So prüft TÜV NORD Rechenzentren als Gesamtsystem Rechenzentrum und Sicherheit – Diese Schwachstellen treten oft auf

Physische Sicherheit entscheidet, ob Redundanzen, Brandschutz und Betriebstechnik im Ernstfall tragen. TÜV NORD prüft Rechenzentren entlang von Standards wie EN 50600 und findet Schwachstellen oft in Trenn­konzepten und Schnittstellen.

Der Ausfall eines Rechenzentrums fühlt sich an wie ein Arbeitsplatz, an dem der Bildschirm plötzlich schwarz bleibt. Der Rechner läuft weiter, Lüfter drehen, Dienste arbeiten im Hintergrund. Ähnlich wirkt sich ein Rechenzentrumsausfall auf angebundene Anwendungen aus. Teile der Infrastruktur bleiben aktiv, aber die Verfügbarkeit geht verloren. Der Verdacht eines Cyberangriffs liegt nahe, in der Praxis führen jedoch häufiger technische Abhängigkeiten zum Stillstand.

„Wenn die Rechenzentren Standards, wie den TSI.STANDARD, EN 50600, erfüllen, fallen sie in der Regel nicht wegen eines einzelnen Defekts aus", sagt Lars Wilke, Lead Expert Physische Sicherheit von Infrastrukturen und Lead Auditor für Rechenzentren bei TÜV NORD. „Kritisch wird es dann, wenn Redundanzen nicht sauber getrennt sind oder Systeme so komplex werden, dass Abhängigkeiten nicht mehr vollständig beherrscht werden."

KRITIS-Dachgesetz fordert ganzheitliche Sicherheit

Warum IT-Sicherheit nicht mehr genügt und physische Sicherheit Pflicht wird

„Man merkt deutlich, dass der Blick auf physische Sicherheit, Ausfallsicherheit und Resilienz stärker geworden ist“, sagt Lars Wilke. Der Fokus liege dabei nicht allein auf Sabotage, sondern auf jeder Form von Störung, die Verfügbarkeit beeinträchtigen kann.

Interview mit Nlighten-Geschäftsführer Andreas Herden

Strom, Standort, Zugang – Wie funk­ti­o­niert Security in Rechenzentren?

Prüfung beginnt lange vor dem Vor-Ort-Termin

Vor dem Vor-Ort-Termin prüft TÜV NORD zunächst Unterlagen: Grundrisse, Stromlaufpläne, Kühlkonzepte, Brandschutz- und Sicherheitsdokumentation. „Wir kennen die Besonderheiten des Rechenzentrums lange bevor wir vor Ort sind“, so Wilke.

Diese Vorbereitung ermögliche es, in nur drei Tagen mit einem Team von drei Personen eine vollständige technische Bewertung durchzuführen. Vor Ort validiert das Team dann, ob Dokumentation und Realität übereinstimmen.

Physische Sicherheit als Gesamtkonzept

„Der erste Fehler ist selten das Problem“, erklärt Lars Wilke. „Entscheidend ist, ob das Gesamtkonzept stabil genug ist, um weitere Störungen abzufangen. Genau daran entscheidet sich, ob ein Rechenzentrum verfügbar bleibt oder nicht.“ Dazu zählen Standort- und Umfeldrisiken, Baukonstruktion, Intrusionsschutz, Brandvermeidung und -bekämpfung, Zutrittskontrolle, Videoüberwachung, Energieversorgung, Kühlung und Verkabelung.

„Eine Maßnahme allein macht kein Rechenzentrum sicher“, sagt Wilke. Übererfüllung in einem Bereich könne Defizite in einem anderen kompensieren. Entscheidend sei das Zusammenspiel aller Gewerke.

Allianz Risk Barometer 2026

KI-Risiken wachsen rasant

Standort und Umfeldrisiken

TÜV NORD betrachtet bereits in der Vorprüfung „alle Umfeldrisiken für den Standort“. Dazu zählt, ob ein Gelände in einer Hochwasserzone liegt, ob industrielle Nachbarschaft zusätzliche Gefahren einbringt und wie gut Einsatzkräfte den Standort erreichen.

Wilke nennt in diesem Zusammenhang auch konstruktiven Wasserschutz als Teil der Baukonstruktion, weil sich Risiken nicht nur aus der geografischen Lage ergeben, sondern ebenso aus der Art, wie Gebäudehülle und Technikräume gegen externe Einwirkungen abgesichert sind.

Physische Zugriffspunkte und Zutrittsprozesse

Ein weiterer Risikobereich entsteht dort, wo physischer Zugriff möglich wird. Wilke verweist auf Prüfbereiche wie Zutrittskontrollanlagen, Personenvereinzelungen, Videosysteme und die Sicherheitszentrale vor Ort. Gerade bei Colocation-Rechenzentren steigen die Herausforderungen, weil es „deutlich mehr Zugänge“ durch Kunden, Dienstleister und wechselnde Techniker gibt.

Das Risiko liegt weniger in den einzelnen Systemen, sondern in Übergabezonen, Nebenräumen und Servicezugängen. Entscheidend ist, dass die Zugänge nachvollziehbar bleiben und es keine blinden Flecken gibt. Dabei sind Prozesse, Protokollierung und Alarmierung entscheidend.

Sicherheit in vernetzten Produktionsanlagen

So verhintert OT-Security Ransomware-Angriffe und Betriebsunterbrechungen

Energieversorgung, Lastsprünge und Trennung von Redundanzen

Bei der Energieversorgung sieht Wilke auch Risikofaktoren, denn in der Prüfung geht es um die komplette Kette „von der Einspeisung über die Mittel- und Niederspannung bis hin zu Netzersatzanlagen und Unterbrechungsfreie Stromversorgung (USV)“.

Kritisch wird es, wenn redundante Stränge zwar auf dem Papier getrennt wirken, aber an einzelnen Stellen nicht konsequent separiert sind. Wilke spricht hier von fehlender „anschlusstechnischer brandschutztechnischer Trennung von A/B-Strängen.“

Zusätzlich steigt der Druck auf die Anschlussseite. Wilke beschreibt einen „massiven Flaschenhals“ bei der Verfügbarkeit von Stromanschlüssen. Um dem entgegenzuwirken, nutzen Betreiber Konzepte wie On-Site-Generation, beziehungsweise Eigenstromerzeugung, neben dem Rechenzentrum, die wiederum neue Abhängigkeiten und Schutzbedarfe schaffen.

Cyberangriffe bedrohen die Zukunft der Solarenergie

IT-Sicherheit als Schlüssel zur Energiesicherheit

Thermische Grenzen und Kühlung als Ausfalltreiber

Kühlung bleibt ein klassischer Ausfalltreiber, weil thermische Reserven in der Praxis schneller aufgebraucht sind als in alten Planungsannahmen. Wilke nennt als häufigen Befund die Auslegungstemperatur der Rückkühler, weil viele Designs von vor einigen Jahren nicht zu steigenden Umgebungstemperaturen passen.

Gleichzeitig erhöht zusätzliche Technik zur Energieeffizienz die Komplexität. Wilke verweist darauf, dass Anlagen „immer komplexer werden“, wenn Betreiber Komponenten wie Speicher, Wärmepumpen oder freie Kühlung integrieren. Durch die komplexer werdenden Systeme steigen Abhängigkeiten und das Risiko von Kaskadenfehlern.

Brandschutz, Detektion und Löschkonzepte

Brandschutz hängt eng an der Energiearchitektur, weil Fehler in Verteilungen, Trennkonzepten oder Technikräumen in thermische Ereignisse kippen können. In der TÜV-Prüfung deckt dieser Bereich „Brandvermeidung, Brandprävention, Branderkennung und Löschanlagen oder Vermeidungssysteme“ ab.

Entscheidend ist dabei das Zusammenspiel aus Detektion in kritischen Räumen, der Möglichkeit zum gezielten Abschalten und einem Löschkonzept, das Folgeschäden an IT und Infrastruktur begrenzt. International zeigen sich unterschiedliche Schwerpunkte, Wilke beobachtet, dass US-Rechenzentren häufig mit „Sprinkleranlagen, also Wasser, arbeiten“, während in Deutschland und Europa gasbasierte Löschkonzepte verbreiteter sind.

Geteilte Verantwortung für Cloud-Sicherheit

Was man aus dem Rechenzentrumsbrand bei OVH lernen sollte

Dokumentation als Sicherheitsfaktor im Betrieb

Als eigenes Risiko beschreibt Wilke die betriebliche Nachvollziehbarkeit technischer Abhängigkeiten. Er fordert ein Rechenzentrumshandbuch als „Bedienungsanleitung des Rechenzentrums“, damit Redundanzen, Funktionsweisen und Wechselwirkungen auch bei Personalwechseln stabil nachvollziehbar bleiben.

Fehlende oder veraltete Dokumentation verlängert Reaktionszeiten im Incident und erhöht die Wahrscheinlichkeit, dass Umbauten unbemerkt Redundanzen oder Brandschutztrennungen unterlaufen.

Resilienz schützt auch vor Sabotage

Viele Sicherheitsmechanismen wirken unabhängig vom Angriffsvektor. Redundante Strom- und Kühlsysteme sichern nicht nur gegen technische Defekte, sondern auch gegen gezielte Eingriffe.

„Wenn ein System resilient ausgelegt ist, ist es erst einmal egal, ob ein Ausfall durch Sabotage oder durch einen technischen Fehler entsteht“, erklärt Wilke. Ziel sei, dass selbst der Verlust eines Pfades nicht zur Unterbrechung führt.

Systeme zur Angriffserkennung

KRITIS-Betreiber haben Nachholbedarf

Zertifizierung ist kein Endpunkt

Rechenzentren verändern sich kontinuierlich. Umbauten, neue Lastprofile oder Effizienzmaßnahmen beeinflussen das Sicherheitsniveau. Deshalb sind Zertifikate zeitlich auf zwei Jahre begrenzt.

„Ein Rechenzentrum ist ein lebendes Objekt“, sagt Wilke. Rezertifizierungen überprüfen, ob Redundanzen weiterhin greifen und neue Anforderungen erfüllt werden. Sicherheit bleibt damit ein fortlaufender Prozess.

Physische Sicherheit als Grundlage digitaler Stabilität

Physische und Cybersicherheit ergänzen sich. Ohne gesicherte Infrastruktur bleiben digitale Schutzmechanismen wirkungslos.

„Cybersicherheit hilft nichts, wenn die Server aus sind“, fasst Wilke zusammen. Physische Sicherheit bildet damit die Voraussetzung für Verfügbarkeit, regulatorische Konformität und Nachweisfähigkeit für digitale Dienste.

Report von Outpost24

Mangelnde Cybersicherheit in KRITIS-Bereichen

(ID:50689641)