Serverraum absichern: Zutrittskontrolle, Einbruchmeldeanlage, Brandschutz und Klima
https://bildung.social/@oerinformatik/
https://oer-informatik.de/serverraum-sicherheit
Serverraum, physische Sicherheit, Zutrittskontrolle, RFID, Einbruchmeldeanlage, Meldelinie, Sabotagelinie, Brandschutz, Klimatisierung, Umgebungsüberwachung, Sensoren, IT-Grundschutz
tl/dr; (ca. 10 min Lesezeit): Firewalls und Passwörter helfen nichts, wenn jemand den Server aus dem Rack trägt oder der Raum überhitzt. Der Artikel zeigt, gegen welche physischen Gefahren ein Serverraum geschützt wird, unterscheidet Zutritts-, Zugangs- und Zugriffskontrolle, erklärt RFID-Zutrittskontrolle samt typischer Angriffe und Türöffner-Anschluss, den Aufbau einer Einbruchmeldeanlage mit Melde- und Sabotagelinie einschließlich Linienwiderstand, Brandschutz, Klima und die Umgebungsüberwachung mit Sensoren. Zum Schluss geht es um Potenzialausgleich und die Frage, ob ein Server im Rechenzentrum besser aufgehoben ist [AI-Assisted]. (Zuletzt geändert am 28.10.2026)
Dieser Artikel baut auf der Kann-Liste des Artikels Schutzziele, Schwachstellen und Sicherheitsrisiken auf.
Schon fit in diesem Thema? Nutze die Kann-Liste und die Leitfragen unter dem Artikel als Checkliste, ob Du die relevanten Kompetenzen bereits hast.
Als Grundlagen zur Serverraum-Sicherheit kann ich nach Durchlesen des Artikels…
… Risiken nennen, gegen die ein Serverraum abgesichert werden muss, und physische Schutzmaßnahmen beschreiben.
… Zutritts-, Zugangs- und Zugriffskontrolle unterscheiden und je Beispiele nennen.
… die Komponenten und das Funktionsprinzip einer RFID-Zutrittskontrolle erläutern, Angriffe auf RFID-Systeme zuordnen und Gegenmaßnahmen nennen.
… anhand technischer Daten begründen, ob ein Türöffner an ein Lesegerät angeschlossen werden kann.
… Melder für Annäherung und Eindringen nennen, die Übertragungswege Bus, Ruhestrom und Arbeitsstrom unterscheiden und erläutern, wie Melde- und Sabotagelinie einen Alarm auslösen.
… den Anschluss von Magnetkontakten an Melde- und Sabotagelinie ergänzen und den Widerstand einer Meldelinie berechnen und beurteilen.
… Ziele des Brandschutzes, Brandursachen in Elektroinstallationen und Maßnahmen bei Wanddurchbrüchen nennen.
… Umweltfaktoren im Serverraum nennen, die Kühlleistung abschätzen und Sensoren der Umgebungsüberwachung mit Einsatzzweck und Reaktion beschreiben.
… Bestandteile eines Serverschranks nennen, die in den Potenzialausgleich einbezogen werden.
Darüber hinaus kann ich als Expertenwissen zur Serverraum-Sicherheit…
… aktive und passive Sensoren im messtechnischen Sinn unterscheiden und das PoE-Budget eines Monitoring-Systems prüfen.
… die maximale Leitungslänge einer Meldelinie berechnen und Maßnahmen für eine sabotagesichere Installation nennen.
Ein Serverraum bündelt, was ein Unternehmen zum Arbeiten braucht: Server, Speicher, Netzwerktechnik, oft auch die Telefonanlage. Ein einziger Wasserschaden, ein Einbruch oder eine ausgefallene Klimaanlage kann alles gleichzeitig lahmlegen. Physische Sicherheit ist deshalb genauso wichtig wie Firewall und Virenschutz. Das BSI beschreibt die Anforderungen im IT-Grundschutz-Kompendium in den Bausteinen INF.2 Rechenzentrum sowie Serverraum und INF.5 Raum sowie Schrank für technische Infrastruktur. Das Kompendium gilt in einer Übergangszeit bis Ende 2028; Nachfolger ist Grundschutz++ (siehe Informationssicherheit managen: ISMS und IT-Grundschutz).
Die Mindmap zeigt die Themen dieses Artikels im Überblick:
Gefahren für einen Serverraum
| Gefahrengruppe | Beispiele | Schutzmaßnahmen (Auswahl) |
|---|---|---|
| Feuer und Rauch | Brand durch defekte Geräte, überlastete Leitungen, Brand in Nachbarräumen | eigener Brandabschnitt, Rauchmelder bzw. Brandmeldeanlage, Löschanlage, Abschottungen, keine brennbaren Lagergüter |
| Wasser | Rohrbruch, Leitungswasser in der Decke, Hochwasser, Kondenswasser der Klimaanlage | keine Wasserleitungen über oder im Raum, nicht im Keller, Wassermelder, Doppelboden mit Ablauf |
| Klima | Überhitzung bei Ausfall oder Unterdimensionierung der Kühlung, zu hohe oder zu niedrige Luftfeuchte, Staub | ausreichende und redundante Klimatisierung, Temperatur- und Feuchtesensoren, Filter |
| Strom | Stromausfall, Überspannung (Blitz), Netzschwankungen | USV, Notstromaggregat, Überspannungsschutz, getrennte Stromkreise |
| Menschen | Einbruch, Diebstahl, Vandalismus, Sabotage, Fehlbedienung durch Unbefugte | Zutrittskontrolle, Einbruchmeldeanlage, Videoüberwachung, abschließbare Racks, Besucherregelung |
| Technik und Daten | Hardwaredefekt, Datenverlust, Schadsoftware | Redundanz, RAID, Datensicherung in einem anderen Brandabschnitt, Monitoring |
Bei der Lage des Raums gilt: nicht im Keller (Wasser) und nicht unter dem Dach (Hitze), keine Fenster oder nur einbruchhemmende, keine Wasser- und Heizungsleitungen durch den Raum, nicht als Durchgang zu anderen Räumen, möglichst ohne Hinweisschild „Serverraum“. Die Datensicherung steht in einem anderen Brandabschnitt als die Server, damit ein Feuer nicht beide trifft.
Zutritt, Zugang, Zugriff
Drei Begriffe, die in Datenschutz und IT-Sicherheit klar getrennt werden:
| Kontrolle | verhindert, dass Unbefugte … | Beispiele |
|---|---|---|
| Zutrittskontrolle | räumlich zu den Datenverarbeitungsanlagen gelangen | Zaun, Pforte, Sicherheitsschloss, Chipkarte/RFID, PIN-Codeschloss, Biometrie (Fingerabdruck, Iris), Vereinzelungsanlage (Drehkreuz, Schleuse), Videoüberwachung, Alarmanlage, abschließbares Rack |
| Zugangskontrolle | die Systeme benutzen | Benutzerkennung mit Passwort, Zwei-Faktor-Anmeldung, Zertifikate, biometrische Anmeldung, Bildschirmsperre, Firewall |
| Zugriffskontrolle | innerhalb eines Systems auf Daten zugreifen, für die sie keine Berechtigung haben | Rechtekonzept, Rollen, Dateirechte, Verschlüsselung |
Merkhilfe: Zutritt ist das Betreten eines Raums, Zugang das Anmelden an einem System, Zugriff das Lesen oder Ändern von Daten. Für den Serverraum selbst geht es vor allem um Zutritt: nur namentlich berechtigte Personen, jeder Zutritt wird protokolliert, Besucher*innen nur in Begleitung, Schlüssel und Karten werden verwaltet und bei Ausscheiden gesperrt.
RFID-Zutrittskontrolle
Eine RFID-Zutrittskontrolle (Radio Frequency Identification) besteht aus zwei Hauptkomponenten:
- dem Transponder (Karte, Schlüsselanhänger, Armband) mit Chip und Antenne, auf dem eine Kennung gespeichert ist,
- dem Lesegerät (Reader) mit Software, die den Lesevorgang steuert und die Kennung an eine Zutrittssteuerung bzw. Datenbank weitergibt.
Funktionsprinzip: Das Lesegerät erzeugt ein hochfrequentes elektromagnetisches Feld kurzer Reichweite. Gelangt ein passiver Transponder in dieses Feld, wird er über das Feld mit Energie versorgt und sendet seine Kennung, ebenfalls über das Feld, an das Lesegerät. Die Zutrittssteuerung prüft, ob die Kennung zu diesem Zeitpunkt berechtigt ist, protokolliert den Versuch und gibt den Türöffner frei. Aktive Transponder haben eine eigene Batterie und größere Reichweite (z. B. für Schranken). Für Türen sind passive Karten mit 13,56 MHz üblich; sicher sind nur Systeme mit Verschlüsselung und gegenseitiger Authentifizierung, nicht solche, die nur eine feste Seriennummer lesen.
Den Türöffner anschließen
Viele Lesegeräte haben zwei Ausgänge:
- einen aktiven Schaltausgang (active switch output), der selbst eine Spannung liefert, z. B. 12 V DC bis 400 mA,
- einen potenzialfreien Kontakt (passive switch, Relais), der nur schaltet, z. B. bis 30 V / 1 A; die Spannung für den Türöffner kommt dann aus einem eigenen Netzteil.
Ein Türöffner passt an den aktiven Ausgang, wenn Spannungsart und Spannung übereinstimmen und seine Stromaufnahme nicht größer ist als der zulässige Ausgangsstrom. Beispiel: Ausgang 12 V DC, max. 400 mA; Türöffner 12 V DC, 230 mA → geeignet (230\,\mathrm{mA} < 400\,\mathrm{mA}). Ein Türöffner für 24 V passt dagegen nur über den Relaiskontakt mit eigenem 24-V-Netzteil. Für Lesegeräte im Außenbereich ist außerdem die Schutzart wichtig (z. B. IP54: staubgeschützt, Schutz gegen Spritzwasser; im Innenbereich reicht IP20).
Angriffe auf RFID-Systeme
| Angriff | Was passiert? | Gegenmaßnahme |
|---|---|---|
| Sniffing (Abhören, Auslesen) | Daten auf dem Chip oder die Funkkommunikation werden mit eigenem Empfänger bzw. Lesegerät ausgelesen | Verschlüsselung, Schutzhülle, kurze Reichweite |
| Spoofing | Daten werden nicht nur gelesen, sondern manipuliert oder gefälscht, z. B. weil der Schreibschutz fehlt | Schreibschutz, Signatur der Daten |
| Replay-Angriff | eine zuvor abgehörte, echte Kommunikation wird später erneut eingespielt | Challenge-Response mit Zufallswerten, Zeitstempel |
| Man-in-the-Middle | der Angreifer schaltet sich unbemerkt zwischen Lesegerät und Transponder und leitet manipulierte Daten weiter | gegenseitige Authentifizierung, Verschlüsselung |
| Cloning | die Daten eines Transponders werden auf ein Duplikat kopiert | kryptografisch gesicherte Karten statt reiner Seriennummer, zweiter Faktor (PIN) |
| Tracking | aus Kartennummern und Zeitpunkten an Terminals entstehen Bewegungsprofile | Datenminimierung, Löschfristen, Pseudonyme |
| Relay-Angriff | zwei Geräte („Ghost“ beim Transponder, „Leech“ beim Lesegerät) verlängern unbemerkt die Reichweite und täuschen die Anwesenheit der Karte vor | Laufzeitmessung (Distance Bounding), Schutzhülle, zweiter Faktor |
| RFID-Malware | manipulierte Daten auf dem Chip greifen die Software hinter dem Lesegerät an (z. B. SQL-Injection) | Eingaben im Backend prüfen, Systeme aktuell halten |
Einbruchmeldeanlage
Eine Einbruchmeldeanlage (EMA) überwacht Räume und Gebäude und meldet unbefugtes Eindringen an eine Einbruchmeldezentrale (EMZ). Diese alarmiert vor Ort (Sirene, Blitzleuchte) und über eine Übertragungseinrichtung an einen Wachdienst bzw. an Verantwortliche, z. B. über IP und zusätzlich über Mobilfunk. Ein zweiter, unabhängiger Übertragungsweg alarmiert auch dann noch, wenn die Telefon- oder Internetleitung durchtrennt ist. Normen sind die Reihe DIN EN 50131 (Grade 1 bis 4) und in Deutschland die VdS-Richtlinien bzw. DIN VDE 0833-3.
Überwachungszonen und Melder
| Zone | Ziel | Melder |
|---|---|---|
| Vorfeld | unbefugte Annäherung an das Gebäude erkennen | Infrarot-Bewegungsmelder für außen, Lichtschranke, Mikrowellenschranke, Kamera mit Bewegungserkennung |
| Außenhaut | Eindringen durch Türen, Fenster, Wände erkennen | Magnetkontakt (Öffnungsmelder), Riegelschaltkontakt, Glasbruchmelder, Alarmdrahtglas, Körperschallmelder |
| Raum | Bewegung von Personen im Raum erkennen (Fallensicherung) | Passiv-Infrarot-Bewegungsmelder, Dual-Melder, Ultraschall- oder Mikrowellenmelder |
Übertragungswege: Bus, Ruhestrom, Arbeitsstrom
| Übertragungsweg | Prinzip | technische Voraussetzung |
|---|---|---|
| Bussystem (auch Funk) | jeder Melder meldet seinen Zustand als Teilnehmer an die Zentrale | Teilnehmeradresse und Energieversorgung |
| Ruhestromprinzip | im Ruhezustand fließt ein überwachter Strom; ein Alarm unterbricht ihn, ebenso ein Drahtbruch | Öffnerkontakt (normally closed, NC) bzw. ein Kontakt, der im Ruhezustand geschlossen ist |
| Arbeitsstromprinzip | im Ruhezustand fließt kein Strom; ein Alarm schließt den Stromkreis | Schließerkontakt (normally open, NO) |
Das Ruhestromprinzip ist sicherer, weil auch ein durchtrennter Draht einen Alarm bzw. eine Störung auslöst. Achtung bei Magnetkontakten: Der Reedkontakt ist bei geschlossenem Fenster durch den Magneten geschlossen und öffnet beim Öffnen des Fensters. Er arbeitet also nach dem Ruhestromprinzip, auch wenn er im Datenblatt als „Schließer“ bezeichnet wird (bezogen auf den Zustand mit Magnet).
Meldelinie und Sabotagelinie
Melder sind in Linien an die Zentrale angeschlossen:
- Meldelinie: Alle Alarmkontakte (z. B. Reedkontakte der Fenster) liegen in Reihe. Am Ende der Linie sitzt ein Abschlusswiderstand. Die Zentrale misst den Linienwiderstand: Öffnet ein Kontakt, wird die Linie unterbrochen (Widerstand unendlich) → Alarm. Wird die Linie kurzgeschlossen (Widerstand nahe 0) → ebenfalls Alarm bzw. Störung. Nur der Sollwert (Abschlusswiderstand plus Leitungs- und Kontaktwiderstände innerhalb der Toleranz) bedeutet „alles in Ordnung“.
- Sabotagelinie: Die Deckel- und Abreißkontakte aller Melder, Verteiler und der Zentrale liegen ebenfalls in Reihe. Hier fließt ständig ein überwachter Ruhestrom. Wird ein Gehäuse geöffnet, eine Leitung durchtrennt oder überbrückt, löst die Zentrale einen Sabotagealarm aus, auch wenn die Anlage unscharf geschaltet ist.
Den Widerstand einer Meldelinie berechnen
Die Zentrale erlaubt nur einen begrenzten Widerstand der Leitung und der Kontakte. Der Leitungswiderstand ergibt sich aus Hin- und Rückleiter:
A = \frac{\pi \cdot d^2}{4} \qquad R_{L} = \frac{2 \cdot l}{\gamma \cdot A} \qquad \text{mit } \gamma_{Cu} = 56\,\frac{\mathrm{m}}{\Omega \cdot \mathrm{mm}^2}
Geg.: 10 Magnetkontakte mit je 0{,}15\,\Omega Übergangswiderstand; Abschlusswiderstand 1\,\mathrm{k\Omega}; Fernmeldekabel J-Y(St)Y 2×2×0,6 (Aderdurchmesser 0{,}6\,\mathrm{mm}), einfache Länge 45\,\mathrm{m}; die Zentrale erlaubt höchstens 30\,\Omega zusätzlich zum Abschlusswiderstand
Ges.: Leitungs- und Kontaktwiderstand, Beurteilung
A = \frac{\pi \cdot (0{,}6\,\mathrm{mm})^2}{4} \approx 0{,}283\,\mathrm{mm}^2
R_{L} = \frac{2 \cdot 45\,\mathrm{m}}{56\,\frac{\mathrm{m}}{\Omega \cdot \mathrm{mm}^2} \cdot 0{,}283\,\mathrm{mm}^2} \approx 5{,}684\,\Omega
R_{ges} = R_{L} + 10 \cdot 0{,}15\,\Omega \approx 5{,}684\,\Omega + 1{,}5\,\Omega = \underline{\underline{7{,}184\,\Omega}} < 30\,\Omega
Die Linie ist zulässig. Wie lang dürfte sie höchstens sein? Dazu stellt man die Formel nach l_{max} um (R_K = Summe der Kontaktwiderstände):
R_{max} = \frac{2 \cdot l_{max}}{\gamma \cdot A} + R_K \quad\Rightarrow\quad l_{max} = \frac{(R_{max} - R_K) \cdot \gamma \cdot A}{2} = \frac{(30\,\Omega - 1{,}5\,\Omega) \cdot 56\,\frac{\mathrm{m}}{\Omega \cdot \mathrm{mm}^2} \cdot 0{,}283\,\mathrm{mm}^2}{2} \approx \underline{\underline{225{,}629\,\mathrm{m}}}
Wie der Grenzwert gemeint ist (mit oder ohne Abschlusswiderstand), steht im Datenblatt der Zentrale; lies es genau.
Sabotagesicher installieren
- Leitungen nur innerhalb des gesicherten Bereichs, unter Putz oder im Kabelkanal, nicht im Außenbereich,
- Melder, Verteiler und Zentrale mit Deckel- und Abreißkontakt, an schwer erreichbaren Stellen montiert,
- Bewegungsmelder mit Abdeckerkennung (gegen Abkleben oder Besprühen),
- Zentrale im überwachten Bereich, Bedienteil mit Code oder Transponder,
- zweiter Übertragungsweg (z. B. IP und Mobilfunk) und Notstromversorgung über Akku.
Brandschutz
Ziele des Brandschutzes (vgl. Musterbauordnung): der Entstehung eines Brandes vorbeugen, die Ausbreitung von Feuer und Rauch verhindern, die Rettung von Menschen und Tieren sowie wirksame Löscharbeiten ermöglichen.
Brandursachen in der Elektroinstallation: schlechte Kontaktierung (lose Klemmen, ausgeleierte Steckdosen), beschädigte oder gealterte Isolierung, geknickte oder gequetschte Leitungen, durch Bohren oder Nageln verletzte Leitungen, Nagetierfraß, überlastete Leitungen und Mehrfachsteckdosen, Feuchtigkeit, Staub und Verschmutzung. Eine Wärmebildkamera (Thermografie) findet erwärmte Klemmen, bevor es brennt: Schon ein Übergangswiderstand von 0{,}5\,\Omega an einer mit 16\,\mathrm{A} belasteten Klemme setzt P = I^2 \cdot R = 128\,\mathrm{W} in Wärme um.
Maßnahmen im Serverraum:
- Raum als eigener Brandabschnitt mit feuerbeständigen Wänden und Türen (z. B. Feuerwiderstandsklasse F90/T90 bzw. EI 90),
- Wanddurchbrüche für Leitungen werden mit zugelassenen Kabelabschottungen wieder verschlossen, sonst breiten sich Feuer und Rauch durch die Öffnungen in andere Brandabschnitte aus,
- Rauchmelder bzw. Rauchansaugsystem (erkennt Brände in Racks früh) mit Aufschaltung auf eine Brandmeldeanlage,
- Löschanlage mit Inertgas oder chemischem Löschmittel statt Wasser, Feuerlöscher mit CO₂, keine brennbaren Materialien (Kartons) im Raum.
Klima und Umgebungsüberwachung
Server wandeln fast ihre gesamte elektrische Leistung in Wärme um. Die Kühlleistung der Klimaanlage muss deshalb mindestens der aufgenommenen Leistung aller Geräte im Raum (einschließlich Verlusten der USV) entsprechen, plus Reserve. Für hohe Verfügbarkeit gibt es zwei Klimageräte (Redundanz N+1). Konstant gehalten werden Temperatur und Luftfeuchte: Verbreitet sind Zulufttemperaturen von etwa 18 bis 27 °C und eine relative Feuchte, bei der weder Kondenswasser (zu feucht) noch elektrostatische Aufladung (zu trocken) entsteht. Racks werden in Kalt- und Warmgängen aufgestellt, damit kalte und warme Luft sich nicht mischen; leere Höheneinheiten werden mit Blindblenden verschlossen.
Ein Monitoring-System mit IP-Sensoren (oft per PoE versorgt) überwacht den Raum und meldet per E-Mail, SMS oder SNMP:
| Sensor | Einsatzzweck | mögliche Reaktion (neben Benachrichtigung) |
|---|---|---|
| Temperatursensor | Raum- und Racktemperatur | Klimagerät hochregeln, zweites Klimagerät zuschalten, bei Grenzwert Server geordnet herunterfahren |
| Luftfeuchtesensor | relative Feuchte | Klimaanlage befeuchten bzw. entfeuchten lassen |
| Wassersensor (Leckage) | Wasser am Boden, unter Klimagerät | Wasserzufuhr per Magnetventil sperren, Pumpe einschalten |
| Rauchmelder | Rauch im Raum oder Rack | Signal an Brandmeldeanlage, Löschanlage auslösen |
| Bewegungsmelder | Person im Raum außerhalb erlaubter Zeiten | Signal an Einbruchmeldeanlage, Kamera aufzeichnen lassen |
| Türkontakt | Tür bzw. Rack geöffnet | Zutritt protokollieren, bei unberechtigter Öffnung Alarm |
| Strom- bzw. Spannungssensor | Ausfall einer Phase oder eines Stromkreises | Notstrom starten, Last umschalten |
| Luftstromsensor | Lüfter bzw. Kühlung arbeitet | bei fehlendem Luftstrom Ersatzlüfter oder zweites Klimagerät einschalten |
Aktive und passive Sensoren: In der Messtechnik erzeugt ein aktiver Sensor aufgrund seines Messprinzips selbst ein elektrisches Signal und braucht keine Hilfsenergie (z. B. Thermoelement, Fotoelement). Ein passiver Sensor ändert eine elektrische Größe (z. B. seinen Widerstand) und braucht Hilfsenergie, um ein Signal zu liefern (z. B. Pt100). Achtung: In Datenblättern und in der Automatisierungstechnik werden die Begriffe teils umgekehrt verwendet („aktiv“ = mit Elektronik und Versorgung).
PoE-Budget: Werden Sensoren, Kameras oder Lesegeräte per PoE versorgt, muss die PoE-Gesamtleistung des Switches bzw. Monitoring-Systems für alle Ports reichen. Plane im ungünstigsten Fall mit der maximalen PSE-Leistung je Port (802.3af: 15,4 W, 802.3at: 30 W). Mehr dazu im Artikel zu Power over Ethernet.
Strom und Potenzialausgleich
Die Stromversorgung sichert eine USV; Server mit zwei Netzteilen werden an zwei getrennte Stromkreise (A/B) angeschlossen. Alle leitfähigen Teile des Serverschranks werden in den Potenzialausgleich einbezogen: Rahmen, Türen (jede einzeln), Seiten- und Rückwände sowie bewegliche Teile wie KVM-Schublade und Geräteschienen. So entstehen keine gefährlichen Berührungsspannungen und keine Potenzialunterschiede, die Datenleitungen stören.
Serverraum oder Rechenzentrum?
Statt eines eigenen Serverraums kann ein Unternehmen Server bei einem Rechenzentrum mieten oder eigene Server dort unterstellen (Colocation).
- Dafür: professioneller Schutz (Zutrittskontrolle, Brandschutz, redundante Klimatisierung und Stromversorgung, schnelle Internetanbindung), keine Investition in Raum und Technik, Betreuung rund um die Uhr, gut skalierbar.
- Dagegen: laufende Kosten, Abhängigkeit vom Anbieter, Daten außerhalb des eigenen Hauses (Datenschutz, Auftragsverarbeitungsvertrag), Zugriff vor Ort nur mit Anfahrt, Abhängigkeit von der Internetverbindung.
Typische Fehler in Aufgaben
- Zutritt und Zugang verwechselt: Ein Passwort ist Zugangs-, ein RFID-Türschloss Zutrittskontrolle.
- Melde- und Sabotagelinie vermischt: Die Meldelinie meldet Einbruch (nur scharf geschaltet), die Sabotagelinie Manipulation (immer).
- Melder parallel statt in Reihe geschaltet: Dann bemerkt die Zentrale ein einzelnes geöffnetes Fenster nicht.
- Leitungslänge einfach gerechnet: Für den Leitungswiderstand zählen Hin- und Rückleiter, also 2 \cdot l.
- Durchmesser als Querschnitt eingesetzt: Aus 0,6 mm Aderdurchmesser werden erst 0,283 mm².
- Türöffner nur nach dem Strom geprüft: Auch Spannung und Spannungsart (AC/DC) müssen passen.
Leitfragen
- Gegen welche Gefahren muss ein Serverraum geschützt werden?
Feuer und Rauch, Wasser, Überhitzung und falsche Luftfeuchte, Stromausfall und Überspannung, Einbruch, Diebstahl, Sabotage und Fehlbedienung sowie Hardwaredefekte und Datenverlust, siehe Abschnitt „Gefahren für einen Serverraum“.
- Was unterscheidet Zutritts-, Zugangs- und Zugriffskontrolle?
Zutrittskontrolle verhindert das räumliche Betreten (Schloss, RFID, Biometrie), Zugangskontrolle die Benutzung von Systemen (Passwort, Zwei-Faktor), Zugriffskontrolle den unberechtigten Zugriff auf Daten im System (Rechte, Rollen).
- Wie funktioniert eine RFID-Zutrittskontrolle?
Das Lesegerät erzeugt ein HF-Feld kurzer Reichweite, das einen passiven Transponder mit Energie versorgt; über das Feld werden die Daten übertragen. Die Zutrittssteuerung prüft die Kennung, protokolliert und gibt den Türöffner frei.
- Welche Angriffe auf RFID-Systeme gibt es, und wie schützt man sich?
Sniffing, Spoofing, Replay, Man-in-the-Middle, Cloning, Tracking, Relay und RFID-Malware; Schutz durch Verschlüsselung, gegenseitige Authentifizierung, Challenge-Response, zweiten Faktor und Datenminimierung.
- Wann kann ein Türöffner direkt am Lesegerät betrieben werden?
Wenn Spannungsart und Spannung zum aktiven Schaltausgang passen und seine Stromaufnahme den zulässigen Ausgangsstrom nicht überschreitet; sonst über den potenzialfreien Kontakt mit eigenem Netzteil.
- Welche Melder eignen sich für Vorfeld, Außenhaut und Raum?
Vorfeld (Annäherung): Außen-Bewegungsmelder, Lichtschranke, Kamera. Außenhaut (Eindringen): Magnetkontakt, Glasbruchmelder, Körperschallmelder. Raum: Passiv-Infrarot- oder Dual-Bewegungsmelder.
- Was unterscheidet Bus-, Ruhestrom- und Arbeitsstromprinzip?
Bus: adressierte Teilnehmer mit Energieversorgung. Ruhestrom: im Ruhezustand fließt Strom, Alarm unterbricht ihn (NC). Arbeitsstrom: Alarm schließt den Stromkreis (NO).
- Wie lösen Melde- und Sabotagelinie einen Alarm aus?
In der Meldelinie liegen die Alarmkontakte in Reihe mit Abschlusswiderstand; Unterbrechung oder Kurzschluss verändert den Linienwiderstand → Alarm. In der Sabotagelinie liegen Deckel- und Abreißkontakte in Reihe; Öffnen, Durchtrennen oder Überbrücken löst immer einen Sabotagealarm aus.
- Wie berechnest Du den Widerstand einer Meldelinie?
Querschnitt aus dem Durchmesser A = \pi d^2/4, Leitungswiderstand R_L = 2l/(\gamma A), dazu die Übergangswiderstände aller Kontakte (und je nach Datenblatt den Abschlusswiderstand); mit dem zulässigen Höchstwert vergleichen, siehe Abschnitt „Den Widerstand einer Meldelinie berechnen“.
- Welche Ziele hat der Brandschutz, und was ist bei Wanddurchbrüchen zu tun?
Brandentstehung vorbeugen, Ausbreitung von Feuer und Rauch verhindern, Rettung von Menschen und wirksame Löscharbeiten ermöglichen. Durchbrüche durch Brandabschnitte werden mit zugelassenen Kabelabschottungen verschlossen.
- Welche Umweltfaktoren werden konstant gehalten, und welche Sensoren überwachen einen Serverraum?
Temperatur und Luftfeuchte. Sensoren für Temperatur, Feuchte, Wasser, Rauch, Bewegung, Tür, Strom und Luftstrom melden Abweichungen und lösen Reaktionen aus (Klima regeln, Ventil schließen, Brandmeldeanlage, Notstrom).
- Welche Teile eines Serverschranks gehören in den Potenzialausgleich?
Rahmen, jede Tür einzeln, Seiten- und Rückwände sowie bewegliche Teile wie KVM-Schublade und Geräteschienen.
Links und weitere Informationen
Hinweis zur Nachnutzung als Open Educational Resource (OER)
Dieser Artikel und seine Texte, Bilder, Grafiken, Code und sonstiger Inhalt sind - sofern nicht anders angegeben - lizenziert unter CC BY 4.0. Nennung gemäß TULLU-Regel bitte wie folgt: “Serverraum absichern: Zutrittskontrolle, Einbruchmeldeanlage, Brandschutz und Klima” von oer-informatik.de (H. Stein), Lizenz: CC BY 4.0. Der Artikel wurde unter https://oer-informatik.de/serverraum-sicherheit veröffentlicht, die Quelltexte sind in weiterverarbeitbarer Form verfügbar im Repository unter https://gitlab.com/oer-informatik/it-sicherheit/verfuegbarkeit-notfall. Erstellt mit KI-Assistenz; von mir umfassend redaktionell überarbeitet, geprüft und freigegeben. Stand: 28.10.2026.
[Kommentare zum Artikel lesen, schreiben] / [Artikel teilen] / [gitlab-Issue zum Artikel schreiben]
