Speicher-GAU bei Schweizer Hosting-Provider Webland – das steckt dahinter
Die Webland AG ermöglicht KMU-Betrieben, Vereinen und anderen Organisationen, ihren Internet-Auftritt von Schweizer Rechenzentren aus zu betreiben. Gegen Bezahlung kann auch die E-Mail-Kommunikation über die Webland-Server abgewickelt werden.
Das Unternehmen bezeichnet sich als «einer der führenden Internet Service Provider in der Schweiz».
Auf der Firmen-Website heisst es:
Und weiter:
Dann kam der 19. November – und damit einer der schlimmsten Hosting-Ausfälle seit Jahrzehnten.
watson hat sich auf Spurensuche begeben.
Was ist passiert?
Das Unternehmen im Kanton Basel-Land verwaltet gemäss eigenen Angaben 75'000 Internet-Domains. Zur Zahl der Kundinnen und Kunden will die Eigentümerin von Webland, eine schwedische Unternehmensgruppe, keine Angaben machen (dazu unten mehr).
Wichtig: Webland betreibt keine eigenen Rechenzentren, sondern hat sich bei sogenannt «Carrier-neutralen» Anbietern eingemietet. Dieses Vorgehen wird auch als «Colocation» oder «Server Housing» bezeichnet: Man bringt eigene Hardware (Server, Speicher, Router, Firewalls etc.) mit und stellt sie ins Rechenzentrum eines Vertragspartners.
- Einerseits hat sich Webland bei den Industriellen Werken Basel (IWB) eingemietet, in einem der grössten Rechenzentren der Nordwestschweiz.
- Andererseits befindet sich das Backup-Rechenzentrum in Münchenstein, Basel-Landschaft, auf dem Areal des Schweizer Energieversorgers Primeo Energie, der sich vor 2019 EBM nannte.
- Die beiden Partner-Rechenzentren sind laut Webland über «mehrfache, redundante 10-Gigabit-Glasfaserleitungen miteinander verbunden».
Auf der Status-Webseite von Webland ist dokumentiert, wie ein vermeintlich kurzer Ausfall aufgrund von technischen Problemen bei der eigenen Hardware in eine veritable Unternehmenskrise mündete.
- 19. November: Webland meldet einen «Systemausfall», es seien mehrere Dienste und Server nicht erreichbar. Die Ursache: ein «Speicherproblem».
- Es ist von einem «fehlerhaften Storage-Cluster» die Rede. Vereinfacht ausgedrückt handelt es sich dabei um einen Rechner-Verbund, der wie ein gemeinsamer Speicher funktioniert. Die darin gespeicherten Kunden-Daten (Websites, Datenbanken, E-Mails etc.) werden über diverse Geräte verteilt bzw. gespiegelt.
- 20. November: Die fehlerhafte Hardware ist gemäss Mitteilung auf der Status-Webseite identifiziert worden. Da «kein Ersatz an Lager» sei und laut Webland ohnehin eine neue Server-Infrastruktur geplant war, wird ein «Disaster Recovery» gestartet und ein vorgezogener Umzug auf die neue Infrastruktur.
- 21. November: Webland meldet der Kundschaft, dass alle Dienste wieder online seien, mit Leistungseinbussen. Der Daten-Umzug werde vorangetrieben.
Unsere System-Administration arbeitet fortlaufend an der Optimierung der Systeme, damit alle Dienste wieder vollständig und zuverlässig verfügbar sind. Während dieser Arbeiten kann es zu kurzen Unterbrüchen kommen.»
- 22. November: Es bestehen offenbar weiterhin Probleme mit den Servern, die für das Senden und Empfangen von E-Mails zuständig sind. Die Ursache sei auf den Ausfall des Storage-Clusters zurückzuführen, heisst es auf der Status-Webseite. Und: «Wir gehen davon aus, dass dies im Verlauf der nächsten Woche mit den Migrationen behoben wird.»
- 23. November: An jenem Sonntag gibt es keine neue Meldung auf der Status-Webseite.
- 24. November: Nun ist laut Mitteilung auf der Status-Webseite von Webland «ein weiterer Storage-Cluster» ausgefallen. Dies führt zu neuen Folgeproblemen, unter anderem können Kunden erneut keine digitale Post empfangen und verschicken.
- 25. November: Die technische Störung besteht laut Status-Update weiterhin. Aktuell seien «Mail-Dienste, Datenbanken und weitere zentrale Systeme» betroffen. «Wir wissen, dass diese Situation sehr herausfordernd ist und viele Abläufe beeinträchtigt.»
- 26. November: Die Webland-Techniker haben offenbar erneut die Nacht durchgearbeitet, wie aus einem Status-Update hervorgeht. Die aus Kundensicht erlösende Nachricht lässt allerdings auf sich warten.
- Nun werden die Probleme des Hostings-Providers durch das auf die IT-Branche spezialisierte Nachrichtenportal inside-it.ch aufgegriffen. Ein Sprecher der Webland AG nimmt wie folgt Stellung:
- 27. November: Eine Woche nach dem ersten gemeldeten Ausfall ist auf der Status-Seite von einem «Ausfall diverser Systeme» die Rede. Die Verantwortlichen kündigen an, das «neu eingetroffene» Speicher-System werde für die Inbetriebnahme vorbereitet.
- Am gleichen Tag berichtet das Newsportal «20 Minuten», der Totalausfall bei Webland bringe zahlreiche Schweizer Firmen (KMU) ins Straucheln.
- 28. November: In einer neuen Mitteilung auf der Status-Webseite von Webland wird betont, dass es sich um einen «Hardwaredefekt» handle, es sei «kein Sicherheitsvorfall». Und es gebe «keinerlei Hinweise auf einen vollständigen Datenverlust». Ausserdem gehen die Verantwortlichen ins Detail:
- 29. November: Nun ist in einem Status-Update von einem «schwerwiegenden Hardwaredefekt» die Rede. Dieser Defekt habe zu Ausfällen bei E-Mail, Datenbanken und weiteren Systemen geführt. Gute Nachricht an die Kundschaft: «Die meisten Websites und viele virtuelle Systeme» seien «bereits wieder online».
- 30. November: In einem weiteren Status-Update wird die Formulierung «umfangreicher Hardwaredefekt» verwendet. Die auf den Servern gespeicherten Daten der Kundschaft seien aber zu keiner Zeit gefährdet gewesen. Der für das Senden und Empfangen von E-Mails erforderliche Mailserver werde «weiterhin Schritt für Schritt» wieder in Betrieb genommen.
- 1. Dezember: Gemäss aktuellem Status-Update des Unternehmens müssen sich Webland-Kunden weiter gedulden: «Aktuell gehen wir nicht davon aus, dass die E-Mail-Dienste innerhalb der nächsten Stunden vollständig erreichbar sein werden.»
- Alle Websites, Datenbanken und DNS-Dienste seien aber bereits am vergangenen Freitag «weitgehend wiederhergestellt» worden.
Was lernen wir daraus?
Der Vorfall wirft ein schlechtes Licht auf die betroffene Firma. Und dies ausgerechnet zu einem Zeitpunkt, als viele Unternehmen versuchen, sich aus der Abhängigkeit von grossen US-amerikanischen Techkonzernen zu lösen und auf europäische Angebote zu setzen.
Das Geschäft von Hosting-Providern basiert auf zuverlässig funktionierenden Online-Dienstleistungen. Wenn die Erreichbarkeit von Kunden-Websites und E-Mail-Postfächern ausgerechnet im Weihnachtsgeschäft nicht gewährleistet ist, kann dies teure Folgen haben.
Hinzu kommt, dass es offenbar bei der Krisenkommunikation Verständigungsprobleme gab. Über die Support-Hotline konnten betroffene Kundinnen und Kunden zeitweise niemanden erreichen. Später hiess es dann, die Telefonleitungen seien geschlossen worden, «um die Reaktionszeit im Chat stabil zu halten». Dies lässt vermuten, dass kurzfristig zu wenig Personal zur Verfügung stand, um alle Anliegen zu behandeln.
Die Webland AG reagierte letzte Woche nicht zeitnah auf eine Medienanfrage, die watson an eine auf der Firmen-Website genannte Mailadresse schickte.
Insider-Informationen?
watson-Redaktor Daniel Schurter ist über die verschlüsselte Messenger-App Threema auch anonym zu erreichen. Seine «Threema ID» lautet: ACYMFHZX. Oder du schreibst an daniel.schurter [at] protonmail.com. Wer sich beim Schweizer Secure-Mail-Anbieter (kostenlos) registriert, kann verschlüsselte E-Mails verschicken.
Die verzögerte Reaktion könnte auch auf die Organisationsstruktur der Firma zurückzuführen sein. Der Hosting-Provider aus dem Kanton Basel-Land gehört zur international tätigen Miss Group, einem ursprünglich aus Schweden stammenden Webhosting- und E-Mail-Hosting-Anbieter, der in vergangenen Jahren durch eine aggressive Wachstumsstrategie aufgefallen war.
2021 kauften die Schweden die Webland AG, wenige Monate später wurde mit der Firma Hoststar der nächste Schweizer Hosting-Provider übernommen. Inzwischen zählt die Unternehmensgruppe zu den grösseren europäischen Akteuren im Hosting-Markt, der sich an kleinere und mittlere Unternehmen (KMU) richtet.
Offenbar wurde die Krisenkommunikation aus dem Baselbiet nach Schweden verlegt. Am Freitag nahm Jimmie Eriksson, der Chief Operating Officer (COO) von Miss Group, gegenüber watson mit einer allgemeinen Erklärung schriftlich Stellung. Dieser ist in seiner Funktion für das operative Tagesgeschäft verantwortlich.
Eriksson wollte keine technischen Fragen beantworten und wiederholte stattdessen, «das unvorhergesehene Ereignis» sei «kein Cybersicherheitsvorfall», sondern auf Hardware-Probleme zurückzuführen.
Und weiter:
Gegenüber «20 Minuten» bestätige Eriksson, dass bereits «einige Schadensersatzforderungen» eingegangen seien. Der Techmanager erklärte, diese Forderungen seitens der Kundschaft würden bearbeitet, sobald alles wieder vollständig laufe – und gemäss den allgemeinen Geschäftsbedingungen (AGB).
In den Webland-AGB steht:
Das dürfte durch den Ausfall geschädigte Kunden nicht davon abhalten, den Rechtsweg zu beschreiten.
Wie häufig kommt es zu schweren Ausfällen?
Das ist ziemlich selten.
Seit einer Server-Panne bei Hostpoint zum Jahreswechsel 2005/2006 ist kein mehrtägiger Ausfall eines grossen Schweizer Hosting-Providers dokumentiert.
Das Unternehmen, das als der grösste Webhosting-Anbieter der Schweiz bekannt ist, betont gegenüber watson, der besagte Vorfall liege über 20 Jahre zurück und sei «technisch nicht mehr mit heutigen Infrastruktur- und Sicherheitsstandards vergleichbar».
Zur Erinnerung: Die Swisscom hatte ihr klassisches Webhosting inklusive E-Mail-Hosting im Frühjahr 2024 eingestellt. Viele KMU waren in der Folge gezwungen, mit ihren Websites zu anderen Anbietern zu wechseln – zu «migrieren», wie es in der IT-Branche genannt wird.
Alles Cloud oder was?
On-Premise-Infrastruktur (oft auch «on prem» oder «On-premises IT» genannt) meint Hardware und Software, die von einem Unternehmen selbst betrieben wird, respektive im eigenen Rechenzentrum läuft. Die Server befinden sich auf Gelände im eigenen Verantwortungsbereich und werden von eigenem Personal gewartet.
Hingegen bieten Hyperscaler wie Amazon Web Services (AWS) oder Microsoft ihre massive Infrastruktur als Public-Cloud-Dienste an, die für jeden zugänglich sind. Dazu betreiben sie weltweit verteilt Rechenzentren (mitsamt eigenen Datennetzen). Gegen Bezahlung können sich Dritte einmieten und je nach Bedarf Server-Leistung sowie Speicherplatz und Softwarepakete beziehen.
Eine Private Cloud kombiniert die Vorteile einer Public Cloud mit der Sicherheit und Kontrollierbarkeit der Infrastruktur vor Ort. Die Software kann innerhalb des eigenen Rechenzentrums eines Unternehmens, in einer Dritteinrichtung oder über einen Private-Cloud-Anbieter «gehostet», also dort betrieben werden.
Colocation (auch Server Housing genannt) bedeutet, dass ein Unternehmen seine eigenen Server in einem externen Rechenzentrum auf einer angemieteten Fläche betreibt. Strom, Kühlung, Netzwerk und physische Sicherheit gibt es durch den Vertragspartner, für die Server-Hardware ist man aber selbst verantwortlich.
Quellen
- webland.ch: Status-Webseite
- iwb.ch: Häufige Fragen zum IWB Datacenter
- webland.ch: Angaben zur Infrastruktur
- 20minuten.ch: «Der finanzielle Schaden liegt bei mindestens 80’000 Franken» (28. Nov.)
- 20minuten.ch: Keine Mails, Webseite down: «Wir sind komplett handlungsunfähig» (27. Nov.)
- inside-it.ch: Massiver Ausfall bei Hostinganbieter Webland
