Infomaniak lanciert neuen S3-kompatiblen Object Storage in seiner souveränen Public Cloud

Die Public Cloud von Infomaniak erhält einen neuen Object-Storage-Dienst mit nativer S3-Kompatibilität. Unternehmen, Entwickler und DevOps-Teams können darin ihre Medien, Anwendungsdateien, Logs, KI-Daten, Archive oder Backups speichern. Infomaniak hostet diese Daten in seinen eigenen Rechenzentren in der Schweiz, unter Schweizer Recht, und kann sie nach einfacher Aktivierung in ein zweites Rechenzentrum replizieren. Die Daten sind verschlüsselt, auf mehrere Verfügbarkeitszonen verteilt und lassen sich für einen frei wählbaren Zeitraum gegen jede Änderung oder Löschung sperren.

Ein neuer Dienst neben dem bestehenden

Unsere Public Cloud bot bereits einen Object Storage auf Basis von OpenStack Swift mit grundlegender S3-Kompatibilität. Dieser Dienst bleibt verfügbar. Wenn Sie ihn nutzen, müssen Sie nichts ändern. Ihre Container, Zugänge und Anwendungen funktionieren weiter wie bisher.

Der neue Dienst basiert auf Ceph und spricht S3 nativ. Er bietet Ihnen fünf neue Möglichkeiten:

• Ihre Daten automatisch in eine zweite Region replizieren, die in einem anderen Rechenzentrum in der Schweiz liegt.
• Ihre Dateien mit Object Lock für eine frei wählbare Dauer gegen jede Änderung oder Löschung sperren.
• Frühere Versionen Ihrer Dateien aufbewahren und bei Bedarf wiederherstellen.
• Ihre Daten mit eigenen Schlüsseln verschlüsseln.
• Ihre gewohnten S3-Tools ohne Anpassung nutzen.

Diesen Dienst empfehlen wir für Ihre neuen Projekte.

Für den Wechsel erstellen Sie einfach neue Zugangsdaten und neue Buckets und kopieren dann Ihre Daten. Mit rclone genügt dafür ein einziger Befehl.

rclone copy alt:mein-container neu:mein-bucket --progress

In diesem Befehl bezeichnen alt und neu die beiden Remotes, die Sie in rclone eingerichtet haben. Er kopiert alle Dateien und lässt den ursprünglichen Container unverändert. So können Sie Ihre Anwendungen auf dem neuen Dienst testen, bevor Sie umstellen, und danach die alten Container löschen. Die Dokumentation vergleicht beide Dienste und beschreibt jeden Schritt im Detail.

Speicherplatz für grosse Dateimengen

Object Storage legt Ihre Dateien in Speicherbereichen ab, die Buckets heissen. Jede Datei ist über die S3-API erreichbar, aus Ihren Skripten, Anwendungen oder Ihrer Backup-Software. Diese Art von Speicher eignet sich für grosse und schnell wachsende Datenmengen, zum Beispiel:

• Bilder, Videos und Podcasts Ihrer Websites und Anwendungen, die Sie über ein CDN ausliefern können.
• Datensätze, Checkpoints und Ergebnisse Ihrer KI-Projekte.
• Dateien Ihrer Anwendungen, etwa Dokumente, die Ihre Nutzer hochladen.
• Backups und Archive Ihrer Server und Datenbanken, mit individuellen Aufbewahrungsregeln.

Ihre Daten sicher vor Ransomware

Bei einem Angriff nimmt Ransomware oft zuerst die Backups ins Visier. Die Angreifer stehlen Zugangsdaten, löschen oder verschlüsseln die Kopien und nehmen sich dann die Produktivdaten vor. Dem Unternehmen bleibt nichts mehr für die Wiederherstellung, und es steht vor einer Lösegeldforderung.

Mit dem neuen Object Storage bauen Sie eine mehrstufige Abwehr auf. Diese Schutzmassnahmen ergänzen sich, sodass ein einzelner gestohlener Zugang nicht ausreicht, um alles zu löschen.

• Mit Object Lock sperren Sie Ihre Dateien für eine frei wählbare Dauer. In dieser Zeit kann niemand sie ändern oder löschen, auch nicht mit einem kompromittierten Administratorkonto.
• Die Versionierung bewahrt frühere Versionen jeder Datei auf. Sie stellen eine ältere Version wieder her, ohne die aktuelle zu überschreiben. Sie legen auch fest, wie viele Versionen wie lange aufbewahrt werden.
• Die Replikation kopiert Ihre Daten in ein anderes unserer Rechenzentren in der Schweiz. Diese Kopie übernimmt auch Löschungen. Kombinieren Sie sie mit der Versionierung oder mit Object Lock, damit eine Löschung nicht auf die Kopie übergreift.
• Die Verschlüsselung schützt Ihre Daten im Ruhezustand und bei der Übertragung. Sie können auch eigene Schlüssel verwenden (SSE-C). Der Schlüssel wird mit jeder Anfrage übermittelt und vom Dienst nicht gespeichert.

Diese Funktionen fügen sich in die 3-2-1-Backup-Regel ein. Sie empfiehlt, drei Kopien Ihrer Daten auf zwei verschiedenen Medien aufzubewahren, davon eine ausserhalb Ihrer Räumlichkeiten. Der neue Object Storage kann diese externe Kopie sein, gesperrt und in der Schweiz repliziert, in einer vollständig souveränen Cloud. Für die schlüsselfertige Sicherung Ihrer Computer, NAS oder Server bleibt Swiss Backup die spezialisierte Lösung.

Daten bleiben verfügbar, auch bei einem Vorfall

Ihre Daten sind auf mehrere Verfügbarkeitszonen verteilt. Ist eine davon von einem Vorfall betroffen, übernehmen die anderen.

Für den Dienst gilt eine Verfügbarkeitszusage (SLA), die bei aktivierter Replikation höher ausfällt.

Ihre S3-Tools funktionieren ohne Änderungen

Der neue Dienst nutzt das S3-Protokoll. Um Ihre Skripte und Anwendungen anzubinden, ändern Sie nur die Endpoint-Adresse und Ihre Zugangsdaten.

Er funktioniert mit den Kommandozeilentools AWS CLI, s3cmd und rclone, mit SDKs wie boto3, mit Terraform und Ansible sowie mit Ihren Pipelines in GitLab, GitHub Actions oder Jenkins.

Wenn Sie eine grafische Oberfläche bevorzugen, verwalten Sie Ihre Buckets, Zugänge und Dateien mit einem integrierten Web-Explorer direkt im Browser. Sie können eine Datei oder einen Ordner öffentlich machen oder eine Datei mit einer vorsignierten URL für eine begrenzte Zeit teilen.

Dank desselben Standards können Sie Ihre Daten von einem anderen S3-kompatiblen Anbieter übernehmen, ohne Ihre Anwendungen neu zu schreiben, und genauso einfach wieder wechseln.

Sie zahlen nur, was Sie nutzen

Der Dienst wird nach Nutzung abgerechnet, ohne Vertragsbindung. Sie zahlen für den Speicherplatz, den Sie tatsächlich belegen, ohne im Voraus Kapazität zu reservieren. Anfragen werden nicht verrechnet, unabhängig von der Zahl der Lese- oder Schreibvorgänge. Aktuelle Preise und einen Rechner finden Sie auf der Preisseite der Public Cloud.

Ein weiterer Baustein Ihrer Public Cloud

Der Object Storage ergänzt die übrigen Bausteine unserer Public Cloud (IaaS). Diese umfasst bereits virtuelle Maschinen und ihre Laufwerke, private Netzwerke, Load Balancer und öffentliche IP-Adressen mit Schutz vor DDoS-Angriffen. Sie bietet zudem verwaltetes DNS, Managed Kubernetes und verwaltete Datenbanken. Für KI können Sie GPU-Instanzen nutzungsbasiert mieten, und AI Services bietet Zugang zu Open-Source-Modellen, die wir in der Schweiz hosten, über eine OpenAI-kompatible API.

Ceph ist eine Open-Source-Speichertechnologie, die wir bereits in grossem Massstab betreiben, unter anderem für SwissTransfer. Unsere Public Cloud basiert auf OpenStack, das wir seit 2012 einsetzen und zu dem unsere Teams direkt beitragen.

Souverän und verantwortungsvoll

Dieser Object Storage ist Teil unserer souveränen Cloud. Ihre Daten bleiben in der Schweiz und unterstehen Schweizer Recht, ohne Drittanbieter, die extraterritorialen Gesetzen unterliegen. Der Dienst wird von unseren Teams in der Schweiz betrieben und erfüllt die Anforderungen der DSGVO und des Schweizer Datenschutzgesetzes.

Unsere Rechenzentren laufen mit zertifiziertem erneuerbarem Strom aus der Region und werden ohne herkömmliche Klimaanlage gekühlt. Ein grosser Teil dieses Stroms wird als Wärme zurückgewonnen und ins Fernwärmenetz eingespeist. Diese Entscheidungen sind Teil unseres ökologischen Engagements.

Wir sind nach ISO 27001 für Informationssicherheit, ISO 9001 für Qualität sowie ISO 14001 und ISO 50001 für unser Umwelt- und Energiemanagement zertifiziert. Unser Trust Center beschreibt unsere Sicherheitsmassnahmen und Compliance-Dokumente, darunter den in der DSGVO vorgesehenen Auftragsverarbeitungsvertrag (AVV).

In wenigen Minuten starten

1. Erstellen Sie Ihre Public Cloud in der Infomaniak-Konsole.
2. Generieren Sie Ihre Zugangsdaten für den neuen Object Storage, also einen Access Key und einen Secret Key.
3. Konfigurieren Sie Ihr gewohntes Tool mit dem in der Dokumentation angegebenen Endpoint und testen Sie die Verbindung.

Weiterführende Informationen

• S3-kompatiblen Object Storage entdecken
• Zur Schnellstartanleitung
• Neuen Dienst und Swift Object Storage vergleichen
• Unterstützte S3-Funktionen ansehen
• Preise der Public Cloud ansehen
• Einstiegsanleitung zur Public Cloud lesen