Hyper-V
High End
Consulting
Storage Spaces Direct ·
VMware-Ablösung
Warum der Hypervisor kein Commodity ist
Virtualisierung galt lange als gelöst: ein Cluster, ein SAN, fertig. Dann kamen die Lizenzänderungen bei VMware, die Erkenntnis, dass die Public Cloud nicht für jede Last die richtige Antwort ist, und Ransomware-Gruppen, die gezielt den Hypervisor angreifen, weil dort alle Systeme auf einmal zu holen sind. Plötzlich ist die Plattformfrage wieder eine strategische Frage – und Hyper-V mit Storage Spaces Direct eine der wenigen Antworten, die Souveränität, Wirtschaftlichkeit und Enterprise-Reife verbinden.
Andy Wendel arbeitet seit der ersten Version mit Hyper-V. 2008 wurde er von einem Premier Field Engineer von Microsoft in die Plattform eingeführt, über viele Jahre von Carsten Rachfahl – Microsoft MVP und die deutsche Instanz für Hyper-V und Storage Spaces Direct – weitergebildet, und er verbrachte zwei Wochen im Enterprise Engineering Center in Redmond, dem Labor, in dem Microsoft mit ausgewählten Kunden Datacenter-Architekturen unter Realbedingungen testet. Aus dieser Erfahrung entstanden die Masterclass Hyper-V und Projekte, in denen S2D-Cluster mit RDMA, Switch Embedded Teaming und Network ATC nicht nach Whitepaper, sondern nach Praxis gebaut wurden.
Die richtige Wahl: Andy Wendel
Hyper-V seit der ersten Stunde. Seit 2008 mit der Plattform, eingeführt von einem Premier Field Engineer von Microsoft.
Ausgebildet von der deutschen Hyper-V-Instanz. Über viele Jahre weitergebildet von Carsten Rachfahl, Microsoft MVP für Hyper-V und Storage Spaces Direct.
Zwei Wochen im Enterprise Engineering Center in Redmond. Datacenter-Architekturen unter Realbedingungen getestet – dort, wo Microsoft selbst seine Referenzdesigns validiert.
Praxis statt Whitepaper. S2D-Cluster mit RDMA, SET und Network ATC in [Industrie, Versicherungswirtschaft, öffentlichem Sektor] gebaut und dokumentiert – Referenzen auf Anfrage.
Ausbilder der Ausbilder. Entwickler der Masterclass Hyper-V; Microsoft Certified Trainer und einer von 56 Microsoft Certified Learning Consultants weltweit.
Hypervisor, AD und PKI aus einer Hand. Der Hypervisor ist Tier 0. Wer alle drei Ebenen beherrscht, baut keine Plattform, die das Active Directory gefährdet.
Geheimschutz-erfahren. Spezialisiert auf VS-NfD-Umgebungen; vertrauliche Zusammenarbeit über DRACOON.
Herstellerunabhängig. Keine Provision für Server, Switches oder Storage. Die Empfehlung richtet sich ausschließlich nach Ihrer Umgebung.
Persönlich. Sie sprechen mit dem, der plant und umsetzt – kein Vertrieb, keine Übergabe an ein Junior-Team.
„Ein Cluster ist erst dann hochverfügbar, wenn man ihn abgeschaltet und wieder hochgefahren hat – bevor der Kunde es tut.“
Design und Aufbau von Hyper-V- und S2D-Clustern
Ein hyperkonvergenter Cluster ist kein Hardware-Einkauf mit anschließender Installation, sondern ein Zusammenspiel aus Hardware-Auswahl, Netzwerkdesign, Storage-Layout und Betriebskonzept, bei dem jeder Fehler die Verfügbarkeit aller Workloads gefährdet. Wir planen und bauen Plattformen, die vom ersten Tag an so laufen, wie das Datenblatt es verspricht.
Design-Grundsätze
Validierte Hardware, richtig konfiguriert: Auswahl von Servern, NVMe/SSD-Layout, RDMA-fähigen Netzwerkkarten (RoCE oder iWARP) und Switches aus dem Windows-Server- und Azure-Local-Katalog – und die Firmware-, Treiber- und Switch-Konfiguration, die in keinem Datenblatt steht.
Netzwerk nach Microsoft-Referenz: Switch Embedded Teaming (SET), Network ATC, Data Center Bridging, Priority Flow Control, getrennte Intents für Management, Compute und Storage – ohne Paketverlust unter Last.
Storage Spaces Direct: Resiliency-Wahl (Mirror, Nested Mirror, Mirror-Accelerated Parity), Cache-Layout, CSV-Design, ReFS, Deduplizierung – abgestimmt auf Ihre Workloads statt auf Defaults.
Security by Design: Shielded VMs und Host Guardian Service wo nötig, Secure Boot, TPM und Credential Guard auf den Hosts, Tier-0-Isolation für Domain Controller, gehärtete Management-Pfade – der Hypervisor als Tier-0-System.
Betreibbarkeit: Cluster-Aware Updating, Monitoring (Windows Admin Center, SCVMM oder Drittanbieter), Backup-Integration, Kapazitätsplanung und ein Betriebshandbuch, mit dem Ihr Team Störungen selbst behebt
Leistungsumfang
- Anforderungs- und Sizing-Workshop: Welche Workloads, welche Verfügbarkeitsziele, welches Wachstum, welche Compliance-Anforderungen?
- Architekturdokument (Hardware, Netzwerk, Storage, Cluster-Topologie, Stretched Cluster oder Replica, Backup, Security).
- Aufbau der Plattform inklusive Netzwerk- und Switch-Konfiguration, S2D-Enablement, Cluster-Validierung und Lasttests.
- Failover-, Ausfall- und Wiederanlauftests: Netzwerkkabel ziehen, Node abschalten, Storage-Ausfall simulieren – bevor der erste produktive Workload läuft.
- Übergabe mit Betriebshandbuch und Enablement – auf Wunsch als Masterclass Hyper-V für Ihr Team.
VMware-Ablösung und Migration zu Hyper-V
Für viele Unternehmen ist VMware seit den Lizenzänderungen der letzten Jahre keine wirtschaftliche Option mehr. Hyper-V ist in Windows Server Datacenter enthalten, Storage Spaces Direct ersetzt das SAN, und die Funktionen, die im Enterprise-Betrieb zählen – Live Migration, Replica, Cluster, Shielded VMs – sind seit Jahren ausgereift. Die Migration selbst ist ein Projekt, das Planung braucht: Netzwerk- und Storage-Konzepte unterscheiden sich, Gast-Tools müssen getauscht, Backup und Monitoring neu angebunden werden.
Typische Szenarien
VMware-vSphere-zu-Hyper-V-Migration: Bewertung der Workloads, Aufbau der Zielplattform, Konvertierung und Umzug der VMs in Wellen, Ablösung von vCenter, NSX oder vSAN durch Windows-Server-Bordmittel.
Cluster-Migration zwischen Domänen und Forests: Umzug von Failover-Clustern und ihren Workloads über Domain-Grenzen hinweg – etwa nach Fusionen oder AD-Neuaufbau. Ein Thema, für das es kaum Dokumentation gibt und für das wir eigene Runbooks entwickelt haben.
Generationswechsel: Ablösung von Windows Server 2012/2016/2019-Clustern durch Windows Server 2025 – mit Rolling Cluster Upgrade oder Neuaufbau, je nachdem, was Ihre Umgebung zulässt.
Konsolidierung: Zusammenführung mehrerer Cluster oder Standorte, Stretched Cluster für Rechenzentrums-Redundanz, Hyper-V Replica für Disaster Recovery.
Cloud-Exit: Rückholung von Workloads aus Azure, AWS oder anderen Public Clouds auf eine eigene Plattform – mit Kostenmodell, Kapazitätsplanung und einem Betriebskonzept, das die Cloud-Vorteile nicht einfach aufgibt.
Review, Härtung und Performance-Analyse
Viele Hyper-V-Umgebungen laufen – aber nicht so, wie sie könnten: Storage-Latenzen im Millisekundenbereich, weil RDMA nie sauber konfiguriert wurde; Live Migrations, die Minuten dauern; Cluster, deren Quorum-Konfiguration im Ernstfall alles abschaltet; Hosts, auf denen Domain-Admins interaktiv angemeldet sind. Ein Review deckt auf, was im Alltag unsichtbar bleibt und im Ausfall entscheidet.
Prüffelder
Verfügbarkeit: Quorum, Witness, Cluster-Netzwerke, Storage-Redundanz, Backup-Konsistenz, dokumentierte und getestete Wiederanlaufverfahren.
Performance: Storage-Pfad (RDMA, DCB, PFC, Cache), CPU- und Speicher-Überbuchung, NUMA, VM-Konfiguration, Netzwerkdurchsatz – gemessen, nicht geschätzt.
Security: Host-Härtung, Administrationspfade, Tier-0-Trennung der Domain Controller, Backup-Zugriffe, Ransomware-Resilienz des Hypervisors, Shielded-VM-Bedarf.
Betrieb: Patch-Prozess, Monitoring, Kapazitätsreserven, Dokumentation – und ob Ihr Team nachts um drei alleine klarkommt.
Ergebnis: eine priorisierte Maßnahmenliste, sortiert nach Auswirkung in Ihrer Umgebung. Auf Wunsch mit Umsetzung.
Domain Controller auf Hyper-V – richtig gemacht
Virtualisierte Domain Controller sind Standard, aber die Fehler dabei auch: Snapshots, die zu USN-Rollbacks führen, Backups, die kein Systemstate sichern, Hosts, auf denen der Domain Admin angemeldet ist und damit jede VM übernehmen kann. Wir entwerfen die Virtualisierung von Tier-0-Systemen so, dass Hypervisor und Active Directory sich gegenseitig nicht gefährden – ein Thema, das AD- und Hyper-V-Wissen gleichzeitig braucht und für das wir eigene Verfahren zu Backup, Snapshot und Wiederherstellung entwickelt haben.
Geheimschutz, Compliance und Souveränität
Für Behörden, Rüstungs- und Sicherheitsindustrie und Betreiber kritischer Infrastrukturen ist der Hypervisor die Basis der digitalen Souveränität: Was darauf läuft, bleibt im eigenen Rechenzentrum. Andy Wendel ist auf Projekte unter VS-NfD spezialisiert und baut Plattformen, die ohne Cloud-Anbindung funktionieren – abgeschottete Managementnetze, Shielded VMs mit Host Guardian Service, dokumentierte Administrationspfade, Projektkommunikation über in Deutschland betriebene Plattformen wie DRACOON. Die Designs erfüllen die Nachweisanforderungen von ISO 27001, BSI-Grundschutz, NIS 2 und DORA.
So arbeiten wir
1 · Assessment. Bestandsaufnahme der vorhandenen Virtualisierung, Workloads, Netzwerke, Storage und Abhängigkeiten – mit Messungen statt Annahmen.
2 · Design. Architekturdokument mit Sizing, Netzwerk- und Storage-Konzept, das Entscheidungen begründet. Verständlich für Entscheider, umsetzbar für Administratoren.
3 · Proof. Aufbau, Validierung und Ausfalltests der Plattform, bevor der erste produktive Workload umzieht.
4 · Umsetzung. Migration in Wellen, mit Rollback-Pfad pro Workload und definierten Abnahmekriterien – ohne Überraschungen für die Fachbereiche.
5 · Übergabe und Enablement. Betriebshandbuch, Notfallverfahren und Wissenstransfer – auf Wunsch als Masterclass Hyper-V. Ziel ist Unabhängigkeit.
Auf Augenhöhe, mit Respekt vor dem, was Ihr Team bereits aufgebaut hat – und mit der Klarheit, die Sie von einem externen Experten erwarten dürfen.
Lassen Sie uns über Ihre Virtualisierungen sprechen
In einem unverbindlichen Erstgespräch von 30 Minuten klären wir, wo Ihre Plattform steht, welche Optionen es gibt – VMware-Ablösung, Neuaufbau, Cloud-Exit oder Härtung – und ob wir zusammenpassen. Keine Verkaufspräsentation – ein Fachgespräch.
This post is also available in:
