Ein Hypervisor ist ein Monitor für virtuelle Maschinen. Dabei handelt es sich um Software, die auf dem Betriebssystem eines physischen Computers läuft und sämtliche Hardwareressourcen des Hostcomputers verwaltet.
Ein Hypervisor kann verwendet werden, um virtuelle Maschinen (VMs) zu erstellen. Dabei handelt es sich um virtuelle Kopien physischer Computer innerhalb eines einzigen Betriebssystems (OS). Eine VM kann isoliert von anderen VMs laufen, teilt sich aber deren Ressourcen.
Hypervisoren sind für die Cloud-Computing-Infrastruktur unverzichtbar, da sie Unternehmen ermöglichen, mehrere identische VMs gleichzeitig auszuführen. Dadurch können Unternehmen ihre Investitionsausgaben erheblich senken, da VMs außer dem Hypervisor selbst keine zusätzliche Hardware für ihren Betrieb benötigen.
Arten von Hypervisoren
Es gibt zwei Arten von Hypervisoren: Typ 1, auch Bare-Metal-Hypervisoren genannt, und Typ 2, auch gehostete Hypervisoren genannt. Im Folgenden finden Sie einige Vor- und Nachteile der beiden Typen sowie empfohlene Einsatzszenarien und Beispiele.
Hypervisoren des Typs 1: Bare Metal
Ein Hypervisor des Typs 1, auch nativer Hypervisor oder Bare-Metal-Hypervisor genannt, läuft direkt auf der zugrunde liegenden Hardware des Systems. Der Hypervisor verwaltet die Hardwareressourcen und hostet direkt mehrere VMs, ohne dass ein separates zugrunde liegendes Betriebssystem erforderlich ist.
Stattdessen wird jedes Betriebssystem auf der jeweils eigenen VM installiert und ausgeführt, die vom Hypervisor verwaltet wird. Jede VM verfügt über eigene virtuelle Ressourcen, darunter vCPU, Arbeitsspeicher und Speicher, die von der zugrunde liegenden Hardware abstrahiert sind, und arbeitet unabhängig.
Vorteile
Hypervisoren des Typs 1 bieten dank ihres direkten Hardwarezugriffs eine hervorragende Leistung, da sie nicht mit anderer Software um Ressourcen konkurrieren. Dadurch können sie Serverressourcen optimal nutzen, indem sie mehrere VMs gleichzeitig effizient verwalten.
Sie bieten außerdem fortschrittliche Sicherheitsfunktionen, da jede Gast-VM auf ihrem eigenen Betriebssystem läuft. Wird eine Gast-VM angegriffen, bleibt der Angriff auf den Gast beschränkt, sodass andere VMs auf derselben Hardware nicht betroffen sind.
Darüber hinaus ermöglichen fortschrittliche Funktionen wie die Live-Migration, VMs ohne Unterbrechung zwischen physischen Servern zu verschieben.
Nachteile
Der größte Nachteil von Hypervisoren des Typs 1 ist ihre Komplexität und das mögliche Auftreten von Kompatibilitätsproblemen. Da sie auf einer niedrigen Ebene arbeiten, sind für ihre effektive Konfiguration und Verwaltung umfassende Fachkenntnisse erforderlich. Dadurch sind ihre Implementierung und Wartung teurer als bei Hypervisoren des Typs 2.
Einsatzszenarien
Hypervisoren des Typs 1 werden in Unternehmen, in denen Skalierbarkeit, Verfügbarkeit, hohe Leistung und Sicherheit entscheidend sind, umfassend eingesetzt. Sie kommen häufig in Szenarien der Servervirtualisierung zum Einsatz, bei denen mehrere physische Server auf einer einzigen Hostmaschine konsolidiert werden. Außerdem werden sie auf Cloud-Computing-Plattformen eingesetzt und ermöglichen dort eine effiziente Ressourcenzuweisung und Isolierung zwischen den Gastsystemen.
Beispiele
Zu den Beispielen für Hypervisoren des Typs 1 gehört die Hypervisor-Suite von VMware, etwa ESXi, Citrix XenServer und KVM (Kernel-based Virtual Machine) für Linux sowie ESX. Sie bieten umfassende Virtualisierungslösungen für Unternehmensumgebungen.
Microsofts in das Windows-Ökosystem integrierte Azure Virtual Desktop Infrastructure (VDI) läuft auf dem Hypervisor Hyper-V des Unternehmens, der native Virtualisierungsfunktionen des Typs 1 bietet. Auch Oracle VM Server, ein weiterer Hypervisor des Typs 1, ist für die Ausführung von Oracle-Anwendungen konzipiert.
Diese Hypervisoren ermöglichen es Unternehmen, ihre Infrastruktur effizient zu verwalten und zu virtualisieren, und schaffen so die Voraussetzungen für Konsolidierung, Ressourcenoptimierung und die nahtlose Bereitstellung von VMs.
Hypervisoren des Typs 2: Gehostet
Hypervisoren des Typs 2, auch gehostete oder verschachtelte Hypervisoren genannt, sind Virtualisierungstechnologien, die auf einem Hostbetriebssystem laufen. Anders als Hypervisoren des Typs 1, die direkt auf die zugrunde liegende Hardware zugreifen, werden Hypervisoren des Typs 2 als Anwendung installiert und greifen über das zugrunde liegende Betriebssystem auf die erforderlichen Hardwareressourcen zu.
Vorteile
Hypervisoren des Typs 2 lassen sich einfach installieren und verwenden. Dadurch sind sie für viele Nutzer deutlich zugänglicher und außerdem kostengünstiger als Bare-Metal-Hypervisoren.
Außerdem bieten sie Flexibilität, da Nutzer mehrere Betriebssysteme gleichzeitig auf einem einzigen Computer ausführen können. Zudem unterstützen sie Funktionen wie Snapshots, mit denen Nutzer den Zustand einer VM erfassen und wiederherstellen können.
Nachteile
Das Hauptproblem bei Hypervisoren des Typs 2 ist der durch sie verursachte Leistungsaufwand. Da sie für den Hardwarezugriff auf das Hostbetriebssystem angewiesen sind, kann eine zusätzliche Abstraktionsebene im Vergleich zu Hypervisoren des Typs 1 zu Latenzen führen und die Gesamtleistung beeinträchtigen.
Darüber hinaus kann die Abhängigkeit vom Hostbetriebssystem Kompatibilitätsprobleme verursachen, da sich Aktualisierungen oder Änderungen am Hostbetriebssystem auf die Funktionalität des Hypervisors und der VMs auswirken können.
Einsatzszenarien
Hypervisoren des Typs 2 werden häufig für den persönlichen Gebrauch eingesetzt, etwa in Heimlaboren oder für Virtualisierungsszenarien kleineren Umfangs. Sie eignen sich ideal für Entwickler, die Anwendungen in unterschiedlichen Betriebssystemumgebungen testen können, ohne dafür separate physische Computer zu benötigen.
Sie sind auch nützlich, um ältere Software oder verschiedene Betriebssystemversionen auf einem einzigen Gerät auszuführen.
Beispiele
Oracle VirtualBox, Qemu, Parallels und VMware Workstation Player sind bekannte Beispiele für Hypervisoren des Typs 2. Hypervisoren wie Oracle VirtualBox unterstützen eine Vielzahl von Host- und Gastbetriebssystemen.
Qemu ist ein weiterer Open-Source-Hypervisor, der eine vollständige Systememulation ermöglicht. Parallels ist ein kommerzieller Hypervisor für Mac-Systeme und bietet eine nahtlose Integration zwischen macOS und VMs.
VMware Workstation Player ist eine beliebte Lösung für die Desktop-Virtualisierung und bietet eine benutzerfreundliche Oberfläche sowie leistungsfähige Funktionen zur Verwaltung virtueller Maschinen.
Vorteile von Hypervisoren
Hypervisoren bieten gegenüber herkömmlichen Desktopcomputern zahlreiche Vorteile – von Geschwindigkeit und Flexibilität bis hin zu Effizienz und Portabilität.
- Geschwindigkeit: Die Geschwindigkeit eines Hypervisors wird durch die zugrunde liegende Hardware bestimmt – vom Prozessor bis zu den Speichersystemen. Hypervisoren können für unterschiedliche Workloads oder Einsatzszenarien optimiert werden und daher auf derselben Hardware unterschiedlich leistungsfähig sein.
- Flexibilität: Hypervisoren ermöglichen es, die Ressourcenverteilung auf mehrere VMs zu ändern, ohne diese neu zu starten oder hochzufahren. So lassen sich flexible Umgebungen schaffen, die auf die jeweiligen Anforderungen zugeschnitten sind, ohne durch Hardwarebeschränkungen eingeschränkt zu werden.
- Effizienz: Wenn VM-Ressourcen von mehreren VMs gemeinsam genutzt werden, verbrauchen diese weniger Arbeitsspeicher, als wenn sie auf einer eigenen Hostmaschine ausgeführt würden.
- Portabilität: Hypervisoren ermöglichen es, VMs zwischen verschiedenen physischen Servern zu verschieben, ohne neue Betriebssysteme installieren oder die VMs vollständig neu starten zu müssen.
Wie funktionieren Hypervisoren?
Hypervisoren ermöglichen die Bereitstellung und Steuerung von VMs, indem sie die Hardware und Software eines physischen Computers voneinander trennen. So kann eine virtuelle Umgebung (oder mehrere) auf dem Hostbetriebssystem ausgeführt werden, wobei die Ressourcen des Systems nach Bedarf partitioniert und den einzelnen VMs zugewiesen werden.
Einige Betriebssysteme können auch auf Bare-Metal-Hypervisoren zugreifen und diese nutzen, indem sie sie auf derselben Ebene wie das grundlegende Ein-/Ausgabesystem (BIOS) des Motherboards in die Firmware integrieren.
Wie sicher sind Hypervisoren?
Sowohl Hypervisoren des Typs 1 als auch des Typs 2 zielen darauf ab, eine sichere Virtualisierungsumgebung bereitzustellen. Letztlich haben Hypervisoren des Typs 1 dank der stärkeren Trennung zwischen VM und Hardware selbst die Nase vorn. Kein System ist jedoch vollständig immun gegen Schwachstellen oder Risiken.
Unabhängig vom Typ sind im Hinblick auf die Sicherheit von Hypervisoren einige zentrale Punkte zu beachten: Isolierung, Angriffsfläche, Rechteausweitung und gemeinsam genutzte Komponenten.
Isolierung
Hypervisoren zielen auf eine starke Isolierung zwischen VMs ab. Mithilfe hardwaregestützter Virtualisierung und Speicherverwaltungstechniken verhindern sie unbefugten Zugriff oder Interferenzen zwischen VMs. Die Isolierung trägt dazu bei, das Risiko zu minimieren, dass eine kompromittierte VM andere VMs beeinträchtigt.
Angriffsfläche
Hypervisoren verfügen typischerweise über eine kleine und streng kontrollierte Angriffsfläche, da sie auf einer niedrigen Ebene arbeiten und direkt mit der Hardware interagieren. Diese begrenzte Angriffsfläche reduziert das Ausnutzungspotenzial.
Schwachstellen
Wie jede Software können jedoch auch Hypervisoren Schwachstellen aufweisen. Diese können auf Implementierungsfehler, Designmängel oder Hardwareprobleme zurückzuführen sein. Es ist entscheidend, Hypervisoren mit den neuesten Sicherheitspatches zu aktualisieren und bewährte Verfahren für eine sichere Konfiguration einzuhalten.
Rechteausweitung
Um VMs zu verwalten und zu steuern, greifen Hypervisoren auf geheimen Code zurück. Jede Schwachstelle oder jeder Exploit, der es einem Angreifer ermöglicht, seine Berechtigungen innerhalb des Hypervisors auszuweiten, kann schwerwiegende Folgen haben. Anbieter von Hypervisoren setzen strenge Sicherheitsverfahren ein und führen regelmäßig Sicherheitsprüfungen durch, um dieses Risiko zu mindern.
Hypervisorbasierte Angriffe
Hypervisorbasierte Angriffe wie VM-Escape- oder Gast-zu-Host-Angriffe sind selten, können bei erfolgreicher Durchführung jedoch erhebliche Auswirkungen haben. Diese Angriffe zielen auf Schwachstellen im Hypervisor ab, um aus einer VM auszubrechen und unbefugten Zugriff auf das Hostsystem zu erlangen. Anbieter von Hypervisoren investieren erhebliche Ressourcen in die Absicherung von VMs und die Behebung von Schwachstellen, um sich vor solchen Angriffen zu schützen.
Konfiguration und Verwaltung
Eine sichere Konfiguration und ordnungsgemäße Verwaltung von Hypervisoren sind entscheidend. Dazu gehören Funktionen wie Secure Boot, die Aktivierung sicherer Verwaltungsschnittstellen, die Durchsetzung strenger Zugriffskontrollen sowie die regelmäßige Überwachung und Prüfung der Einstellungen und Aktivitäten des Hypervisors.
Gemeinsam genutzte Komponenten
Hypervisoren verwenden häufig gemeinsam genutzte Komponenten wie Gerätetreiber oder Verwaltungsschnittstellen, die zusätzliche Angriffsvektoren eröffnen können. Es ist unerlässlich, diese gemeinsam genutzten Komponenten regelmäßig zu aktualisieren und abzusichern, um Sicherheitsrisiken zu minimieren.
Hypervisoren vs. Container
Hypervisoren und Container verbessern beide die Geschwindigkeit und Effizienz von Anwendungen, tun dies jedoch auf unterschiedliche Weise.
Hypervisoren
- Das Betriebssystem kann mithilfe von VMs unabhängig von der zugrunde liegenden Hardware funktionieren.
- Auf einem einzigen Server können verschiedene Betriebssysteme installiert und voneinander getrennt gehalten werden (gehostete Hypervisoren) oder gleichzeitig ausgeführt werden (Bare-Metal-Hypervisoren).
- Gemeinsame Nutzung von Arbeitsspeicher, Speicher und Rechenressourcen.
Container
- Können auf jedem Betriebssystem ausgeführt werden; erforderlich ist lediglich eine Container-Engine.
- Ermöglichen eine betriebssystemunabhängige Ausführung von Anwendungen.
- Hohe Portabilität, da das Programm alles, was es für die Ausführung benötigt, im Container enthält.
Beide Technologien werden auf vielfältige Weise eingesetzt. Hypervisoren erstellen und betreiben VMs. Die Betriebssysteme der einzelnen VMs sind sicher voneinander getrennt, und jede VM verfügt über ein vollständiges eigenes Betriebssystem.
Container bündeln Anwendungen und zugehörige Dienste, jedoch keine vollständigen Betriebssysteme. Da sie ohne VMs auskommen, sind sie leichter und portabler als VMs und werden häufig für die schnelle und flexible Anwendungsentwicklung eingesetzt.
Fazit: Hypervisor-Server im Unternehmen bereitstellen
Hypervisoren sind leistungsfähige Virtualisierungstechnologien, die eine effiziente Nutzung von Serverressourcen, eine robuste Isolierung zwischen VMs und fortschrittliche Funktionen für verschiedenste Einsatzszenarien ermöglichen.
Während Hypervisoren des Typs 1 durch starke Isolierung, Sicherheit und Verwaltungsfunktionen überzeugen, eignen sich Hypervisoren des Typs 2 besser für schnelle, kostengünstige Bereitstellungen, etwa für Sandbox-Testinstanzen. Container bieten dagegen eine leichtgewichtige Virtualisierung mit kürzeren Startzeiten und höherer Skalierbarkeit.
Die Wahl zwischen den Hypervisor-Typen – und zwischen Hypervisoren und Containern – hängt von den jeweiligen Anforderungen und Prioritäten ab. Beide spielen jedoch eine zentrale Rolle in modernen Virtualisierungs- und Cloud-Computing-Umgebungen.
Wenn Sie regelmäßig mit VMs arbeiten, sollten Sie für den Fall einer Datenschutzverletzung oder Fehlfunktion unbedingt Backups einrichten. Hier finden Sie einige der besten Softwarelösungen zur VM-Sicherung.