IT · Virtualisierung

Systemvirtualisierung: Produktion, Test und Archiv auditfest trennen

Virtualisierung löst das häufigste Retention-Problem im GxP-Betrieb: Ein Altsystem muss lesbar bleiben, seine Hardware aber nicht. Wir betreiben getrennte Umgebungen, archivieren Legacy-Systeme als VM und belegen periodische Wiederherstellungstests nach Annex 11.

Unsere Leistungen bei der Systemvirtualisierung

Virtuelle Server und Container entkoppeln Applikationen von alternder Hardware. Wir planen Hosts, isolieren Produktiv-, Test- und Archivumgebungen und dokumentieren jeden Systemzustand so, dass QA und Audit die Retention nachvollziehen können.

Einstieg

Host- & Umgebungskonzept

Assessment

Wir erfassen Altsystem, Aufbewahrungsfrist, Abhängigkeiten und vorhandene Infrastruktur. Daraus entsteht ein Konzept mit klarer Trennung von Produktion, Test und Archiv – physisch oder auf zentralen Hosts.

Ergebnis: Virtualisierungskonzept mit Netzwerk-, Backup- und Zugriffsmodell

  • Proxmox VE, VMware ESXi oder gemischte Landschaft
  • Risiko zu Datenintegrität und Change Control
  • Anschluss an IT-Administration

Betrieb

Produktiv- & Test-VMs

Proxmox · VMware

Applikationen laufen in isolierten VMs auf qualifizierten Hosts. Testfehler berühren nie das validierte Produktivsystem – Snapshots, Ressourcenlimits und Monitoring sind Teil des Lieferumfangs.

Ergebnis: lauffähige Produktiv- und Testumgebung mit dokumentierter Konfiguration

  • EVAL/VAL/PROD-Trennung bei CSV-Projekten
  • Container (Docker, Singularity) wo portable Virtualisierung reicht
  • Kopplung zu CSV und Qualifizierung

Retention

Archiv-VM je Altsystem

Legacy · Archiv

Vollständige Produktivumgebungen archivieren wir als virtuelle Maschinen: Betriebssystem, Applikation und Datenbestand bleiben als lesbare Einheit erhalten – ohne Laborstellplatz für veraltete Hardware.

Ergebnis: Archiv-VM mit Konfigurationsnachweis und Abhängigkeitsliste

  • VMware-Images für langfristige Retention
  • Metadaten und Audit Trail bleiben prüfbar
  • Verknüpfung mit Datenarchivierung

Nachweis

Restore-Tests & Lesbarkeit

Annex 11

Periodische Wiederherstellungstests belegen, dass archivierte Systeme starten und Daten mit Metadaten lesbar sind. Intervall, Akzeptanzkriterium und Protokoll je Durchlauf sind dokumentiert.

Ergebnis: Restore-Testplan mit SOP-Rhythmus und Protokollvorlage

  • Lesbarkeit über die gesamte Aufbewahrungsfrist
  • Anschluss an Data Readability
  • Inspektorensicht nach PIC/S PI 011

GxP

Change Control & Qualifizierung

Change Control

Die virtuelle Plattform ist selbst ein computergestütztes System. Wir binden Host, VM und Snapshot in Change Control ein und qualifizieren die Umgebung dort, wo Annex 11 und Ihre VMP es verlangen.

Ergebnis: Change-Control-Fälle und Qualifizierungsnachweise für die Virtualisierungsebene

  • Snapshot-, Patch- und Migrationsprozesse dokumentiert
  • Backup- und Recovery-Konzept zur Aufbewahrungsfrist
  • Integration in Change Control

Übergabe

Betrieb & Dokumentation

Run · Handover

Jeder Systemzustand wird nachvollziehbar dokumentiert: Snapshot, Konfiguration, Restore-Ergebnis. Wir betreiben die Plattform im Projekt oder übergeben Runbooks und Schulung an Ihre IT.

Ergebnis: betriebene Virtualisierungsplattform oder dokumentierte Übergabe

  • Proxmox, QEMU, Docker, VMware ESXi / Workstation
  • Monitoring, Backup und Zugriffskonzepte
  • Case Story: System-Virtualisierung
Case Story lesen ›

Was uns ausmacht: Virtualisierung ersetzt keine Qualifizierung – aber ohne sie verlieren Sie Altsysteme, bevor die Retention endet. Wir verbinden Technik und Nachweispflicht.

Altsystem und Aufbewahrungsfrist klären?

Erstgespräch vereinbaren

Virtualisierungs-Wegweiser

Welche Ausgangslage beschreibt Ihr Vorhaben?

Wählen Sie Ihr Szenario – Sie erhalten den passenden Einstieg mit Referenzen und Kontaktweg.

Legacy-System archivieren

Hardware aus dem Labor, Retention bleibt: Wir migrieren in eine Archiv-VM, dokumentieren Abhängigkeiten und starten den Restore-Testplan.

Virtualisierung aus einer Hand heißt: Host, Archiv-VM und Restore-Nachweis aus einem Gremium – ohne Medienbruch zwischen IT, QA und Labor.

Referenz: Proxmox-Betrieb und VMware-Archivierung für DI-Retention. Case Story lesen

Drei Umgebungen, eine Plattform

Produktiv-, Test- und Archiv-VMs teilen sich keine Ressourcen unkontrolliert. Jede Ebene hat eigenes Backup, Zugriff und Change-Control-Regime.

PROD

Produktiv

Validierte Applikationen, produktive Daten, strengste Change-Control-Schwelle.

TEST

Test & Qualifizierung

Isolierte VMs für OQ/PQ, Patches und Restore-Übungen ohne PROD-Risiko.

ARCHIV

Archiv & Retention

Legacy-VMs mit periodischem Boot-Test und Lesbarkeitsnachweis über die Frist.

Was Sie bekommen

Host- und Umgebungskonzept mit Trennung von Produktion, Test und Archiv
Archiv-VM je Altsystem, dokumentiert mit Konfiguration und Abhängigkeiten
Restore-Testplan mit Intervall, Akzeptanzkriterium und Protokoll je Durchlauf
Einbindung der virtuellen Umgebung in Change Control und Qualifizierung
Backup- und Recovery-Konzept, abgestimmt auf die Aufbewahrungsfrist

Für wen ist Systemvirtualisierung gedacht?

IT-Leitung, Systemverantwortliche und QA in Pharma, Biotech und Labor – wenn ein Altsystem stillgelegt werden soll ohne Retention zu verletzen, oder wenn Test und Produktion sauber getrennt werden müssen.

Backup allein reicht nicht: Annex 11 verlangt Lesbarkeit über die Aufbewahrungsfrist. Periodische Restore-Tests auf der Archiv-VM sind der Nachweis, dass das System noch startet und Daten mit Metadaten lesbar sind.

Regulatorischer Rahmen: EU-GMP, ICH und FDA-Referenzen

Virtualisierung ist eine technische Lösung, die Nachweispflicht bleibt bestehen. Diese Regelwerke bestimmen den Rahmen.

Volle VM oder Container?

Beides virtualisiert – aber nicht jedes Altsystem passt in einen Container. Die Wahl hängt von OS, Treibern und dem Nachweisbedarf ab.

Volle VM

  • OS, Applikation und Daten als eine Einheit
  • Legacy-Treiber und Altsysteme archivierbar
  • Restore-Test startet das komplette System

Container

  • Portable, ressourcenschonende Applikationen
  • Docker oder Singularity auf qualifiziertem Host
  • Host und Plattform bleiben qualifizierungspflichtig

FAQ: Systemvirtualisierung

Ersetzt eine VM die Qualifizierung?
Nein. Die virtuelle Umgebung ist selbst ein computergestütztes System und gehört in Change Control und, wo nötig, in Qualifizierung oder Validierung. Virtualisierung löst das Hardwareproblem, nicht die Nachweispflicht.
Wann Container, wann volle VM?
Container für portable, ressourcenschonende Applikationen auf qualifiziertem Host. Volle VMs, wenn Betriebssystem, Treiber oder Legacy-Software mitarchiviert werden müssen.
Wie oft testen Sie die Wiederherstellung?
Periodisch nach SOP, mindestens so oft, dass die Aufbewahrungsfrist glaubwürdig bleibt. Intervall und Restore-Ergebnis werden protokolliert.
Proxmox oder VMware?
Proxmox VE eignet sich für zentralen Betrieb von Produktiv- und Test-VMs. VMware-Images nutzen wir häufig für langfristige Archiv-Retention. Die Wahl folgt aus Ist-Landschaft, Skill und Retention-Anforderung.
Was passiert mit dem validierten Produktivsystem?
PROD bleibt unberührt. Test und Archiv laufen auf getrennten VMs oder Hosts. Snapshots und Changes an TEST/ARCHIV durchlaufen Change Control, ohne PROD-Ressourcen zu teilen.
Was sind die ersten Schritte?
Altsystem, Aufbewahrungsfrist und Abhängigkeiten benennen. Wir liefern ein Host-Konzept, Archiv-VM-Design und Restore-Testplan – priorisiert nach Audit-Risiko und Fristende.

Referenzprojekte Virtualisierung

Rechenzentrum, Chromeleon-Landschaft und Lab-IT-Härtung.

Virtualisierungsplattform planen

Nennen Sie das Altsystem und die Aufbewahrungsfrist. Wir bewerten Host, Isolation und Archivierungsziel und schlagen einen Restore-Testplan vor.

Kontakt aufnehmen