Cosa ottiene la tua organizzazione.
Esercizio in Svizzera
Server a Ginevra e Winterthur, backup su Infomaniak Swiss Backup. I contenuti vengono trattati esclusivamente in Svizzera, eccetto il web application firewall posto a monte.
Risorse dedicate
VM, database e sottorete propri per ogni cliente. Nessuna risorsa condivisa con altre organizzazioni.
Fuori dal quadro giuridico USA
Infomaniak è un'azienda svizzera senza casa madre statunitense. Il US Cloud Act non si applica.
Conforme a nLPD e GDPR
Contratto di trattamento dei dati incluso. Conforme alla legge svizzera riveduta sulla protezione dei dati e al GDPR.
Quando il SaaS multi-tenant è escluso.
Settori regolamentati, amministrazione pubblica e organizzazioni con dati sensibili hanno bisogno di prove che i loro dati siano in Svizzera e che nessun'altra organizzazione giri nello stesso stack applicativo. Per un reparto IT interno, al contrario, gestire Collabase in proprio conviene solo da una certa dimensione in poi. Isolated Cloud copre lo spazio intermedio.
01
Avete requisiti di protezione dei dati che escludono l'esercizio multi-tenant.
02
Dovete dimostrare che i dati restano in Svizzera senza gestire la piattaforma da soli.
03
Non avete un team per l'esercizio applicativo, ma i requisiti di chi ce l'ha.
Dati in Svizzera, sotto diritto svizzero.
Operatore svizzero senza legami con gli USA
Infomaniak è un'azienda familiare svizzera con sede a Ginevra. Nessuna casa madre statunitense, nessuna filiale statunitense, nessuna applicabilità del US Cloud Act.
nLPD & GDPR
Il contratto di trattamento dei dati fa parte del contratto. Conforme alla legge svizzera riveduta sulla protezione dei dati e al GDPR.
Centri di calcolo in Svizzera
Esercizio e backup avvengono a Ginevra e Winterthur. I vostri contenuti vengono conservati ed elaborati esclusivamente lì, anche in caso di failover. Fuori dalla Svizzera resta soltanto il web application firewall posto a monte.
Dove avviene la separazione.
Nel software, sull'infrastruttura o nel vostro centro di calcolo. Da lì dipende chi ha accesso e chi porta l'esercizio.
SaaS pubblico (multi-tenant)
Tutti i clienti condividono applicazione e database. La separazione avviene nel software.
Adatto a
Team senza requisiti particolari su ubicazione dei dati o isolamento.
Collabase Isolated Cloud
VM, istanza PostgreSQL e sottorete propri per ogni cliente. Esercizio, aggiornamenti e backup restano da noi.
Adatto a
Organizzazioni con requisiti di ubicazione o isolamento, senza un team di esercizio proprio.
Auto-ospitato
Esercizio sulla vostra infrastruttura. Controllo pieno, onere di esercizio pieno.
Adatto a
Organizzazioni con centro di calcolo e team di esercizio propri.
Quattro livelli, indipendenti tra loro.
WAF Cloudflare
Ogni richiesta in entrata viene ispezionata prima di raggiungere l'ambiente svizzero: OWASP Top 10, rate limiting, rilevamento bot e mitigazione DDoS. Questa ispezione è a monte dell'esercizio e gira presso Cloudflare, quindi fuori dalla Svizzera.
TLS end-to-end
I certificati vengono emessi tramite Caddy (Let's Encrypt) e rinnovati automaticamente.
Segmentazione di rete
Solo il Floating IP è raggiungibile pubblicamente. App e database girano nella subnet privata; il database è raggiungibile solo internamente.
Infrastruttura certificata
Data center Infomaniak in Svizzera, certificati ISO 27001, 9001, 14001 e 50001.
Le falle di sicurezza critiche vengono chiuse entro 24 ore, tutte le altre nella finestra mensile di patch. I lavori di manutenzione vengono annunciati con almeno 48 ore di anticipo.
Due livelli, ripristinabili anche senza il sistema di produzione.
Livello 1: restic → Swiss Backup
Backup logico giornaliero del database via pg_dump. restic deduplica, cifra lato client e carica gli snapshot su Swiss Backup, indipendentemente dall'infrastruttura di produzione.
- 30 generazioni giornaliere, 12 settimanali e 6 mensili
- Backup manuale prima di ogni aggiornamento
- Ripristinabile indipendentemente dall'infrastruttura sottostante
Livello 2: snapshot a blocchi
Snapshot settimanali dei volumi di storage direttamente su Infomaniak OpenStack, come livello di fallback rapido per errori locali e aggiornamenti.
- Snapshot dei volumi completi
- Ripristino rapido a livello di blocco
- Integra Swiss Backup come secondo livello
Tempi di ripristino
~15 min
Singolo file
30 min – 1 h
Singola tabella
15 – 30 min
Rollback prima di un update
30 min – 1 h
Guasto del volume
Ogni ambiente nasce dal codice.
Provisioning Terraform
Rete, VM, volumi e Security Groups vengono creati tramite Terraform. Un nuovo ambiente è pronto in pochi minuti.
VM riproducibili
Le VM non contengono dati cliente persistenti e possono essere ricreate in qualsiasi momento dall'Infrastructure as Code. I dati cliente risiedono esclusivamente sui volumi di block storage.
Processo di aggiornamento
Prima di ogni aggiornamento viene creato un backup manuale. Se una migrazione fallisce, il rollback si completa in 15–30 minuti.
Gestito presso Infomaniak
L'Isolated Cloud gira su VM dedicate presso Infomaniak, un fornitore svizzero con centri di calcolo propri in Svizzera. Infomaniak si presenta come «ethical cloud»: energia da fonti rinnovabili, calore residuo dei server immesso nella rete di teleriscaldamento e nessuna cessione dei dati dei clienti.
L'esercizio è artigianato.
Esperienza dall'esercizio
Collabase nasce da consulenti che per anni hanno gestito e migrato ambienti di collaborazione per i clienti. I processi di esercizio vengono da quel lavoro.
Partner infrastrutturale svizzero
Gli ambienti girano presso Infomaniak, un fornitore svizzero con data center propri a Ginevra e Winterthur, certificati ISO 27001, 9001, 14001 e 50001.
Gestione tracciabile
Ogni ambiente nasce da codice Terraform. I processi di backup, aggiornamento e ripristino sono documentati. I tempi di ripristino sono misurati, non stimati.
Domande dai primi colloqui.
Isolated Cloud è una soluzione cloud o hosting gestito?
È hosting gestito su infrastruttura cloud svizzera. Gestiamo un ambiente dedicato per ogni organizzazione su Infomaniak Public Cloud. Non condividi né applicazione né database. La differenza rispetto al SaaS classico sta nell'infrastruttura: la separazione avviene a livello di VM, rete e storage invece che nel software.
Cosa significa «isolato» in concreto?
Ogni ambiente è composto da una VM applicativa dedicata, un'istanza PostgreSQL dedicata su VM separata, una subnet privata dedicata e uno spazio Swiss Backup dedicato. Ognuna di queste risorse appartiene a una sola organizzazione. È raggiungibile pubblicamente solo il floating IP del tuo ambiente.
Chi gestisce l'infrastruttura sottostante?
Infomaniak, un fornitore svizzero con data center propri a Ginevra e Winterthur, certificati ISO 27001, 9001, 14001 e 50001. Lo stack Collabase sopra di essa lo gestiamo noi: provisioning, aggiornamenti, backup e monitoraggio.
I nostri dati sono soggetti al US Cloud Act?
I dati di produzione e i backup restano esclusivamente in Svizzera, presso un fornitore svizzero senza società madre statunitense. Si applica il diritto svizzero, in particolare la legge riveduta sulla protezione dei dati (nLPD). Una precisazione riguarda il web application firewall posto a monte, si veda la domanda successiva.
Ci sono dati elaborati fuori dalla Svizzera?
In un punto solo. A monte dell'esercizio, un web application firewall di Cloudflare ispeziona ogni richiesta in entrata prima che raggiunga l'ambiente svizzero. In questo passaggio dati di connessione come gli indirizzi IP vengono elaborati fuori dalla Svizzera. Conservazione, elaborazione e backup dei vostri contenuti restano in Svizzera. Stiamo valutando la sostituzione con una soluzione svizzera o europea.
Quanto tempo serve per un nuovo ambiente?
Il provisioning con Terraform richiede pochi minuti. Prima dell'uso produttivo si aggiungono dominio, certificato e l'importazione dei contenuti esistenti. Definiamo insieme la tempistica nella fase di inizializzazione.
Possiamo passare in seguito al self-hosting?
Sì. Collabase è lo stesso software, sia che lo gestiamo noi sia che lo gestiate voi nel vostro data center. Dump del database e volume degli upload sono trasferibili e i backup risiedono in un repository restic aperto. Un cambio è un trasloco, non una nuova implementazione.
Quanto costa Isolated Cloud?
Il prezzo combina la licenza Collabase per utente con il pacchetto storage del tuo ambiente. I volumi di database partono da 50 GB, quelli applicativi da 100 GB. L'importo concreto per la tua organizzazione lo chiariamo nella prima consulenza.
Che cosa succede ai nostri dati se disdiciamo?
Ricevi un dump completo del database e il volume dei file, oltre all'accesso al repository restic dei tuoi backup. Dopodiché i dati di produzione e i backup vengono cancellati entro il termine concordato nel contratto. La procedura è nel contratto, non in fondo alla pagina.
Parliamo del tuo ambiente.
Storage, dominio e setup variano da organizzazione a organizzazione. Nel primo colloquio chiariamo come sarà il tuo ambiente Isolated Cloud e quanto costa.