Datenmengen wachsen stetig – gleichzeitig steigen die Anforderungen an Datensicherheit, Verfügbarkeit und Schutz vor Ransomware. Unser S3 Object Storage bietet eine flexible Möglichkeit, Daten unabhängig von klassischen Filesystemen zu speichern und zuverlässig zu schützen.

Unser S3-Service ist unter s3.bunker1.exirius.de erreichbar und wird in einem ehemaligen Atomschutzbunker in der Innenstadt von Saarbrücken betrieben. Die physische Infrastruktur bietet damit bereits besondere Voraussetzungen für den Schutz der gespeicherten Daten.

Was S3 ist und wozu man es einsetzt, erfahren Sie im neuen Beitrag unserer Reihe „Stand der Technik„.

Was ist Object Storage?

Im Gegensatz zu einem klassischen Filesystem werden Daten beim Object Storage als einzelne Objekte in sogenannten Buckets gespeichert. Der Zugriff erfolgt über eine standardisierte S3-API über HTTPS. Dadurch können Anwendungen und Server Daten direkt über das Netzwerk speichern und abrufen, ohne dass ein Filesystem auf dem jeweiligen Server eingebunden werden muss.

Das macht Object Storage besonders interessant für Backups, Archive, Data-Pump-Exporte, große Datenbestände und die langfristige Aufbewahrung von Daten.

Ideal für Backups

Ein wesentlicher Vorteil ist die Trennung von Produktivsystem und Backup-Speicher. Ein Backup liegt nicht auf demselben Server oder Filesystem wie die zu sichernden Daten.

Auch Oracle-Datenbanken können direkt in unseren Object Storage sichern. Neben klassischen Lösungen wie rclone steht beispielsweise auch das Oracle Secure Backup Cloud Module zur Verfügung, sodass Oracle-Datenbanken mit RMAN direkt in den S3-Speicher sichern können.

Schutz vor Ransomware

Unser S3 Object Storage basiert auf ZFS. Durch die Nutzung der ZFS-Snapshot-Technologie können Datenbestände zusätzlich gegen unerwünschte Veränderungen oder Löschungen geschützt werden.

Snapshots ermöglichen es, einen früheren konsistenten Stand eines Datenbestands wiederherzustellen. Damit entsteht eine zusätzliche Schutzebene gegen Szenarien, bei denen beispielsweise ein kompromittiertes System versucht, vorhandene Backups zu verschlüsseln oder zu löschen.

Georedundante Speicherung

Für besonders hohe Anforderungen können die Daten zusätzlich georedundant in unser RZ SAAR1 synchronisiert werden.

Damit befinden sich die Daten nicht nur auf einem zweiten Speichersystem, sondern auch an einem räumlich getrennten Standort. Ein Ausfall des Standorts Bunker1 beeinträchtigt die zweite Kopie dadurch nicht.

Daten bleiben in Deutschland

Für Unternehmen sind neben technischen auch datenschutzrechtliche und regulatorische Anforderungen relevant. Gerade bei sensiblen Unternehmens- und Backupdaten ist es wichtig zu wissen, wo die Daten gespeichert und verarbeitet werden.

Unser S3 Object Storage wird auf unserer eigenen Infrastruktur in Deutschland betrieben. Die Daten werden nicht automatisch in Rechenzentren ausländischer Cloud-Anbieter übertragen. Unternehmen behalten damit die Kontrolle darüber, wo ihre Daten gespeichert werden.

Auch die Sicherheit der Infrastruktur und unserer Dienstleistungen unterliegt einem systematischen Sicherheitsmanagement: eXirius IT Dienstleistungen GmbH ist nach ISO/IEC 27001 zertifiziert. Die international anerkannte Norm definiert Anforderungen an ein Informationssicherheits-Managementsystem und berücksichtigt dabei insbesondere die Vertraulichkeit, Integrität und Verfügbarkeit von Informationen.

Damit bietet unser S3 Object Storage eine Kombination aus deutschem Datenstandort, eigener Infrastruktur und zertifiziertem Informationssicherheitsmanagement. Dies kann Unternehmen dabei unterstützen, Anforderungen an Datenschutz, Datenresidenz und regulatorische Vorgaben – beispielsweise im Umfeld der NIS2-Richtlinie – umzusetzen. Die konkrete Erfüllung gesetzlicher Anforderungen hängt dabei selbstverständlich von der jeweiligen Gesamtlösung und den individuellen Anforderungen des Unternehmens ab.

Flexibel und unabhängig

Der Zugriff über die S3-API macht den Speicher unabhängig vom eingesetzten Betriebssystem und von einem bestimmten Filesystem. Zahlreiche Backup- und Softwarelösungen unterstützen S3 bereits direkt.

Damit eignet sich unser Object Storage beispielsweise für:

• Oracle-Datenbank-Backups
• Data-Pump-Exporte
• Server- und VM-Backups
• Archivdaten
• langfristige Datenspeicherung
• Backup-Kopien außerhalb des Produktivsystems

Fazit

S3 Object Storage im Bunker ist flexibel über HTTPS erreichbar, geschützt durch ZFS-Snapshots und bei Bedarf georedundant im RZ SAAR1. Damit erfüllt es viele Anforderungen an ein externes Backup nach der 3-2-1-0-Regel, ist herstellerunabhängig, fußt auf einem weltweit akzeptierten Standard und ist universell einsetzbar.