Redundanzstufen

Redundanzstufen beschreiben das Maß der Ausfallsicherheit, das in einem technischen System vorgesehen ist. Ziel ist es, die Verfügbarkeit auch bei Komponentenausfällen sicherzustellen. Typische Konzepte unterscheiden zwischen Redundanz innerhalb eines Systems (Komponenten-Replikation) und Redundanz auf System- bzw. Standortebene (geographisch separate Systeme).

Stufe 0 bezeichnet keine Redundanz. Es gibt einen Single Point of Failure, bei dem der Ausfall einer Komponente das Gesamtsystem lahmlegt. Diese Stufe wird oft nur dort verwendet, wo Ausfallrisiken gering oder Kosten begrenzt sind.

Stufe 1 umfasst redundante Komponenten innerhalb desselben Systems, meist als Active-Passive umgesetzt. Eine Komponente arbeitet aktiv, eine zweite befindet sich in Reserve (kalte oder warme Reserve). Bei Ausfall der aktiven Komponente übernimmt die Reserve, wodurch der Betrieb fortgeführt wird.

Stufe 2 ist die N+1-Redundanz. Es gibt N Betriebskomponenten und mindestens eine zusätzliche Reserve, sodass der Betrieb bei Ausfall einer einzelnen Komponente weiterlaufen kann, ohne Leistungsabfall.

Stufe 3 beschreibt 2N- oder Dual-System-Redundanz. Zwei unabhängige Systeme oder Pfade arbeiten identisch; bei Ausfall eines Systems bleibt das andere voll funktionsfähig. Typisch sind Active-Active- oder Active-Passive-Konzepte innerhalb eines Rechenzentrums.

Stufe 4 steht für Georedundanz. Zwei oder mehr Standorte in räumlich getrennten Regionen werden synchronisiert betrieben, sodass ein Standortausfall durch Katastrophen an einem anderen Ort kompensiert wird. Failover kann automatisch oder manuell erfolgen.

Auswahlfaktoren für die Redundanzstufen sind Kosten, geforderte Verfügbarkeit, Wiederherstellungszeit (RTO) und Datenkonsistenz (RPO). Normen und Standards beeinflussen die konkrete Umsetzung.