Hosting-Infrastruktur im Aufbau
Die technische Basis des Ökosystems der VylarisGroup.
VylarisData wird künftig das Hosting der VylarisGroup übernehmen. Auf dieser Seite zeigen wir, wie wir die Infrastruktur dafür aufbauen: Architektur, Grundsätze und die einzelnen Schichten, vom Standort bis zum laufenden Dienst.
Die Infrastruktur ist im Aufbau.
Diese Seite beschreibt Architektur und Grundsätze, nach denen wir bauen, und keine Leistungen eines laufenden Angebots. Konkrete Spezifikationen möchten wir veröffentlichen, sobald die Systeme produktiv sind. Bis dahin ist alles, was hier als Zielbild oder geplant beschrieben ist, ein Ziel und keine Zusage.
- CircleUpWilmsVylarisData ist eine Marke von CircleUpWilms und der Geschäftsbereich Software Development & Technology der VylarisGroup.
- Im AufbauVylarisData soll künftig das Hosting der VylarisGroup werden. Ein Angebot für Kundinnen und Kunden gibt es heute noch nicht.
- EuropaDie Dienste von VylarisGroupEurope laufen auf eigener Infrastruktur in Europa.
- Keine TrackerDiese Website kommt ohne Cookies und Tracking aus. Mehr dazu unter Datenschutz & Compliance.
Architektur im Überblick · Zielbild
Sechs Schichten und zwei, die quer durch alles laufen.
Wir denken die Infrastruktur von oben nach unten. Oben stehen die Dienste, die Nutzerinnen und Nutzer sehen. Sie sollen auf einer Plattform und einer Rechenschicht laufen, darunter liegen Speicher und Netzwerk. Das Fundament soll eigene Hardware in Europa bilden.
Websites, Plattformen und Dienste der VylarisGroup sollen als klar getrennte Anwendungen laufen, jede mit eigener Konfiguration und eigenen Ressourcen.
Neue Versionen sollen über einen festen, automatisierten Ablauf in den Betrieb gelangen (Deployment). Jede Änderung soll nachvollziehbar sein.
Virtualisierung und Container sollen Dienste voneinander trennen und Rechenleistung flexibel verteilbar machen.
Speicher & Backup: Daten sollen redundant vorliegen und regelmäßig gesichert werden. Die Wiederherstellung soll geübt und nicht nur angenommen werden.
Netzwerk & Edge: Verkehr soll die Dienste über abgesicherte, getrennte Wege erreichen. Die Edge ist die Schicht am Rand, die eingehenden Verkehr annimmt.
Standort & Hardware: Eigene Hardware an Standorten in Europa. Wir wollen jederzeit wissen, wo unsere Systeme stehen und wer Zugriff darauf hat.
Querschnittsthemen
Messwerte, Protokolle und Alarme über alle Schichten hinweg. Wir wollen Probleme erkennen, bevor jemand sie melden muss.
Sicherheit soll in jeder Schicht gelten: Zugriffe, Verschlüsselung, Updates und Härtung.
Grundsätze
Sechs Grundsätze, nach denen wir bauen.
Bevor eine einzelne Technik gewählt wird, stehen Grundsätze fest. Sie geben vor, wie wir entscheiden, wenn es mehrere Wege gibt.
Eigene Hardware in Europa
Wir wollen unsere Systeme selbst und in Europa betreiben. So bleibt klar, wo Daten liegen und wer Zugriff hat. Dienstleister, deren Zugriff wir nicht nachvollziehen können, wollen wir nicht einsetzen.
DSGVO by design
Datenschutz ist eine Anforderung an die Architektur und kein Dokument, das am Ende entsteht. Wir erheben nur, was ein Dienst für seine Aufgabe braucht.
Kein Tracking
Keine Tracker, keine Werbenetzwerke, keine Profile. Diese Website macht es bereits so vor, die Details stehen unter Datenschutz & Compliance.
Redundanz statt Hoffnung
Kritische Komponenten sollen doppelt ausgelegt sein. Wir planen den Ausfall eines Bauteils ein, statt zu hoffen, dass er nicht eintritt.
Automatisierung & Reproduzierbarkeit
Was sich beschreiben lässt, beschreiben wir als Code. Eine Umgebung soll sich aus ihrer Beschreibung jederzeit neu aufbauen lassen.
Transparenz & Status
Wer Dienste auf unserer Infrastruktur betreibt, soll deren Zustand einsehen können. Dafür wollen wir den Systemstatus der VylarisGroup nutzen, sofern die Gruppe das vorsieht.
Standort & Datensouveränität
Standorte in Europa, Daten unter eigener Kontrolle.
Das Fundament jeder Infrastruktur ist der Ort, an dem sie steht. Unser Zielbild: eigene Systeme an Standorten in Europa, betrieben unter europäischem Recht und unter unserer Kontrolle.
VylarisData soll künftig das Hosting der VylarisGroup werden, die Infrastruktur dafür ist im Aufbau. Konkrete Standorte möchten wir erst nennen, wenn sie produktiv sind.
- Datensouveränität: Daten sollen in Europa bleiben und unter unserer Kontrolle stehen.
- Physische Kontrolle: Wer an die Hardware darf, soll geregelt und protokolliert sein.
- Keine unklaren Dritten: Wir wollen benennen, wer an Betrieb und Datenverarbeitung beteiligt ist.
Zielbild Standort
- Eigene Server statt gemieteter Plattformdienste
- Standorte ausschließlich in Europa
- Mehrere Standorte für Ausfallsicherheit
- Klare Verantwortung für jede Maschine
Netzwerk & Erreichbarkeit
Erreichbar, getrennt, abgesichert.
Wir planen das Netzwerk so, dass öffentlicher Verkehr, interner Verkehr und Verwaltungszugänge nicht auf demselben Weg laufen.
Dazu gehört eine Anbindung, die den Ausfall einer einzelnen Strecke verkraften soll, und eine Edge-Schicht, die eingehenden Verkehr annimmt, prüft und weiterreicht. Zahlen zu Bandbreite und Anbindung möchten wir erst nennen, wenn sie gemessen und belegbar sind.
- Netzsegmentierung: Öffentlich, intern und Verwaltung sollen getrennte Zonen sein.
- Redundante Anbindung: Es soll mehr als einen Weg ins Netz geben.
- Verschlüsselt: Verbindungen zu unseren Diensten sollen ausschließlich per TLS laufen.
Zielbild Weg des Verkehrs
Eingehender Verkehr trifft zuerst auf die Edge.
Annahme, Prüfung und Weiterleitung an den richtigen Dienst.
Dienste, Daten und Verwaltung in getrennten Zonen.
Rechenschicht
Dienste voneinander getrennt.
Auf der Hardware soll eine Rechenschicht aus Virtualisierung und Containern liegen. Sie soll verhindern, dass ein Dienst andere Dienste stört, und Ressourcen dorthin lenken, wo sie gebraucht werden.
Unser Zielbild: Jeder Dienst bekommt seine eigene, klar begrenzte Umgebung. Fällt ein Rechenknoten aus, sollen andere übernehmen. Wartung an einer Maschine soll nicht bedeuten, dass ein Dienst offline geht.
Virtualisierung
Trennt Dienste auf Ebene ganzer Systeme.
Container
Trennen einzelne Anwendungen innerhalb eines Systems.
Isolation
Fehler und Lastspitzen sollen in ihrer Umgebung bleiben.
Ressourcengrenzen
Jeder Dienst soll definierte Obergrenzen haben.
Ausfalltoleranz
Fällt ein Rechenknoten aus, sollen andere seine Aufgaben übernehmen.
Wartbar im Betrieb
Updates und der Austausch von Knoten sollen ohne Stillstand möglich sein.
Speicher & Backup
Backups, die wiederherstellbar sind.
Ein Backup zählt erst, wenn sich damit tatsächlich wiederherstellen lässt, was verloren ging. Wir wollen unsere Backups nach der 3-2-1-Regel ausrichten: drei Kopien auf zwei verschiedenen Medien, davon eine an einem anderen Standort.
Dazu sollen Redundanz im Speichersystem selbst und regelmäßige Wiederherstellungsproben kommen. Aufbewahrungsfristen und Intervalle möchten wir festlegen und veröffentlichen, sobald das Backup-Konzept produktiv ist.
- 3-2-1 als Ziel: Drei Kopien, zwei Medien, ein externer Standort.
- Wiederherstellung üben: Proben sollen fester Teil des Betriebs sein.
- Verschlüsselte Backups: Backups sollen verschlüsselt und nur für Berechtigte lesbar sein.
Zielbild 3-2-1
Produktivdaten plus zwei Backup-Kopien.
Backups auf unterschiedlichen Speicherarten.
Eine Kopie an einem anderen Standort.
Plattform & Deployment
Infrastruktur als Code, Releases per Pipeline.
Als Marke im Geschäftsbereich Software Development & Technology der VylarisGroup wollen wir Infrastruktur wie Software behandeln. Die Beschreibung einer Umgebung soll als Code in der Versionsverwaltung liegen und erst nach Prüfung und Test angewendet werden.
Unser Ziel ist eine CI/CD-Pipeline, die jede Änderung automatisch baut, prüft und ausrollt. Handarbeit auf Produktivsystemen soll die Ausnahme bleiben.
- Infrastruktur als Code: Zustand und Änderungen sollen im Repository stehen.
- CI/CD als Ziel: Bauen, Testen und Ausrollen sollen automatisch laufen.
- Rollback: Jede Version soll sich auf den Vorgänger zurücksetzen lassen.
Weg einer Änderung (Zielbild)
Änderung im Repository, die ein zweites Augenpaar prüfen soll.
Automatische Tests und Sicherheitsprüfungen.
Kontrollierter Rollout, bei Problemen mit Rücknahme.
Monitoring & Systemstatus
Sichtbar, was gerade läuft.
Wir wollen Messwerte, Protokolle und Alarme so verknüpfen, dass Auffälligkeiten früh sichtbar werden und klar ist, wer reagiert.
Den Zustand der Dienste wollen wir künftig über den Systemstatus der VylarisGroup (vylaris.eu/status) sichtbar machen, sofern die Gruppe das vorsieht. Was dort angezeigt wird, entscheidet die Gruppe. Wir folgen dem Prinzip, Störungen offen zu benennen, statt sie zu verschweigen.
- Metriken und Logs: Der Zustand aller Schichten soll an einer Stelle sichtbar sein.
- Alarme mit Zuständigkeit: Jede Meldung soll eine klare Adresse haben.
Was wir beobachten wollen
- Verfügbarkeit der Dienste von außen
- Auslastung von Rechen-, Speicher- und Netzwerkschicht
- Zustand der Backups
- Zertifikate, Updates und Sicherheitswarnungen
Sicherheit
Mehrere Schichten, kein einzelnes Schloss.
Wir folgen dem Grundsatz Defense in Depth, also gestaffelter Verteidigung: Fällt eine Schutzmaßnahme aus, soll die nächste den Fehler auffangen. Sicherheit soll deshalb in jeder Schicht gelten, vom Rack bis zur Anwendung.
Zugriff
Wer auf Systeme zugreift, soll dafür einen Grund und nur die minimal nötigen Rechte haben, mit starker Authentifizierung und nachvollziehbaren Anmeldungen.
Verschlüsselung
Daten sollen bei der Übertragung und, soweit technisch möglich, auch im Ruhezustand verschlüsselt werden.
Updates
Sicherheitsupdates sollen im Betrieb Vorrang haben und zeitnah eingespielt werden.
Härtung
Auf Systemen soll nur aktiv sein, was ein Dienst braucht.
Datenschutz & Compliance
Datensparsam durch Architektur.
Datenschutz fängt bei der Architektur an. Wo kein Tracking existiert, muss auch nichts nachträglich abgeschaltet werden. Für die Infrastruktur soll derselbe Anspruch gelten wie für diese Website, die im Kasten daneben beschrieben ist.
Zertifizierungen führen wir erst auf, wenn sie tatsächlich vorliegen.
- Datensparsamkeit: Es sollen nur Daten erhoben werden, die ein Dienst braucht.
- Europäischer Rahmen: Der geplante Betrieb findet in Europa statt, die DSGVO ist der Maßstab.
Auf dieser Website
- Keine Cookies
- Kein Tracking
- Schriften und Skripte von derselben Domain
- Hell-, Dunkel- und Systemdarstellung; deine Auswahl bleibt nur lokal in deinem Browser gespeichert
Ökosystem
Dienste der VylarisGroup.
Diese Dienste gehören zum Ökosystem, in dem VylarisData künftig das Hosting übernehmen soll. Sie sind hier als Kontext aufgeführt. Eine Zusage, dass sie auf die Infrastruktur von VylarisData wechseln, ist damit nicht verbunden.
VylarisSpace
DemnächstDas geplante Hosting-Panel für Websites, E-Mail und Datenbanken. Es soll auf eigener Hardware in Europa laufen.
Zu den Diensten (öffnet in neuem Tab)Kostenlose Open-Source-Dienste
VylarisGroupEuropeVylarisGroupEurope bietet kostenlose Open-Source-SaaS-Dienste auf ihrer eigenen, DSGVO-konformen Infrastruktur in Europa an, ohne Tracking und mit der Paywall-Garantie (0 EUR).
vylaris.eu/services (öffnet in neuem Tab)Eigenentwicklungen
ZielbildEigene Software und Werkzeuge sollen im Geschäftsbereich Software Development & Technology entstehen und auf derselben Basis laufen.
Unsere Leistungen
Ausbaustufen
In drei Stufen zum Betrieb.
Wir bauen nicht alles auf einmal. Die Stufen zeigen eine mögliche Reihenfolge als Zielbild: Jede Stufe soll tragen, bevor die nächste beginnt.
Fundament
Wir bauen Architektur, Server und Betriebsprozesse auf und sichern sie ab. In dieser Stufe wollen wir Standorte, Netzwerkdesign und Speicherkonzept festlegen und die Pipeline einrichten, auf der später Dienste laufen sollen.
Migration
Wenn Dienste der VylarisGroup auf die neue Infrastruktur wechseln, soll das kontrolliert und in kleinen Schritten geschehen.
Betrieb & Ausbau
Ziel ist, die Plattform zu betreiben, zu überwachen und weiterzuentwickeln. Neue Dienste sollen hinzukommen, bestehende verbessert werden.
Leitplanken
- Keine festen Termine
- Reihenfolge und Inhalte sind ein Zielbild und keine Zusage
- Jede Stufe soll tragen, bevor die nächste beginnt
- Schritte sollen sich rückgängig machen lassen
Angekündigte Angaben
Das möchten wir mit dem Start veröffentlichen.
Wir nennen nur Zahlen, die wir belegen können. Alle Angaben in der Tabelle sind geplant und folgen, sobald die Systeme produktiv sind und gemessen werden.
| Kategorie | Was dort stehen soll |
|---|---|
| Standorte | Wo unsere Systeme in Europa stehen und wie die Standorte zusammenspielen. |
| Netzwerk-Anbindung | Wie die Standorte angebunden sind und wie Verkehr getrennt wird. |
| Hardware-Klassen | Welche Klassen von Servern und Speichersystemen im Einsatz sind. |
| Backup-Konzept | Intervalle, Aufbewahrung, Standorte und Ergebnisse der Proben zur Wiederherstellung. |
| Ziele zur Verfügbarkeit | Welche Ziele wir uns setzen und wie wir sie messen. Die Ziele sind unverbindlich. |
| Sicherheitskonzept | Zugriffsmodell, Verschlüsselung, Update-Prozess und der Umgang mit Meldungen zur Sicherheit. |
Häufige Fragen
Antworten, auch wenn sie „noch nicht“ lauten.
Wann geht das Hosting live?
Einen Termin nennen wir bewusst nicht. Die Infrastruktur ist im Aufbau, die Stufen Migration sowie Betrieb und Ausbau sind geplant. Sobald es etwas Belastbares zu sagen gibt, wollen wir es hier nennen.
Wo liegen meine Daten?
Unser Ziel ist Betrieb auf eigener Hardware in Europa. Konkrete Standorte möchten wir erst nennen, wenn sie produktiv sind. VylarisGroupEurope bietet ihre Dienste auf eigener, DSGVO-konformer Infrastruktur in Europa an.
Gibt es Tracking?
Nein. Diese Website setzt keine Cookies und bindet keine Tracker ein. Auch VylarisGroupEurope bietet ihre Dienste ohne Tracking an. Für die Infrastruktur gilt dasselbe als Grundsatz.
Wo finde ich den Systemstatus der VylarisGroup?
Unter vylaris.eu/status (öffnet in neuem Tab). VylarisData ist noch im Aufbau, einen eigenen Status für unsere Infrastruktur gibt es deshalb noch nicht.
Kann ich schon bei euch hosten?
Noch nicht. VylarisData wird künftig das Hosting der VylarisGroup übernehmen. Ein Angebot für Kundinnen und Kunden gibt es heute noch nicht. VylarisSpace, das geplante Hosting-Panel für Websites, E-Mail und Datenbanken, ist angekündigt.
Ist alles Open Source?
Das lässt sich pauschal nicht sagen. VylarisGroupEurope setzt auf Open Source und Eigenentwicklung und bietet kostenlose Open-Source-SaaS-Dienste an. Welche Teile der Infrastruktur offengelegt werden, entscheiden wir, sobald die Systeme produktiv sind.
Was kostet das?
Dazu nennen wir keine Preise. Für die kostenlosen Dienste von VylarisGroupEurope gilt die Paywall-Garantie (0 EUR). Für das künftige Hosting gibt es noch kein Angebot.
Wie erreiche ich euch?
Über die Kontaktseite der VylarisGroup unter vylaris.eu/contact (öffnet in neuem Tab). Dort laufen Kontakt und Tickets zusammen. Mehr zu unserer Rolle findest du unter Über uns.
Fragen zur Infrastruktur?
Du möchtest wissen, wie weit wir sind, oder hast ein Vorhaben, das später auf unserer Infrastruktur laufen könnte? Melde dich über die Kontaktseite der VylarisGroup (Kontakt & Tickets).