Bereitstellungsmodelle


Air-gapped. On-Premises. Schweiz-gehostet. Ihre Wahl, Ihre Verwahrung.

Wo das System läuft, entscheidet, wer Ihr Archiv jemals berühren könnte. Wir bauen alle vier Verwahrungsmodelle; das Architektur-Review bestimmt, welches zu Ihrer Risikohaltung passt.

Die vier Modelle

1 — Air-gapped

Kein Internetpfad. Modelle, Software und Updates kommen über verifizierte Offline-Datenträger in einem definierten Verfahren. Höchste Verwahrung, höchste Betriebsdisziplin — geeignet für die sensibelsten Familien-, Rechts-, Medizin- und Gremienarchive.

Abwägung: Updates und Support sind konstruktionsbedingt langsamer; jede Änderung folgt dem Offline-Verfahren.

2 — On-Premises, privates Netzwerk

Das System läuft in Ihrem Gebäude und ist nur aus Ihrem internen Netzwerk erreichbar. Wartung findet in Fenstern statt, die Sie freigeben; Fernsupport — falls überhaupt erlaubt — folgt einem expliziten, protokollierten Zugriffspfad.

Abwägung: Ihr Gebäude stellt Strom, Kühlung und physische Sicherheit — wir spezifizieren, was nötig ist.

3 — Schweiz-gehostet, dediziert

Ihre eigene Single-Tenant-Hardware in einem zertifizierten Schweizer Rechenzentrum — wenn Sie nicht selbst hosten können oder wollen. Datenresidenz ist vertraglich; die Hardware gehört Ihnen; nichts wird geteilt.

Abwägung: Die physische Verwahrung liegt beim Rechenzentrum; stärker als jede geteilte Plattform, schwächer als Ihr eigenes Gebäude.

4 — Hybrid, policy-gesteuert

Lokale Systeme als Standard; klar freigegebene externe Modelle nur für Aufgaben, die als nicht sensibel klassifiziert sind — durchgesetzt von einer Routing-Policy, mit Logs, die zeigen, welche Anfrage wohin ging und warum.

Abwägung: erfordert eine explizite Datenklassifizierungs-Policy; wir schreiben sie mit Ihnen, bevor irgendetwas geroutet wird.

Verwahrungsvergleich der vier Bereitstellungsmodelle Air-gapped kein Internetpfad Offline-Updates maximale Verwahrung On-Premises Ihr Gebäude Ihr Netzwerk kontrollierte Wartung Schweiz-gehostet dedizierte Hardware zertifiziertes CH-Rechenzentrum vertragliche Residenz Hybrid standardmässig lokal policy-gesteuertes Routing protokollierte Entscheide ← stärkere Verwahrung   ·   mehr betriebliche Flexibilität →
Verwahrungsstärke gegen betriebliche Flexibilität. Das Review platziert Ihr Archiv bewusst auf dieser Linie.

Verwahrungseigenschaften im Vergleich

EigenschaftAir-gappedOn-PremisesSchweiz-gehostetHybrid
Dokumente verlassen Ihre Verwahrungnienieauf Ihre eigene Hardware im CH-Rechenzentrumnie für sensible Klassen
Internet-Expositionkeinestandardmässig keinekontrolliert, single-tenantpolicy-gesteuert pro Datenklasse
Nutzung externer Modellekeinekeinekeinenur freigegebene Aufgaben, protokolliert
Update-PfadOffline-Datenträgerfreigegebene Fensterfreigegebene Fensterfreigegebene Fenster
Physische SicherheitIhr GebäudeIhr Gebäudezertifiziertes Rechenzentrumpro Komponente
Typische EignungNachlass-, Gremien-, MedizinarchiveFamily Offices, KanzleienInstitutionen ohne ServerraumTeams mit gemischten Arbeitslasten

Alle vier Modelle enthalten dieselbe Governance-Schicht: Zugriffskontrolle, Audit-Logs, quellengestützte Recherche und Evaluation vor dem Vertrauen.

Unsicher, welches Modell passt?

Genau das beantwortet das Architektur-Review — mit Ihrem Archiv, Ihren Nutzern und Ihren Pflichten auf dem Tisch.

Vertrauliches Architektur-Review anfragen