IT-Leitungen, Ausschreibungen, Risikoanalysen

Wenn die Anwendung nicht stillstehen darf

Einen Hoster für eine kritische Anwendung zu wählen, heisst nicht, Maschinen zu kaufen: Es heisst, jemandem anzuvertrauen, dass sie laufen, dass sie gesichert sind und dass jemand abnimmt, wenn sie stehen bleiben. Diese Seite beschreibt, was D&D tatsächlich tut — und was in einen Vertrag gehört statt auf eine Website.

Der tägliche Betrieb

Was für jede Maschine gilt, die wir hosten — ohne Aufpreis und ohne anzukreuzende Option.

Tägliche Sicherung

Die virtuellen Maschinen werden täglich auf der Schweizer Infrastruktur von D&D gesichert. Die Wiederherstellung gehört zur Leistung.

Überwachung der Infrastruktur

Die Infrastruktur wird automatisch überwacht; die Alarme bearbeitet das technische Team von D&D. Es kommt vor, dass wir schon Bescheid wissen, wenn Sie anrufen.

Gepflegtes Betriebssystem

Installation, Aktualisierungen und Pflege des Systems liegen bei D&D. Die Anwendung bleibt bei Ihnen, sofern nichts anderes vereinbart ist.

Hardwareredundanz

Fällt ein Virtualisierungshost aus, kann die Maschine auf einem anderen Host der Infrastruktur neu starten.

Getrennte Umgebungen

Produktion, Vorproduktion und Test, wo sie nötig sind — damit niemand in der Produktion testen muss.

Ein technischer Ansprechpartner

Wer antwortet, betreibt die Infrastruktur: Er kann die Protokolle lesen, den Zustand der Maschine ansehen und handeln.

Was geschieht, wenn etwas ausfällt

Der Ablauf, ohne zugesagte Frist — diese wird vertraglich vereinbart, je nach Kritikalität Ihrer Dienste.

Erkennung

Entweder löst die Überwachung einen Alarm aus, oder Sie melden das Problem. Beide Wege führen zu denselben Personen.

Übernahme

Das Anliegen wird nicht von einem Schalter sortiert: Es landet bei jemandem, der Zugriff auf Ihre Maschine hat und Ihre Konfiguration kennt.

Diagnose

Protokolle, Zustand des Hosts, Speicher, Netzwerk. Wir sagen Ihnen, was wir sehen — auch dann, wenn die Ursache in der Anwendung liegt und damit auf Ihrer Seite.

Wiederherstellung

Neustart, Umschaltung auf einen anderen Host, Rückspielung aus einer Sicherung: Welcher Weg, hängt von der Störung ab und davon, was mit Ihnen vorgesehen wurde.

Rückmeldung

Was geschehen ist, was getan wurde, und was eine Wiederholung verhindern würde.

Was Standard ist und was vertraglich geregelt wird

Das ist die Unterscheidung, die eine Risikoanalyse sucht — und sie ist nützlicher als eine allgemeine Tabelle von Dienstgüten.

Standardmässig enthalten

  • Tägliche Sicherung auf der Schweizer Infrastruktur
  • Wiederherstellung auf Ihre Anfrage
  • Überwachung der Infrastruktur und Bearbeitung der Alarme
  • Pflege und Aktualisierung des Betriebssystems
  • Test- und Vorproduktionsumgebungen, wo sie nötig sind
  • Ein fester technischer Ansprechpartner

Mit Ihnen vereinbart, im Vertrag

  • Reaktions- und Wiederherstellungsfristen
  • Eingriffe ausserhalb der Geschäftszeiten
  • Aufbewahrungsdauer der Sicherungen
  • Replikation in ein zweites Schweizer Rechenzentrum
  • Tolerierter Datenverlust und tolerierte Ausfalldauer
  • Hochverfügbare Architektur, für Ihre Anwendung entworfen
  • Auftragsverarbeitungsvertrag mit Beschreibung der Hosting-Kette

Wir veröffentlichen keine fertige Tabelle von Dienstgüten. Eine Wiederherstellungszusage ergibt nur im Verhältnis zu einer konkreten Anwendung, einer konkreten Architektur und einem konkreten Budget einen Sinn — und eine auf einer Website gedruckte Zahl verpflichtet niemanden. Die für Sie geltenden stehen in Ihrem Vertrag.

Sie müssen gehen können

Nur wenige Hoster behandeln das auf ihrer Website — und oft entscheidet gerade dieser Punkt eine Ausschreibung.

Eine Infrastruktur, aus der man nicht herauskommt, ist ein Risiko, so gut der Anbieter auch sein mag. Wer eine kritische Anwendung anvertraut, sollte vor der Unterschrift wissen, wie er wieder herauskäme — bei Uneinigkeit, bei einem Strategiewechsel, oder schlicht weil wir nicht mehr passen.

Die Antwort von D&D beruht zuerst auf einer technischen Entscheidung: es gibt nichts Proprietäres umzuwandeln. Wir hosten virtuelle Maschinen mit gängigen Betriebssystemen, PostgreSQL- oder MariaDB/MySQL-Datenbanken und Dateien auf einem gewöhnlichen Dateisystem. Keine hauseigene Schicht steht zwischen Ihrer Anwendung und Ihnen.

Konkret verlangt eine Übernahme durch einen anderen Anbieter keine Formatübersetzung: Was bei uns läuft, läuft auch anderswo. Das ist das Gegenteil einer Plattform, deren verwaltete Dienste es nirgendwo sonst gibt.

  • Ihre Daten gehören Ihnen. Wir hosten sie; wir verwerten sie nicht und ziehen keinen Nutzen daraus.
  • Ihre Domainnamen sind auf Ihren Namen registriert. Sie bleiben Halterin — auch wenn ein Integrator sie für Sie beantragt hat.
  • Standardformate. Maschinenabbilder, Sicherungen, Datenbankexporte: nichts, das nur hier existiert.
  • Ein Ausstieg wird vorbereitet. Die für eine Übernahme nötigen technischen Elemente und die Abstimmung mit dem übernehmenden Anbieter werden wie alles andere vereinbart — vorher, nicht mittendrin.

Was diese Website Ihnen nicht sagt

Sie finden hier weder einen Verfügbarkeitsprozentsatz noch eine Wiederherstellungsfrist noch eine Aufbewahrungsdauer. Das ist kein Versehen.

Diese Werte ergeben nur im Verhältnis zu einer Architektur und einem Vertrag einen Sinn. Auf einer Startseite gedruckt kosten sie nichts und verpflichten niemanden — genau deshalb sind sie so verbreitet.

Wenn Ihr Dossier Zahlen braucht, entstehen sie im Gespräch mit dem technischen Team und stehen im Vertrag, wo sie Gewicht haben. Fragen einer Revision oder eines Einkaufs beantworten wir schriftlich.

Was Ihre Risikoanalyse feststellen kann

Die sachlichen Angaben, die wir dokumentieren — und die meist mehr wiegen als ein Konformitätssiegel.

Wo die Daten liegen

Maschinen, Speicher, Sicherungen und eine allfällige Replikation, alle in der Schweiz. Die Einzelheiten, einschliesslich der Einschränkungen.

Wer darauf zugreift

Das Team von D&D, aus der Schweiz. Kein externer administrativer Zugriff auf die Hypervisoren.

Wer betreibt

D&D, auf eigener Hardware. Kein Hyperscaler in der Hosting-Kette.

Welche Unterauftragnehmer

Die Liste ist kurz und wir nennen sie — auch den Spamfilterdienst, der ausserhalb der Schweiz liegen kann.

Wo das Gebäude steht

Das Rechenzentrum Crissier, betrieben von BrainServe, mit klarer Trennung zwischen Gebäude und D&D.

Wie man wieder herauskommt

Standardformate, keine proprietäre Abhängigkeit. Die Rückholbarkeit ist eine Eigenschaft des technischen Aufbaus, kein Verkaufsversprechen.

Fragen aus Ausschreibungen

Bieten Sie ein SLA an?

Leistungszusagen werden vertraglich festgelegt, je nach Kritikalität Ihrer Anwendung und gewählter Architektur. Eine allgemeine Tabelle veröffentlichen wir nicht.

Das ist bewusst so: Eine Wiederherstellungszusage hängt davon ab, was wiederherzustellen ist. Dieselbe Zahl hat weder dieselben Kosten noch dieselbe Bedeutung für eine Visitenkarten-Website und für ein ERP, von dem die Fakturierung abhängt.

Wird die Infrastruktur durchgehend überwacht?

Die Infrastruktur wird automatisch überwacht; die Alarme bearbeitet das technische Team von D&D.

Die Modalitäten für Eingriffe ausserhalb der Geschäftszeiten werden vertraglich vereinbart. Wir besprechen das lieber vor dem Vorfall als während.

Was geschieht, wenn ein Rechenzentrum ausfällt?

Eine Replikation auf eine andere Infrastruktur oder in ein anderes Rechenzentrum in der Schweiz kann eingerichtet werden, wo der Bedarf es rechtfertigt.

Sie ersetzt die Sicherung nicht: Was an einem Standort geschrieben wird, wird an den anderen übertragen, Fehler eingeschlossen. Die beiden Mechanismen beantworten verschiedene Risiken; die zugehörige Seite erklärt das im Detail.

Können wir eine Testumgebung erhalten?

Ja. Vorproduktions- und Testumgebungen sind verbreitet, besonders für Abnahmen und Versionsmigrationen. Sie werden eingerichtet, wo sie nötig sind.

Wie erhalten wir unsere Daten zurück, wenn wir gehen?

Es gibt nichts umzuwandeln: virtuelle Maschinen, gängige Betriebssysteme, PostgreSQL- oder MariaDB/MySQL-Datenbanken. Was bei uns läuft, läuft auch anderswo.

Die für eine Übernahme nötigen technischen Elemente und die Abstimmung mit dem übernehmenden Anbieter werden vertraglich vereinbart, wie alles andere.

Füllen Sie einen Sicherheitsfragebogen aus?

Ja. Standort, Betrieb, Zugriffe, Unterauftragnehmer, Eigenschaften des Rechenzentrums: Wir antworten schriftlich und liefern, was Ihr Einkauf oder Ihre Revision benötigt.

Ein Dossier vorzubereiten?

Beschreiben Sie die Anwendung, die erwartete Verfügbarkeit und Ihre Vorgaben. Wir antworten präzise — auch dann, wenn die Antwort lautet, dass wir nicht der richtige Partner sind.