Infrastruktur und Betrieb

Wir betreiben eigene Server und virtuelle Maschinen in Europa unter unserer direkten Verwaltung. Diese Wahl sichert den Datenstandort, eine vorhersehbare Rechnung und die Unabhängigkeit von einem Anbieter, dessen Tarife mit der Nutzung steigen.

Jede Maschine ist beschrieben, ihre Dienste sind erfasst, ihre Zugänge sind namentlich. Eine Infrastruktur, die niemand wieder aufbauen kann, ist keine Infrastruktur, sondern ein Risiko.

• Server in Europa unter direkter Verwaltung
• Verzeichnis der Dienste, Ports und Zugänge
• Firewall je Maschine und eingeschränkter Administrationszugang
• Vorhersehbare Monatskosten ohne nutzungsabhängige Verrechnung

Eine Aufschaltung soll unsichtbar bleiben. Wir bauen jede Fassung in einem neuen Verzeichnis, prüfen sie, legen dann eine symbolische Verknüpfung um und laden die Prozesse einzeln neu. Laufende Anfragen enden auf der alten Fassung, die folgenden treffen auf die neue.

Der Rückschritt geht denselben Weg rückwärts und dauert Sekunden. Diese Symmetrie macht eine gelassene Aufschaltung am Freitagnachmittag überhaupt erst möglich.

• Aufbau abseits des Betriebs, atomarer Wechsel per Verknüpfung
• Schrittweises Neuladen der Prozesse, ohne verlorene Anfrage
• Rückschritt zur vorherigen Fassung in Sekunden
• Frühere Fassungen aufbewahrt und sofort wieder aktivierbar

Eine nie wiederhergestellte Sicherung ist keine Sicherung, sondern eine Annahme. Wir verschlüsseln Sicherungen, legen sie ausserhalb des Ursprungsservers ab und prüfen periodisch, dass eine vollständige Wiederherstellung in bekannter Zeit gelingt.

Die Wiederanlaufzeit ist schriftlich festgehalten und getestet. Es ist die einzige Zahl, die an dem Tag zählt, an dem man sie braucht.

• Verschlüsselte Sicherungen ausserhalb des Ursprungsservers
• Wiederherstellung periodisch getestet, Dauer gemessen
• Aufbewahrungsfristen je Datenart festgelegt
• Wiederanlaufverfahren schriftlich und von Dritten ausführbar

Wir überwachen Erreichbarkeit, Antwortcodes, Arbeitsspeicher, Speicherplatz und Zertifikate. Alarme, auf die niemand reagiert, werden entfernt: Ein ignorierter Alarm zerstört den Wert aller übrigen.

Jeder Vorfall führt zu einer schriftlichen Notiz mit Ursache, Behebung und der Vorkehrung, die eine Wiederholung verhindert. Dieses Gedächtnis ist das wichtigste Gut eines Betriebsteams.

• Überwachung von Erreichbarkeit und Ressourcen
• Automatische Erneuerung der Zertifikate
• Schriftliche Vorfallsnotiz mit Ursache und Vorkehrung
• Sicherheitsaktualisierungen in festgelegtem Rhythmus