierung"

Ja, eine hohe Komprimierung (LZMA2 in 7Z) erfordert mehr Zeit zum Entpacken. Für kritische Daten wird oft ZIP gewählt, um die RTO zu reduzieren.

Quelle: Begriff "Datenarchivierung"

Übertragungsgeschwindigkeit und Konsistenz der Daten. Es werden Deduplizierung, clientseitige Komprimierung und spezialisierte Protokolle eingesetzt.

Quelle: Begriff "Datenarchivierung"

Je nach Dateityp, Festplattenleistung und Komprimierung von mehreren Stunden bis zu einem Tag. Die Automatisierung über Backup-Systeme führt die Prozesse nachts aus.

Quelle: Begriff "Datenarchivierung"

Cloud-Sicherheit ist der Schutz Ihrer in der Cloud gespeicherten Daten (z. B. in Yandex Disk, Google Drive oder Unternehmens-Cloud-Systemen). Es ist wie eine Sicherheit für Ihre digitalen Dateien: Verschlüsselung, Zugriffskontrolle, Schutz vor Hacking. Mehr über Verschlüsselung lesen Sie im Artikel Verschlüsselung.

Quelle: Begriff "Cloud-Sicherheit"

Die Hauptbedrohungen: Datenlecks (aufgrund von Konfigurationsfehlern), falsche Konfiguration von Cloud-Ressourcen (offene Buckets, öffentliche Datenbanken), Kompromittierung von Konten (schwache Passwörter, fehlende Zwei-Faktor-Authentifizierung) und Insider-Bedrohungen (Fehler oder bösartige Handlungen von Mitarbeitern). Wie Sie Konten schützen, lesen Sie im Artikel Verifizierung.

Quelle: Begriff "Cloud-Sicherheit"

Die Verantwortung ist zwischen dem Anbieter und dem Kunden aufgeteilt. Der Anbieter schützt die Infrastruktur (Rechenzentren, Ausrüstung, Netzwerke). Der Kunde ist für die Zugriffskonfiguration, Betriebssysteme, Datenverschlüsselung und die Sicherheit der Endgeräte verantwortlich. Dies wird als Modell der gemeinsamen Verantwortung bezeichnet. Mehr über die Verantwortungsverteilung lesen Sie im Artikel Infrastruktur.

Quelle: Begriff "Cloud-Sicherheit"

Die wichtigsten Standards: ISO 27001 (internationaler Standard für Informationssicherheitsmanagement), PCI DSS (für die Verarbeitung von Zahlungsdaten), FSTEC und FSB (russische Zertifikate für staatliche Organisationen). Außerdem gilt das 242-FZ zur Datenlokalisierung — die Daten russischer Bürger müssen auf Servern in der Russischen Föderation gespeichert werden. Was PCI DSS ist, lesen Sie im Artikel PCI DSS.

Quelle: Begriff "Cloud-Sicherheit"

Bei der Auswahl prüfen Sie: das Vorhandensein von Sicherheitszertifikaten (ISO 27001, PCI DSS, FSTEC), die Unterstützung der Datenverschlüsselung, das Vorhandensein von Rechenzentren in Russland (zur Einhaltung des 242-FZ), rund um die Uhr technischen Support und SLA. Studieren Sie auch die Nutzerbewertungen und die Sicherheitsberichte des Anbieters. Über die Auswahl von Cloud-Lösungen lesen Sie im Artikel Fintech.

Quelle: Begriff "Cloud-Sicherheit"

Dies ist ein Prinzip, nach dem die Cloud-Sicherheit zwischen dem Anbieter und dem Kunden aufgeteilt ist. Der Anbieter ist für die Sicherheit der Infrastruktur verantwortlich (physische Server, Netzwerke, Hypervisoren). Der Kunde ist für die Sicherheit dessen verantwortlich, was er in der Cloud platziert (Betriebssysteme, Anwendungen, Daten, Zugriffseinstellungen). Es ist wichtig, dies zu verstehen, um keine Schutzlücken zuzulassen. Über den Datenschutz lesen Sie im Artikel Informationssicherheit.

Quelle: Begriff "Cloud-Sicherheit"

Die Folgen können schwerwiegend sein: Leck vertraulicher Daten, finanzielle Verluste, regulatorische Geldstrafen (bis zu 6 Millionen Rubel gemäß 152-FZ), Verlust des Kundenvertrauens, Stillstand der Geschäftsprozesse. In einigen Fällen — strafrechtliche Verantwortlichkeit für Manager. Wie Sie Daten schützen und Geldstrafen vermeiden, lesen Sie im Artikel Informationssicherheit.

Quelle: Begriff "Cloud-Sicherheit"

Eine virtuelle Maschine ist ein „Computer im Computer“. Es ist ein Programm, das einen virtuellen Computer mit eigenem Prozessor, Speicher und Festplatte erstellt, aber die Ressourcen Ihres echten PCs nutzt. Sie können darauf ein anderes Betriebssystem installieren und wie auf einem separaten Gerät arbeiten. Wie dies in der Cloud verwendet wird, lesen Sie im Artikel Cloud-Sicherheit.

Quelle: Begriff "Virtuelle Maschine"

VirtualBox ist ein kostenloses Open-Source-Programm, ideal für den Heimgebrauch und Anfänger. VMware ist eine leistungsstarke kommerzielle Lösung, die eine höhere Leistung bietet und besser mit 3D-Grafiken arbeitet. VMware Workstation Pro ist jetzt für den persönlichen Gebrauch kostenlos. Wählen Sie VirtualBox für einfache Aufgaben, VMware für professionelle Arbeit. Über die Auswahl von Werkzeugen lesen Sie im Artikel Infrastruktur.

Quelle: Begriff "Virtuelle Maschine"

Ja, aber dafür sind bestimmte Bedingungen erforderlich. Ein Virus kann das Hauptsystem über gemeinsame Ordner, die Zwischenablage oder Schwachstellen im Hypervisor selbst (VM Escape) infizieren. Zum Schutz: deaktivieren Sie gemeinsame Ordner, nutzen Sie nicht die Zwischenablage, richten Sie ein isoliertes Netzwerk ein. Über den Schutz vor Viren lesen Sie im Artikel Antivirensoftware.

Quelle: Begriff "Virtuelle Maschine"

Virtuelle Maschinen werden nach dem Hypervisortyp unterteilt: Typ 1 (Bare-Metal) — direkt auf der Hardware installiert (VMware ESXi, Hyper-V), Typ 2 (hosted) — läuft innerhalb eines Betriebssystems (VirtualBox, VMware Workstation). Sie unterscheiden sich auch nach dem Zweck: Server-VMs, Desktop-VMs, Container und Emulatoren.

Quelle: Begriff "Virtuelle Maschine"

Für Windows ist die beste Wahl VMware Workstation Pro (hohe Leistung) oder VirtualBox (kostenlos und einfach). Wenn Sie Windows Pro haben, können Sie das eingebaute Hyper-V verwenden. Für den Heimgebrauch empfehle ich VirtualBox, für professionelle Arbeit — VMware. Über die Auswahl von Geschäftslösungen lesen Sie im Artikel Low-Code.

Quelle: Begriff "Virtuelle Maschine"

Laden Sie VirtualBox oder VMware herunter und installieren Sie es. Klicken Sie auf „Erstellen“, wählen Sie einen Namen und den Betriebssystemtyp, weisen Sie RAM zu (2-4 GB), erstellen Sie eine virtuelle Festplatte (20-50 GB). Geben Sie dann das ISO-Image des Betriebssystems an und führen Sie die Installation wie auf einem normalen Computer durch. Mehr über die Konfiguration lesen Sie im Artikel Infrastruktur.

Quelle: Begriff "Virtuelle Maschine"

Mindestens 2 GB für leichte Linux-Systeme, 4 GB für Windows 10/11. Für bequemes Arbeiten werden 8-16 GB auf dem Hostsystem empfohlen, um 4-8 GB der virtuellen Maschine zuzuweisen. Je mehr Aufgaben Sie in der VM ausführen möchten, desto mehr RAM benötigen Sie. Über die Systemanforderungen lesen Sie im Artikel Betriebssystem.

Quelle: Begriff "Virtuelle Maschine"

Ein Betriebssystem ist das Hauptprogramm auf einem Computer oder Smartphone, das die gesamte „Hardware“ verwaltet und Ihnen die Nutzung des Geräts ermöglicht. Ohne ein Betriebssystem schaltet sich ein Computer einfach nicht ein — es ist wie ein Gehirn für die Technik. Die beliebtesten Betriebssysteme: Windows, macOS, Linux für Computer, Android und iOS für Telefone. Mehr über die Auswahl eines Betriebssystems lesen Sie im Artikel Infrastruktur.

Quelle: Begriff "Betriebssystem"

Für Computer und Laptops — Windows (das beliebteste), macOS (für Apple-Computer) und Linux (kostenlos, für Programmierer). Für Smartphones und Tablets — Android (das beliebteste) und iOS (für iPhone). Es gibt auch russische Betriebssysteme: Astra Linux, RED OS, Alt OS. Über russische Entwicklungen lesen Sie im Artikel Importsubstitution.

Quelle: Begriff "Betriebssystem"

Unter den Computern — Windows (etwa 72 % des Marktes). Unter allen Geräten (einschließlich Smartphones) — Android (mehr als 70 % des Weltmarktes). Windows ist für Arbeit und Spiele beliebt, Android — für mobile Geräte. Über die Auswahl eines Betriebssystems für Unternehmen lesen Sie im Artikel Fintech.

Quelle: Begriff "Betriebssystem"

Linux ist kostenlos, sicherer (weniger Viren), leichter (funktioniert auf alter Hardware) und gibt volle Kontrolle über das System. Windows ist für Anfänger bequemer und hat mehr Programme und Spiele. Die Wahl hängt von Ihren Aufgaben ab: Wenn Sie Programmierer oder Administrator sind — Linux, für einen normalen Benutzer — Windows. Über die Auswahl eines Betriebssystems lesen Sie im Artikel Infrastruktur.

Quelle: Begriff "Betriebssystem"

Dies ist ein in Russland entwickeltes Betriebssystem, das das ausländische Windows und macOS ersetzen soll. Die wichtigsten russischen Betriebssysteme sind Astra Linux (in staatlichen Stellen verwendet), RED OS und Alt OS. Sie basieren auf Linux, verfügen über FSTEC- und FSB-Zertifikate und entsprechen den Sicherheitsanforderungen für die Arbeit mit Staatsgeheimnissen. Über russische Entwicklungen lesen Sie im Artikel Importsubstitution.

Quelle: Begriff "Betriebssystem"

Für die meisten Benutzer ist Windows 11 die beste Wahl, da es die meisten Programme, Spiele und Hardware-Kompatibilität bietet. Wenn Sie im kreativen Bereich arbeiten (Design, Video, Musik), ist macOS eine ausgezeichnete Option. Für Programmierer und Systemadministratoren — Linux. Über die Auswahl eines Betriebssystems für die Arbeit lesen Sie im Artikel Fintech.

Quelle: Begriff "Betriebssystem"

Linux ist für Anfänger schwieriger zu erlernen, hat weniger Spiele und professionelle Programme (z. B. Adobe Photoshop). Es kann auch Probleme mit Treibern für nicht standardmäßige Hardware geben. Für Programmierer, Server und fortgeschrittene Benutzer sind diese Nachteile jedoch nicht kritisch. Über die Auswahl eines Betriebssystems lesen Sie im Artikel Infrastruktur.

Quelle: Begriff "Betriebssystem"

Eine Domain ist eine eindeutige Adresse einer Website im Internet, z. B. example.com. Sie ersetzt die numerische IP-Adresse des Servers und ist für den Menschen leicht zu merken. Die Domains sind hierarchisch im DNS-System organisiert.

Quelle: Begriff "Domain (Domainname)"

Ein Domainname besteht aus der Top-Level-Domain (.com, .ru), der Second-Level-Domain (dem Hauptnamen) und möglichen Subdomains (mail.example.com). Die Ebenen sind durch Punkte getrennt und bilden eine Hierarchie.

Quelle: Begriff "Domain (Domainname)"

Die TLD (Top-Level-Domain) ist die oberste Ebene der Domain: generische (.com, .org) und nationale (.ru, .de) Zonen. Es gibt auch geschützte Zonen (.bank, .gov), die eine strenge Verifizierung erfordern.

Quelle: Begriff "Domain (Domainname)"

Eine Domain wird über einen akkreditierten Registrar registriert. Man muss die Verfügbarkeit prüfen, die Daten des Inhabers angeben und die Domain für einen Zeitraum mieten. Die Rechte müssen regelmäßig verlängert werden.

Quelle: Begriff "Domain (Domainname)"

Ja, die Domain wird für einen Zeitraum gemietet und kann ablaufen, wenn sie nicht verlängert wird. Nach dem Ablauf kann sie von einem anderen Nutzer registriert werden, was zum Verlust der Website und der Marke führt. Es ist wichtig, die Verlängerung zu überwachen.

Quelle: Begriff "Domain (Domainname)"

Für den Schutz werden verwendet: eine zuverlässige Authentifizierung beim Registrar (Zwei-Faktor), die Sperrung der Übertragung, DNSSEC und die Überwachung der DNS-Einstellungen. Bei einer Übernahme kann die Website durch eine betrügerische ersetzt werden.

Quelle: Begriff "Domain (Domainname)"

Die geschützten Zonen (.bank, .gov) sind Domains mit erhöhten Anforderungen an den Inhaber: Es ist eine Bestätigung der Zugehörigkeit zur Branche erforderlich. Dies schützt vor Cybersquatting und der Verwendung für Betrug.

Quelle: Begriff "Domain (Domainname)"

Das CDN (Content Delivery Network) ist ein geografisch verteiltes Netzwerk von Servern, das die Inhalte der Website zwischenspeichert und sie dem Nutzer vom nächstgelegenen Knoten aus liefert. Dadurch wird das Laden der Seiten beschleunigt und die Belastung des Hauptservers verringert.

Quelle: Begriff "CDN (Content Delivery Network)"

Das CDN speichert Kopien des Inhalts auf Servern in verschiedenen Regionen. Wenn ein Nutzer die Seite öffnet, wird der Inhalt vom nächstgelegenen Server geliefert, wodurch die Entfernung und die Antwortzeit minimiert werden. Das Laden erfolgt aus einem lokalen Cache.

Quelle: Begriff "CDN (Content Delivery Network)"

In der Regel werden statische Inhalte geliefert: Bilder, Videos, Skripte, Styles, Schriftarten. Dynamische Inhalte (persönliche Seiten, Zahlungen) werden vom Hauptserver geliefert, können aber auch über ein CDN mit zusätzlichen Technologien übertragen werden.

Quelle: Begriff "CDN (Content Delivery Network)"

Viele CDN-Anbieter bieten einen Schutz vor DDoS-Angriffen: Der Angriff wird auf die CDN-Knoten verteilt und gefiltert, ohne den Hauptserver zu erreichen. Das CDN übernimmt die Last und reduziert die Auswirkungen des Angriffs.

Quelle: Begriff "CDN (Content Delivery Network)"

Die Kosten eines CDN hängen vom Datenverkehr, der Anzahl der Anfragen und den Funktionen ab. Es gibt Tarife von wenigen hundert Rubel pro Monat für kleine Projekte bis zu Zehntausenden für große Dienste. Viele Anbieter bieten eine Zahlung nach Verbrauch an.

Quelle: Begriff "CDN (Content Delivery Network)"

Für eine kleine lokale Website ist ein CDN nicht zwingend erforderlich, kann aber nützlich sein, wenn sich die Besucher in verschiedenen Regionen befinden oder wenn Videos und große Dateien geliefert werden. Für globale Projekte ist ein CDN ein notwendiges Element.

Quelle: Begriff "CDN (Content Delivery Network)"

Das Hosting ist der Ort, an dem die Website dauerhaft gespeichert wird (der Ursprungsserver). Das CDN ist ein zusätzliches Netzwerk von Knoten für die schnelle Lieferung von Kopien des Inhalts an die Nutzer. Das CDN arbeitet mit dem Hosting zusammen und ergänzt es.

Quelle: Begriff "CDN (Content Delivery Network)"

DHCP ist ein Netzwerkprotokoll, das Geräten automatisch IP-Adressen und Parameter zuweist: Subnetzmaske, Gateway und DNS. Der DHCP-Server vergibt Adressen aus einem Pool, wodurch die manuelle Konfiguration der Geräte überflüssig wird.

Quelle: Begriff "DHCP (Dynamic Host Configuration Protocol)"

Das Gerät sendet eine Anfrage nach einer Adresse (Discovery), der Server bietet eine Adresse an (Offer), das Gerät bestätigt (Request), und der Server weist die Adresse zu (Acknowledge). Der Vorgang wird als DORA bezeichnet.

Quelle: Begriff "DHCP (Dynamic Host Configuration Protocol)"

Die Lease-Zeit ist der Zeitraum, für den die IP-Adresse dem Gerät zugewiesen wird. Nach Ablauf muss das Gerät die Adresse erneuern oder eine neue erhalten. Die dynamische Verteilung der Adressen ermöglicht eine effiziente Nutzung des Pools.

Quelle: Begriff "DHCP (Dynamic Host Configuration Protocol)"

Die Reservierung (statische Zuweisung) bindet die IP-Adresse an die MAC-Adresse des Geräts. Das Gerät erhält immer dieselbe Adresse. Dies wird für Server und wichtige Geräte verwendet, deren Adresse sich nicht ändern darf.

Quelle: Begriff "DHCP (Dynamic Host Configuration Protocol)"

Die wichtigste Gefahr ist der gefälschte DHCP-Server (Rogue DHCP), der dem Gerät ein falsches Gateway zuweist und den Datenverkehr abfängt. Für den Schutz werden DHCP Snooping, Port Security und die Netzwerksegmentierung eingesetzt.

Quelle: Begriff "DHCP (Dynamic Host Configuration Protocol)"

Ja. In Heimnetzwerken weist der Router (der DHCP-Server) allen Geräten automatisch Adressen zu: Smartphones, Computer, Smart-TVs und IoT-Geräte. Ohne DHCP müsste jedes Gerät manuell konfiguriert werden.

Quelle: Begriff "DHCP (Dynamic Host Configuration Protocol)"

Bei DHCP wird die Adresse automatisch zugewiesen und kann sich im Laufe der Zeit ändern. Eine statische Adresse wird manuell festgelegt und ändert sich nie. Statische Adressen werden für Server verwendet, DHCP für Massengeräte.

Quelle: Begriff "DHCP (Dynamic Host Configuration Protocol)"

Drahtlose Netzwerke sind Systeme, die Daten ohne Kabel übertragen, über Funkwellen oder Infrarotstrahlung. Dazu gehören Wi-Fi, Bluetooth, Mobilfunknetze und Satellitenkommunikation.

Quelle: Begriff "Drahtlose Netzwerke"

Nach Reichweite: WPAN (bis zu Meter, Bluetooth), WLAN (Wi-Fi, bis zu hundert Meter), WMAN (Stadt), WWAN (Mobilfunk und Satellit). Jede Art wird für ihre Aufgaben verwendet.

Quelle: Begriff "Drahtlose Netzwerke"

Die Sicherheit von Wi-Fi hängt von der Verschlüsselung ab: WPA2/WPA3 schützen den Datenverkehr vor Abfangen. Ungeschützte Netzwerke sind anfällig. Für die Arbeit mit vertraulichen Daten wird die Verwendung von VPN empfohlen.

Quelle: Begriff "Drahtlose Netzwerke"

WLAN (Wireless LAN) ist ein drahtloses lokales Netzwerk im Allgemeinen, und Wi-Fi ist eine konkrete Technologie zur Organisation eines solchen Netzwerks, die auf dem IEEE-802.11-Standard basiert. Wi-Fi ist die gebräuchlichste Umsetzung von WLAN.

Quelle: Begriff "Drahtlose Netzwerke"

Für den Schutz werden verwendet: Verschlüsselung (WPA2/WPA3), ein starkes Passwort, die Netzwerksegmentierung, die Zugriffskontrolle und die Überwachung. Für Unternehmensnetzwerke werden zusätzlich die Netzwerkkontrolle und ZKS eingesetzt.

Quelle: Begriff "Drahtlose Netzwerke"

In öffentlichen Netzen können Angreifer den Datenverkehr abfangen, gefälschte Zugangspunkte einrichten und Betrug begehen. Für die Arbeit mit Bank- und persönlichen Daten wird empfohlen, VPN zu verwenden und keine vertraulichen Informationen zu übertragen.

Quelle: Begriff "Drahtlose Netzwerke"

Die meisten Geräte des Internet der Dinge verwenden drahtlose Verbindungen: Wi-Fi, Bluetooth, Mobilfunk, LPWAN. Drahtlose Netzwerke ermöglichen die Verbindung von Sensoren und Geräten ohne Verkabelung.

Quelle: Begriff "Drahtlose Netzwerke"

Ein Heimnetzwerk ist ein lokales Netzwerk, das die Geräte in einem Haus vereint: Computer, Smartphones, Fernseher, Drucker und das intelligente Haus. Die Geräte tauschen Daten aus und greifen über einen Router auf das Internet zu.

Quelle: Begriff "Heimnetzwerke"

Das Herzstück ist der Router, der die Geräte verbindet, ihnen über DHCP Adressen zuweist, das Wi-Fi-Netzwerk organisiert und den Zugang zum Internet bereitstellt. Die Geräte interagieren über lokale Adressen miteinander.

Quelle: Begriff "Heimnetzwerke"

Das Gerät verbindet sich über Wi-Fi (Passworteingabe) oder über ein Ethernet-Kabel mit dem Router. Der Router weist dem Gerät automatisch eine Adresse zu (DHCP), und das Gerät erhält Zugang zum Netzwerk und zum Internet.

Quelle: Begriff "Heimnetzwerke"

Es sind erforderlich: ein starkes Wi-Fi-Passwort (WPA2/WPA3), die Änderung der Standard-Login-Daten des Routers, regelmäßige Firmware-Updates, ein separates Gastnetzwerk und gegebenenfalls VPN.

Quelle: Begriff "Heimnetzwerke"

Ein Mesh-System ist ein Satz von Zugangspunkten, die ein einziges drahtloses Netzwerk mit großer Abdeckung in der gesamten Wohnung bilden. Im Gegensatz zu einem einzelnen Router und Verstärkern funktioniert Mesh als ein einziges System mit nahtlosem Roaming.

Quelle: Begriff "Heimnetzwerke"

Es wird empfohlen, IoT-Geräte des intelligenten Hauses in ein separates Gastnetzwerk zu isolieren. Viele IoT-Geräte haben einen schwachen Schutz, und ihre Isolierung verringert das Risiko des Eindringens in die Hauptgeräte (Computer, Smartphones).

Quelle: Begriff "Heimnetzwerke"

Die Gründe können sein: ein überlastetes Netzwerk, Interferenzen von Nachbarnetzwerken, eine schwache Signalabdeckung, ein veralteter Router oder viele verbundene Geräte. Die Lösung: ein moderner Router, die Wahl eines freien Kanals, Mesh-Systeme und die Begrenzung der Anzahl der Geräte.

Quelle: Begriff "Heimnetzwerke"

Bluetooth ist ein Standard der drahtlosen Kommunikation für den Datenaustausch zwischen Geräten über kurze Entfernungen. Er wird für Kopfhörer, Smartphones, Lautsprecher und Smartwatches verwendet. Die Technologie arbeitet auf 2,4 GHz und verbraucht wenig Energie.

Quelle: Begriff "Bluetooth"

Bluetooth ist für die Verbindung von Geräten über kurze Entfernungen gedacht (bis zu 10-100 Meter) mit geringem Energieverbrauch. Wi-Fi ist für den Zugang zum Internet und Netzwerke mit größerer Reichweite und Geschwindigkeit gedacht.

Quelle: Begriff "Bluetooth"

BLE (Bluetooth Low Energy) ist eine energiesparende Variante von Bluetooth für Sensoren, Fitnessarmbänder und Beacons. Sie ermöglicht den Betrieb über Monate mit einer Batterie und wird im Internet der Dinge eingesetzt.

Quelle: Begriff "Bluetooth"

Für die Verbindung ist das Pairing (Kopplung) erforderlich: Die Geräte werden erkennbar gemacht, eines findet das andere, und der Nutzer bestätigt die Verbindung (PIN-Code oder Bestätigung). Nach der Kopplung tauschen die Geräte Daten aus.

Quelle: Begriff "Bluetooth"

Bluetooth hat bekannte Risiken: Abhören, gefälschte Geräte und Angriffe auf Schwachstellen. Für den Schutz werden das Pairing mit Bestätigung, das Abschalten von Bluetooth, wenn es nicht benötigt wird, und regelmäßige Updates verwendet.

Quelle: Begriff "Bluetooth"

Die Reichweite von Bluetooth Classic beträgt in der Regel bis zu 10 Meter, bei Bluetooth 5.x bis zu 100-200 Meter im Freien. Die reale Reichteweite hängt von den Hindernissen und den Geräteklassen ab.

Quelle: Begriff "Bluetooth"

Bluetooth verwendet die Technologie des Frequenzsprungs und kurze Übertragungsimpulse. Die BLE-Variante überträgt Daten in kurzen Bursts und schaltet sich zwischen den Übertragungen in den Schlafmodus, was den Verbrauch minimiert.

Quelle: Begriff "Bluetooth"

NFC (Near Field Communication) ist eine drahtlose Technologie mit kurzer Reichweite (bis zu 10 cm). Sie wird für kontaktlose Zahlungen, den Kartenersatz und den Datenaustausch zwischen Geräten verwendet, ohne dass das Internet benötigt wird.

Quelle: Begriff "NFC (Near Field Communication)"

Ein aktives Gerät (Smartphone) erzeugt ein elektromagnetisches Feld, das ein passives Gerät (Karte, Tag) mit Energie versorgt. Der Datenaustausch erfolgt über die Modulation des Feldes in einer Entfernung von bis zu 10 cm.

Quelle: Begriff "NFC (Near Field Communication)"

Ja, die kontaktlose Zahlung ist durch die Nähe der Verbindung (bis zu 10 cm), die PIN-Bestätigung bei großen Beträgen und die Betrugsüberwachung der Bank geschützt. Bei Verlust des Smartphones kann die Karte über die Bank gesperrt werden.

Quelle: Begriff "NFC (Near Field Communication)"

NFC funktioniert in einer Entfernung von bis zu 10 cm, schnell und ohne Pairing. Bluetooth hat eine Reichweite von bis zu 100 Metern, erfordert eine Kopplung und verbraucht mehr Energie. NFC ist für kurze Aktionen gedacht, Bluetooth für dauerhafte Verbindungen.

Quelle: Begriff "NFC (Near Field Communication)"

Ja, NFC funktioniert ohne Internet: Der Datenaustausch erfolgt direkt zwischen den Geräten über ein elektromagnetisches Feld. Das Internet wird nur für die Zahlung selbst benötigt (über die Bankinfrastruktur), nicht für die NFC-Übertragung.

Quelle: Begriff "NFC (Near Field Communication)"

NFC wird für Zugangskarten und ZKS, Transportkarten, den Datenaustausch zwischen Smartphones, die Kopplung von Bluetooth-Geräten und NFC-Tags für die Automatisierung eingesetzt.

Quelle: Begriff "NFC (Near Field Communication)"

Für die Überprüfung von Tags werden die Geräte (Smartphone) verwendet, um den Inhalt des Tags auszulesen und zu prüfen, welchen Befehl er ausführt. Es wird empfohlen, Tags nur von vertrauenswürdigen Quellen zu verwenden, um Phishing zu vermeiden.

Quelle: Begriff "NFC (Near Field Communication)"

Die eSIM ist eine eingebaute digitale SIM-Karte, ein Chip auf der Hauptplatine des Geräts. Sie ersetzt die Plastik-SIM und ermöglicht das Herunterladen von Betreiberprofilen remote. Für den Wechsel des Betreibers ist kein physischer Kartenwechsel erforderlich.

Quelle: Begriff "eSIM"

Der Betreiber stellt einen QR-Code bereit. Der Nutzer scannt ihn über die Einstellungen des Geräts, und das Profil wird auf den Chip heruntergeladen und aktiviert. Der Vorgang dauert einige Minuten und erfordert keinen Besuch im Laden.

Quelle: Begriff "eSIM"

Ja, das Gerät kann mehrere eSIM-Profile speichern, einschließlich einer physischen SIM. Es können zwei Nummern gleichzeitig aktiv sein (z. B. Arbeit und persönlich). Das Umschalten erfolgt in den Geräteeinstellungen.

Quelle: Begriff "eSIM"

Ja, die eSIM ist ein eingebauter Chip, der nicht physisch entfernt werden kann. Die Profile werden verschlüsselt heruntergeladen und geschützt. Bei Verlust des Geräts kann das Profil remote deaktiviert werden, wodurch die Nutzung durch Fremde verhindert wird.

Quelle: Begriff "eSIM"

Die eSIM wird von modernen Smartphones (iPhone, Samsung, Pixel), Smartwatches, Tablets und Laptops unterstützt. Vor dem Kauf sollte geprüft werden, ob das Gerät und der Betreiber die eSIM unterstützen.

Quelle: Begriff "eSIM"

Ja, die eSIM kann die physische SIM vollständig ersetzen. In einigen Geräten sind beide Formen verfügbar. Nicht alle Betreiber und Länder unterstützen die eSIM, daher sollte vor der Reise die Verfügbarkeit geprüft werden.

Quelle: Begriff "eSIM"

Bei Verlust des Telefons kann das eSIM-Profil über den Betreiber oder das persönliche Konto remote deaktiviert werden. Die Nummer kann auf ein neues Gerät mit einer neuen eSIM übertragen werden, wobei das alte Profil gesperrt wird.

Quelle: Begriff "eSIM"

Die IMEI ist ein einzigartiger 15-stelliger Identifikator für Mobilgeräte, der dem Gerät ab Werk zugewiesen wird. Sie identifiziert das Gerät im Netzwerk, ähnlich einem digitalen Reisepass.

Quelle: Begriff "IMEI"

Die IMEI kann man durch die Eingabe der Kombination *#06# im Telefon, in den Einstellungen („Über das Gerät") oder auf dem Etikett unter dem Akku und auf der Verpackung einsehen.

Quelle: Begriff "IMEI"

Die IMEI dient der Identifikation des Geräts, der Blockierung gestohlener Geräte, der Prüfung beim Kauf und der Verknüpfung des Geräts mit dem Abonnenten für die Sicherheit und die Verhinderung von Betrug.

Quelle: Begriff "IMEI"

Technisch gibt es Methoden zur Änderung der IMEI, aber das ist in vielen Ländern illegal und zieht eine Verantwortung nach sich. Die Änderung der IMEI wird verwendet, um Sperren zu umgehen, und gilt als Verstoß gegen die Gesetzgebung.

Quelle: Begriff "IMEI"

Man sollte die IMEI des Geräts erfragen und sie über die Blockierungsdatenbank der Betreiber oder spezielle Dienste prüfen. Die Übereinstimmung der IMEI auf dem Etikett, in den Einstellungen und auf der Verpackung bestätigt die Authentizität des Geräts.

Quelle: Begriff "IMEI"

Die IMEI ist ein internationaler Identifikator für Mobilgeräte und wird über Netzwerke übertragen. Die Seriennummer ist eine Herstellerkennung, die nicht immer standardisiert ist. Die IMEI wird für die Identifikation im Netz verwendet, die Seriennummer für die Herstellung und den Service.

Quelle: Begriff "IMEI"

Beim Kauf kann man die IMEI über die Kombination *#06# einsehen, sie mit dem Etikett und der Verpackung abgleichen und gegen die Blockierungsdatenbank prüfen. Bei Zweifeln ist es besser, den Kauf abzulehnen oder das Gerät zu verifizieren.

Quelle: Begriff "IMEI"

Die Datensicherung ist die Erstellung von Kopien von Dateien, Datenbanken und Systemen. Sie schützt Informationen vor Verlust durch Ausfälle, Viren und menschliche Fehler und ermöglicht die Wiederherstellung des ursprünglichen Zustands.

Quelle: Begriff "Datensicherung (Backup)"

Die Häufigkeit hängt von der Bedeutung der Daten ab: von stündlich für Transaktionen bis wöchentlich für Archive. Je häufiger die Sicherung, desto weniger Daten gehen bei einem Vorfall verloren. Für kritische Systeme wird die Automatisierung der Sicherung empfohlen.

Quelle: Begriff "Datensicherung (Backup)"

Die 3-2-1-Regel empfiehlt: 3 Kopien der Daten, auf 2 verschiedenen Medien, davon 1 Kopie an einem entfernten Ort. Dies schützt vor Datenverlust bei Ausfällen, Katastrophen und Angriffen auf ein einzelnes Medium.

Quelle: Begriff "Datensicherung (Backup)"

Die vollständige Sicherung kopiert alle Daten, die inkrementelle nur die Änderungen seit der letzten Sicherung. Die vollständige ist zuverlässiger, aber langsamer, die inkrementelle schneller, erfordert aber für die Wiederherstellung die gesamte Kette der Sicherungen.

Quelle: Begriff "Datensicherung (Backup)"

Die Wiederherstellung erfolgt über das Sicherungssystem: die Auswahl der Kopie und der Daten, die wiederhergestellt werden sollen. Es ist wichtig, den Wiederherstellungsprozess regelmäßig zu testen, um sicherzustellen, dass die Kopien funktionsfähig sind.

Quelle: Begriff "Datensicherung (Backup)"

Ja, die Cloud-Sicherung bietet Schutz durch Verschlüsselung, Zugriffskontrolle und Speicherung in zertifizierten Rechenzentren. Für kritische Daten wird empfohlen, die Kopien zusätzlich mit KIS zu verschlüsseln.

Quelle: Begriff "Datensicherung (Backup)"

Bei einem Vorfall ist es erforderlich: die Ursache zu ermitteln, die geeignete Sicherung auszuwählen, die Daten in einer isolierten Umgebung wiederherzustellen, die Integrität zu prüfen und die Arbeit fortzusetzen. Für die Organisation dieses Prozesses ist es besser, die Dienstleistung Planung zu nutzen.

Quelle: Begriff "Datensicherung (Backup)"

Ein DDoS-Angriff ist eine künstliche Überlastung einer Website oder eines Servers mit einer riesigen Anzahl von Anfragen von verschiedenen Computern. Das Ziel ist es, die Ressource für gewöhnliche Benutzer nicht mehr erreichbar zu machen. Angreifer verwenden ein Netzwerk infizierter Geräte (ein Botnetz) auf der ganzen Welt. Lesen Sie über Methoden zum Schutz vor solchen Angriffen im Artikel Informationssicherheit.

Quelle: Begriff "DDoS-Angriff"

Hauptanzeichen: ein scharfer Anstieg des Datenverkehrs ohne sichtbare Gründe, Serverfehler 502/503/504, langsames Laden oder vollständige Nichtverfügbarkeit der Website, seltsame Geografie der Anfragen (aus Ländern, in denen Sie keine Zielgruppe haben). Wenn Sie diese Anzeichen bemerken, prüfen Sie die Serverprotokolle und wenden Sie sich an Ihren Hosting-Anbieter. Lesen Sie über die Diagnose von Problemen im Artikel Informationssicherheitsvorfall.

Quelle: Begriff "DDoS-Angriff"

DoS (Denial of Service) ist ein Angriff von einem Gerät. DDoS (Distributed Denial of Service) ist ein Angriff aus vielen Quellen (verteilt) unter Verwendung eines Botnetzes. Ein DDoS-Angriff ist schwieriger zu blockieren, da der Verkehr von legitimen Adressen echter Benutzer kommt, deren Geräte infiziert wurden. Lesen Sie über Netzwerkbedrohungen im Artikel Firewall.

Quelle: Begriff "DDoS-Angriff"

Die Organisation oder Teilnahme an einem DDoS-Angriff zieht eine strafrechtliche Verantwortung nach sich. In Russland — gemäß den Artikeln 272-274 des Strafgesetzbuches der Russischen Föderation (bis zu 7 Jahren Freiheitsentzug und Geldstrafen bis zu 2 Millionen Rubel). In den USA und EU-Ländern — von 10 bis 20 Jahren Freiheitsentzug. Auch Zivilklagen auf Schadensersatz sind möglich. Lesen Sie über die rechtlichen Folgen im Artikel Cyberbetrug.

Quelle: Begriff "DDoS-Angriff"

Der effektivste Weg ist die Verbindung von Cloud-Schutzdiensten (Anti-DDoS), die den Verkehr filtern, bevor er Ihren Server erreicht. Wir empfehlen die Verwendung von Cloudflare, DDoS-Guard oder integrierten Lösungen von Yandex Cloud. Auch die Einrichtung einer Anforderungsratenbegrenzung und die Verwendung einer WAF helfen. Lesen Sie über den umfassenden Schutz im Artikel Informationssicherheit.

Quelle: Begriff "DDoS-Angriff"

Eine Sandbox ist eine isolierte Umgebung für die sichere Ausführung verdächtiger Dateien oder das Testen von Code. Alle Änderungen bleiben innerhalb der Sandbox und beeinflussen das Hauptsystem nicht. Es ist wie ein Sandkasten für Kinder – Sie können spielen, bauen und zerstören, aber alles außerhalb bleibt sauber. Lesen Sie über den Schutz vor Viren im Artikel Antivirensoftware.

Quelle: Begriff "Sandbox"

Für die sichere Analyse verdächtiger Dateien und Programme. Eine Datei wird in einer isolierten Umgebung ausgeführt, in der Spezialisten ihr Verhalten beobachten: was sie zu ändern versucht, welche Dateien sie erstellt, wohin sie Daten sendet, welche Systemaufrufe sie ausführt. Wenn es ein Virus ist, kann er das Hauptsystem nicht infizieren, und die Analysten erhalten Informationen über sein Verhalten, um Signaturen und Schutzmaßnahmen zu erstellen. Lesen Sie über den Schutz vor Bedrohungen im Artikel EDR / XDR.

Quelle: Begriff "Sandbox"

Eine virtuelle Maschine ist ein vollwertiger Computeremulator, auf dem Sie ein Betriebssystem installieren und wie auf einem normalen PC arbeiten können. Sie ist isoliert, benötigt aber erhebliche Ressourcen. Eine Sandbox ist in der Regel eine leichtere isolierte Umgebung für die Ausführung einzelner Programme, oft auf Betriebssystem- oder Anwendungsebene. Virtuelle Maschinen werden oft als Sandboxen verwendet, aber nicht umgekehrt. Lesen Sie über Virtualisierung im Artikel Virtualisierung.

Quelle: Begriff "Sandbox"

Beliebte Lösungen: Sandboxie (Windows), Windows Sandbox (in Windows 10/11 Pro integriert), Cuckoo Sandbox (für Malware-Analyse in Unternehmens-SOCs), VirtualBox/VMware (vollwertige VM-Sandboxen), Firejail (für Linux). Die Wahl hängt von den Aufgaben ab: Sandboxie oder Windows Sandbox eignen sich für einfache Tests, Cuckoo oder virtuelle Maschinen für professionelle Analysen. Lesen Sie über virtuelle Maschinen im Artikel Virtuelle Maschine.

Quelle: Begriff "Sandbox"

Ja, einige komplexe Viren können erkennen, dass sie in einer Sandbox ausgeführt werden (Sandbox-Evasion) und zeigen keine schädliche Aktivität. Auch bei falscher Konfiguration der Isolierung kann ein Virus „ausbrechen“ und das System infizieren (Sandbox-Escape). Daher ist es wichtig, bewährte Lösungen zu verwenden, die Software regelmäßig zu aktualisieren, mehrere Isolationsschichten zu nutzen und Sandboxen mit anderen Schutzmitteln wie EDR und SIEM zu kombinieren.

Quelle: Begriff "Sandbox"

Ja, viele moderne Antivirenprodukte verwenden Sandboxen zur Verhaltensanalyse verdächtiger Dateien. Wenn eine unbekannte Datei erkannt wird, kann das Antivirenprogramm sie in einer Cloud- oder lokalen Sandbox ausführen, ihr Verhalten analysieren und entscheiden, ob sie blockiert werden soll. Dies ermöglicht die Erkennung neuer Bedrohungen, für die es noch keine Signaturen gibt. Lesen Sie über Antivirenprogramme im Artikel Antivirensoftware.

Quelle: Begriff "Sandbox"

Windows 10/11 Pro und Enterprise verfügen über eine integrierte Windows-Sandbox-Funktion. Um sie zu aktivieren, gehen Sie zu Systemsteuerung -> Programme -> Windows-Features aktivieren oder deaktivieren und aktivieren Sie das Kontrollkästchen „Windows Sandbox“. Nach einem Neustart können Sie die isolierte Umgebung über das Startmenü starten. Sie können auch Sandboxie oder VirtualBox zum Erstellen virtueller Maschinen verwenden. Für den Unternehmenseinsatz wird empfohlen, geschützte Umgebungen mithilfe von professionellen Dienstleistungen zu entwerfen.

Quelle: Begriff "Sandbox"

Ein API-Gateway ist ein einziger Einstiegspunkt für alle Anfragen an Microservices. Es nimmt eine Anfrage entgegen, prüft die Rechte des Benutzers, begrenzt die Häufigkeit der Anfragen und leitet sie an den benötigten Microservice weiter. Wie eine Empfangstheke in einem großen Büro. Lesen Sie über Microservices im Artikel Client-Server-Architektur.

Quelle: Begriff "API-Gateway"

Ein API-Gateway übernimmt zentral Authentifizierung, Autorisierung, Anfragebegrenzung, Routing, Datentransformation und Aggregation von Antworten. Dadurch werden Microservices entlastet und die API-Verwaltung vereinfacht. Lesen Sie über Sicherheit im Artikel WAF.

Quelle: Begriff "API-Gateway"

Cloud: Yandex API Gateway, AWS API Gateway, Azure API Management. Open Source: Kong, Traefik, Tyk, Envoy, NGINX. On-premise: Apigee, IBM API Connect. Die Wahl hängt von der Infrastruktur und dem Budget ab. Lesen Sie über Lösungen im Artikel Proxy-Server.

Quelle: Begriff "API-Gateway"

Ein gewöhnlicher Proxy leitet Anfragen einfach „wie sie sind“ weiter. Ein API-Gateway ist ein „intelligenter“ Proxy: Es prüft die Authentifizierung, begrenzt Anfragen, transformiert Daten, aggregiert Antworten aus mehreren Diensten und sammelt Analysen. Lesen Sie über Proxys im Artikel Proxy-Server.

Quelle: Begriff "API-Gateway"

Nicht ganz. Ein Load Balancer verteilt die Last zwischen Instanzen eines Dienstes. Ein API-Gateway kann mehr: Es routet zwischen verschiedenen Diensten, prüft Rechte und transformiert Daten. Es kann Lastverteilung enthalten, aber das ist nur eine seiner Funktionen. Lesen Sie über Lastverteilung im Artikel Server-Cluster.

Quelle: Begriff "API-Gateway"

Dies ist ein Modell, bei dem ein Client (Ihr Browser oder Ihre Anwendung) Daten anfordert und ein Server sie verarbeitet und zurückgibt. Wie eine Bestellung im Restaurant: Sie (der Client) geben eine Bestellung auf, die Küche (der Server) bereitet das Gericht zu und serviert es. Lesen Sie darüber, wie Server funktionieren, im Artikel Webserver.

Quelle: Begriff "Client-Server-Architektur"

Im Datei-Server-Modell werden Dateien auf einem Server gespeichert und die Clients öffnen und verarbeiten sie selbst (zum Beispiel gemeinsamer Zugriff auf Dokumente). Im Client-Server-Modell sendet der Client nur Anfragen, und die gesamte Verarbeitung übernimmt der Server. Dies ist für komplexe Systeme sicherer und effizienter. Lesen Sie über Datenbanken im Artikel DBMS.

Quelle: Begriff "Client-Server-Architektur"

Zweistufig – der Client greift direkt auf den Datenbankserver zu. Dreistufig – zwischen Client und Datenbank steht ein Anwendungsserver mit Geschäftslogik. Mehrstufig – zusätzlich werden Caching, Warteschlangen und Integrationsdienste ergänzt. Lesen Sie über Unternehmenssysteme im Artikel 1C:Enterprise.

Quelle: Begriff "Client-Server-Architektur"

Zentralisierte Datenspeicherung, hohe Sicherheit, einfache Skalierung, Sicherung und Updates. Clients speichern keine Daten, so dass Informationen bei einem Geräteausfall nicht verloren gehen. Lesen Sie über den Datenschutz im Artikel Datensicherung.

Quelle: Begriff "Client-Server-Architektur"

Ein Single Point of Failure – wenn der Server ausfällt, ist das System nicht verfügbar. Abhängigkeit von der Netzwerkqualität. Hohe Belastung des Servers bei einer großen Anzahl von Benutzern. Zur Lösung dieser Probleme werden Clustering und Lastverteilung eingesetzt. Lesen Sie über Cluster im Artikel Server-Cluster.

Quelle: Begriff "Client-Server-Architektur"

Open Source sind Programme, deren Code für alle offen ist. Sie können sie nicht nur kostenlos nutzen, sondern auch sehen, wie sie funktionieren, sie an Ihre Bedürfnisse anpassen und Ihre Versionen weiterverbreiten. Es ist wie ein Rezept für ein Gericht – Sie können es kochen, die Zutaten ändern und das Rezept teilen. Lesen Sie über die Auswahl von Software im Artikel Alternative Software.

Quelle: Begriff "Open-Source-Software (Open Source)"

Linux (Betriebssystem), LibreOffice (Büro), Firefox (Browser), PostgreSQL und MySQL (Datenbanken), NGINX und Apache (Webserver), GIMP (Grafik), Blender (3D), Python und JavaScript (Sprachen). Das ist nur ein kleiner Teil – es gibt Millionen von Open-Source-Projekten. Lesen Sie über Lösungen im Artikel Software-Importsubstitution.

Quelle: Begriff "Open-Source-Software (Open Source)"

Freie Software stellt die ethischen Freiheiten des Benutzers in den Vordergrund. Open Source – den praktischen Nutzen (Qualität, Sicherheit). In der Praxis ist es fast dasselbe, aber die Philosophie ist unterschiedlich. Lesen Sie über Lizenzen im Artikel Lizenzen.

Quelle: Begriff "Open-Source-Software (Open Source)"

Kostenlose Verfügbarkeit, Sicherheit (der Code wird von Tausenden Entwicklern geprüft), Transparenz (keine versteckten Funktionen), Anbieterunabhängigkeit, Flexibilität (Sie können sie an Ihre Bedürfnisse anpassen) und eine riesige Gemeinschaft. Lesen Sie über die Auswahl im Artikel Unternehmensarchitektur.

Quelle: Begriff "Open-Source-Software (Open Source)"

Über bezahlte Dienste (Installation, Konfiguration, Support), kommerziellen Support (Red Hat), Cloud-Dienste (SaaS), das Open-Core-Modell (die Basis ist kostenlos, Erweiterungen sind kostenpflichtig) und Spenden/Sponsoring. Lesen Sie über Geschäftsmodelle im Artikel Fintech.

Quelle: Begriff "Open-Source-Software (Open Source)"

Ein Server ist ein dedizierter Computer, der ständig arbeitet und Anforderungen anderer Geräte verarbeitet: Computer, Laptops, Smartphones. Er speichert Daten, startet Anwendungen und verteilt sie über das Netzwerk an Nutzer. Wenn Sie zum Beispiel eine Website öffnen, sendet der Browser eine Anforderung an den Webserver, und der liefert die Seite zurück. Der Server unterscheidet sich von einem gewöhnlichen PC durch erhöhte Zuverlässigkeit, Leistungsfähigkeit und die Möglichkeit des ununterbrochenen Betriebs.

Quelle: Begriff "Server"

Der Server ist für den Dauerbetrieb unter hoher Last und die gleichzeitige Bedienung vieler Nutzer ausgelegt. In ihm werden Server-Prozessoren, Speicher mit Fehlerkorrektur (ECC), redundante Netzteile und Festplatten-Arrays verwendet, die die Daten vor Verlust schützen. Der Server hat in der Regel keinen Monitor und keine Tastatur — er wird remote verwaltet, und seine Komponenten sind oft mit der Möglichkeit des "heißen" Austauschs ohne Abschaltung ausgelegt.

Quelle: Begriff "Server"

Nach der Bauart: Tower-Server (Tower), Rack-Server (Rack, werden in ein Server-Rack montiert) und Blade-Server (dichte Platinen in einem gemeinsamen Chassis). Nach dem Zweck: Datei-, Webserver, Mailserver, Datenbank- und Anwendungsserver, Proxy- und Druckserver. In großen Systemen werden Server zu Clustern zur Lastverteilung und Ausfallsicherheit zusammengefasst.

Quelle: Begriff "Server"

Der Server ermöglicht die zentrale Speicherung von Unternehmensdaten, die Organisation des gemeinsamen Zugriffs auf Dateien und Datenbanken, den Start interner Systeme (1C, E-Mail, Dokumentenverwaltung) sowie den sicheren Fernzugriff der Mitarbeiter. Das ist zuverlässiger und bequemer, als die Daten auf einzelnen Computern zu speichern; außerdem vereinfacht der Server die Datensicherung und die Gewährleistung der Informationssicherheit.

Quelle: Begriff "Server"

Bewerten Sie die Anzahl der Nutzer und Programme, die Last und die Wachstumspläne. Für 10–50 Nutzer reicht ein Server mit einem Prozessor, 32–64 GB Arbeitsspeicher, zwei Netzwerkports und einem RAID-Verbund aus mehreren Festplatten. Planen Sie unbedingt eine unterbrechungsfreie Stromversorgung und die Datensicherung ein. Eine zuverlässige Wahl ist ein Rack-Server 1U–2U mit redundanten Netzteilen im Server-Rack.

Quelle: Begriff "Server"

Die Server-Infrastruktur ist die Gesamtheit der Server, Speichersysteme, Netzwerkausrüstung und Software, die den Betrieb der Informationssysteme des Unternehmens gewährleisten. Dazu gehören Virtualisierung, Clustering, Datensicherung und Monitoring. Für kritische Systeme werden Server in Rechenzentren mit garantierter Stromversorgung und Kühlung untergebracht.

Quelle: Begriff "Server"

Die Kosten hängen von der Klasse ab: Ein Server für ein kleines Büro kostet zwischen 100.000 und 300.000 Rubel, für mittlere Unternehmen zwischen 300.000 und 1 Million, leistungsstarke Rack- und Blade-Server für Rechenzentren ab 1 Million. Zu den Ausgaben kommen Lizenzen für Betriebssystem und DBMS, Strom, Wartung und technischer Support hinzu. Für den öffentlichen Sektor sind die Anforderungen an Importersatz und Zertifizierung zu beachten.

Quelle: Begriff "Server"

Ein bis zwei Server von kleinen Unternehmen werden in der Regel in einem Serverraum oder einem Telekommunikationsschrank mit Klimatisierung und unterbrechungsfreier Stromversorgung aufgestellt. Für mittlere und große Unternehmen ist die Unterbringung in einem Rechenzentrum günstiger: dort sind Stromversorgung, Kühlung, sicherer Zugang, Kommunikationskanäle und Wartung gewährleistet. Die Unterbringung im Rechenzentrum senkt das Risiko von Ausfallzeiten und entlastet die IT-Abteilung des Unternehmens.

Quelle: Begriff "Server"

Der Personalcomputer (PC) ist ein universelles Rechengerät für die individuelle Arbeit: Verarbeitung von Dokumenten, Berechnungen, Zugang zum Internet, Programmierung und Multimedia. Er besteht aus einer Systemeinheit (oder einem All-in-One-PC), einem Monitor und Eingabegeräten und läuft unter einem Betriebssystem — Windows, Linux oder macOS.

Quelle: Begriff "Personalcomputer (PC)"

Der PC ist für einen Nutzer ausgelegt und führt dessen lokale Aufgaben aus. Der Server bedient viele Nutzer gleichzeitig: speichert Daten, startet Anwendungen und beantwortet Netzwerkanfragen. Server verwenden zuverlässigere Komponenten, redundante Stromversorgung und arbeiten rund um die Uhr, während der PC einfacher, billiger und auf die interaktive Arbeit eines Menschen ausgerichtet ist.

Quelle: Begriff "Personalcomputer (PC)"

Stationäre PCs (Desktop) — leicht aufrüstbar und optimal nach Leistung; All-in-One-PCs — kompakt, alle Komponenten im Monitor-Gehäuse; Laptops — tragbar; Nettopps — minimalistisch für das Büro. Besonders hervorgehoben werden Workstations für komplexe Berechnungen und Thin Clients für die Arbeit in der Infrastruktur virtueller Desktops.

Quelle: Begriff "Personalcomputer (PC)"

Die wichtigsten Komponenten: Mainboard, Prozessor, Arbeitsspeicher, Speichermedium (SSD oder HDD), Grafikkarte, Netzteil und Gehäuse. Das Vorhandensein und die Leistung der diskreten Grafikkarte bestimmen die Eignung des PCs für Spiele und Grafik, der Speicherumfang und die Geschwindigkeit des Speichermediums die Leistungsfähigkeit in Arbeitsaufgaben.

Quelle: Begriff "Personalcomputer (PC)"

Für die meisten Büroaufgaben reicht ein PC mit mittlerem Prozessor, 8–16 GB Arbeitsspeicher, SSD mit 512 GB und integrierter Grafik. Organisationen sollten die Anforderungen der Ausschreibungsdokumentation berücksichtigen, einschließlich der Möglichkeit der Lieferung nach Programmen der Importersatz-Policy, zertifizierte Betriebssysteme und Garantiewartung.

Quelle: Begriff "Personalcomputer (PC)"

Ein stationärer PC bietet mehr Leistung für das gleiche Geld, lässt sich leichter aufrüsten und ist einfacher zu warten. Der Laptop ist kompakt, ermöglicht die Arbeit an jedem Ort und verbraucht weniger Strom, ist aber teurer, in der Erweiterung begrenzt und bei intensiver Belastung weniger zuverlässig. Die Wahl hängt von der Mobilität des Mitarbeiters und der Art der Aufgaben ab.

Quelle: Begriff "Personalcomputer (PC)"

Eine Workstation ist ein Hochleistungs-PC für CAD, 3D-Modellierung, Videobearbeitung und wissenschaftliche Berechnungen: Mehrkernprozessor, 32–128 GB Speicher und eine professionelle Grafikkarte. Der Begriff "immersiver PC" wird für Systeme der virtuellen und erweiterten Realität verwendet, die maximale Grafikleistung erfordern.

Quelle: Begriff "Personalcomputer (PC)"

Der Computer wird aufgerüstet, wenn er die Aufgaben nicht mehr bewältigt: das Laden des Systems dauert Minuten, die Programme "hängen", es fehlen Speicher und Platz auf der Festplatte. Meistens reicht es, den Arbeitsspeicher zu erweitern und die HDD durch eine SSD zu ersetzen — das bringt eine deutliche Steigerung der Geschwindigkeit ohne Austausch des gesamten PCs. Ein vollständiger Austausch wird nach 5–8 Jahren Nutzung oder beim Ausfall wichtiger Komponenten geplant.

Quelle: Begriff "Personalcomputer (PC)"

Der Switch ist ein Gerät, das Computer, Server und andere Netzwerkknoten in einem lokalen Netzwerk vereint und Daten strikt zwischen den gewünschten Geräten überträgt. Er wird verwendet, um Computer im Büro zu verbinden, Kameras und Zugangspunkte mit Strom zu versorgen, VLAN zu organisieren und den Kern des Netzwerks im Rechenzentrum aufzubauen.

Quelle: Begriff "Switch (Netzwerk-Switch)"

Der Switch arbeitet innerhalb eines lokalen Netzwerks und überträgt Frames zwischen seinen Knoten auf der Grundlage von MAC-Adressen. Der Router verbindet verschiedene Netzwerke und sendet Pakete zwischen ihnen nach IP-Adressen, bietet außerdem Internetzugang, NAT und Netzwerkübergreifenden Schutz.

Quelle: Begriff "Switch (Netzwerk-Switch)"

Unmanaged — einfach, ohne Konfiguration; Managed — mit VLAN, QoS und Monitoring; Access-, Aggregations- und Core-Switches — je nach Netzwerkhierarchie; PoE-Switches — versorgen Geräte über das Netzwerkkabel mit Strom; Industrie-Switches — für raue Betriebsbedingungen.

Quelle: Begriff "Switch (Netzwerk-Switch)"

Man zählt die Anzahl der anzuschließenden Geräte und fügt 20–30 % Reserve für das Wachstum hinzu. Für ein kleines Büro reichen in der Regel 8–24 Ports, für ein mittleres Unternehmen — Modelle mit 48 Ports und mehreren Uplink-Ports mit 10 Gbit/s zu Server und übergeordneter Ausrüstung.

Quelle: Begriff "Switch (Netzwerk-Switch)"

VLAN (Virtual Local Area Network) ist eine Funktion eines Managed Switches, mit der man ein physisches Netzwerk logisch in mehrere isolierte Segmente teilen kann: zum Beispiel getrennte VLAN für Mitarbeiter, Gäste, Server und IP-Telefonie. Das erhöht die Sicherheit und vereinfacht die Verkehrsverwaltung.

Quelle: Begriff "Switch (Netzwerk-Switch)"

PoE (Power over Ethernet) — eine Technologie zur Stromversorgung eines Geräts über dasselbe Netzwerkkabel wie die Daten. PoE-Switches versorgen Videokameras, Wi-Fi-Zugangspunkte und IP-Telefone, was die Montage vereinfacht und keine separaten Steckdosen an jedem Gerät erfordert.

Quelle: Begriff "Switch (Netzwerk-Switch)"

Ein Managed Switch ermöglicht die Konfiguration von VLAN, QoS-Prioritäten, Port-Aggregation, Spiegeln und die Durchführung von Verkehrs-Monitoring. Das ist für Unternehmensnetzwerke notwendig, wo Segmentierung, Leistungssteuerung und Informationssicherheit erforderlich sind.

Quelle: Begriff "Switch (Netzwerk-Switch)"

Für den Kern des Rechenzentrums wählt man leistungsstarke Switches mit 10/25/40/100 Gbit/s, redundanten Netzteilen und Lüftern, Unterstützung von Erweiterungsmodulen und Verwaltung über CLI/NETCONF. Für Server-Racks verwendet man Modelle mit Port-Aggregation für die Anbindung an den Kern und die Datenspeichersysteme.

Quelle: Begriff "Switch (Netzwerk-Switch)"

Der Router ist ein Gerät, das Netzwerke miteinander verbindet und den Internetverkehr über den gewünschten Weg leitet. Ein Heimrouter gibt den Geräten Internetzugang, verteilt Wi-Fi und vergibt jedem Gerät eine lokale Adresse über DHCP.

Quelle: Begriff "Router"

Der Switch arbeitet innerhalb eines Netzwerks und überträgt Frames nach MAC-Adressen. Der Router verbindet verschiedene Netzwerke und leitet IP-Pakete über Wege, sichern Zugang zum Internet, NAT und Netzwerkübergreifenden Schutz. Ein Heimrouter vereint Router, Switch und Zugangspunkt in sich.

Quelle: Begriff "Router"

Heim- und Büro-Router — "Alles in einem" mit Wi-Fi; Unternehmens-Router — mit VPN für Niederlassungen und Unterstützung mehrerer Provider; Edge-Router — an der Netzgrenze; Core-Router — im Backbone der Provider; Industrie-Router — für raue Bedingungen.

Quelle: Begriff "Router"

Routing — das ist die Auswahl des optimalen Wegs für die Paketübertragung zwischen Netzwerken. Der Router prüft die IP-Adresse des Empfängers, gleicht mit der Routingtabelle ab (statisch oder über die Protokolle OSPF/BGP) und leitet das Paket in das gewünschte Netzwerk weiter.

Quelle: Begriff "Router"

NAT (Network Address Translation) ermöglicht es vielen Geräten des internen Netzwerks, über eine einzige externe IP-Adresse ins Internet zu gelangen. Der Router tauscht die interne Quelladresse gegen seine externe aus und merkt sich die Verbindung, um die Antwort dem gewünschten Gerät zuzustellen. Das versteckt auch das interne Netzwerk vor der Außenwelt.

Quelle: Begriff "Router"

Es werden die Anzahl der Mitarbeiter und Geräte, die erforderliche Kanalgeschwindigkeit, die Zahl der Kabelports (in der Regel 8–48) und die Notwendigkeit der Verwaltung bewertet. Für ein Niederlassungsnetzwerk wählt man Unternehmens-Router mit VPN, QoS und Unterstützung der Internet-Kanal-Redundanz.

Quelle: Begriff "Router"

DHCP — ein Dienst zur automatischen Vergabe von Netzwerkeinstellungen an Geräte: IP-Adresse, Subnetzmaske, Gateway und DNS-Server. Dank DHCP verbinden sich Geräte ohne manuelle Konfiguration mit dem Netzwerk — der Router vergibt ihnen die Parameter selbst für die Dauer der Lease.

Quelle: Begriff "Router"

Statisches Routing — die Wege werden vom Administrator manuell eingetragen: einfach und vorhersehbar, passt sich aber nicht an Störungen an. Dynamisches Routing verwendet Protokolle (OSPF, BGP), die Routingtabelle automatisch aufbauen und ausgefallene Leitungen umgehen — bequem in großen Netzwerken.

Quelle: Begriff "Router"

USV (UPS) — ein Gerät, das die unterbrechungsfreie Stromversorgung der Ausrüstung bei Stromnetzausfällen gewährleistet. Sie schützt Server und Computer vor Datenverlust bei Stromausfall und vor Schäden bei Spannungsschwankungen und Störungen.

Quelle: Begriff "USV (unterbrechungsfreie Stromversorgung)"

Standby (Offline) — schalten bei Netzausfall auf die Akkus um; Line-Interactive — stabilisieren zusätzlich die Spannung; Online (Doppelwandlung) — die Last wird ständig über den Wechselrichter gespeist, ideal für Server und Rechenzentren.

Quelle: Begriff "USV (unterbrechungsfreie Stromversorgung)"

Man addiert die aufgenommene Leistung der Ausrüstung in Watt und fügt 20–30 % Reserve hinzu. So passt zu einem Server mit 800-W-Netzteil eine USV ab 1000–1200 VA. Die Leistung wird in Voltampere (VA) oder Watt (W) angegeben — vergleichen Sie das Modell mit der erforderlichen Last.

Quelle: Begriff "USV (unterbrechungsfreie Stromversorgung)"

Für das korrekte Herunterfahren der Systeme reichen 5–15 Minuten Autonomie. Für den längeren Betrieb werden externe Akkumulatoren ergänzt oder ein Dieselgenerator angeschlossen, der die Last nach dem Stopp der USV übernimmt.

Quelle: Begriff "USV (unterbrechungsfreie Stromversorgung)"

Eine Online-USV speist die Last ständig über den Wechselrichter aus den Akkus, daher ist die Spannung immer stabil und es gibt kein Umschalten. Line-Interactive korrigiert Abweichungen mit dem Stabilisator, schaltet aber bei vollständigem Ausfall kurz auf die Akkus um. Für kritische Server und Speichersysteme wählt man Online.

Quelle: Begriff "USV (unterbrechungsfreie Stromversorgung)"

Ja — die USV schützt den PC vor dem Verlust nicht gespeicherter Daten und vor Schäden bei Stromausfall oder Spannungsschwankung. Für Zuhause und Büro reicht eine Line-Interactive-USV mit 600–1000 VA, die für das korrekte Herunterfahren ausreicht.

Quelle: Begriff "USV (unterbrechungsfreie Stromversorgung)"

Das ist eine Funktion, die einen Akkuswechsel ohne Abschalten der USV und der Last ermöglicht. So lässt sich die unterbrechungsfreie Stromversorgung im Serverraum warten, ohne den Betrieb kritischer Ausrüstung zu unterbrechen; verfügbar in Modellen mit herausnehmbaren Batteriemodulen.

Quelle: Begriff "USV (unterbrechungsfreie Stromversorgung)"

Die USV gewährleistet eine sofortige autonome Arbeit auf den Akkus (Sekunden bis Minuten), hat aber eine begrenzte Kapazität. Der Generator gibt eine lange Stromversorgung, startet aber und läuft in einigen Minuten hoch. Im Serverraum werden sie zusammen eingesetzt: Die USV hält die Last während des Starts des Dieselgenerators.

Quelle: Begriff "USV (unterbrechungsfreie Stromversorgung)"

SKS — das ist eine standardisierte Verkabelungsinfrastruktur des Gebäudes, die die Arbeitsplätze einheitlich mit Switches und Servern verbindet. Sie wird für Computernetzwerke, Telefonie und Sicherheitssysteme verwendet, vereinfacht die Wartung und ermöglicht die Erweiterung des Netzes ohne Umbau der Kabelverdrahtung.

Quelle: Begriff "Strukturierte Verkabelung (SKS)"

Die SKS umfasst den Arbeitsbereich (Steckdosen), das horizontale Subsystem (Kabel zum Schrank der Etage), das Rangierfeld (Patchpanels und Patchkabel), den Backbone zwischen den Etagen und den Technikraum mit dem Netzwerkkern. Alle Leitungen werden dokumentiert und getestet.

Quelle: Begriff "Strukturierte Verkabelung (SKS)"

Eine gewöhnliche Verlegung erfolgt chaotisch und für eine bestimmte Aufgabe. Die SKS wird nach Standards mit strenger Hierarchie und universellen Steckdosen aufgebaut: an eine Steckdose kann man einen Computer, ein Telefon oder eine Kamera anschließen. Das vereinfacht die Verwaltung und Skalierung des Netzwerks.

Quelle: Begriff "Strukturierte Verkabelung (SKS)"

Für neue Büros werden Cat 6A empfohlen — bis 10 Gbit/s und Unterstützung von PoE+. Für typische Aufgaben reicht Cat 5e/6 (bis 1–10 Gbit/s). Zwischen Gebäuden und Etagen wird Glasfaser verwendet. Die Wahl erfolgt mit einer Reserve für 10–15 Jahre Netzwerkentwicklung.

Quelle: Begriff "Strukturierte Verkabelung (SKS)"

Die Montage der SKS umfasst die Projektierung des Schemas, die Verlegung von Kabeltrassen und Kabeln, den Einbau von Schränken und Patchpanels, die Montage der Steckdosen an den Arbeitsplätzen, die Markierung und das Testen jeder Leitung auf Übereinstimmung mit der Kategorie. Am Ende erhält der Kunde Dokumentation und den Systempass.

Quelle: Begriff "Strukturierte Verkabelung (SKS)"

Das Backbone-Subsystem verbindet die Telekommunikationsräume miteinander und zwischen den Gebäuden. Es wird auf Glasfaserkabeln (SM/MM) und/oder Kupferpaaren aufgebaut und gewährleistet die Kanäle des Netzwerkkerns, die die Switches der Etagen mit dem Serverraum verbinden.

Quelle: Begriff "Strukturierte Verkabelung (SKS)"

Die Kosten hängen von der Fläche, der Anzahl der Arbeitsplätze und der Kabelkategorie ab. Die Kostenschätzung umfasst Kabel, Schränke, Patchpanels, Steckdosen und die Arbeiten für Montage und Testen. Eine genaue Bewertung gibt das Projekt nach der Begehung der Räumlichkeiten — wenden Sie sich an einen Systemintegrator.

Quelle: Begriff "Strukturierte Verkabelung (SKS)"

Ja. Standard-SKS-Steckdosen werden zum Anschluss von IP-Kameras und Wi-Fi-Zugangspunkten verwendet, wenn die Switches PoE unterstützen. Die Vielseitigkeit der SKS ermöglicht es, in einer Infrastruktur die LAN, Telefonie, Videoüberwachung und die Zutrittskontrolle zu vereinen.

Quelle: Begriff "Strukturierte Verkabelung (SKS)"

Ein Laptop ist ein tragbarer Computer, in dessen Gehäuse Bildschirm, Tastatur, Touchpad und Akku vereint sind. Er ist autonom, kompakt und ermöglicht die Arbeit an jedem Ort, wobei er sich über Wi-Fi mit dem Internet verbindet.

Quelle: Begriff "Laptop"

Der Laptop ist kompakt und mobil, arbeitet mit dem Akku und benötigt keine separate Peripherie. Ein stationärer PC ist für das gleiche Geld leistungsstärker, leichter aufrüstbar und bei ständigem Betrieb zuverlässiger. Die Wahl hängt von der Mobilität und der Art der Aufgaben ab.

Quelle: Begriff "Laptop"

Büro-Laptops und Ultrabooks — leicht, für Arbeit und Reisen; Multimedia — für Filme und Internet; Gaming — mit leistungsstarker Grafikkarte; Business-Klasse — mit Schutz und Unternehmensverwaltung; professionelle Workstations — für Grafik und 3D-Modellierung.

Quelle: Begriff "Laptop"

Bewerten Sie Gewicht und Dauer der autonomen Arbeit (für die Mobilität), den Prozessor (Core i5/Ryzen 5 und höher), den Arbeitsspeicher (ab 16 GB), das SSD-Laufwerk und die Bildqualität. Für die Arbeit mit Grafik werden eine diskrete Grafikkarte und eine genaue Farbwiedergabe benötigt.

Quelle: Begriff "Laptop"

Moderne Modelle arbeiten 4 bis 12 Stunden je nach Klasse, Aufgaben und Bildschirmhelligkeit. Ultrabooks mit energieeffizienten Prozessoren zeigen maximale Autonomie, Gaming-Laptops — minimale wegen der leistungsstarken Grafikkarte.

Quelle: Begriff "Laptop"

Für Ingenieure und Designer sind mobile Workstations verfügbar — leistungsstarke Laptops mit professioneller Grafikkarte und festgelötetem Speicher bis 64–128 GB. Nach der Leistung stehen sie den Desktop-Workstations nahe, sind aber teurer.

Quelle: Begriff "Laptop"

Beide Parameter sind wichtig: das SSD-Laufwerk bestimmt die Ladegeschwindigkeit von System und Programmen, der Arbeitsspeicher die Anzahl der gleichzeitig laufenden Anwendungen. Heute werden mindestens 16 GB RAM und eine SSD ab 512 GB empfohlen, möglichst mit Erweiterung gleich beim Kauf.

Quelle: Begriff "Laptop"

Für einen Programmierer passt ein Modell mit modernem Prozessor (Core i5/i7 oder Ryzen 5/7), 16–32 GB Speicher, SSD von 512 GB–1 TB und einem hochwertigen Bildschirm. Für Containerisierung und virtuelle Maschinen werden zusätzlicher Speicher und Multithreading benötigt.

Quelle: Begriff "Laptop"

Ein Monitor ist das Ausgabegerät des Computers, das auf dem Bildschirm Text, Bilder und Video anzeigt und das Bild aus Millionen von Pixeln bildet. Angeschlossen wird er über HDMI, DisplayPort, VGA oder USB-C.

Quelle: Begriff "Monitor"

IPS bietet eine genaue Farbwiedergabe und weite Blickwinkel — die beste Wahl für Arbeit und Grafik. VA hat einen hohen Kontrast — gut für Filme. TN hat eine minimale Reaktionszeit, aber enge Winkel — für dynamische Spiele geeignet.

Quelle: Begriff "Monitor"

Für das Büro reicht Full HD (1920×1080). Für Grafik und Multitasking wählt man 2K (2560×1440) und 4K (3840×2160) — höhere Schärfe und mehr Arbeitsfläche. Je höher die Auflösung bei gleicher Größe, desto kleiner die Elemente der Oberfläche.

Quelle: Begriff "Monitor"

Eine Frequenz von 144–240 Hz macht die Bewegung auf dem Bildschirm flüssig, was in dynamischen Spielen wichtig ist und die Ermüdung der Augen reduziert. Für Büro und Grafik reichen 60–75 Hz; für professionelle Videobearbeitung können Panels bis 120 Hz verwendet werden.

Quelle: Begriff "Monitor"

Die Technologien FreeSync (AMD) und G-Sync (NVIDIA) synchronisieren die Bildwiederholfrequenz des Monitors mit den Frames der Grafikkarte und beseitigen so Bildrisse und Ruckeln in Spielen. Die Unterstützung hängt vom Modell des Monitors und der Grafikkarte ab.

Quelle: Begriff "Monitor"

Für Grafik werden IPS-Matrizen mit 100 % sRGB/Adobe RGB-Abdeckung, einer Auflösung von 2K–4K und Werkskalibrierung der Farben benötigt. Für die Arbeit mit Druck ist eine hohe Genauigkeit der Farbwiedergabe und die Unterstützung von Farbmanagement-Profilen erforderlich.

Quelle: Begriff "Monitor"

Zwei Monitore vergrößern den Arbeitsbereich: auf einem — Dokumente und E-Mail, auf dem anderen — Anwendung oder Code. Das ist bequem für Finanzfachleute, Programmierer, Analysten und Designer, erhöht die Produktivität und reduziert das Umschalten zwischen Fenstern.

Quelle: Begriff "Monitor"

Für das Büro ist der Komfort wichtig: IPS-Full-HD-Matrix, Diagonale 23–27 Zoll, geringes Hintergrundflimmern und ein verstellbarer Ständer. Für den Anschluss von Laptops ist USB-C mit Videoübertragung und Aufladung über ein Kabel bequem.

Quelle: Begriff "Monitor"

Die Netzwerkkarte (NIC) ist ein Gerät zum Anschluss des Computers an das Netzwerk. Sie bildet Netzwerk-Frames, signiert sie mit ihrer MAC-Adresse, überträgt sie in Kabel oder Wi-Fi und empfängt die an diesen Computer adressierten Daten.

Quelle: Begriff "Netzwerkkarte (Netzwerkadapter, NIC)"

Die Datenübertragungsgeschwindigkeit: 1 Gbit/s — Klassiker für Workstations und kleine Server; 10 Gbit/s und höher — für Rechenzentrumsserver, Speichersysteme und den Netzwerkkern, wo Durchsatz für hohe Belastung erforderlich ist.

Quelle: Begriff "Netzwerkkarte (Netzwerkadapter, NIC)"

Die MAC-Adresse ist eine eindeutige Sechs-Byte-Adresse, die der Hersteller bestimmt (die ersten drei Bytes) und die Seriennummer des Geräts. In Windows wird sie mit dem Befehl ipconfig /all angezeigt, in Linux — mit ip link, auf Servern — nach Etikett oder in der Betriebssystemoberfläche.

Quelle: Begriff "Netzwerkkarte (Netzwerkadapter, NIC)"

Mehrere Ports ermöglichen die Kanalaggregation (Erhöhung von Durchsatz und Zuverlässigkeit), die Verkehrstrennung (Verwaltung/Daten/Datensicherung) und den gleichzeitigen Anschluss des Servers an mehrere Netzwerke. Die Karten unterstützen VLAN und Protokoll-Offloading.

Quelle: Begriff "Netzwerkkarte (Netzwerkadapter, NIC)"

Offloading ist die Übertragung eines Teils der Verarbeitung von Netzwerkprotokollen (Prüfsummen, Paketsegmentierung) auf die Hardware der Karte statt auf den Prozessor. Das reduziert die CPU-Last und beschleunigt die Verarbeitung großer Datenströme auf Servern.

Quelle: Begriff "Netzwerkkarte (Netzwerkadapter, NIC)"

Für einen Laptop reicht in der Regel das eingebaute Wi-Fi 6/6E; für eine stabile Arbeit per Kabel wird ein USB-Adapter Gigabit Ethernet verwendet. Für professionelle Aufgaben passt ein USB-C-Adapter mit Unterstützung von 2,5–10 Gbit/s.

Quelle: Begriff "Netzwerkkarte (Netzwerkadapter, NIC)"

SFP/SFP+ ist ein herausnehmbares optisches Modul, das in einen Steckplatz der Netzwerkkarte oder des Switches zum Anschluss von Glasfaser eingesetzt wird. Es bestimmt die Geschwindigkeit (1–25 Gbit/s) und den Leitungstyp (Einmoden- oder Mehrmoden-Faser).

Quelle: Begriff "Netzwerkkarte (Netzwerkadapter, NIC)"

Die Netzwerkkarte arbeitet auf der zweiten (Sicherungs-)Schicht des OSI-Modells: Sie bildet und überträgt Frames mit MAC-Adressen im Übertragungsmedium. Das Routing zwischen Netzwerken erfolgt höher, auf der Netzwerkschicht, durch Routing-Geräte.

Quelle: Begriff "Netzwerkkarte (Netzwerkadapter, NIC)"

Ein Zugangspunkt (AP) ist ein Gerät, das ein drahtloses Wi-Fi-Netzwerk erstellt und Clients daran anschließt. Er wird per Kabel an den Switch angeschlossen und verteilt das Netzwerk über Funk, sodass Laptops und Smartphones ohne Kabel arbeiten können.

Quelle: Begriff "Zugangspunkt (Wi-Fi)"

Der Router vergibt IP-Adressen, führt NAT aus und gibt Zugang zum Internet. Der Zugangspunkt fügt nur den drahtlosen Zugang zum bestehenden Netzwerk hinzu, ohne sich mit dem Routing zu befassen. Ein Heimrouter vereint Router und Zugangspunkt in sich.

Quelle: Begriff "Zugangspunkt (Wi-Fi)"

Moderne Wi-Fi-6-Zugangspunkte unterstützen je nach Modell und Belastung 50 bis 200 Clients. Bei einer großen Anzahl von Geräten und hohen Geschwindigkeitsanforderungen wird ein Netzwerk aus mehreren AP mit Controller aufgebaut.

Quelle: Begriff "Zugangspunkt (Wi-Fi)"

Roaming — das ist eine Technologie, bei der der Client automatisch zwischen Zugangspunkten wechselt, ohne die Verbindung beim Bewegen durch das Gebäude zu unterbrechen. Der Controller koordiniert die AP, und der Videoanruf oder die Arbeitssitzung wird nicht unterbrochen.

Quelle: Begriff "Zugangspunkt (Wi-Fi)"

PoE — die Stromversorgung des Geräts über das Netzwerkkabel. Der Zugangspunkt erhält Strom und Daten über ein Twisted-Pair-Kabel, was die Montage an Decke oder Wand vereinfacht und keine separate Steckdose am Einbauort erfordert.

Quelle: Begriff "Zugangspunkt (Wi-Fi)"

Es wird eine Funkbegehung zur Berechnung der Anzahl der Zugangspunkte durchgeführt, sie werden an der Decke mit PoE-Stromversorgung montiert, an Switches angeschlossen und eine einheitliche SSID mit Roaming über den Controller konfiguriert. Der Gastverkehr wird über VLAN isoliert und begrenzt.

Quelle: Begriff "Zugangspunkt (Wi-Fi)"

Wi-Fi 5 (802.11ac) — bis 3,5 Gbit/s auf 5 GHz; Wi-Fi 6 (802.11ax) — höhere Geschwindigkeit, bessere Arbeit in dichten Umgebungen und geringere Verzögerung; Wi-Fi 6E — fügt 6 GHz hinzu. Die Wahl des Standards bestimmt Geschwindigkeit und Kapazität des Netzwerks.

Quelle: Begriff "Zugangspunkt (Wi-Fi)"

Wenn die Wohnung groß ist oder die Wände das Signal des integrierten Routers schwächen, gewährleistet ein separater Zugangspunkt oder ein Mesh-System eine stabile Abdeckung. Der Zugangspunkt wird per Kabel an den Router angeschlossen und erstellt eine zusätzliche Wi-Fi-Zone.

Quelle: Begriff "Zugangspunkt (Wi-Fi)"

Ein Patchpanel ist eine Platte mit einer Reihe von Ports (in der Regel 24 oder 48), die in das Rack eingebaut wird. An die Ports werden auf der Rückseite die Kabel der Arbeitsplätze angeschlossen, und auf der Vorderseite werden sie mit Patchkabeln mit dem Switch verbunden, wodurch ein sauberer Rangierpunkt entsteht.

Quelle: Begriff "Patchpanel"

Das Patchpanel ordnet das Kabelsystem: Backbone-Leitungen werden nicht direkt an den Switch angeschlossen, sondern kommen am Panel an. Die Verlegung und der Austausch von Ausrüstung erfolgt mit einem kurzen Patchkabel ohne Umbau der Kabeltrasse.

Quelle: Begriff "Patchpanel"

Das Patchpanel ist ein passives Gerät: Es verbindet nur die Steckverbinder und überträgt das Signal physisch, ohne die Daten zu verarbeiten. Der Switch ist ein aktives Gerät, das Frames empfängt und sie nach MAC-Adressen an den gewünschten Port weiterleitet.

Quelle: Begriff "Patchpanel"

Für Standard-Büronetzwerke reicht Kategorie 5e (bis 1 Gbit/s), für moderne 2,5–10 Gbit/s — Kategorie 6 (bis 10 Gbit/s auf 55 m) und 6A (bis 10 Gbit/s auf 100 m). Die Kategorie des Panels muss dem Kabel und den Steckdosen entsprechen.

Quelle: Begriff "Patchpanel"

Ein optisches Patchpanel enthält LC- oder SC-Adapter für Glasfaser und wird für Backbone-Verbindungen zwischen Schränken und Rackreihen verwendet. Es gewährleistet eine hohe Geschwindigkeit und Schutz vor elektromagnetischen Störungen.

Quelle: Begriff "Patchpanel"

Üblich sind Panels mit 24 und 48 Ports (Höhe 1U). Das Format 1U mit 48 Ports spart Platz im Rack, ist aber in der Verlegung dichter. Für kleine Büros reichen ein bis zwei Panels mit 24 Ports.

Quelle: Begriff "Patchpanel"

Ein Kabelorganizer ist eine Leiste mit Löchern oder ein Kanal, die unter dem Patchpanel für die ordentliche Verlegung der Patchkabel eingebaut wird. Er erhält den Biegeradius, reduziert Verwirrung und erleichtert die Wartung des Racks.

Quelle: Begriff "Patchpanel"

Geschirmte Panels (FTP/STP) werden dort verwendet, wo es starke Störungen und hohe Anforderungen an den Schutz übertragener Daten gibt: in Industriezonen und in der Nähe von Stromleitungen. In einem gewöhnlichen Büro reicht ein ungeschirmtes UTP-Panel.

Quelle: Begriff "Patchpanel"

Ein All-in-One-PC ist ein Computer, bei dem Systemeinheit und Monitor in einem Gehäuse vereint sind. Er nimmt weniger Platz ein als ein klassischer PC und wird über einen Satz von Kabeln an Strom, Tastatur und Maus angeschlossen.

Quelle: Begriff "All-in-One-PC"

Beim All-in-One-PC gibt es keine separate Systemeinheit: Prozessor, Speicher und Speichermedium befinden sich hinter dem Display. Den All-in-One-PC aufzurüsten ist schwieriger — in der Regel sind nur der Austausch von Arbeitsspeicher und Speichermedium möglich, während beim PC fast alle Komponenten getauscht werden können.

Quelle: Begriff "All-in-One-PC"

Bei den meisten All-in-One-PCs können Arbeitsspeicher und SSD-Laufwerk ausgetauscht werden, dafür sind Servicefächer vorgesehen. Prozessor und Grafikkarte sind in kompakten Gehäusen festgelötet und können nicht ersetzt werden.

Quelle: Begriff "All-in-One-PC"

Büro-All-in-One-PCs mit einer Diagonale von 21–24 Zoll, universelle mit 27 Zoll für Design und Multimedia sowie kompakte Modelle für Kassen und Informationssäulen. Nach dem Bildschirm unterscheidet man IPS-Modelle und Touchscreen-Varianten.

Quelle: Begriff "All-in-One-PC"

Für Büroaufgaben reichen ein Prozessor der Klasse Core i3 oder Ryzen 3, 8 GB Arbeitsspeicher und eine SSD ab 256 GB. Wichtig sind eine stabile Arbeit in der Domain, ein leiser Lüfter und die Garantieunterstützung des Herstellers.

Quelle: Begriff "All-in-One-PC"

Büromodelle kosten vergleichbar mit klassischen PCs gleicher Konfiguration, und Modelle mit genauer Farbwiedergabe und Touchscreens sind teurer. Der Endpreis hängt von Diagonale, Prozessor und Speicherumfang ab.

Quelle: Begriff "All-in-One-PC"

In der Regel sind All-in-One-PCs mit USB-Ports (einschließlich USB-C), HDMI oder DisplayPort für einen externen Monitor, einem RJ-45-Anschluss für das kabelgebundene Netzwerk und einem Audioanschluss ausgestattet. Die Anschlussausstattung hängt vom Modell und Hersteller ab.

Quelle: Begriff "All-in-One-PC"

Der All-in-One-PC hat ein größeres Display, oft leistungsstärkere Komponenten zum gleichen Preis und benötigt keine Docking-Station. Der Laptop gewinnt bei der Mobilität, daher hängt die Wahl davon ab, ob Arbeit außerhalb des Arbeitsplatzes benötigt wird.

Quelle: Begriff "All-in-One-PC"

Ein Dicker Client ist ein Computer, der Anwendungs- und Datenverarbeitung lokal ausführt, ohne dauerhaft vom Server abhängig zu sein. Die Programme starten auf dem Gerät selbst, und der Server dient der Speicherung und dem Datenaustausch.

Quelle: Begriff "Dicker Client"

Der Dicke Client verarbeitet die Daten selbst und arbeitet autonom, der Thin Client zeigt nur das Bild an, das der Server erzeugt. Der Thin Client ist billiger und einfacher zu warten, erfordert aber ein stabiles Netzwerk.

Quelle: Begriff "Dicker Client"

Für Büroaufgaben reichen ein moderner Prozessor, 8 GB Arbeitsspeicher und ein SSD-Laufwerk ab 256 GB. Die Anforderungen steigen, wenn die Anwendung mit schwerer Grafik oder lokalen Datenbanken arbeitet.

Quelle: Begriff "Dicker Client"

Ja, der Dicke Client arbeitet bei einem Netzwerkausfall weiter und nutzt lokale Daten und Anwendungen. Nach der Wiederherstellung der Verbindung werden die Änderungen mit dem Server synchronisiert.

Quelle: Begriff "Dicker Client"

In Banken und Unternehmen werden sie für Arbeitsplätze von Kassierern, Programme mit Kryptografie und Anwendungen verwendet, die mit Peripheriegeräten arbeiten: Druckern, Scannern und Dokumentlesegeräten.

Quelle: Begriff "Dicker Client"

Das ist im Vergleich zu Thin Clients teurere Ausrüstung, eine schwierigere zentrale Aktualisierung und ein höheres Leckrisiko, wenn sensible Informationen lokal gespeichert werden.

Quelle: Begriff "Dicker Client"

Ja, ein All-in-One-PC kann als Dicker Client arbeiten, wenn Anwendungen und Daten auf dem Gerät selbst verarbeitet werden. Der Begriff beschreibt die Architektur und nicht einen konkreten Computertyp.

Quelle: Begriff "Dicker Client"

Erforderlich sind eine zentrale Verwaltung, Festplattenverschlüsselung, Anwendungsaktualisierung und Sicherheitsrichtlinien, die die Installation und den Start nicht zugelassener Programme einschränken.

Quelle: Begriff "Dicker Client"

Ein Drucker ist ein Gerät zur Ausgabe digitaler Dokumente und Bilder auf Papier oder andere Medien. Er erhält Druckaufträge vom Computer oder Netzwerk und gibt sie auf Blätter des benötigten Formats aus.

Quelle: Begriff "Drucker"

Laser — für den Massendruck von Dokumenten, Tintenstrahl — für den qualitativ hochwertigen Farbdruck, Matrix — für Belege und mehrschichtige Formulare, Thermo — für Belege und Etiketten auf Thermopapier.

Quelle: Begriff "Drucker"

Der Drucker druckt nur. Das MFP scannt, kopiert und sendet Dokumente zusätzlich per E-Mail oder Fax, was bequem ist, wenn eine Digitalisierung der Dokumente benötigt wird.

Quelle: Begriff "Drucker"

Für große Volumen passt ein Laserdrucker mit Duplexdruck und Netzwerkport. Für Bankoperationalsäle — kompakte Modelle mit geringem Geräuschpegel und Belegdruck.

Quelle: Begriff "Drucker"

Ein Druckserver ist ein Computer oder Gerät, das Druckaufträge von Benutzern annimmt und sie an Netzwerkdrucker weiterleitet. Er zentralisiert die Druckverwaltung und deren Erfassung.

Quelle: Begriff "Drucker"

Bei Laserdruckern liegt die Geschwindigkeit in der Regel bei 20–50 Seiten pro Minute, bei Tintenstrahldruckern bei 10–30. Die Geschwindigkeit hängt von der Qualitätsstufe und dem Dokumenttyp ab.

Quelle: Begriff "Drucker"

Das sind Kartuschen mit Toner oder Tinte, Bildtrommeln und Thermoköpfe. Die Betriebskosten hängen vom Preis pro Ausdruck und der Lebensdauer der Verbrauchsmaterialien ab.

Quelle: Begriff "Drucker"

Man verwendet die Autorisierung am Gerät, das Halten der Aufträge im Druckserver bis zur Bestätigung durch den Benutzer und die Druckerfassung. Das ermöglicht die Kontrolle darüber, wer und was druckt.

Quelle: Begriff "Drucker"

Ein MFP ist ein Gerät, das die Funktionen von Drucker, Scanner und Kopierer in einem Gehäuse vereint. Es ermöglicht Ihnen, zu drucken, zu scannen und zu kopieren, ohne separate Ausrüstung zu kaufen.

Quelle: Begriff "MFP (Multifunktionsgerät)"

Der Drucker führt nur den Druck aus. Das MFP scannt, kopiert und sendet Dokumente zusätzlich per E-Mail oder Fax, was bequem ist, wenn eine Digitalisierung der Dokumente benötigt wird.

Quelle: Begriff "MFP (Multifunktionsgerät)"

Laser-MFPs — schneller und günstiger Druck von Dokumenten, Tintenstrahl — qualitativ hochwertiger Farbdruck von Fotos und Grafiken. Es gibt Modelle mit Kopierer, automatischem Dokumenteneinzug und Fax.

Quelle: Begriff "MFP (Multifunktionsgerät)"

Für die Dokumentenverwaltung passt ein Lasergerät mit automatischem Einzug, Geschwindigkeit ab 25 Seiten pro Minute und Netzwerkanschluss. Für die Arbeit mit Bankdokumenten sind hohe Scanauflösung und Schutz vertraulicher Operationen wichtig.

Quelle: Begriff "MFP (Multifunktionsgerät)"

Ein Netzwerk-MFP wird an einen Druckserver angeschlossen, der die Aufträge annimmt und auf die Geräte verteilt. Er zentralisiert das Drucken und ermöglicht die Erfassung des Drucks durch die Benutzer.

Quelle: Begriff "MFP (Multifunktionsgerät)"

Σcannen im Flachbett für Blätter und Bücher sowie Modelle mit automatischem Einzug für einen Dokumentenstapel. Der Einzug erlaubt das schnelle Scannen vielseitiger Dokumente ohne manuelle Blattzufuhr.

Quelle: Begriff "MFP (Multifunktionsgerät)"

MFPs speichern die Auftragsgeschichte auf der Festplatte. Für Banken sind der Schutz des integrierten Speichers, die Kanalverschlüsselung und die Autorisierung der Benutzer am Gerät wichtig. Vor der Entsorgung wird der Speicher bereinigt.

Quelle: Begriff "MFP (Multifunktionsgerät)"

Ja, ein MFP kann als miniatormäßiges Druckgerät für den operationalen Druck von Belegen oder Barcode-Etiketten verwendet werden, wenn das Modell das entsprechende Format und die Funktionen unterstützt.

Quelle: Begriff "MFP (Multifunktionsgerät)"

Ein Scanner ist ein Gerät zur Übertragung eines Papierdokuments oder Bildes in eine elektronische Kopie: ein Bild oder eine PDF-Datei. Er beleuchtet die Seite und erfasst das reflektierte Licht mit einem Sensor.

Quelle: Begriff "Scanner"

Flachbett-Scanner — das Dokument wird auf die Glasplatte gelegt, Durchzugsscanner — mit automatischem Einzug für einen Stapel Blätter, Hand- und Buchscanner. Es gibt auch Scanner für Pässe und Barcodes.

Quelle: Begriff "Scanner"

Der Durchzugsscanner zieht die Blätter automatisch ein und scannt sie in einem Durchgang beidseitig. Er verarbeitet mehrere Dutzend Seiten pro Minute und eignet sich für die Massendigitalisierung.

Quelle: Begriff "Scanner"

Der Scanner digitalisiert nur Dokumente, während das MFP zusätzlich druckt und kopiert. Für große Digitalisierungsmengen ist ein separater Durchzugsscanner schneller und zuverlässiger.

Quelle: Begriff "Scanner"

300 dpi reichen für den Text, 600 dpi — für Barcodes und Bankdokumente, 1200 dpi und mehr — für Fotos und kleine Details. Eine hohe Auflösung vergrößert die Datei.

Quelle: Begriff "Scanner"

OCR (Texterkennung) ist eine Softwarefunktion, die ein gescanntes Bild in bearbeitbaren Text umwandelt. Sie ermöglicht das Suchen und Verarbeiten des Dokumentinhalts.

Quelle: Begriff "Scanner"

Der Scanner speichert die Dateien in einem gemeinsamen Ordner oder im Dokumentenmanagementsystem. Das Programm erkennt den Text, dreht die Seiten um und überträgt das Dokument zur Erfassung und Signierung ins Archiv.

Quelle: Begriff "Scanner"

Sie digitalisieren Anträge, Pässe und Zahlungsaufträge schnell und zuverlässig. Scanner mit IR- und UV-Beleuchtung erkennen die Schutzmerkmale von Dokumenten und beschleunigen die Kundenbetreuung.

Quelle: Begriff "Scanner"

Server-Komponenten sind die Hardwareelemente des Servers: Prozessoren, Arbeitsspeicher, Laufwerke, Netzteile und Netzwerkcontroller. Sie sind für eine Rund-um-die-Uhr-Last und hohe Zuverlässigkeit ausgelegt.

Quelle: Begriff "Server-Komponenten"

Sie sind für eine ständige Last ausgelegt und unterstützen mehr Kerne, Speicher und Kommunikationskanäle. Der Serverspeicher verwendet die ECC-Fehlerkorrektur, und die Laufwerke besitzen eine erhöhte Ressource und einen Schutz vor Stromausfällen.

Quelle: Begriff "Server-Komponenten"

ECC ist die Speicherfehlerkorrektur. Module mit ECC erkennen und korrigieren einzelne Bitfehler — das ist für Datenbanken und Finanzsysteme kritisch, wo die Korrektheit der Daten am wichtigsten ist.

Quelle: Begriff "Server-Komponenten"

SSD für Betriebssysteme und Datenbanken (schnell, mit großer Schreibressource) und HDD für Archive und Sicherungskopien (kapazitätsstark). NVMe-Laufwerke über PCIe bieten die maximale Geschwindigkeit.

Quelle: Begriff "Server-Komponenten"

RAID vereint Laufwerke zu einem Verbund für Zuverlässigkeit und Geschwindigkeit. Spiegelung (RAID 1) dupliziert die Daten, Striping mit Parität (RAID 5/6) speichert Wiederherstellungsinformationen und übersteht so den Ausfall einer Platte.

Quelle: Begriff "Server-Komponenten"

Redundanz 1+1: Bei einem Ausfall eines Netzteils übernimmt das zweite die Last. Das gewährleistet den unterbrechungsfreien Betrieb und einen Austausch ohne Anhalten des Servers.

Quelle: Begriff "Server-Komponenten"

BMC (iLO, iDRAC) ist die Verwaltungsplatine des Servers, mit der man den Server auch bei ausgeschaltetem Betriebssystem fernsteuern, ein- und ausschalten und überwachen kann. Das ist die Grundlage der Fernverwaltung.

Quelle: Begriff "Server-Komponenten"

Gehen Sie von den Aufgaben aus: Ein Dateiserver braucht kapazitätsstarke Laufwerke, Datenbanken schnelle CPUs und viel ECC-Speicher, Virtualisierung einen Balanceakt aus Kernen und RAM. Wichtig ist die Balance: Ein Engpass senkt die gesamte Leistung.

Quelle: Begriff "Server-Komponenten"

Ein Medienkonverter ist ein Gerät, das das Signal zwischen dem Kupferkabel (Twisted Pair) und der Glasfaser umwandelt. Er ermöglicht es, Kupfergeräte über eine optische Hauptstrecke über große Entfernungen zu verbinden.

Quelle: Begriff "Medienkonverter"

Twisted Pair arbeitet bis 100 Meter, Glasfaser — über Kilometer. Der Medienkonverter verbindet diese Medien, wenn Gebäude oder ein entferntes Objekt verbunden werden müssen, ohne den Switch auszutauschen.

Quelle: Begriff "Medienkonverter"

Nach der Geschwindigkeit — 10/100 Mbit/s und Gigabit, nach der Stromversorgung — mit PoE für Kameras und Zugangspunkte, nach der Bauform — Tischgeräte und Chassis für Racks. Der optische Port ist oft als SFP-Slot ausgeführt.

Quelle: Begriff "Medienkonverter"

Singlemode-Konverter arbeiten mit Singlemode-Faser über Entfernungen bis zu mehreren Dutzend Kilometern, Multimode-Konverter — mit Multimode-Faser über kurze Distanzen (bis 500 m und weniger). Die Auswahl hängt von der Leitungslänge ab.

Quelle: Begriff "Medienkonverter"

PoE (Stromversorgung über Ethernet) erlaubt dem Konverter, das angeschlossene Gerät — eine Kamera oder einen Zugangspunkt — per Twisted Pair mit Strom zu versorgen. Das macht ein separates Stromkabel überflüssig.

Quelle: Begriff "Medienkonverter"

Schließen Sie das Twisted Pair am RJ-45-Port an, stecken Sie das passende SFP-Modul in den optischen Port und verbinden Sie es mit der Faser. Der Partner-Konverter am anderen Ende führt die umgekehrte Umwandlung durch.

Quelle: Begriff "Medienkonverter"

Ein Chassis ist ein Mehrmodulgehäuse für den Einbau ins Rack, das dutzende Konverter mit gemeinsamer Stromversorgung und Redundanz vereint. Es ist praktisch für die zentrale Platzierung im Serverraum.

Quelle: Begriff "Medienkonverter"

Ja, er arbeitet auf der physischen Ebene und analysiert die Pakete nicht. Der Konverter ist für Protokolle transparent: Er ändert nur die Signalform zwischen dem Kupfer- und dem optischen Medium.

Quelle: Begriff "Medienkonverter"

Ein SFP-Modul ist ein austauschbarer Transceiver zum Anschluss von Optik an Switch, Server oder Medienkonverter. Es bestimmt Geschwindigkeit, Fasertyp und Reichweite der Verbindungsleitung.

Quelle: Begriff "SFP-Modul (Transceiver)"

SFP unterstützt Geschwindigkeiten bis 1 Gbit/s, SFP+ — bis 10 Gbit/s. Die Gehäuseform ist kompatibel, aber die Geschwindigkeit bestimmen sowohl das Modul als auch der Port des Geräts.

Quelle: Begriff "SFP-Modul (Transceiver)"

Berücksichtigen Sie die Portgeschwindigkeit, den Fasertyp und die Reichweite: Multimode 850 nm bis 550 m, Singlemode 1310/1550 nm über dutzende Kilometer. Die Module im Paar müssen die gleiche Wellenlänge haben.

Quelle: Begriff "SFP-Modul (Transceiver)"

SX — Multimode bis 550 m, LX — bis 10 km, EX — bis 40 km, ZX — bis 80 km. Es gibt BiDi auf einer Faser, DWDM für mehrere Kanäle und SFP-T für Kupfer.

Quelle: Begriff "SFP-Modul (Transceiver)"

Ja, SFP ist für den Hot-Swap ausgelegt: Das Modul kann bei laufendem Gerät eingesteckt oder entnommen werden. Der Port kann dabei vorübergehend die Verbindung verlieren.

Quelle: Begriff "SFP-Modul (Transceiver)"

Singlemode-Module arbeiten mit Singlemode-Faser über große Entfernungen, Multimode-Module — mit Multimode-Faser über kurze Distanzen. Der Modultyp muss dem Fasertyp entsprechen.

Quelle: Begriff "SFP-Modul (Transceiver)"

BiDi (bidirektional) sendet und empfängt das Signal über eine Faser auf unterschiedlichen Wellenlängen. Das spart Faser, wenn die Kabelkapazität knapp ist.

Quelle: Begriff "SFP-Modul (Transceiver)"

Module sind eine empfindliche Komponente, die ausfallen kann. Ein Vorrat an identischen Modellen und die Dokumentation der Sender-Empfänger-Paare beschleunigen die Wiederherstellung der Verbindungsleitung.

Quelle: Begriff "SFP-Modul (Transceiver)"

Eine optische Kommunikationsleitung ist ein Kanal zur Datenübertragung über Glasfaser mittels Lichtimpulsen. Sie bietet hohe Geschwindigkeit, große Reichweite und Stabilität gegenüber elektromagnetischen Störungen.

Quelle: Begriff "Optische Kommunikationsleitungen"

Optik überträgt die Daten über Kilometer statt der 100 Meter bei Kupfer, unterstützt Geschwindigkeiten bis zu mehreren hundert Gbit/s und ist nicht anfällig für Störungen. Sie ist aber teurer in Montage und Wartung.

Quelle: Begriff "Optische Kommunikationsleitungen"

Singlemode-Faser hat einen kleinen Kern und überträgt einen Strahl über große Entfernungen. Multimode-Faser hat einen großen Kern mit mehreren Strahlen und wird auf kurzen Distanzen eingesetzt.

Quelle: Begriff "Optische Kommunikationsleitungen"

Eine Laserquelle wandelt das elektrische Signal in Lichtimpulse um, die durch die Faser laufen. Auf der Empfängerseite führt der Fotodetektor das Licht wieder in elektrische Form zurück.

Quelle: Begriff "Optische Kommunikationsleitungen"

Das optische Signal wird nicht nach außen abgestrahlt und erzeugt keine elektromagnetischen Störungen, was das Risiko der unautorisierten Datenerfassung verringert. Ein Faserbruch wird leicht mit Geräten erkannt.

Quelle: Begriff "Optische Kommunikationsleitungen"

Ein optischer Verteiler ist ein Gerät zum Anschluss und zur Verteilung optischer Kabel. Er fixiert die Fasern, gewährleistet eine saubere Umlegung und die Kontrolle der Verbindungsleitung.

Quelle: Begriff "Optische Kommunikationsleitungen"

Die Fasern werden durch Schweißen gespleißt — das ergibt minimale Signalverluste. Die Schweißstellen werden in Kassetten in Muffen oder Verteilern geschützt und mit dem Reflektometer auf Verluste geprüft.

Quelle: Begriff "Optische Kommunikationsleitungen"

Für die Verbindung von Gebäuden und entfernten Filialen, für Hauptstrecken zwischen Schränken, Videoüberwachungssysteme und Banknetze. Optik überträgt Daten, Sprache und Videoströme gleichzeitig.

Quelle: Begriff "Optische Kommunikationsleitungen"

Das Kühlungssystem des Rechenzentrums ist ein Komplex aus Anlagen zur Wärmeabfuhr von den Servern und zur Aufrechterhaltung der zulässigen Temperatur und Feuchtigkeit im Rechenzentrum. Es verhindert Überhitzung und Ausfälle der Geräte.

Quelle: Begriff "Kühlungssystem des Rechenzentrums"

Luftkühlung mit Präzisionsklimageräten, Flüssigkeits- (Wasser-) kühlung mit Zuführung der kalten Flüssigkeit an die Server und ihre Kombinationen. Zum Sparen wendet man die Freikühlung mit Außenluft an.

Quelle: Begriff "Kühlungssystem des Rechenzentrums"

Die Server werden in Reihen aufgestellt: Die Vorderseiten bilden einen Kaltgang, in den die kalte Luft geführt wird, und die Rückseiten einen Warmgang, in den die erwärmte Luft abgegeben wird. Ihre Trennung erhöht die Kühleffizienz.

Quelle: Begriff "Kühlungssystem des Rechenzentrums"

Die zulässige Lufttemperatur am Eingang der Server liegt in der Regel bei 18–27 °C, die Feuchtigkeit bei 40–60%. Die genauen Werte geben die Gerätehersteller und die ASHRAE-Empfehlungen vor.

Quelle: Begriff "Kühlungssystem des Rechenzentrums"

Ein Präzisionsklimagerät (CRAC/CRAH) kühlt die Luft im Maschinenraum rund um die Uhr mit hoher Genauigkeit. CRAC nutzt einen Kältekreislauf, CRAH — kaltes Wasser vom Kaltwassersatz.

Quelle: Begriff "Kühlungssystem des Rechenzentrums"

Die Flüssigkeitskühlung führt die kalte Flüssigkeit über Hintertür-Wärmetauscher direkt an die Server oder taucht die Ausrüstung in eine dielektrische Flüssigkeit. Sie ist bei hoher Rackdichte effektiver als Luft.

Quelle: Begriff "Kühlungssystem des Rechenzentrums"

Die Redundanz N+1 bedeutet, dass zur benötigten Zahl der Klimageräte ein Reserveaggregat hinzukommt: Bei einem Ausfall eines Aggregats läuft die Kühlung ohne Unterbrechung weiter.

Quelle: Begriff "Kühlungssystem des Rechenzentrums"

PUE ist der Energieeffizienzindikator eines Rechenzentrums, das Verhältnis des Gesamtverbrauchs zum Verbrauch der IT-Ausrüstung. Ein Wert nahe 1 bedeutet eine effiziente Infrastruktur und kostengünstige Kühlung.

Quelle: Begriff "Kühlungssystem des Rechenzentrums"

Ein KVM-Switch ist ein Gerät zur Bedienung mehrerer Server und Computer über eine Tastatur, einen Monitor und eine Maus. Er spart Platz im Rack und erleichtert den Zugriff auf die Geräte.

Quelle: Begriff "KVM-Switch"

KVM — Keyboard, Video, Mouse (Tastatur, Video, Maus). Der Switch bündelt diese drei Ports mehrerer Computer zu einer Bedienkonsole.

Quelle: Begriff "KVM-Switch"

IP-KVM ist ein Switch mit Netzwerkschnittstelle zur Fernverwaltung der Server. Der Administrator arbeitet über das Netz von jedem Computer aus mit BIOS und System, ohne sich am Rack zu befinden.

Quelle: Begriff "KVM-Switch"

Tisch-KVM — für mehrere Computer, Konsolen-KVM — ins Rack mit ausziehbarer Konsole eingebaut, lokale und entfernte (IP). Die Modelle unterscheiden sich in den Schnittstellen: VGA, DVI, HDMI, DisplayPort.

Quelle: Begriff "KVM-Switch"

Er erlaubt die Bedienung vieler Server mit einem Satz aus Tastatur und Monitor, was Platz im Rack und Zeit des Administrators spart. IP-KVM gibt den Zugriff auf die Server ohne physische Anwesenheit.

Quelle: Begriff "KVM-Switch"

Das Umschalten erfolgt über Hotkeys, eine Taste am Gehäuse oder ein Bildschirmmenü. Moderne Modelle unterstützen die automatische Erkennung der angeschlossenen Computer.

Quelle: Begriff "KVM-Switch"

Nein, der KVM ist für das Betriebssystem transparent: Die Server sehen eine gewöhnliche Tastatur, einen Monitor und eine Maus. Spezielle Software wird nur für erweiterte IP-KVM-Funktionen benötigt.

Quelle: Begriff "KVM-Switch"

Der Zugriff wird durch Verschlüsselung, Authentifizierung und die Rechtevergabe der Benutzer geschützt. Die eingebaute Prüfung protokolliert die Sitzungen, und die Stromredundanz erhöht die Ausfallsicherheit.

Quelle: Begriff "KVM-Switch"

Ein Passlesegerät ist ein Gerät, das die Daten eines Personaldokuments automatisch erkennt, die maschinenlesbare Zone (MRZ), das Foto liest und die Schutzmerkmale prüft.

Quelle: Begriff "Lesegerät für Pass- und Visadokumente"

Die MRZ besteht aus 1–2 Zeilen mit Zeichen im unteren Teil der Passseite, die Namen, Geburtsdatum, Dokumentnummer und Gültigkeitsdauer kodieren. Das Lesegerät erkennt sie mit einer Kamera und trägt die Daten automatisch ein.

Quelle: Begriff "Lesegerät für Pass- und Visadokumente"

Das Gerät beleuchtet das Dokument mit sichtbarem, infrarotem und ultraviolettem Licht und prüft die Schutzmerkmale: Gravurmuster, Zeichen und Elemente, die im gewöhnlichen Licht unsichtbar sind.

Quelle: Begriff "Lesegerät für Pass- und Visadokumente"

Tischlesegeräte mit Fach für den Pass, autonome Wandterminals für Einlasspunkte und mobile Modelle. Es gibt Versionen mit RFID-Modul für kontaktlose Pässe.

Quelle: Begriff "Lesegerät für Pass- und Visadokumente"

Er füllt die Kundendaten automatisch in Anträge und Verträge aus und erkennt MRZ und Foto. Das beschleunigt die Betreuung und verringert die Zahl der Fehler bei der manuellen Eingabe.

Quelle: Begriff "Lesegerät für Pass- und Visadokumente"

Ja, Modelle mit eingebautem NFC/RFID-Modul lesen die Daten des kontaktlosen Chips des Passes. Für das Lesen des Chips werden spezielle, in den Standards vorgesehene Zugriffsschlüssel verwendet.

Quelle: Begriff "Lesegerät für Pass- und Visadokumente"

In der Regel 1–2 Sekunden. Das Gerät erfasst die Seite, erkennt die MRZ und das Foto, und die Software überträgt die Daten an das benötigte System.

Quelle: Begriff "Lesegerät für Pass- und Visadokumente"

An Kontrollpunkten und Einlässen zur Registrierung von Besuchern, in Zutrittskontrollsystemen, Sicherheitsdiensten und Hotels. Die Daten werden mit dem Foto abgeglichen und auf Echtheit geprüft.

Quelle: Begriff "Lesegerät für Pass- und Visadokumente"

Ein Zutrittskontroll-Terminal ist ein Zutrittskontrollgerät, das die Kennung des Benutzers (Karte, PIN, Biometrie) prüft und das Schloss oder den Drehkreuz steuert. Es ist der Einstiegspunkt in das Zutrittskontrollsystem.

Quelle: Begriff "Zutrittskontroll-Terminal"

Karten-Terminals (RFID), mit PIN-Code, biometrische (Fingerabdruck, Gesicht) und kombinierte. Nach dem Einsatzort — Wand-Terminals für Türen, Durchgangs-Terminals für Drehkreuze und Außenmodelle mit Schutz IP65.

Quelle: Begriff "Zutrittskontroll-Terminal"

Der Mitarbeiter hält einen Identifikator an das Terminal, es gleicht ihn mit der Rechtedatenbank ab und gibt bei Erlaubnis ein Signal an das Stellglied. Alle Ereignisse werden im Protokoll erfasst.

Quelle: Begriff "Zutrittskontroll-Terminal"

Das ist die Prüfung mit zwei Faktoren, zum Beispiel Karte und Fingerabdruck oder PIN-Code. Sie wird für Tresorräume und Räume mit besonderen Sicherheitsanforderungen eingesetzt.

Quelle: Begriff "Zutrittskontroll-Terminal"

In der Regel 3–10 cm für Standardkarten und bis zu mehreren Metern für Fernbereich-Leser. Die Auswahl hängt vom Identifikatortyp und der Aufgabe ab.

Quelle: Begriff "Zutrittskontroll-Terminal"

Anti-Pass-back ist eine Funktion, die einen erneuten Durchgang durch das Drehkreuz verhindert, solange sich die vorhergehende Tür nicht geschlossen hat. Das verhindert den Durchgang Unbefugter im Schlepptau eines Mitarbeiters.

Quelle: Begriff "Zutrittskontroll-Terminal"

Das sind Anschlussschnittstellen der Terminals: Wiegand überträgt das Signal vom Leser an den Controller, RS-485 ist ein Industriestandard zur Verbindung mehrerer Geräte mit dem ZKS-Server.

Quelle: Begriff "Zutrittskontroll-Terminal"

In Serverräumen, Kassenbereichen, Tresorräumen und Dienstzimmern. Sie arbeiten mit Passlesegeräten für Besucher und Fingerabdruckscannern für Mitarbeiter.

Quelle: Begriff "Zutrittskontroll-Terminal"

Das ist ein biometrisches Gerät, das das Papillarlinienmuster des Fingers erfasst und es mit der gespeicherten Vorlage vergleicht. Es wird zur Identifizierung im ZKS und in Authentifizierungssystemen eingesetzt.

Quelle: Begriff "Fingerabdruckscanner"

Optische fotografieren den Finger, kapazitive messen den Ladungsunterschied, Ultraschallscanner dringen unter die Haut, thermische erfassen die Temperatur. Die Auswahl hängt von den Bedingungen und den Schutzanforderungen ab.

Quelle: Begriff "Fingerabdruckscanner"

Bei der Registrierung wird der Fingerabdruck erfasst und in eine geschützte Vorlage umgewandelt. Bei der Verifikation wird der Finger erneut gescannt, die Vorlage mit der gespeicherten verglichen, und bei Übereinstimmung wird der Zugang erlaubt.

Quelle: Begriff "Fingerabdruckscanner"

Moderne Scanner sind vor Fälschung geschützt: Sie prüfen den lebenden Finger anhand der Durchblutung und verwenden kapazitive oder Ultraschall-Technologien. Der Schutzhöhe hängt vom Modell und den Aufgaben ab.

Quelle: Begriff "Fingerabdruckscanner"

FAR ist der Anteil falscher Durchlässe einer fremden Person, FRR der Anteil fälschlicher Ablehnungen eines registrierten Benutzers. Für Banksysteme sind Geräte mit niedrigem FAR wichtig.

Quelle: Begriff "Fingerabdruckscanner"

Die Vorlagen werden in einem geschützten Speicher abgelegt — der Terminaldatenbank oder dem ZKS-Server, oft als mathematisches Modell und nicht als Bild. Ihre Verarbeitung erfolgt mit Zustimmung und nach dem Gesetz über personenbezogene Daten.

Quelle: Begriff "Fingerabdruckscanner"

Feuchtigkeit und Hautverletzungen verzerren das Papillarlinienmuster, daher versagen einige Scanner bei nassen oder schmutzigen Fingern. Ultraschallmodelle arbeiten unter solchen Bedingungen besser.

Quelle: Begriff "Fingerabdruckscanner"

An Einlasspunkten und in Tresorräumen für die strenge Zugangskontrolle, an Arbeitsplätzen für den Systemzugang und die Bestätigung von Operationen. Sie werden mit Passlesegeräten und dem ZKS kombiniert.

Quelle: Begriff "Fingerabdruckscanner"

Windows Server ist ein Server-Betriebssystem, das ein Netzwerk verwaltet: Benutzer, Dateien, Drucker und Unternehmensanwendungen. Anders als normales Windows ist es für den 24/7-Serverbetrieb ausgelegt.

Quelle: Begriff "Windows Server"

Es arbeitet ohne Desktop und ist für Hintergrundaufgaben optimiert, unterstützt viele gleichzeitige Verbindungen, Rollen und Server-Hardware sowie die zentrale Verwaltung über Active Directory.

Quelle: Begriff "Windows Server"

Ja. Die Lizenzierung erfolgt nach Kernen oder nach CAL je Benutzer/Gerät. Ohne Lizenz funktioniert der Server nicht im Produktivbetrieb und das Unternehmen riskiert Bußgelder und Sicherheitslücken.

Quelle: Begriff "Windows Server"

Verwenden Sie die neueste unterstützte LTS-Version passend zur Unternehmensgröße: Standard für 1-2 Server, Datacenter für Cluster und virtualisierungsintensive Umgebungen.

Quelle: Begriff "Windows Server"

Kleines Büro — 1 Server mit AD und Dateien; großes Büro — Cluster aus 2+ mit Hyper-V; Rechenzentrum — Datacenter-Edition mit System Center.

Quelle: Begriff "Windows Server"