Krankenhäuser, Versicherungen und pharmazeutisch-medizinische Unternehmen unterscheiden sich in vielem – aber sie eint eine Anforderung: Ihre IT muss auch dann verfügbar sein, wenn andere Systeme längst ausgefallen wären. Patientendaten, Schadensakten, Studienergebnisse oder GxP-relevante Produktionsdaten dürfen weder verloren gehen noch unautorisiert verändert werden – und sie müssen über Jahre, oft Jahrzehnte, revisionssicher abrufbar sein.
Mit dem IT-Sicherheitsgesetz 2.0, der NIS2-Richtlinie, der KRITIS-Verordnung, dem Krankenhauszukunftsgesetz (KHZG) und branchenspezifischen Standards wie GxP ist der regulatorische Rahmen in den letzten Jahren erheblich strenger geworden. Die Frage ist also nicht mehr, ob Storage hochverfügbar, integer und auditierbar sein muss – sondern wie sich das wirtschaftlich und souverän umsetzen lässt.
TrueNAS – insbesondere in der TrueNAS Enterprise M-Serie – ist hier eine Antwort, die zunehmend in genau diesen Umgebungen anzutreffen ist.
TrueNAS basiert auf dem ZFS-Dateisystem, das im Storage-Bereich als Referenz für Datenintegrität gilt. Gerade in regulierten Umgebungen sind drei Eigenschaften entscheidend:
ZFS prüft jeden Block über Checksummen und korrigiert schleichende Bitfehler („Silent Data Corruption") automatisch. Für Patientenakten, Versicherungsdokumente oder Forschungsdaten bedeutet das: Was geschrieben wurde, ist Jahre später garantiert genau das, was zurückgelesen wird.
ZFS-Snapshots sind read-only und in Sekunden erstellt. In Verbindung mit replizierten Zielsystemen entsteht eine wirksame Schutzschicht gegen Verschlüsselungsangriffe – ein zentrales Thema im KRITIS-Kontext.
Während die Mini- und R-Serien von TrueNAS primär kleinere Standorte und Mittelstandsumgebungen abdecken, ist die TrueNAS M-Serie speziell auf hochverfügbare Enterprise-Workloads ausgelegt.
Charakteristisch ist die Dual-Controller-Architektur: Zwei Storage-Controller arbeiten in einem aktiv-passiven HA-Setup; fällt ein Controller aus, übernimmt der zweite ohne Datenverlust und mit minimaler Service-Unterbrechung. In Kombination mit redundanten Netzteilen, Multipath-Anbindung und ZFS-Replikation an einen zweiten Standort entsteht eine Architektur, die den Verfügbarkeitsanforderungen eines Krankenhausinformationssystems oder eines Schadenbearbeitungssystems gerecht wird.
Die M-Serie deckt mit Modellen vom kompakten Einstiegssystem bis hin zu Hochleistungsplattformen ein breites Spektrum ab. Hybride All-Flash- und HDD-Konfigurationen, hohe Kapazitäten im Petabyte-Bereich, NVMe-Caching sowie schnelle Netzwerkanbindungen über 10/25/100-Gigabit-Ethernet oder Fibre Channel ermöglichen Workloads, die in klassischen NAS-Lösungen nicht abbildbar wären – etwa PACS-Bildarchive, große Forschungsdatenbestände oder transaktionsintensive Versicherungsanwendungen.
Eine Storage-Plattform für kritische Infrastrukturen ist nur so belastbar wie ihr Gesamtkonzept.
Entscheidend sind eine saubere Dimensionierung der ZFS-Pools, redundante Netzwerk- und Stromversorgung, ein durchdachtes Backup- und Disaster-Recovery-Konzept (idealerweise mit georedundantem Replikationsziel), klare Patch- und Update-Prozesse sowie ein 24/7-Monitoring mit definierten Reaktionszeiten.
Ebenso wichtig ist der Betrieb. Wer Storage in KRITIS-Umgebungen einsetzt, profitiert von einem erfahrenen Partner, der nicht nur die Plattform, sondern auch die regulatorischen Anforderungen aus NIS2, B3S und KHZG mitdenkt – und im Ernstfall mit definierten SLAs reagiert.