Was deine Organisation bekommt.
Schweizer Betrieb
Server in Genf und Winterthur, Backups im Infomaniak Swiss Backup. Inhalte werden ausschliesslich in der Schweiz bearbeitet, ausgenommen die vorgelagerte Web Application Firewall.
Dedizierte Ressourcen
Eigene VMs, eigene Datenbank, eigenes Subnetz pro Kunde. Keine geteilten Ressourcen mit anderen Organisationen.
Kein US-Rechtsrahmen
Infomaniak ist ein Schweizer Unternehmen ohne US-Muttergesellschaft. Der US Cloud Act greift nicht.
revDSG- und DSGVO-konform
Vertrag zur Auftragsverarbeitung inklusive. Konform mit dem revidierten Schweizer Datenschutzgesetz und der DSGVO.
Wenn Multi-Tenant-SaaS nicht in Frage kommt.
Regulierte Branchen, öffentliche Verwaltung und Organisationen mit sensiblen Datenbeständen brauchen Belege, dass ihre Daten in der Schweiz liegen und dass keine fremde Organisation im gleichen Applikationsstack läuft. Für interne Betriebsabteilungen wiederum lohnt sich der Aufbau eines eigenen Collabase-Betriebs erst ab einer bestimmten Grösse. Isolated Cloud deckt den Bereich dazwischen ab.
01
Ihr habt Datenschutzauflagen, die Multi-Tenant-Betrieb ausschliessen.
02
Ihr wollt Schweizer Datenhaltung nachweisen können, ohne selbst zu betreiben.
03
Ihr habt kein eigenes Team für den Applikationsbetrieb, aber Anforderungen wie ein eigenes.
Daten in der Schweiz, unter Schweizer Recht.
Schweizer Betreiber ohne US-Verbindung
Infomaniak ist ein familiengeführtes Schweizer Unternehmen mit Sitz in Genf. Kein US-Mutterhaus, keine US-Tochter, keine Anwendbarkeit des US Cloud Act.
revDSG & DSGVO
Der Vertrag zur Auftragsverarbeitung ist Teil des Vertrags. Konform mit dem revidierten Schweizer Datenschutzgesetz und der DSGVO.
Rechenzentren in der Schweiz
Betrieb und Backups laufen in Genf und Winterthur. Deine Inhalte werden ausschliesslich dort gespeichert und verarbeitet, auch bei einem Failover. Ausserhalb der Schweiz liegt einzig die vorgelagerte Web Application Firewall.
Wo die Trennung entsteht.
In der Software, auf der Infrastruktur oder im eigenen Rechenzentrum. Daran hängt, wer Zugriff hat und wer den Betrieb trägt.
Public SaaS (Multi-Tenant)
Alle Kunden teilen sich Applikation und Datenbank. Die Trennung entsteht in der Software.
Passt zu
Teams ohne besondere Anforderungen an Datenhaltung oder Isolation.
Collabase Isolated Cloud
Eigene VMs, eigene PostgreSQL-Instanz, eigenes Subnetz pro Kunde. Betrieb, Updates und Backups liegen bei uns.
Passt zu
Organisationen mit Datenhaltungs- oder Isolationsauflagen, ohne eigenes Betriebsteam.
Self-Hosted
Betrieb auf eigener Infrastruktur. Volle Kontrolle, voller Betriebsaufwand.
Passt zu
Organisationen mit eigenem Rechenzentrum und Betriebsteam.
Vier Schichten, unabhängig voneinander.
Cloudflare WAF
Jeder eingehende Request wird geprüft, bevor er die Schweizer Umgebung erreicht: OWASP Top 10, Rate Limiting, Bot-Erkennung und DDoS-Mitigation. Diese Prüfung ist dem Betrieb vorgelagert und läuft bei Cloudflare, also ausserhalb der Schweiz.
TLS End-to-End
Zertifikate werden über Caddy (Let's Encrypt) ausgestellt und automatisch erneuert.
Netzwerksegmentierung
Nur die Floating IP ist öffentlich erreichbar. App und Datenbank laufen im privaten Subnetz, die Datenbank ist ausschliesslich intern erreichbar.
Zertifizierte Infrastruktur
Infomaniak-Rechenzentren in der Schweiz, zertifiziert nach ISO 27001, 9001, 14001 und 50001.
Kritische Sicherheitslücken werden innerhalb von 24 Stunden geschlossen, alle anderen im monatlichen Patch-Fenster. Vor Wartungsarbeiten informieren wir mit mindestens 48 Stunden Vorlauf.
Zwei Schichten, wiederherstellbar auch ohne Produktionssystem.
Schicht 1: restic → Swiss Backup
Tägliches logisches Backup der Datenbank via pg_dump. restic dedupliziert, verschlüsselt client-seitig und lädt die Snapshots nach Swiss Backup, unabhängig von der Produktionsinfrastruktur.
- 30 tägliche, 12 wöchentliche und 6 monatliche Generationen
- Manuelles Backup vor jedem Update
- Wiederherstellbar unabhängig von der zugrundeliegenden Infrastruktur
Schicht 2: Block-Snapshots
Wöchentliche Snapshots der Storage-Volumes direkt auf Infomaniak OpenStack, als schnelle Fallback-Schicht bei lokalen Fehlern und Updates.
- Snapshot der vollständigen Volumes
- Schnelles Recovery auf Block-Ebene
- Ergänzt Swiss Backup als zweite Schicht
Wiederherstellungszeiten
~15 Min.
Einzelne Datei
30 Min. – 1 Std.
Einzelne Tabelle
15 – 30 Min.
Rollback vor Update
30 Min. – 1 Std.
Volume-Ausfall
Jede Umgebung entsteht aus Code.
Terraform-Provisionierung
Netzwerk, VMs, Volumes und Security Groups werden per Terraform erstellt. Eine neue Umgebung steht in wenigen Minuten.
Reproduzierbare VMs
Die VMs enthalten keine persistenten Kundendaten und lassen sich jederzeit aus Infrastructure-as-Code neu erstellen. Kundendaten liegen ausschliesslich auf den Block-Storage-Volumes.
Update-Prozess
Vor jedem Update wird ein manuelles Backup erstellt. Schlägt eine Migration fehl, ist der Rollback in 15 bis 30 Minuten abgeschlossen.
Betrieben bei Infomaniak
Die Isolated Cloud läuft auf dedizierten VMs bei Infomaniak, einem Schweizer Anbieter mit eigenen Rechenzentren in der Schweiz. Infomaniak tritt als «ethical cloud» auf: Strom aus erneuerbaren Quellen, die Abwärme der Server geht ins Fernwärmenetz, und Kundendaten werden nicht weitergegeben.
Betrieb ist Handwerk.
Erfahrung aus dem Betrieb
Collabase entsteht bei Consultants, die Kollaborationsumgebungen über Jahre für Kunden betrieben und migriert haben. Die Betriebsprozesse stammen aus dieser Arbeit.
Schweizer Infrastrukturpartner
Die Umgebungen laufen bei Infomaniak, einem Schweizer Anbieter mit eigenen Rechenzentren in Genf und Winterthur, zertifiziert nach ISO 27001, 9001, 14001 und 50001.
Nachvollziehbarer Betrieb
Jede Umgebung entsteht aus Terraform-Code. Backup-, Update- und Restore-Prozesse sind dokumentiert. Wiederherstellungszeiten sind gemessen, nicht geschätzt.
Fragen aus Erstgesprächen.
Ist Collabase Isolated Cloud eine Cloud-Lösung oder Managed Hosting?
Es ist Managed Hosting auf Schweizer Cloud-Infrastruktur. Wir betreiben für jede Organisation eine eigene Umgebung auf der Infomaniak Public Cloud. Applikation und Datenbank teilst du mit niemandem. Der Unterschied zu klassischer SaaS liegt in der Infrastruktur: Die Trennung entsteht auf Ebene von VM, Netzwerk und Storage statt in der Software.
Was bedeutet «isoliert» konkret?
Jede Umgebung besteht aus einer eigenen App-VM, einer eigenen PostgreSQL-Instanz auf separater VM, einem eigenen privaten Subnetz und einem eigenen Swiss-Backup-Space. Jede dieser Ressourcen gehört genau einer Organisation. Öffentlich erreichbar ist nur die Floating IP deiner Umgebung.
Wer betreibt die zugrundeliegende Infrastruktur?
Infomaniak, ein Schweizer Anbieter mit eigenen Rechenzentren in Genf und Winterthur, zertifiziert nach ISO 27001, 9001, 14001 und 50001. Den Collabase-Stack darauf betreiben wir: Provisionierung, Updates, Backups und Monitoring.
Unterliegen unsere Daten dem US Cloud Act?
Produktionsdaten und Backups liegen ausschliesslich in der Schweiz, bei einem Schweizer Anbieter ohne US-Muttergesellschaft. Damit gilt Schweizer Recht, insbesondere das revidierte Datenschutzgesetz (revDSG). Eine Einschränkung betrifft die vorgelagerte Web Application Firewall, dazu die nächste Frage.
Wird Datenverkehr ausserhalb der Schweiz verarbeitet?
An einer Stelle. Dem Betrieb vorgelagert prüft eine Web Application Firewall von Cloudflare jeden eingehenden Request, bevor er die Schweizer Umgebung erreicht. Dabei werden Verbindungsdaten wie IP-Adressen ausserhalb der Schweiz verarbeitet. Speicherung, Verarbeitung und Backup deiner Inhalte bleiben in der Schweiz. Wir prüfen die Ablösung durch eine Schweizer oder europäische Lösung.
Wie schnell steht eine neue Umgebung?
Die Provisionierung per Terraform dauert wenige Minuten. Bis zur produktiven Nutzung kommen Domain, Zertifikat und der Import bestehender Inhalte dazu. Den Zeitplan stimmen wir in der Initialisierungsphase gemeinsam ab.
Können wir später auf Self-Hosting wechseln?
Ja. Collabase ist dieselbe Software, ob von uns betrieben oder bei dir im Rechenzentrum. Datenbank-Dump und Upload-Volume lassen sich übernehmen, die Backups liegen in einem offenen restic-Repository. Ein Wechsel ist ein Umzug, keine Neuimplementierung.
Was kostet die Isolated Cloud?
Der Preis setzt sich aus der Collabase-Lizenz pro User und dem Storage-Paket deiner Umgebung zusammen. Datenbank-Volumes starten bei 50 GB, App-Volumes bei 100 GB. Den konkreten Betrag für deine Organisation klären wir im Erstgespräch.
Was passiert mit unseren Daten, wenn wir kündigen?
Du bekommst einen vollständigen Datenbank-Dump und das Upload-Volume, dazu Zugriff auf das restic-Repository deiner Backups. Danach werden Produktionsdaten und Backups innerhalb der vertraglich vereinbarten Frist gelöscht. Das Vorgehen steht im Vertrag, nicht im Kleingedruckten.
Sprechen wir über deine Umgebung.
Storage, Domain und Setup unterscheiden sich pro Organisation. Im Erstgespräch klären wir, wie deine Isolated-Cloud-Umgebung aussieht und was sie kostet.