{"id":32439,"date":"2025-11-19T14:41:54","date_gmt":"2025-11-19T13:41:54","guid":{"rendered":"https:\/\/amasol.com\/?p=32439"},"modified":"2025-11-19T14:41:54","modified_gmt":"2025-11-19T13:41:54","slug":"ausfaelle-sind-unvermeidbar","status":"publish","type":"post","link":"https:\/\/amasol.com\/de\/outages-are-inevitable-what-you-do-next-makes-all-the-difference\/","title":{"rendered":"Ausf\u00e4lle sind unvermeidbar: Ihre Reaktion darauf ist entscheidend"},"content":{"rendered":"

Am 18. November 2025 wurde das Internet erneut daran erinnert, wie anf\u00e4llig unsere digitale Infrastruktur sein kann. Cloudflare, einer der weltweit gr\u00f6\u00dften Anbieter von Internet-Infrastruktur, erlitt eine weitreichende St\u00f6rung, die Plattformen wie X (ehemals Twitter), ChatGPT, Spotify, Shopify, Indeed, Zoom, den Claude-Chatbot von Anthropic sowie unz\u00e4hlige kleinere Websites beeintr\u00e4chtigte.<\/p>\n\n\n\n

Cloudflare geh\u00f6rt zu einer Kategorie von Unternehmen, die als Content Delivery Networks (CDNs) und Anbieter von Internet-Infrastruktur bekannt sind; im Wesentlichen das unsichtbare R\u00fcckgrat des modernen Internets. Diese Unternehmen betreiben geografisch verteilte Netzwerke aus Servern und Rechenzentren, um Inhalte schnell und zuverl\u00e4ssig an Endnutzer*innen weltweit auszuliefern. Sie fungieren als Vermittler*innen zwischen Websites und Besucher*innen, indem sie Inhalte n\u00e4her an den Nutzer*innen zwischenspeichern, um Ladezeiten zu reduzieren. Zu den weiteren gro\u00dfen CDN-Anbietern z\u00e4hlen Akamai, Amazon CloudFront, Fastly und Google Cloud CDN.<\/p>\n\n\n\n

Was CDNs tun<\/h2>\n\n\n\n

CDNs funktionieren, indem sie Kopien von Website-Inhalten wie Bilder, Skripte, statische Assets f\u00fcr Apps (z.\u202fB. Icons, Logos und User-Interface-Elemente), Schriftarten, herunterladbare Dateien, Video- und Audiodateien, JavaScript-Dateien sowie andere statische Inhalte auf weltweit verteilten Servern speichern. Anstatt dass jeder Nutzerin eine Verbindung zum Ursprungsserver herstellt, der tausende Kilometer entfernt sein kann, leiten CDNs Anfragen an den n\u00e4chstgelegenen Server weiter. Wenn Sie sich in M\u00fcnchen befinden und Musik auf Spotify streamen m\u00f6chten, erhalten Sie statische Assets wie Bilder, Skripte und Albumcover von einem CDN-Knoten in Frankfurt und nicht von der Ursprungsinfrastruktur von Spotify in Schweden. Das sorgt f\u00fcr eine deutlich bessere Nutzer*innen-Erfahrung.<\/p>\n\n\n\n

CDNs sind wie gro\u00dfe Superm\u00e4rkte (Rewe, Edeka, Aldi, Kaufland), die alles, was Sie wollen und brauchen, in Ihrer N\u00e4he bereithalten. Anstatt f\u00fcr jedes Produkt (Wein aus Italien, Obst aus Thailand, Gew\u00fcrze aus Indien), um die halbe Welt zu reisen, lagert der Supermarkt diese Artikel in Ihrer N\u00e4he, sodass Sie sie schnell greifen k\u00f6nnen. Ohne den Supermarkt m\u00fcssten Sie diese langen Reisen selbst unternehmen, was Zeit kostet, teurer w\u00e4re und zu Verz\u00f6gerungen f\u00fchren w\u00fcrde. <\/p>\n\n\n\n

Laut Business Insider<\/a>, \u201eA Cloudflare spokesperson told Business Insider that the company first saw \u201cunusual traffic\u201d to one of its services at 6:20 a.m. ET, with a status update<\/a> on its website around 30 minutes later saying it was experiencing \u201cinternal service degradation. The cause of the outage was a configuration file that is automatically generated to manage threat traffic.\u201d<\/p>\n\n\n\n

Einfach ausgedr\u00fcckt bedeutet \u201eServicebeeintr\u00e4chtigung\u201c, dass die Systeme zwar liefen, aber nicht mit voller Kapazit\u00e4t, vergleichbar mit einer Autobahn, auf der zwei von drei Spuren gesperrt sind. Cloudflare bemerkte diese Verlangsamung und versuchte, das Problem durch die Anwendung einer Konfigurationsdatei zu beheben. Diese Datei ist im Grunde eine Sammlung von Anweisungen, wie Server den Datenverkehr handhaben sollen. Leider war die Datei falsch konfiguriert, sodass die beiden Spuren weiterhin gesperrt blieben und sich der Datenverkehr weiter staute.<\/p>\n\n\n\n

Die St\u00f6rung dauerte etwa drei Stunden und nicht Tage oder Wochen, weil die Ursache schnell gefunden wurde. Trotz einer Flut von Warnmeldungen konnte Cloudflare die Probleme dank erstklassiger Observability und Detectability-Tools pr\u00e4zise identifizieren.<\/p>\n\n\n\n

Dynatrace: AI-Powered Observability<\/h2>\n\n\n\n

Kurz zusammengefasst, wie die Tools unserer Technologiepartner helfen k\u00f6nnen: Dynatrace bietet KI-gest\u00fctzte Observability \u00fcber Anwendungen, Infrastruktur und Cloud-Services hinweg. Die Davis\u00ae AI nutzt kausale KI, um Metriken, Logs, Traces und Events automatisch zu korrelieren und f\u00fchrt eine Echtzeit-Topologieanalyse durch, um die genaue Ursache eines Vorfalls zu identifizieren. W\u00e4hrend einer St\u00f6rung mit einer Flut von Warnmeldungen konsolidiert Dynatrace zusammenh\u00e4ngende Anomalien zu einem einzigen Problem und liefert kontextbezogene Handlungsempfehlungen, wodurch die Mean Time to Repair (MTTR) um bis zu 90\u202f% reduziert wird. \u00dcber die reaktive Fehlerbehebung hinaus prognostiziert und verhindert Davis AI potenzielle Vorf\u00e4lle, sodass Teams auf echte Probleme reagieren nicht auf Symptome.<\/p>\n\n\n\n

Broadcom DX NetOps & Spectrum: Network Fault Isolation<\/h2>\n\n\n\n

Broadcom DX NetOps combined with DX Spectrum, delivers advanced network fault management and root cause analysis across complex, multi-vendor environments. These solutions automatically model network topology and apply intelligent event correlation to suppress symptomatic alarms, pinpointing the exact component, whether a device, link or configuration error, responsible for service degradation or outages. By providing a single source of truth, DX Spectrum eliminates finger-pointing between teams and accelerate fault isolation, reducing mean time to repair (MTTR). We don’t know what tools Cloudflare uses to detect and pinpoint the root cause in a configuration file, but you can achieve the same with Broadcom DX NetOps.<\/p>\n\n\n\n

Exeon: Network Detection & Response (NDR)<\/h2>\n\n\n\n

Exeon.NDR bietet fortschrittliche Network Detection & Response, indem es KI und Machine Learning nutzt, um Netzwerk-Metadaten, nicht Rohpakete, zu analysieren und so maximale Effizienz und Datenschutz zu gew\u00e4hrleisten. Es erkennt Anomalien, laterale Bewegungen und versteckte Bedrohungen, selbst in verschl\u00fcsseltem Datenverkehr.<\/p>\n\n\n\n

W\u00e4hrend einer St\u00f6rung kann Unsicherheit die Wiederherstellung verlangsamen. Exeon hilft dabei zu best\u00e4tigen, ob die Unterbrechung rein technisch bedingt ist oder durch einen Cyberangriff versch\u00e4rft wird. Das risikobasierte Alerting und die Verhaltensanalyse minimieren False Positives und erm\u00f6glichen eine schnelle Priorisierung, sodass Security-Teams sich auf echte Bedrohungen konzentrieren, statt Geister zu jagen.<\/p>\n\n\n\n

CrowdStrike Falcon: Endpoint Protection and Response (EDR)<\/h2>\n\n\n\n

CrowdStrike Falcon ist eine f\u00fchrende cloud-native Endpoint-Protection-Plattform, die Next-Gen Antivirus (NGAV), EDR sowie integrierte Threat Intelligence kombiniert. Sie \u00fcberwacht kontinuierlich die Aktivit\u00e4ten von Endpunkten, erkennt verd\u00e4chtiges Verhalten und erm\u00f6glicht Echtzeit-Isolierung und -Behebung. Wenn Endpunkte w\u00e4hrend einer St\u00f6rung kompromittiert werden, bietet Falcon vollst\u00e4ndige Transparenz \u00fcber Angriffsketten, priorisiert Vorf\u00e4lle und erlaubt die sofortige Isolation infizierter Ger\u00e4te, um weitere Unterbrechungen zu verhindern und die Wiederherstellung zu beschleunigen. <\/p>\n\n\n\n