Möglichkeiten und Vorteile virtueller Computer
|
|
Die Simulation eines PC - komplett mit Hardware und Betriebssystem - ist
relativ aufwändig. Derartige Programme sind schon lange bekannt,
wurden jedoch wegen des hohen Bedarfs an Resourcen nur wenig verwendet.
|
Heutige PC verfügen über so viel Leistung, dass die Simulation eines
oder mehrerer virtueller PC mit brauchbarer Geschwindigkeit erfolgt.
Damit bieten sich viele Vorteile, die von modernen Unternehmen zunehmend
genutzt werden.
|
Aktuelle Betriebssysteme sollen sehr viele unterschiedliche Ansprüche
erfüllen. Das macht sie groß, schwerfällig und empfindlich.
Eine komplette Installation inklusive Software und Konfiguration ist sehr
aufwändig. Dehalb wird ein ungeheurer Aufwand betrieben, um derartige
Saurier-Systeme zu schützen und bei Bedarf zu reparieren.
|
Virtuelle PC werden spezialisiert eingerichtet und können auf die meisten
schwerfälligen Komponenten verzichten.
Für mehrere Arbeitsgebiete kann man den jeweils optimal konfigurierten
virtuellen PC einrichten und bei Bedarf sogar gleichzeitig betreiben.
▲
Bei Beschädigung wird ein virtueller PC einfach gelöscht und
durch eine neue Kopie ersetzt.
|
|
(Keine) Daten !
Auf einer virtuellen Festplatte speichert man nur temporäre Daten.
Wichtige Daten werden besser auf einem
→
Fileserver oder in einer Datenbank gespeichert und entsprechend gesichert.
Dazu hat ein virtueller PC Zugriff auf einen 'SharedFolder' auf der reale Festplatte
des gastgebenden PC, besser jedoch auf alle im Netzwerk erreichbaren Fileserver -
wenn das in der Konfiguration erlaubt wurde.
|
Netzwerk und Internet
Ein virtueller PC hat Zugang zu allen Resourcen des gastgebenden PC und des
lokalen Netzwerks - wenn das in der Konfiguration erlaubt wurde. Dazu gehören
alle erreichbaren Festplatten, CD- und DVD-Laufwerke, USB-Speicher, Drucker,
alle erreichbaren Server und natürlich auch das Internet.
|
Verfügbarkeit
Virtuelle PC können heute auf jedem gängigen Linux- Apple- oder Windows-PC
laufen. Dabei lassen sich virtuelle Systeme jeder Familie gemischt verwenden,
z.B. virtuelle Linux-PC auf realen Linux- oder Windows-PC und umgekehrt.
►
Einzige Bedingung ist die PC-Leistung: Wenn man virtuelle PC routinemäßig
einsetzen will, dann sind die besten verfügbaren PC-Boxen gerade gut genug.
Nur mit reichlich Hauptspeicher (>2 GB), mindestens einem schnellen Prozessor und
einer großen Festplatte laufen virtuelle PC etwa so schnell wie reale PC auf
durchschnittlicher Hardware.
►
Durch Spezialisierung lassen sich virtuelle PC besonders schlank und schnell einrichten.
Bei geschickter Konfiguration sind diese virtuellen Systeme sogar deutlich schneller
als ihre realen Gastgeber (Hosts).
|
Beschleunigung
Virtuelle PC können auf alle überflüssigen Komponenten verzichten.
Durch Verzicht auf den Overhead werden sie überraschend schnell.
●
Anti-Viren Software, persönlicher Firewall, Phishing-Filter und viele andere
Komponenten fressen heute den größten Teil der PC-Leistung. Wenn man diese
Aufgaben auslagert, dann wird der Arbeits-PC schlagartig
beschleunigt.
●
Die Auslagerung erfolgt z.B. an einen Server, an den Router (Verbindung mit dem
Internet), und zwar am besten an speziell dafür eingerichtete virtuelle PC.
●
Damit dem Arbeits-PC nicht passiert, wenn doch einmal ein Virus hinein findet,
wird auch er virtuell angelegt. Ein beschädigter virtueller Arbeits-PC wird
einfach gelöscht und durch eine saubere Kopie ersetzt.
|
Installation ohne Risiko
Vor allem auf Windows ist eine verlässliche und vollständige Entfernung
von installierten Programmen, Versionen oder Updates kaum möglich.
Zwar gibt es Programme, die jede Änderung überwachen, protokollieren,
und (meistens) rückgängig machen können, diese sind jedoch teuer,
unhandlich und fressen einen beachtlichen Teil der PC-Leistung.
●
Die Verwendung von virtuellen PC ist einfacher, billiger und vor allem viel
schneller: Da ein virtueller PC praktisch nur aus einer großen Datei besteht,
lässt sich davon jederzeit eine Sicherungs-Kopie erzeugen.
Wenn eine Installation
nicht zufriedenstellend verlaufen ist, dann löscht man den virtuellen PC
und ersetzt ihn durch eine neue - garantiert saubere - Kopie.
|
Rationalisierung
Schlaue AdministratorInnen verfügen über Sicherungs-Kopien von
mehreren virtuellen PC in jedem wichtigen Zustand, z.B.
•
Roh-PC: Enthält nur das nach Formatierung neu installierte
Betriebssystem und allenfalls einige Werkzeug-Programme.
•
Büro-PC: Enthält zusätzlich ein Office-Paket (z.B.
LibreOffice),
Browser, etwas Grafik und einige oft verwendete Dienstprogramme.
•
Standard-PC: Ist für das jeweilige Unternehmen perfekt eingerichtet,
alle installierten Programme sind gebrauchsfertig konfiguriert.
Dieser PC ist im lokalen Netzwerk jederzeit (readonly) verfügbar: Jede(r)
kann ihren/seinen virtuellen PC löschen und sich eine neue Kopie besorgen.
●
Das bewirkt eine erhebliche Entlastung der IT-Abteilung: Installation,
Konfiguration und Reparatur der Arbeits-PC fallen fast vollständig weg.
●
Neue Versionen sind viel rascher verfügbar, weil sie von der IT-Abteilung
nur an einem einzigen (virtuellen) PC installiert und konfiguriert werden.
|
Sicherheit
Ist heute ein wichtiges Argument. Virtuelle PC sind allein deshalb schon sehr
sicher, weil man sie bei Bedarf rasch und problemlos austauschen kann.
Ein Beispiel ist die Auslagerung kritischer Software (z.B. Firewall, IP-Cop)
auf virtuelle PC. Auf diese Weise kann man jeden beliebigen PC mit einen eigenen
virtuellen 'Wächter-PC' sichern.
Der virtuelle Wächter-PC wird zwischen das lokale Netzwerk und den realen PC
gesetzt. An dieser Stelle kann er den gesamten Daten-Verkehr überwachen.
|
Selbst wenn es einem Angreifer gelingt, den Firewall zu überwinden,
dann ist er immer noch im virtuellen PC (einer Datei !) gefangen und hat keinen
Zugriff auf den realen PC.
Darüber hinaus kann man den virtuellen PC bei jedem erkannten Angriff oder
noch besser bei jedem PC-Neustart durch eine neue saubere Kopie ersetzen.
Eine andere Variante besteht darin, den virtuellen PC auf einer read-only-Datei
oder auf einer CD zu speichern und damit unangreifbar zu machen.
|
Optimales System für jede Konfiguration
Bei konsequenter Verwendung stellt man für mehrere Konfigurationen den jeweils
optimalen PC samt System zusammen. Diese spezialisierten virtuellen PC werden bei
Bedarf gestartet, oder können gleichzeitig laufen.
Beispiel LAMP-Server:
Ein eigener virtueller PC arbeitet als Standard
→
LAMP-Server (Linux Betriebssystem - Apache Webserver, MySQL Datenbank, PHP und Perl).
Der Server kann auf den gesamten Desktop mit seinem hohen Grafik-Aufwand
verzichten und deshalb sehr schnell arbeiten.
|
Beispiel Firewall:
Ein eigener virtueller PC (z.B. IPCop) arbeitet als Firewall. Sein Linux-System kann
extrem abgemagert werden. Sicherheit und Geschwindigkeit sind optimal, da dieser PC
keine anderen Aufgaben hat.
Beispiel Windows:
Ein eigener virtueller PC arbeitet mit Windows. Hier installiert man die wenigen
besonderen Programme, die es auf Linux nicht gibt. Das System arbeitet schnell, da
man auf alle anderen Programme mit ihren unzähligen Hemmschuhen verzichten kann.
|
Stromverbrauch
Bei den Betriebskosten eines PC spielt der Stromverbrauch eine immer wichtigere
Rolle. In der Praxis laufen die meisten PC nur mit einem kleinen Teil ihrer
möglichen Leistung.
Das ist ein starkes Argument, solche PC auf virtuelle PC zu verlagern.
Bei kluger Anwendung lässt sich der Stromverbrauch oft erheblich verringern.
|
Auf einem realen PC können gleichzeitig mehrere virtuelle PC laufen.
Sie teilen sich die Leistung des realen PC.
Bei durchschnittlich ausgelasteten (virtuellen) PC nimmt die nutzbare
Prozessor-Leistung kaum ab. Allerdings sollte der Hauptspeicher groß
genug sein, um alle laufenden virtuellen PC zu versorgen.
|
Betriebssystem
Links zum Thema 'Virtuelle PC'
