# Schweizer private Offshore-Infrastruktur — VPS, dedizierte Server und Cloud | SwissOctet https://swissoctet.com/de/ + Schweizer private Offshore-Infrastruktur — VPS, dedizierte Server und Cloud Ihre Privatsphäre. Schweizer Präzision. Datenschutz steht an erster Stelle. Swiss Offshore Hosting. Kein KYC. Weniger personenbezogene Daten, die Sie herausgeben müssen. Finden Sie Ihre Infrastruktur SwissOctet entdecken Swiss VPS ab $11.84 / Monat · Basiskonfiguration Hosting ausschliesslich in der Schweiz Keine Identitätsdokumente Krypto-nativ Vertraute Technologie. Eine unabhängige Schweizer Stiftung. Linux Debian Ubuntu Windows KVM NVMe OpenVPN Node.js LiteSpeed cPanel Linux Debian Ubuntu Windows KVM NVMe OpenVPN Node.js LiteSpeed cPanel Technologien sind in ausgewählten Konfigurationen verfügbar. Kompatibilität und Lizenzen variieren je nach Plan. STARTEN SIE MIT IHREM PROJEKT Was werden Sie bauen? Ein nützlicher Ausgangspunkt, basierend auf dem, was Sie betreiben möchten. Öffnen Sie die Tarife, um die genauen Ressourcen und Optionen zu prüfen. 01 Apps & APIs Eine unabhängige Linux-Umgebung für Ihren Anwendungs-Stack. Vector VPS Ab $11.84 / Monat 1-Monate Grundlaufzeit · Add-ons separat NVMe-Compute entdecken 02 Websites & Publishing Webhosting für Websites, Domains und ein vertrautes Control Panel. Canvas Web Ab $12.85 / Monat 1-Monate Grundlaufzeit · Add-ons separat Onion-Hosting entdecken 03 Windows-Arbeitsbereich Ein Remote-Desktop mit einer Auswahl an Windows-Konfigurationen. DeskLink RDP Ab $22.95 / Monat 1-Monate Grundlaufzeit · Add-ons separat 04 Archive & Datensätze Eine speicherfokussierte Umgebung für größere Datensammlungen. Vault Storage Ab $62.42 / Monat 1-Monate Grundlaufzeit · Add-ons separat 05 GPU-Workloads Vergleichen Sie dedizierte GPU-Ressourcen mit Ihren Softwareanforderungen. Tensor GPU Ab $323.82 / Monat 1-Monate Grundlaufzeit · Add-ons separat 06 Ihre eigene Hardware Eine physische Maschine für Workloads, die dedizierte Ressourcen benötigen. Metal Origin Ab $146.88 / Monat 3 Monate Minimum · $440.64 Grundgesamtpreis EPYC-Konfigurationen entdecken 07 Transfer mit hohem Volumen Dedizierte Bandbreitentarife für Projekte mit erheblichem Netzwerkbedarf. Transit 40 Ab $1,926.86 / Monat 1-Monate Grundlaufzeit · Add-ons separat 100 Gbps-Tarife entdecken 08 Sicherheit & privater Zugang Autorisierte Sicherheits-Arbeitsbereiche oder eine Schweizer OpenVPN-Verbindung. Sentinel Kali Ab $12.85 / Monat 1-Monate Grundlaufzeit · Add-ons separat OpenVPN entdecken Jede Konfiguration ist für die Schweiz aufgeführt. Kapazität und Kompatibilität hängen vom gewählten Tarif ab. Den vollständigen Katalog vergleichen EINE ANDERE GRUNDLAGE Infrastruktur mit nichts zu verbergen. Ein vollständiger technischer Katalog. Eine diskrete Kundenerfahrung. Ein klarer Schweizer Standort. + GEBAUT FÜR MEHR Kleiner Start. Ernsthafter Spielraum. Von einem ersten Linux VPS bis zu dedizierter Hardware, GPU-Beschleunigung und 200-Gbps-Networking. Finden Sie die richtige Plattform und machen Sie sie zu Ihrer. Die Infrastruktur kennenlernen + WENIGER OFFENZULEGEN Vertraulichkeit im Kern. Kein Passscan. Kein Adressnachweis. Kein Werbeprofil. Erkunden und bereiten Sie Ihre Infrastruktur vor, ohne Identitätsdokumente hochzuladen. Unsere Datenschutzverpflichtungen CH + SIE EIN BEWUSSTER STANDORT Offshore. In der Schweiz. Ein Schweizer Ziel für jede Servicefamilie. Ein stabiler Bezugspunkt für Ihre Architektur. $ deploy --region ch → wählen Sie Ihr Betriebssystem → konfigurieren Sie Ihre Ressourcen → behalten Sie die Kontrolle_ IHR STACK, IHR WEG Gemacht für Ihre Workload. OS-Images, Ressourcen-Upgrades, Backups, Anwendungen und Netzwerkoptionen. Spezifische Auswahlmöglichkeiten für jeden Service. ₿ Ξ ◎ Ł KRYPTO, KLAR Jedes Netzwerk zählt. BTC, ETH, USDT, USDC, SOL und LTC. Sieben explizite Zahlungswege und eine vollständige Bestellübersicht. Krypto-Netzwerke verstehen DAS RICHTIGE WERKZEUG FÜR DIE AUFGABE Finden Sie Ihren nächsten Kern. 18 Servicefamilien. 55 Konfigurationen. Ein Schweizer Standort. Cloud-Compute Dediziert & GPU Hohe Bandbreite Web- & Onion-Hosting Sicherheit & Datenschutz CLOUD-COMPUTE CH / 6 PLÄNE Vector VPS Eine Linux-Grundlage für Anwendungen, private Dienste und alltägliche Serverarbeit. Wählen Sie die Ressourcen und das Betriebssystem, die Ihr Projekt benötigt, wobei jede Konfiguration in der Schweiz angesiedelt ist. + VCPU 2 x Xeon E5-2680 v4 RAM 1GB DDR4 Speicher 30GB SSD Bandbreite 100 Mbit/s 2TB AB $11.84 / Monat 1-Monate Grundlaufzeit · Add-ons separat Tarife entdecken Vector VPS Ihre eigene Linux-Umgebung mit KVM-Virtualisierung und einem klaren Weg von kleinen Projekten zu größeren Workloads. $11.84 / Monat DeskLink RDP Ein Windows-Arbeitsbereich, der mit Ihnen geht. Remote-Desktop-Zugriff, konfigurierbare Ressourcen und ein Schweizer Standort. $22.95 / Monat Pulse NVMe Schneller NVMe-Speicher für Anwendungen, bei denen I/O Teil der Leistungsgleichung ist. $13.77 / Monat Vault Storage Platz für Medien, Archive und wachsende Datensätze. Eine speicherfokussierte Linux-Konfiguration. $62.42 / Monat Schweizer Standort Onboarding ohne Identitätsdokument Krypto-Checkout Alle Konfigurationen entdecken DIE PRINZIPIEN HINTER DEM KERN Vertrauen in jeder Schicht. Diskretion auf dem Weg. Kontrolle über Ihre Umgebung. Ein klarer Weg zum Support. Die Grundlagen einer Schweizer Infrastrukturerfahrung, die um Sie herum aufgebaut ist. 01 / WENIGER ANVERTRAUEN Vertraulichkeit. Ihr Projekt verdient Privatsphäre. Erkunden, vergleichen und konfigurieren Sie ohne Identitätsdokumente, Werbeprofil oder Konto. Ihre gespeicherten Auswahlen bleiben in diesem Browser. Ein diskreter Ausgangspunkt. Für die Vorbereitung Ihres Projekts sind keine Passwörter, privaten Schlüssel oder Wiederherstellungsphrasen erforderlich. Lesen Sie unseren Datenschutzansatz 02 / BEHALTEN SIE IHRE KONTROLLE Sicherheit. Schweizer Offshore-Infrastruktur ist ein Ort, um Ihre Sicherheit aufzubauen. Kombinieren Sie verschlüsselte Verbindungen, eingeschränkten Zugriff und geschützte Backups mit einer Workload, die Sie kontrollieren. Ende-zu-Ende beginnt mit Ihren Schlüsseln. Für echte Ende-zu-Ende-Verschlüsselung verwenden Sie eine kompatible Anwendung, die auf Ihrem Gerät verschlüsselt und die Entschlüsselungsschlüssel ausserhalb des Hosts aufbewahrt. Den Sicherheitsleitfaden entdecken 03 / MENSCHEN HINTER DER PLATTFORM Technische Beratung. Erstellen Sie einen klaren technischen Plan mit praktischen Leitfäden, Servicespezifikationen und Konfigurationstools. Finden Sie die Ressourcen, die Ihnen bei der nächsten Entscheidung helfen. Bereiten Sie Ihre Frage heute vor. Erstellen Sie ein privates Projektbriefing auf Ihrem Gerät und halten Sie die Details zusammen. Das Briefing wird lokal heruntergeladen. Ein Support-Briefing vorbereiten + Klare Versprechen schaffen Vertrauen. Hosting-Standort, Verschlüsselung und Datenschutz sind separate Schichten. Lesen Sie den Datenschutzumfang für Informationen zur Website und ihren Diensten. IHRE WALLET. IHR WEG. 06 ASSETS / 07 ZAHLUNGSWEGE Mehr Wege zur Energie für Ihren nächsten Kern. Schweizer Infrastruktur. Eine krypto-native Zahlungserfahrung. Wählen Sie Ihre Währung, passen Sie das Netzwerk an und behalten Sie jedes Detail im Blick. Zahlungsnetzwerke verstehen IHRE WALLET + SWISSOCTET 01 Bitcoin BTC Bitcoin 02 Ethereum ETH Ethereum 03 Tether USDT TRON (TRC20) Ethereum (ERC20) 04 USD Coin USDC Ethereum (ERC20) 05 Solana SOL Solana 06 Litecoin LTC Litecoin + Ein Asset. Das richtige Netzwerk. USDT unterstützt TRON (TRC20) und Ethereum (ERC20). USDC verwendet Ethereum (ERC20). Prüfen Sie die vollständigen Zahlungsanweisungen und ihre Ablaufzeit. VON GRUND AUF SCHWEIZERISCH Ihre Infrastruktur. Ein klares Gefühl von Ort. Entdecken Sie die Verbindung zwischen Standort, Kapazität und Kontrolle. + + SCHWEIZ / CH Ein Schweizer Anker. Eine globale Ambition. Von virtuellen Maschinen bis zu dedizierten Hochdurchsatz-Ports teilt jede SwissOctet-Konfiguration dasselbe Land. Wählen Sie Ihr Netzwerkprofil entsprechend den tatsächlichen Anforderungen Ihres Projekts. 18 Servicefamilien 55 Konfigurationen 200 Gbps grösster aufgeführter Port Illustrative Länderkarte. Die Portkapazität hängt von Ihrem gewählten Plan ab und ist keine Ende-zu-Ende-Geschwindigkeitsgarantie. Das Schweizer Netzwerk erkunden VON DER IDEE ZUR INFRASTRUKTUR Ein besserer Weg zu bauen. Treffen Sie fundierte Entscheidungen bei jedem Schritt. + Finden Sie Ihre Passung. Suchen Sie nach Hardware, vergleichen Sie Servicefamilien und führen Sie eine private Auswahl in Ihrem Browser. Den Katalog erkunden + Gehen Sie über den Basisplan hinaus. Wählen Sie den Zeitraum, das Betriebssystem und die Add-ons, die für die Konfiguration verfügbar sind, die Sie tatsächlich benötigen. Konfigurieren Sie Ihre Ressourcen + Kennen Sie Ihren nächsten Schritt. Praktische Beratung zu Storage, Backups, Bandbreite und Zahlungsnetzwerken. Klare Antworten vor Ihrer Bestellung. Lesen Sie die Leitfäden SWISSOCTET INSIGHTS Bauen Sie mit einem klareren Bild. Nützliches Wissen für Entscheidungen, die Ihre Infrastruktur prägen. + Compute Compute 4 MIN. LESEZEIT Wie man einen VPS ohne Raten wählt Verwandeln Sie eine Anwendungsidee in ein nützliches Ressourcenbudget und vergleichen Sie dann CPU, Speicher, Storage und Transfer gemeinsam. Den Leitfaden lesen + Dediziert Dediziert 4 MIN. LESEZEIT VPS oder dediziert: Wählen Sie die passende Grenze Verstehen Sie, was eine physische Maschine ändert, was sie nicht ändert und wann sie ein nützlicher Schritt für Ihre Workload wird. Den Leitfaden lesen + Speicher Speicher 4 MIN. LESEZEIT Wann NVMe einen Unterschied für Ihre Anwendung macht Unterscheiden Sie Kapazität, Latenz und Durchsatz, damit ein schnelleres Storage-Label ein echtes Anwendungsproblem löst. Den Leitfaden lesen Alle Insights entdecken FRAGEN, BEANTWORTET Details machen den Unterschied. Verstehen Sie die Plattform, bevor Sie Ihren nächsten Service wählen. Welche Standorte werden angeboten? SwissOctet präsentiert ausschließlich die Schweizer Konfigurationen aus seinem Katalog. Der Standort wird zusammen mit den Merkmalen jedes Angebots angegeben. VPS oder dedizierter Server: Wie wählen? Ein VPS stellt Ressourcen in einer virtuellen Umgebung bereit. Ein dedizierter Server stellt eine physische Maschine in den Dienst Ihres Projekts. Beginnen Sie mit Ihrem Arbeitsspeicher-, Speicher- und Datenverkehrsbedarf und vergleichen Sie dann Konfigurationen statt den Namen der Reihe. Müssen Sie ein Ausweisdokument vorlegen? Erkunden Sie den Katalog und stellen Sie eine Konfiguration zusammen, ohne einen bürgerlichen Namen, Passdaten oder einen Adressnachweis einzugeben. Warum ist das Zahlungsnetzwerk wichtig? Prüfen Sie die vollständigen Zahlungsanweisungen: Kryptowährung, Netzwerk, genauen Betrag, Empfangsadresse und Ablaufzeit. Bewahren Sie die Kundenreferenz und den exportierten Datensatz privat auf. Eine Empfangsadresse allein beschreibt keine vollständige Zahlung, und ein Browserdatensatz belegt keinen Geldeingang. Wann gilt eine Zahlung als bestätigt? Der Abrechnungsdienst muss die Transaktion verifizieren und sie Ihrer Bestellung zuordnen. Die Website zeigt eine Bestätigung erst an, wenn dieser Dienst einen bestätigten Zahlungsstatus zurückgibt. Das Erstellen einer Rechnung oder die Angabe, dass eine Überweisung gesendet wurde, beweist keinen Geldeingang. Was umfasst der Privacy-First-Ansatz? Die Website enthält kein Publikumsanalytik-Tool, kein Marketing-Cookie und keine personalisierte Werbung. Sie können die Angebote durchsuchen, ohne ein Konto zu erstellen. IHR NÄCHSTER SCHRITT Setzen Sie Ihre nächste Idee auf Schweizer Boden. Wählen Sie Ihre Ressourcen. Behalten Sie die Kontrolle über Ihre Identität. Infrastruktur erkunden --- # Über SwissOctet: Schweizer Standort, Datenschutz und Kontrolle https://swissoctet.com/de/about/ Startseite / Über SwissOctet ÜBER SWISSOCTET / EINE UNABHÄNGIGE SICHTWEISE Schweizer aus Überzeugung. Unabhängig durch Design. Ein klares Schweizer Ziel. Ein diskreter Weg hinein. Infrastruktur, die um Ihr Projekt herum gestaltet ist. Infrastruktur erkunden Unsere Prinzipien entdecken + PRÄZISION IM DETAIL. KONTROLLE IM KERN. + SC / IDENTITÄT 01 CH PRÄZISIONSKERN SWISSOCTET · SCHWEIZ · UNABHÄNGIG 01 Schweizer Standort 02 Datenschutz zuerst 03 Ihre Kontrolle Ein klares Schweizer Ziel. Jede Konfiguration im Katalog wird mit einem Schweizer Standort präsentiert. 18 Servicefamilien 55 Schweizer Konfigurationen 01 Hosting-Land 07 Asset- / Netzwerkrouten SCHWEIZER PRÄZISION + UNABHÄNGIGES DENKEN + IHR PRIVATER KERN + SCHWEIZER PRÄZISION + UNABHÄNGIGES DENKEN + IHR PRIVATER KERN + SCHWEIZER PRÄZISION + UNABHÄNGIGES DENKEN + IHR PRIVATER KERN + SCHWEIZER PRÄZISION + UNABHÄNGIGES DENKEN + IHR PRIVATER KERN + 01 / UNSERE SICHTWEISE EIN FUNDAMENT, NICHT NUR EIN NAME. Macht sollte Ihrem Projekt gehören . Datenschutz sollte damit beginnen , weniger zu verlangen . SwissOctet vereint Standort, nützliche Spezifikationen und eine diskrete Kundenerfahrung in einem fokussierten Erlebnis. Beginnen Sie mit Ihrer Arbeitslast. Sehen Sie Ihre Optionen klar. Bauen Sie eine Konfiguration zu Ihren eigenen Bedingungen. Alle hier vorgestellten Konfigurationen sind Schweizer. Ihre Ressourcen und konfigurierbaren Optionen bleiben sichtbar, auch dort, wo eine bestimmte Wahl ein Angebot erfordert. Es gibt keinen Grund, die Details zu verbergen, die entscheiden, ob eine Maschine zu Ihrem Projekt passt. CH EIN BEWUSSTES ZIEL 01 / STANDORT Ein Land. Ein klares Fundament. Jede Konfiguration teilt ein Schweizer Ziel. Vergleichen Sie die Ressourcen, die zu Ihrem Projekt passen, mit dem Standort klar sichtbar. Das Schweizer Netzwerk erkunden WENIGER HERAUSGEBEN 02 / DATENSCHUTZ Weniger verlangen. Den Rest erklären. Erkunden Sie, ohne Identitätsdokumente hochzuladen. Behalten Sie Ihre Auswahl in diesem Browser und verstehen Sie den Umfang unserer Datenschutzverpflichtungen. Unser Datenschutzansatz Region CH Ressourcen Ihre Wahl Umgebung Ihr Stack nächster Schritt Ihr Projekt _ SPEZIFIKATIONEN VOR SLOGANS 03 / KONTROLLE Sehen Sie die Details. Machen Sie es zu Ihrem. Wählen Sie Ihr System, Ihre Ressourcen und nützliche Extras. Vergleichen Sie CPU, Speicher, Storage und Netzwerkprofile, bevor Sie Ihre Konfiguration vorbereiten. Finden Sie Ihre Konfiguration 02 / EIN GEFÜHL FÜR DEN ORT Ein Schweizer Anker. Raum zum Bauen. Ein persönlicher Service, eine Produktionsanwendung, ein Remote-Desktop und eine Hochdurchsatz-Distributionsplattform benötigen nicht dieselbe Maschine. Unser Katalog umfasst virtuelle Umgebungen, dedizierte Systeme, Storage, GPU-Konfigurationen, Webhosting und Datenschutzdienste, damit Sie von der Arbeitslast statt von einer Marketingstufe aus starten können. + Schweiz / CH Das einzige Hosting-Land im Katalog. Die Verbindung entdecken + SCHWEIZ / CH · ILLUSTRATIVE STANDORTKARTE 03 / EIN VOLLSTÄNDIGES SPEKTRUM 55 KONFIGURATIONEN. IHR AUSGANGSPUNKT. Verschiedene Projekte. Derselbe Schweizer Kern. Virtuelle Umgebungen, dedizierte Hardware, Netzwerk, Hosting und Datenschutzdienste. Finden Sie Ihre Richtung und erkunden Sie dann die genauen Spezifikationen. 01 Cloud-Compute 4 Servicefamilien 02 Dediziert & GPU 6 Servicefamilien 03 Hohe Bandbreite 3 Servicefamilien 04 Web- & Onion-Hosting 2 Servicefamilien 05 Sicherheit & Datenschutz 3 Servicefamilien 04 / EIN DURCHDACHTER ANSATZ Datenschutz ist eine Praxis. Klarheit gehört dazu. Unsere Verpflichtungen lesen Erkunden Sie den Katalog und bereiten Sie Ihre Auswahl vor, ohne einen Pass oder einen Adressnachweis vorzulegen. Vermeiden Sie unnötige persönliche Informationen in einer Konfiguration oder einem technischen Briefing. Datenschutz hängt auch davon ab, wie die Informationen behandelt werden, die für den Kontozugriff und den Servicebetrieb erforderlich sind. Offshore beschreibt einen Hosting-Standort außerhalb des Heimatlandes eines Kunden. Bei SwissOctet ist dieser Standort die Schweiz. Das löscht nicht die öffentliche Spur einer Blockchain-Transaktion, die Sicherheitsverantwortung beim Betrieb eines Servers oder die Regeln, die andere Kunden schützen. Unser Ansatz besteht darin, diese Grenzen verständlich zu machen. DIE AKTUELLE REISE Live-Bestellung, Zahlungsverifizierung und Bereitstellung erfordern verbundene operative Systeme. Die aktuelle Oberfläche ermöglicht es Ihnen, eine Konfiguration vorzubereiten und die beabsichtigte Krypto-Reise zu prüfen. Verfügbarkeit, Vertragsbedingungen, Zahlungsannahme und die Bereitstellung des Zugangs müssen vom Live-Service bestätigt werden, bevor Sie sich darauf verlassen. 01 / DER NÄCHSTE SCHRITT Entdecken Sie, was zu Ihnen passt. Erkunden Sie den Katalog, vergleichen Sie Spezifikationen und behalten Sie eine Auswahl in diesem Browser. Den Katalog erkunden 02 / DER NÄCHSTE SCHRITT Gestalten Sie Ihre Umgebung. Wählen Sie Ihren Plan, Zeitraum und die Extras, die für Ihren jeweiligen Service verfügbar sind. Die Konfigurationen kennenlernen 03 / DER NÄCHSTE SCHRITT Bereiten Sie Ihren nächsten Schritt vor. Eine gute Infrastrukturerfahrung setzt sich durch Konfiguration, Zugang, Updates und Wiederherstellung fort. Wir bieten praktische Leitfäden, die Ihnen helfen, den Katalog zu vergleichen und diese nächsten Schritte vorzubereiten. Wenn Sie einen Service bewerten, bedenken Sie ebenso sorgfältig, wie Sie ihn warten und wiederherstellen, wie Sie ihn starten. Die praktischen Leitfäden lesen + SWISSOCTET / IHR NÄCHSTES KAPITEL Ihre Idee. Ihr eigener Kern. Beginnen Sie mit einem Schweizer Fundament und machen Sie die Details zu Ihren. Ihre Konfiguration erstellen Ein Projektbriefing vorbereiten NUR SCHWEIZER HOSTING · 6 ASSETS · 7 ZAHLUNGSROUTEN --- # SwissOctet Partner: 20% erster Monat, 10% wiederkehrend https://swissoctet.com/de/affiliates/ Startseite / Partner DAS SWISSOCTET-PARTNERPROGRAMM / IHR NETZWERK. EINE SCHWEIZER VERBINDUNG. Gute Verbindungen. Dauerhafte Belohnungen. Verdienen Sie 20% im ersten bezahlten Monat, dann 10% in den folgenden anspruchsberechtigten bezahlten Monaten. Stellen Sie Ihrem Publikum die Schweizer Infrastruktur und einen zusätzlichen Rabatt von 10% auf anspruchsberechtigte Dienste vor. Prüfen Sie die Programmraten, wählen Sie relevante Konfigurationen und bereiten Sie Ihr Partnerbriefing vor. Registrierung, Empfehlungszuordnung und Auszahlungen sind derzeit nicht verfügbar. Ein Partnerbriefing vorbereiten Ihre Belohnungen schätzen PARTNERPROGRAMM Empfehlungsbedingungen, Ertragsschätzungen und Partnerressourcen. + SC / VERBINDUNGSKERN CH · EMPFEHLUNGEN IHRE COMMUNITY SCHWEIZER INFRASTRUKTUR 20 % Erster bezahlter Monat 10 % Spätere Zahlungen & Verlängerungen 10 % Rabatt für geworbene Kunden $27.99 Genehmigtes Guthaben zur Auszahlung DER PARTNER-VORTEIL Mehr als ein Empfehlungslink. Eine nützliche Empfehlung kann zu einer dauerhaften Beziehung werden. Prüfen Sie die Programmbedingungen und Ressourcen unten. 01 Ein starker erster Monat Erhalten Sie 20% des anspruchsberechtigten Servicebetrags, der für den ersten Monat einer qualifizierten Empfehlung bezahlt wurde. 02 Eine Rendite, die weitergeht Verdienen Sie 10% in den folgenden anspruchsberechtigten bezahlten Monaten und bei Verlängerungen, solange der geworbene Service aktiv bleibt. 03 Ein Grund, Ihren Link zu wählen Ihr geworbener Kunde erhält einen zusätzlichen Rabatt von 10% auf anspruchsberechtigte SwissOctet-Dienste, angewendet auf den aktuellen Grundpreis. 04 Ein klarer Blick auf Ihre Aktivität Die Empfehlungsberichterstattung trennt Linkaktivität, qualifizierte Käufe und Provisionsposten. Zugriff und Zuordnung erfordern ein aktiviertes Partnerkonto. 05 Materialien bereit zum Teilen Laden Sie originale SwissOctet-Banner für Ihre Publikation herunter. Kombinieren Sie die Grafiken mit einem genehmigten Empfehlungslink, sobald Ihnen einer zugewiesen wurde. 06 Keine Obergrenze für Empfehlungsverdienste Es gibt keine Programmobergrenze für Belohnungen aus qualifizierten Empfehlungen. Die Ergebnisse hängen von echten Käufen und fortgesetztem bezahltem Service ab. VON DER VORSTELLUNG ZUR BELOHNUNG Vier Schritte. Eine klare Verbindung. 01 Bereiten Sie Ihr Partnerbriefing vor Erfassen Sie Ihren öffentlichen Kanal, Ihr Publikum und Ihren bevorzugten Code. Das Herunterladen eines Briefings erstellt kein Konto, weist keinen Empfehlungslink zu und aktiviert keine Zuordnung. 02 Machen Sie die Vorstellung Verwenden Sie Ihren zugewiesenen Link und die verfügbaren Marketingmaterialien, um die SwissOctet-Konfigurationen vorzustellen, die zu Ihrem Publikum passen. 03 Bauen Sie Ihr Guthaben auf Die Programmraten betragen 20% für den ersten anspruchsberechtigten bezahlten Monat und 10% für spätere anspruchsberechtigte bezahlte Monate. Jede Provision hängt von einem verifizierten qualifizierten Kauf und den Programmbedingungen ab. 04 Wählen Sie Ihre Belohnung Die Krypto-Auszahlungsschwelle liegt bei USD 27.99 an verfügbarer Provision. Serviceguthaben ist die alternative Programmbelohnung; der Zugriff erfordert ein verifiziertes Guthaben und einen aktivierten Auszahlungs- oder Abrechnungsservice. RECHNEN SIE NACH Sehen Sie, was Ihr Netzwerk aufbauen könnte. Wählen Sie einen echten SwissOctet-Basisplan. Passen Sie die Anzahl der Empfehlungen an, um das Provisionsmodell zu erkunden. 01 / IHR SZENARIO USD Aktive zahlende Empfehlungen Kunden 0 5 50 100 Servicefamilie Vector VPS DeskLink RDP Pulse NVMe Vault Storage Sentinel Kali Sentinel Parrot Tensor GPU Canvas Web Veil Onion Metal Origin Metal Atlas Metal Zenith Metal Hyper Metal EPYC Transit 40 Transit 100 Transit 200 Shield VPN Konfiguration Vector VPS 01 Vector VPS 02 Vector VPS 03 Vector VPS 04 Vector VPS 05 Vector VPS 06 Der 10%-Kundenrabatt ist enthalten, bevor die Provision berechnet wird. Verwendet die kürzeste Abrechnungsperiode des ausgewählten Plans. Diesen Service erkunden MODELL / Vector VPS 01 ILLUSTRATIVE ERTRÄGE Erster bezahlter Monat $10.65 5 Empfehlungen × 20% der rabattierten monatlichen Basis Jeder spätere bezahlte Monat $5.35 10% wiederkehrende Provision 12-Monats-Szenario $69.50 Alle Empfehlungen bleiben für 12 bezahlte Monate aktiv Basis des geworbenen Kunden $10.66 / Monatsäquivalent $10.66 für die kürzeste 1-Monatsperiode, nach dem 10%-Empfehlungsrabatt. Nur Basisplan. Provisionsmodell der ersten Rechnung $10.65 Ein bezahlter Monat. Auszahlungsanfragen beginnen bei $27.99 genehmigtem Guthaben. Eine Schätzung, kein Guthaben und keine Einkommensgarantie. Die Preise bleiben in diesem Modell konstant. Es sind keine Extras, Steuern, Rückerstattungen, Stornierungen oder Netzwerkgebühren enthalten. Tatsächliche Belohnungen erfordern zugeordnete, anspruchsberechtigte Zahlungen und bestätigte Programmaufzeichnungen. IHR ANTEIL AM WERT Verstehen Sie jeden Teil. 01 / PROGRAMMDETAILS Eine Vorstellung kann Monat für Monat weiterwirken. Das Programm folgt dem Service, den Sie empfehlen: 20% Provision auf dessen ersten anspruchsberechtigten bezahlten Monat, dann 10% auf jeden folgenden anspruchsberechtigten bezahlten Monat oder Verlängerung. Es gibt keine Obergrenze für Empfehlungsverdienste und kein festes Enddatum für wiederkehrende Belohnungen, solange der qualifizierte Service weiter bezahlt wird. Ihr Kunde erhält einen zusätzlichen 10%-Empfehlungsrabatt auf den aktuellen anspruchsberechtigten Basis-Servicepreis. Die Provision wird auf den daraus resultierenden anspruchsberechtigten Servicebetrag berechnet, der tatsächlich bezahlt wird. Die Schätzung auf dieser Seite schließt optionale Add-ons, Steuern und Netzwerkgebühren aus; sie verspricht kein bestimmtes Einkommen. Eine längere Rechnung macht nicht jeden Monat zu einem ersten Monat. Bei einem anfänglichen Mehrmonatskauf wird der anspruchsberechtigte Servicebetrag auf die abgedeckten Monate verteilt: 20% gilt für Monat eins und 10% gilt für jeden späteren Monat. Nachfolgende Verlängerungsrechnungen verwenden den wiederkehrenden Satz von 10%. Erster Monat 20% des netto anspruchsberechtigten Basis-Servicebetrags, der dem ersten bezahlten Monat zugeordnet wird. Folgende Monate 10% des netto anspruchsberechtigten Basis-Servicebetrags, der jedem späteren bezahlten Monat zugeordnet wird. Kundenvorteil Ein zusätzlicher 10%-Empfehlungsrabatt auf anspruchsberechtigte Basisservices, wobei die endgültige Belastung vor der Zahlung angezeigt wird. 02 / PROGRAMMDETAILS Wissen Sie, was Ihre Empfehlungen bewirken. Ein nützlicher Partner-Arbeitsbereich vereint zugewiesene Empfehlungslinks, Markenmaterialien und Provisionsaufzeichnungen. Registrierung und Empfehlungszuordnung sind derzeit nicht verfügbar. Laden Sie die Grafiken herunter und bereiten Sie ein Briefing mit den SwissOctet-Konfigurationen vor, die zu Ihrem Publikum passen. Provisionsaufzeichnungen müssen Einträge, die auf Validierung warten, von Belohnungen trennen, die verwendet oder ausgezahlt werden können. Rückerstattungen und Stornierungen können die Anspruchsberechtigung beeinflussen. Prüfen Sie Zuordnungsfenster, Validierung und Anpassungsregeln, bevor Sie einen Link bewerben. Der Rechner schätzt Programmbeträge; er zeichnet keine Kundenaktivität auf und erzeugt keine auszahlbaren Erträge. Empfehlungsaktivität Die Aktivitätsberichterstattung gilt für zugewiesene Empfehlungslinks und verifizierte qualifizierte Käufe. Die Zuordnung ist derzeit nicht verfügbar. Provisionsjournal Provisionsaufzeichnungen unterscheiden den ersten Monat, wiederkehrende bezahlte Monate und Anspruchsanpassungen. Eine Schätzung ist kein verfügbares Guthaben. Markenressourcen Laden Sie SwissOctet-Grafiken herunter und wählen Sie einen Service, der für Ihr Publikum relevant ist. Empfehlungslinks erfordern ein bestätigtes Partnerkonto. 03 / PROGRAMMDETAILS Nehmen Sie Ihr Guthaben in Krypto. Oder setzen Sie es wieder ein. Die Auszahlungsbedingungen des Programms legen ein Mindestguthaben von USD 27.99 fest und listen Bitcoin (BTC), Monero (XMR) und Litecoin (LTC). Auszahlungsanfragen sind derzeit nicht verfügbar. Eine Auszahlung erfordert ein genehmigtes Guthaben und ein verifiziertes Ziel, Asset und Netzwerk. Serviceguthaben ist die Programmalternative zu einer Krypto-Auszahlung. Die Anwendung von Guthaben erfordert ein verifiziertes verfügbares Guthaben und eine verbindliche Servicegebühr. Weder der Rechner noch ein heruntergeladenes Briefing erzeugt ein Guthaben oder zeichnet eine Auszahlung auf. Mindestguthaben für eine Krypto-Auszahlung: USD 27.99. Auszahlungs-Assets des Programms: BTC, XMR und LTC. Alternative Nutzung: Verdientes Guthaben für SwissOctet-Dienste ausgeben. Das endgültige Auszahlungsangebot muss das Asset, das Ziel, die Umrechnung und alle anfallenden Gebühren angeben. 04 / PROGRAMMDETAILS Verwandeln Sie nützliche Expertise in bessere Vorstellungen. Ein Deployment-Leitfaden, ein fundierter Konfigurationsvergleich oder eine Community-Empfehlung können der Beginn einer dauerhaften Empfehlung sein. Entwickler, technische Publisher, Studios und spezialisierte Communities können SwissOctet dort vorstellen, wo der Schweizer Standort und die Servicespezifikationen zum Projekt passen. Zeigen Sie, was eine Konfiguration enthält, erklären Sie die relevanten Optionen und legen Sie Ihre Empfehlungsbeziehung offen. Halten Sie Kundenlisten, Passwörter und Wallet-Wiederherstellungsphrasen aus Ihrer Bewerbung heraus. Ihr eigener öffentlicher Promotion-Kanal und ein Überblick über das Publikum reichen aus, um ein nützliches Briefing vorzubereiten. Creator und Lehrende Verbinden Sie ein praktisches Tutorial oder einen Vergleich mit einer Konfiguration, die Ihre Leser verstehen können. Entwickler und Studios Geben Sie Kunden eine klare Infrastrukturauswahl und erklären Sie Ihre Rolle bei der Empfehlung. Spezialisierte Communities Teilen Sie relevante Hosting-Optionen dort, wo Empfehlungen willkommen und nützlich sind. FÜR IHREN KANAL GEMACHT Eine Schweizer Signatur. Bereit zum Teilen. Originale SwissOctet-Banner für Ihre Website oder Publikation. Laden Sie die Grafiken herunter und fügen Sie einen Empfehlungslink erst hinzu, nachdem er genehmigt und Ihnen zugewiesen wurde. + SwissOctet Unabhängige Infrastruktur. Eine Schweizer Verbindung. SCHWEIZ / CH · SWISSOCTET.COM Social / redaktionell · 1200 × 628 SVG Grafik herunterladen + SwissOctet Schweizer Infrastruktur. Ihr privater Kern. Website-Banner · 728 × 90 SVG Grafik herunterladen EINE GUTE VERBINDUNG BEGINNT HIER Bringen Sie Ihr Publikum mit. Bauen Sie die nächste Verbindung auf. Das Programm hat keine Beitrittsgebühr. Verwenden Sie dieses Briefing, um Ihren Kanal und Ihren bevorzugten Code zu beschreiben. Registrierung, Empfehlungszuordnung und Auszahlungen sind derzeit nicht verfügbar. Auszahlungs-Assets BTC XMR LTC oder SwissOctet-Guthaben Auszahlungs-Assets für Partner sind getrennt von den Checkout-Währungen der Kunden. Monero ist für Partnerauszahlungen aufgeführt. Ihr Kanal oder Ihre öffentliche Website Bevorzugter Empfehlungscode (optional) Erzählen Sie uns von Ihrem Publikum Partnerbriefing herunterladen Dies erstellt eine Datei auf Ihrem Gerät. Es wird nichts gesendet und kein Konto oder Empfehlungscode aktiviert. Fügen Sie keine Zugangsdaten, Identitätsdokumente oder Kundenlisten ein. VOR IHRER ERSTEN EMPFEHLUNG Die Details, die zählen. Ist der Beitritt kostenlos und wie wird ein Konto aktiviert? Das Programm hat keine Registrierungsgebühr. Registrierung und automatische Aktivierung sind derzeit nicht verfügbar. Bereiten Sie ein Partnerbriefing vor und laden Sie es herunter; die Datei erstellt kein Konto und keinen funktionierenden Empfehlungslink. Wie viel kann eine anspruchsberechtigte Empfehlung verdienen? Der Satz beträgt 20% für den ersten anspruchsberechtigten bezahlten Monat und 10% für nachfolgende anspruchsberechtigte bezahlte Monate oder Verlängerungen. Es gibt keine Obergrenze für Empfehlungsverdienste. Ihr tatsächliches Guthaben hängt von qualifiziertem bezahltem Service, Anspruchsprüfungen und etwaigen Rückerstattungs- oder Stornierungsanpassungen ab. Was passiert, wenn die erste Rechnung mehrere Monate abdeckt? Der anspruchsberechtigte Servicebetrag wird auf die abgedeckten Monate verteilt. Auf der ersten Rechnung verdient der erste Monat 20% und spätere Monate verdienen 10%. Eine Verlängerungsrechnung verwendet den wiederkehrenden Satz von 10%. Der Rechner modelliert diese monatliche Aufteilung; er wendet 20% nicht auf die gesamte erste mehrmonatige Rechnung an. Was erhält mein geworbener Kunde? Eine qualifizierte Empfehlung erhält einen zusätzlichen Rabatt von 10% auf den aktuellen anspruchsberechtigten Basis-Servicepreis. Dies ist der Vorteil des Empfehlungsprogramms; die endgültige Bestellung muss den anwendbaren Preis vor der Zahlung anzeigen. Die Seitenschätzung schließt optionale Add-ons, Steuern und Netzwerkgebühren aus. Welche Empfehlungs- und Marketingtools deckt das Programm ab? Das Programm umfasst zugewiesene Empfehlungslinks, Aktivitätsberichterstattung, Provisionsaufzeichnungen und SwissOctet-Marketinggrafiken. Registrierung und Zuordnung sind derzeit nicht verfügbar. Herunterladbare Banner und der Rechner können verwendet werden, ohne verfolgte Empfehlungen oder auszahlbare Erträge zu erstellen. Wann kann ich auszahlen und welche Krypto-Assets werden unterstützt? Das Programm legt ein Mindestguthaben von USD 27.99 und Auszahlungen in Bitcoin (BTC), Monero (XMR) oder Litecoin (LTC) fest. Auszahlungsanfragen sind derzeit nicht verfügbar. Eine autorisierte Auszahlung muss ihr Asset, Ziel, Umrechnung und anfallende Gebühren angeben. Kann ich meine Erträge für SwissOctet-Hosting verwenden? Das Programm umfasst Serviceguthaben als Alternative zu einer Krypto-Auszahlung. Guthaben erfordert ein verifiziertes verfügbares Guthaben und eine verbindliche Servicegebühr, bevor es verwendet werden kann. Was sollte ich wissen, bevor ich einen Empfehlungslink bewerbe? Beschreiben Sie Dienste genau, legen Sie Ihre Empfehlungsbeziehung offen und wählen Sie Konfigurationen, die zum Publikum passen. Prüfen Sie Zuordnungsdauer, Validierungszeitpunkt, Selbstempfehlungsberechtigung und Rückerstattungsabwicklung für Ihren zugewiesenen Link. Der Rechner liefert eine Schätzung, keine Einkommensgarantie. KENNEN SIE DIE INFRASTRUKTUR, DIE SIE EMPFEHLEN Ihr Ruf. Unser Schweizer Kern. Erkunden Sie die Ressourcen, Abrechnungsperioden und verfügbaren Optionen, bevor Sie Ihrem Publikum einen Service vorstellen. Den Schweizer Katalog erkunden --- # Schweizer Hosting-Katalog: 55 Konfigurationen | SwissOctet https://swissoctet.com/de/catalogue/ Startseite / Katalog SCHWEIZER INFRASTRUKTUR Dein Projekt. Deine Infrastruktur. 18 Servicefamilien. 55 Konfigurationen. Ein Schweizer Standort. 18 Servicefamilien 55 Konfigurationen CH Schweiz Dienste sortieren Empfohlene Reihenfolge Preis: niedrig bis hoch Preis: hoch bis niedrig Name: A bis Z Nach Kategorie durchsuchen Alle Dienste 18 Cloud-Compute 4 Dediziert & GPU 6 Hohe Bandbreite 3 Web- & Onion-Hosting 2 Sicherheit & Datenschutz 3 18 DIENSTE / SCHWEIZ Monatliche Grundpreise in USD · Optionen separat aufgeführt Cloud-Compute / CH Vector VPS Ihre eigene Linux-Umgebung mit KVM-Virtualisierung und einem klaren Weg von kleinen Projekten zu größeren Workloads. 6 Konfigurationen · Schweiz Ab $11.84 / Monat 1-Monate Grundlaufzeit · Add-ons separat VCPU 2 x Xeon E5-2680 v4 RAM 1GB DDR4 Speicher 30GB SSD Tarife entdecken Cloud-Compute / CH DeskLink RDP Ein Windows-Arbeitsbereich, der mit Ihnen geht. Remote-Desktop-Zugriff, konfigurierbare Ressourcen und ein Schweizer Standort. 4 Konfigurationen · Schweiz Ab $22.95 / Monat 1-Monate Grundlaufzeit · Add-ons separat VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 Speicher 35GB SSD Tarife entdecken Cloud-Compute / CH Pulse NVMe Schneller NVMe-Speicher für Anwendungen, bei denen I/O Teil der Leistungsgleichung ist. 5 Konfigurationen · Schweiz Ab $13.77 / Monat 1-Monate Grundlaufzeit · Add-ons separat VCPU 4 x Xeon E5-2680 v4 RAM 1GB DDR4 Speicher 30GB NVMe Tarife entdecken Cloud-Compute / CH Vault Storage Platz für Medien, Archive und wachsende Datensätze. Eine speicherfokussierte Linux-Konfiguration. 1 Konfiguration · Schweiz Ab $62.42 / Monat 1-Monate Grundlaufzeit · Add-ons separat CPU-Kerne 2 RAM 8GB SAN-Festplattengröße [GiB] 5000 GB (erweiterbar) Tarife entdecken Sicherheit & Datenschutz / CH Sentinel Kali Ein dedizierter Kali Linux-Arbeitsbereich für Sicherheitstests auf Systemen, für deren Prüfung Sie autorisiert sind. 4 Konfigurationen · Schweiz Ab $12.85 / Monat 1-Monate Grundlaufzeit · Add-ons separat VCPU 2 x Xeon 5600 RAM 2GB DDR4 Speicher 30GB SSD Tarife entdecken Sicherheit & Datenschutz / CH Sentinel Parrot Eine isolierte Parrot-Sicherheitsumgebung für Forschung, Entwicklung und autorisierte Sicherheitsarbeit. 4 Konfigurationen · Schweiz Ab $12.85 / Monat 1-Monate Grundlaufzeit · Add-ons separat VCPU 2 x Xeon 5600 RAM 2GB DDR4 Speicher 30GB SSD Tarife entdecken Dediziert & GPU / CH Tensor GPU Dedizierte GPU-Konfigurationen für beschleunigtes Computing, Rendering und Machine-Learning-Workloads. 3 Konfigurationen · Schweiz Ab $323.82 / Monat 1-Monate Grundlaufzeit · Add-ons separat CPU Intel Dual Xeon E5-2680 V4 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 Tarife entdecken Web- & Onion-Hosting / CH Canvas Web Eine saubere Grundlage für Websites und Publishing. Wählen Sie Ihren Speicher, Ihre Domains und Hosting-Optionen. 4 Konfigurationen · Schweiz Ab $12.85 / Monat 1-Monate Grundlaufzeit · Add-ons separat System Cpanel Domains 1 Subdomains 5 Tarife entdecken Web- & Onion-Hosting / CH Veil Onion Eine Hosting-Konfiguration rund um Onion-Dienste, mit an Ihr Projekt angepasster Kapazität. 3 Konfigurationen · Schweiz Ab $27.54 / Monat 1-Monate Grundlaufzeit · Add-ons separat Onion-Adresse 1 CPU-Kerne 2 RAM 2GB Tarife entdecken Dediziert & GPU / CH Metal Origin Ein praktischer Einstieg in dedizierte Hardware. Ihr Workload auf einer eigenen physischen Maschine. 3 Konfigurationen · Schweiz Ab $146.88 / Monat 3 Monate Minimum · $440.64 Grundgesamtpreis CPU Dual Intel Xeon X5670 RAM 96 GB DDR3 SPEICHER 1 TB SSD SATA3 Tarife entdecken Dediziert & GPU / CH Metal Atlas Dediziertes Computing mit mehr Arbeitsspeicher und Speicherreserven für etablierte Workloads. 4 Konfigurationen · Schweiz Ab $284.81 / Monat 1-Monate Grundlaufzeit · Add-ons separat CPU Dual Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC SPEICHER 1 TB SSD SATA3 Tarife entdecken Dediziert & GPU / CH Metal Zenith Ein Schritt nach oben in der dedizierten Infrastruktur für Workloads, die erhebliche Ressourcen erfordern. 3 Konfigurationen · Schweiz Ab $351.13 / Monat 1-Monate Grundlaufzeit · Add-ons separat CPU Dual Intel Xeon ® Gold 6134 RAM 64 GB DDR4 SPEICHER 1 TB SSD Tarife entdecken Dediziert & GPU / CH Metal Hyper Hochkapazitive dedizierte Konfigurationen für intensive Anwendungen und größere Bereitstellungen. 2 Konfigurationen · Schweiz Ab $642.59 / Monat 1-Monate Grundlaufzeit · Add-ons separat CPU Dual Intel Gold 6430 RAM 64GB DDR5 SPEICHER 1TB NVMe Tarife entdecken Dediziert & GPU / CH Metal EPYC AMD-betriebene dedizierte Hardware für parallele Workloads und anspruchsvolles Computing. 4 Konfigurationen · Schweiz Ab $371.79 / Monat 1-Monate Grundlaufzeit · Add-ons separat CPU AMD EPYC 7452 RAM 64GB DDR4 SPEICHER 1TB NVMe Tarife entdecken Hohe Bandbreite / CH Transit 40 Dedizierte Konfigurationen mit einem 40 Gbps-Port für bandbreitenintensive Anwendungen. 2 Konfigurationen · Schweiz Ab $1,926.86 / Monat 1-Monate Grundlaufzeit · Add-ons separat CPU Dual Intel Gold 6134 RAM 64GB DDR4 SPEICHER 1TB NVMe Tarife entdecken Hohe Bandbreite / CH Transit 100 100 Gbps-Port-Konfigurationen für anspruchsvolle Content-Verteilung und Netzwerk-Workloads. 1 Konfiguration · Schweiz Ab $7,343.00 / Monat 1-Monate Grundlaufzeit · Add-ons separat CPU Dual Intel Xeon ® Gold 6134 RAM 128 GB DDR4 SPEICHER 1 TB SSD Tarife entdecken Hohe Bandbreite / CH Transit 200 200 Gbps-Port-Konfigurationen für Projekte, die auf einer anderen Netzwerkskala operieren. 1 Konfiguration · Schweiz Ab $13,768.93 / Monat 1-Monate Grundlaufzeit · Add-ons separat CPU Dual Intel Gold 6430 RAM 64GB DDR4 SPEICHER 1TB NVMe Tarife entdecken Sicherheit & Datenschutz / CH Shield VPN Eine Schweizer OpenVPN-Konfiguration für ein Gerät, mit AES-256-Verschlüsselung und unbegrenztem Datenverkehr. 1 Konfiguration · Schweiz Ab $4.59 / Monat 1-Monate Grundlaufzeit · Add-ons separat Geräte 1 Datenverkehr Unbegrenzt VPN-Typ OpenVPN Tarife entdecken Brauchen Sie einen Ausgangspunkt? Wählen Sie nach Workload. 8 Projektpfade STARTEN SIE MIT IHREM PROJEKT Was werden Sie bauen? Ein nützlicher Ausgangspunkt, basierend auf dem, was Sie betreiben möchten. Öffnen Sie die Tarife, um die genauen Ressourcen und Optionen zu prüfen. 01 Apps & APIs Eine unabhängige Linux-Umgebung für Ihren Anwendungs-Stack. Vector VPS Ab $11.84 / Monat 1-Monate Grundlaufzeit · Add-ons separat NVMe-Compute entdecken 02 Websites & Publishing Webhosting für Websites, Domains und ein vertrautes Control Panel. Canvas Web Ab $12.85 / Monat 1-Monate Grundlaufzeit · Add-ons separat Onion-Hosting entdecken 03 Windows-Arbeitsbereich Ein Remote-Desktop mit einer Auswahl an Windows-Konfigurationen. DeskLink RDP Ab $22.95 / Monat 1-Monate Grundlaufzeit · Add-ons separat 04 Archive & Datensätze Eine speicherfokussierte Umgebung für größere Datensammlungen. Vault Storage Ab $62.42 / Monat 1-Monate Grundlaufzeit · Add-ons separat 05 GPU-Workloads Vergleichen Sie dedizierte GPU-Ressourcen mit Ihren Softwareanforderungen. Tensor GPU Ab $323.82 / Monat 1-Monate Grundlaufzeit · Add-ons separat 06 Ihre eigene Hardware Eine physische Maschine für Workloads, die dedizierte Ressourcen benötigen. Metal Origin Ab $146.88 / Monat 3 Monate Minimum · $440.64 Grundgesamtpreis EPYC-Konfigurationen entdecken 07 Transfer mit hohem Volumen Dedizierte Bandbreitentarife für Projekte mit erheblichem Netzwerkbedarf. Transit 40 Ab $1,926.86 / Monat 1-Monate Grundlaufzeit · Add-ons separat 100 Gbps-Tarife entdecken 08 Sicherheit & privater Zugang Autorisierte Sicherheits-Arbeitsbereiche oder eine Schweizer OpenVPN-Verbindung. Sentinel Kali Ab $12.85 / Monat 1-Monate Grundlaufzeit · Add-ons separat OpenVPN entdecken Jede Konfiguration ist für die Schweiz aufgeführt. Kapazität und Kompatibilität hängen vom gewählten Tarif ab. Den vollständigen Katalog vergleichen Verfügbarkeit der Konfiguration, Lieferung und anfallende Steuern werden in Ihrem endgültigen Angebot bestätigt. --- # Schweizer VPS, Windows RDP und Storage Compute | SwissOctet https://swissoctet.com/de/catalogue/compute/ Startseite / Katalog / Cloud-Compute SCHWEIZER INFRASTRUKTUR Cloud-Compute auf Schweizer Boden. VPS, NVMe, RDP & Storage. Vergleichen Sie die Konfigurationen, Spezifikationen und relevanten Optionen. 18 Servicefamilien 55 Konfigurationen CH Schweiz Dienste sortieren Empfohlene Reihenfolge Preis: niedrig bis hoch Preis: hoch bis niedrig Name: A bis Z Nach Kategorie durchsuchen Alle Dienste 18 Cloud-Compute 4 Dediziert & GPU 6 Hohe Bandbreite 3 Web- & Onion-Hosting 2 Sicherheit & Datenschutz 3 4 DIENSTE / SCHWEIZ Monatliche Grundpreise in USD · Optionen separat aufgeführt Cloud-Compute / CH Vector VPS Ihre eigene Linux-Umgebung mit KVM-Virtualisierung und einem klaren Weg von kleinen Projekten zu größeren Workloads. 6 Konfigurationen · Schweiz Ab $11.84 / Monat 1-Monate Grundlaufzeit · Add-ons separat VCPU 2 x Xeon E5-2680 v4 RAM 1GB DDR4 Speicher 30GB SSD Tarife entdecken Cloud-Compute / CH DeskLink RDP Ein Windows-Arbeitsbereich, der mit Ihnen geht. Remote-Desktop-Zugriff, konfigurierbare Ressourcen und ein Schweizer Standort. 4 Konfigurationen · Schweiz Ab $22.95 / Monat 1-Monate Grundlaufzeit · Add-ons separat VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 Speicher 35GB SSD Tarife entdecken Cloud-Compute / CH Pulse NVMe Schneller NVMe-Speicher für Anwendungen, bei denen I/O Teil der Leistungsgleichung ist. 5 Konfigurationen · Schweiz Ab $13.77 / Monat 1-Monate Grundlaufzeit · Add-ons separat VCPU 4 x Xeon E5-2680 v4 RAM 1GB DDR4 Speicher 30GB NVMe Tarife entdecken Cloud-Compute / CH Vault Storage Platz für Medien, Archive und wachsende Datensätze. Eine speicherfokussierte Linux-Konfiguration. 1 Konfiguration · Schweiz Ab $62.42 / Monat 1-Monate Grundlaufzeit · Add-ons separat CPU-Kerne 2 RAM 8GB SAN-Festplattengröße [GiB] 5000 GB (erweiterbar) Tarife entdecken Brauchen Sie einen Ausgangspunkt? Wählen Sie nach Workload. 8 Projektpfade STARTEN SIE MIT IHREM PROJEKT Was werden Sie bauen? Ein nützlicher Ausgangspunkt, basierend auf dem, was Sie betreiben möchten. Öffnen Sie die Tarife, um die genauen Ressourcen und Optionen zu prüfen. 01 Apps & APIs Eine unabhängige Linux-Umgebung für Ihren Anwendungs-Stack. Vector VPS Ab $11.84 / Monat 1-Monate Grundlaufzeit · Add-ons separat NVMe-Compute entdecken 02 Websites & Publishing Webhosting für Websites, Domains und ein vertrautes Control Panel. Canvas Web Ab $12.85 / Monat 1-Monate Grundlaufzeit · Add-ons separat Onion-Hosting entdecken 03 Windows-Arbeitsbereich Ein Remote-Desktop mit einer Auswahl an Windows-Konfigurationen. DeskLink RDP Ab $22.95 / Monat 1-Monate Grundlaufzeit · Add-ons separat 04 Archive & Datensätze Eine speicherfokussierte Umgebung für größere Datensammlungen. Vault Storage Ab $62.42 / Monat 1-Monate Grundlaufzeit · Add-ons separat 05 GPU-Workloads Vergleichen Sie dedizierte GPU-Ressourcen mit Ihren Softwareanforderungen. Tensor GPU Ab $323.82 / Monat 1-Monate Grundlaufzeit · Add-ons separat 06 Ihre eigene Hardware Eine physische Maschine für Workloads, die dedizierte Ressourcen benötigen. Metal Origin Ab $146.88 / Monat 3 Monate Minimum · $440.64 Grundgesamtpreis EPYC-Konfigurationen entdecken 07 Transfer mit hohem Volumen Dedizierte Bandbreitentarife für Projekte mit erheblichem Netzwerkbedarf. Transit 40 Ab $1,926.86 / Monat 1-Monate Grundlaufzeit · Add-ons separat 100 Gbps-Tarife entdecken 08 Sicherheit & privater Zugang Autorisierte Sicherheits-Arbeitsbereiche oder eine Schweizer OpenVPN-Verbindung. Sentinel Kali Ab $12.85 / Monat 1-Monate Grundlaufzeit · Add-ons separat OpenVPN entdecken Jede Konfiguration ist für die Schweiz aufgeführt. Kapazität und Kompatibilität hängen vom gewählten Tarif ab. Den vollständigen Katalog vergleichen Verfügbarkeit der Konfiguration, Lieferung und anfallende Steuern werden in Ihrem endgültigen Angebot bestätigt. --- # Dedizierte Server und GPU-Hardware in der Schweiz | SwissOctet https://swissoctet.com/de/catalogue/dedicated/ Startseite / Katalog / Dediziert & GPU SCHWEIZER INFRASTRUKTUR Dediziert & GPU auf Schweizer Boden. Bare Metal & beschleunigtes Computing. Vergleichen Sie die Konfigurationen, Spezifikationen und relevanten Optionen. 18 Servicefamilien 55 Konfigurationen CH Schweiz Dienste sortieren Empfohlene Reihenfolge Preis: niedrig bis hoch Preis: hoch bis niedrig Name: A bis Z Nach Kategorie durchsuchen Alle Dienste 18 Cloud-Compute 4 Dediziert & GPU 6 Hohe Bandbreite 3 Web- & Onion-Hosting 2 Sicherheit & Datenschutz 3 6 DIENSTE / SCHWEIZ Monatliche Grundpreise in USD · Optionen separat aufgeführt Dediziert & GPU / CH Tensor GPU Dedizierte GPU-Konfigurationen für beschleunigtes Computing, Rendering und Machine-Learning-Workloads. 3 Konfigurationen · Schweiz Ab $323.82 / Monat 1-Monate Grundlaufzeit · Add-ons separat CPU Intel Dual Xeon E5-2680 V4 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 Tarife entdecken Dediziert & GPU / CH Metal Origin Ein praktischer Einstieg in dedizierte Hardware. Ihr Workload auf einer eigenen physischen Maschine. 3 Konfigurationen · Schweiz Ab $146.88 / Monat 3 Monate Minimum · $440.64 Grundgesamtpreis CPU Dual Intel Xeon X5670 RAM 96 GB DDR3 SPEICHER 1 TB SSD SATA3 Tarife entdecken Dediziert & GPU / CH Metal Atlas Dediziertes Computing mit mehr Arbeitsspeicher und Speicherreserven für etablierte Workloads. 4 Konfigurationen · Schweiz Ab $284.81 / Monat 1-Monate Grundlaufzeit · Add-ons separat CPU Dual Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC SPEICHER 1 TB SSD SATA3 Tarife entdecken Dediziert & GPU / CH Metal Zenith Ein Schritt nach oben in der dedizierten Infrastruktur für Workloads, die erhebliche Ressourcen erfordern. 3 Konfigurationen · Schweiz Ab $351.13 / Monat 1-Monate Grundlaufzeit · Add-ons separat CPU Dual Intel Xeon ® Gold 6134 RAM 64 GB DDR4 SPEICHER 1 TB SSD Tarife entdecken Dediziert & GPU / CH Metal Hyper Hochkapazitive dedizierte Konfigurationen für intensive Anwendungen und größere Bereitstellungen. 2 Konfigurationen · Schweiz Ab $642.59 / Monat 1-Monate Grundlaufzeit · Add-ons separat CPU Dual Intel Gold 6430 RAM 64GB DDR5 SPEICHER 1TB NVMe Tarife entdecken Dediziert & GPU / CH Metal EPYC AMD-betriebene dedizierte Hardware für parallele Workloads und anspruchsvolles Computing. 4 Konfigurationen · Schweiz Ab $371.79 / Monat 1-Monate Grundlaufzeit · Add-ons separat CPU AMD EPYC 7452 RAM 64GB DDR4 SPEICHER 1TB NVMe Tarife entdecken Brauchen Sie einen Ausgangspunkt? Wählen Sie nach Workload. 8 Projektpfade STARTEN SIE MIT IHREM PROJEKT Was werden Sie bauen? Ein nützlicher Ausgangspunkt, basierend auf dem, was Sie betreiben möchten. Öffnen Sie die Tarife, um die genauen Ressourcen und Optionen zu prüfen. 01 Apps & APIs Eine unabhängige Linux-Umgebung für Ihren Anwendungs-Stack. Vector VPS Ab $11.84 / Monat 1-Monate Grundlaufzeit · Add-ons separat NVMe-Compute entdecken 02 Websites & Publishing Webhosting für Websites, Domains und ein vertrautes Control Panel. Canvas Web Ab $12.85 / Monat 1-Monate Grundlaufzeit · Add-ons separat Onion-Hosting entdecken 03 Windows-Arbeitsbereich Ein Remote-Desktop mit einer Auswahl an Windows-Konfigurationen. DeskLink RDP Ab $22.95 / Monat 1-Monate Grundlaufzeit · Add-ons separat 04 Archive & Datensätze Eine speicherfokussierte Umgebung für größere Datensammlungen. Vault Storage Ab $62.42 / Monat 1-Monate Grundlaufzeit · Add-ons separat 05 GPU-Workloads Vergleichen Sie dedizierte GPU-Ressourcen mit Ihren Softwareanforderungen. Tensor GPU Ab $323.82 / Monat 1-Monate Grundlaufzeit · Add-ons separat 06 Ihre eigene Hardware Eine physische Maschine für Workloads, die dedizierte Ressourcen benötigen. Metal Origin Ab $146.88 / Monat 3 Monate Minimum · $440.64 Grundgesamtpreis EPYC-Konfigurationen entdecken 07 Transfer mit hohem Volumen Dedizierte Bandbreitentarife für Projekte mit erheblichem Netzwerkbedarf. Transit 40 Ab $1,926.86 / Monat 1-Monate Grundlaufzeit · Add-ons separat 100 Gbps-Tarife entdecken 08 Sicherheit & privater Zugang Autorisierte Sicherheits-Arbeitsbereiche oder eine Schweizer OpenVPN-Verbindung. Sentinel Kali Ab $12.85 / Monat 1-Monate Grundlaufzeit · Add-ons separat OpenVPN entdecken Jede Konfiguration ist für die Schweiz aufgeführt. Kapazität und Kompatibilität hängen vom gewählten Tarif ab. Den vollständigen Katalog vergleichen Verfügbarkeit der Konfiguration, Lieferung und anfallende Steuern werden in Ihrem endgültigen Angebot bestätigt. --- # Schweizer Web- und Onion-Hosting-Konfigurationen | SwissOctet https://swissoctet.com/de/catalogue/hosting/ Startseite / Katalog / Web- & Onion-Hosting SCHWEIZER INFRASTRUKTUR Web- & Onion-Hosting auf Schweizer Boden. Websites & Onion-Dienste. Vergleichen Sie die Konfigurationen, Spezifikationen und relevanten Optionen. 18 Servicefamilien 55 Konfigurationen CH Schweiz Dienste sortieren Empfohlene Reihenfolge Preis: niedrig bis hoch Preis: hoch bis niedrig Name: A bis Z Nach Kategorie durchsuchen Alle Dienste 18 Cloud-Compute 4 Dediziert & GPU 6 Hohe Bandbreite 3 Web- & Onion-Hosting 2 Sicherheit & Datenschutz 3 2 DIENSTE / SCHWEIZ Monatliche Grundpreise in USD · Optionen separat aufgeführt Web- & Onion-Hosting / CH Canvas Web Eine saubere Grundlage für Websites und Publishing. Wählen Sie Ihren Speicher, Ihre Domains und Hosting-Optionen. 4 Konfigurationen · Schweiz Ab $12.85 / Monat 1-Monate Grundlaufzeit · Add-ons separat System Cpanel Domains 1 Subdomains 5 Tarife entdecken Web- & Onion-Hosting / CH Veil Onion Eine Hosting-Konfiguration rund um Onion-Dienste, mit an Ihr Projekt angepasster Kapazität. 3 Konfigurationen · Schweiz Ab $27.54 / Monat 1-Monate Grundlaufzeit · Add-ons separat Onion-Adresse 1 CPU-Kerne 2 RAM 2GB Tarife entdecken Brauchen Sie einen Ausgangspunkt? Wählen Sie nach Workload. 8 Projektpfade STARTEN SIE MIT IHREM PROJEKT Was werden Sie bauen? Ein nützlicher Ausgangspunkt, basierend auf dem, was Sie betreiben möchten. Öffnen Sie die Tarife, um die genauen Ressourcen und Optionen zu prüfen. 01 Apps & APIs Eine unabhängige Linux-Umgebung für Ihren Anwendungs-Stack. Vector VPS Ab $11.84 / Monat 1-Monate Grundlaufzeit · Add-ons separat NVMe-Compute entdecken 02 Websites & Publishing Webhosting für Websites, Domains und ein vertrautes Control Panel. Canvas Web Ab $12.85 / Monat 1-Monate Grundlaufzeit · Add-ons separat Onion-Hosting entdecken 03 Windows-Arbeitsbereich Ein Remote-Desktop mit einer Auswahl an Windows-Konfigurationen. DeskLink RDP Ab $22.95 / Monat 1-Monate Grundlaufzeit · Add-ons separat 04 Archive & Datensätze Eine speicherfokussierte Umgebung für größere Datensammlungen. Vault Storage Ab $62.42 / Monat 1-Monate Grundlaufzeit · Add-ons separat 05 GPU-Workloads Vergleichen Sie dedizierte GPU-Ressourcen mit Ihren Softwareanforderungen. Tensor GPU Ab $323.82 / Monat 1-Monate Grundlaufzeit · Add-ons separat 06 Ihre eigene Hardware Eine physische Maschine für Workloads, die dedizierte Ressourcen benötigen. Metal Origin Ab $146.88 / Monat 3 Monate Minimum · $440.64 Grundgesamtpreis EPYC-Konfigurationen entdecken 07 Transfer mit hohem Volumen Dedizierte Bandbreitentarife für Projekte mit erheblichem Netzwerkbedarf. Transit 40 Ab $1,926.86 / Monat 1-Monate Grundlaufzeit · Add-ons separat 100 Gbps-Tarife entdecken 08 Sicherheit & privater Zugang Autorisierte Sicherheits-Arbeitsbereiche oder eine Schweizer OpenVPN-Verbindung. Sentinel Kali Ab $12.85 / Monat 1-Monate Grundlaufzeit · Add-ons separat OpenVPN entdecken Jede Konfiguration ist für die Schweiz aufgeführt. Kapazität und Kompatibilität hängen vom gewählten Tarif ab. Den vollständigen Katalog vergleichen Verfügbarkeit der Konfiguration, Lieferung und anfallende Steuern werden in Ihrem endgültigen Angebot bestätigt. --- # 40, 100 und 200 Gbps Schweizer Server-Katalog | SwissOctet https://swissoctet.com/de/catalogue/network/ Startseite / Katalog / Hohe Bandbreite SCHWEIZER INFRASTRUKTUR Hohe Bandbreite auf Schweizer Boden. 40, 100 & 200 Gbps-Ports. Vergleichen Sie die Konfigurationen, Spezifikationen und relevanten Optionen. 18 Servicefamilien 55 Konfigurationen CH Schweiz Dienste sortieren Empfohlene Reihenfolge Preis: niedrig bis hoch Preis: hoch bis niedrig Name: A bis Z Nach Kategorie durchsuchen Alle Dienste 18 Cloud-Compute 4 Dediziert & GPU 6 Hohe Bandbreite 3 Web- & Onion-Hosting 2 Sicherheit & Datenschutz 3 3 DIENSTE / SCHWEIZ Monatliche Grundpreise in USD · Optionen separat aufgeführt Hohe Bandbreite / CH Transit 40 Dedizierte Konfigurationen mit einem 40 Gbps-Port für bandbreitenintensive Anwendungen. 2 Konfigurationen · Schweiz Ab $1,926.86 / Monat 1-Monate Grundlaufzeit · Add-ons separat CPU Dual Intel Gold 6134 RAM 64GB DDR4 SPEICHER 1TB NVMe Tarife entdecken Hohe Bandbreite / CH Transit 100 100 Gbps-Port-Konfigurationen für anspruchsvolle Content-Verteilung und Netzwerk-Workloads. 1 Konfiguration · Schweiz Ab $7,343.00 / Monat 1-Monate Grundlaufzeit · Add-ons separat CPU Dual Intel Xeon ® Gold 6134 RAM 128 GB DDR4 SPEICHER 1 TB SSD Tarife entdecken Hohe Bandbreite / CH Transit 200 200 Gbps-Port-Konfigurationen für Projekte, die auf einer anderen Netzwerkskala operieren. 1 Konfiguration · Schweiz Ab $13,768.93 / Monat 1-Monate Grundlaufzeit · Add-ons separat CPU Dual Intel Gold 6430 RAM 64GB DDR4 SPEICHER 1TB NVMe Tarife entdecken Brauchen Sie einen Ausgangspunkt? Wählen Sie nach Workload. 8 Projektpfade STARTEN SIE MIT IHREM PROJEKT Was werden Sie bauen? Ein nützlicher Ausgangspunkt, basierend auf dem, was Sie betreiben möchten. Öffnen Sie die Tarife, um die genauen Ressourcen und Optionen zu prüfen. 01 Apps & APIs Eine unabhängige Linux-Umgebung für Ihren Anwendungs-Stack. Vector VPS Ab $11.84 / Monat 1-Monate Grundlaufzeit · Add-ons separat NVMe-Compute entdecken 02 Websites & Publishing Webhosting für Websites, Domains und ein vertrautes Control Panel. Canvas Web Ab $12.85 / Monat 1-Monate Grundlaufzeit · Add-ons separat Onion-Hosting entdecken 03 Windows-Arbeitsbereich Ein Remote-Desktop mit einer Auswahl an Windows-Konfigurationen. DeskLink RDP Ab $22.95 / Monat 1-Monate Grundlaufzeit · Add-ons separat 04 Archive & Datensätze Eine speicherfokussierte Umgebung für größere Datensammlungen. Vault Storage Ab $62.42 / Monat 1-Monate Grundlaufzeit · Add-ons separat 05 GPU-Workloads Vergleichen Sie dedizierte GPU-Ressourcen mit Ihren Softwareanforderungen. Tensor GPU Ab $323.82 / Monat 1-Monate Grundlaufzeit · Add-ons separat 06 Ihre eigene Hardware Eine physische Maschine für Workloads, die dedizierte Ressourcen benötigen. Metal Origin Ab $146.88 / Monat 3 Monate Minimum · $440.64 Grundgesamtpreis EPYC-Konfigurationen entdecken 07 Transfer mit hohem Volumen Dedizierte Bandbreitentarife für Projekte mit erheblichem Netzwerkbedarf. Transit 40 Ab $1,926.86 / Monat 1-Monate Grundlaufzeit · Add-ons separat 100 Gbps-Tarife entdecken 08 Sicherheit & privater Zugang Autorisierte Sicherheits-Arbeitsbereiche oder eine Schweizer OpenVPN-Verbindung. Sentinel Kali Ab $12.85 / Monat 1-Monate Grundlaufzeit · Add-ons separat OpenVPN entdecken Jede Konfiguration ist für die Schweiz aufgeführt. Kapazität und Kompatibilität hängen vom gewählten Tarif ab. Den vollständigen Katalog vergleichen Verfügbarkeit der Konfiguration, Lieferung und anfallende Steuern werden in Ihrem endgültigen Angebot bestätigt. --- # Schweizer VPN und autorisierte Sicherheits-Arbeitsbereiche | SwissOctet https://swissoctet.com/de/catalogue/privacy/ Startseite / Katalog / Sicherheit & Datenschutz SCHWEIZER INFRASTRUKTUR Sicherheit & Datenschutz auf Schweizer Boden. Sicherheits-Arbeitsbereiche & VPN. Vergleichen Sie die Konfigurationen, Spezifikationen und relevanten Optionen. 18 Servicefamilien 55 Konfigurationen CH Schweiz Dienste sortieren Empfohlene Reihenfolge Preis: niedrig bis hoch Preis: hoch bis niedrig Name: A bis Z Nach Kategorie durchsuchen Alle Dienste 18 Cloud-Compute 4 Dediziert & GPU 6 Hohe Bandbreite 3 Web- & Onion-Hosting 2 Sicherheit & Datenschutz 3 3 DIENSTE / SCHWEIZ Monatliche Grundpreise in USD · Optionen separat aufgeführt Sicherheit & Datenschutz / CH Sentinel Kali Ein dedizierter Kali Linux-Arbeitsbereich für Sicherheitstests auf Systemen, für deren Prüfung Sie autorisiert sind. 4 Konfigurationen · Schweiz Ab $12.85 / Monat 1-Monate Grundlaufzeit · Add-ons separat VCPU 2 x Xeon 5600 RAM 2GB DDR4 Speicher 30GB SSD Tarife entdecken Sicherheit & Datenschutz / CH Sentinel Parrot Eine isolierte Parrot-Sicherheitsumgebung für Forschung, Entwicklung und autorisierte Sicherheitsarbeit. 4 Konfigurationen · Schweiz Ab $12.85 / Monat 1-Monate Grundlaufzeit · Add-ons separat VCPU 2 x Xeon 5600 RAM 2GB DDR4 Speicher 30GB SSD Tarife entdecken Sicherheit & Datenschutz / CH Shield VPN Eine Schweizer OpenVPN-Konfiguration für ein Gerät, mit AES-256-Verschlüsselung und unbegrenztem Datenverkehr. 1 Konfiguration · Schweiz Ab $4.59 / Monat 1-Monate Grundlaufzeit · Add-ons separat Geräte 1 Datenverkehr Unbegrenzt VPN-Typ OpenVPN Tarife entdecken Brauchen Sie einen Ausgangspunkt? Wählen Sie nach Workload. 8 Projektpfade STARTEN SIE MIT IHREM PROJEKT Was werden Sie bauen? Ein nützlicher Ausgangspunkt, basierend auf dem, was Sie betreiben möchten. Öffnen Sie die Tarife, um die genauen Ressourcen und Optionen zu prüfen. 01 Apps & APIs Eine unabhängige Linux-Umgebung für Ihren Anwendungs-Stack. Vector VPS Ab $11.84 / Monat 1-Monate Grundlaufzeit · Add-ons separat NVMe-Compute entdecken 02 Websites & Publishing Webhosting für Websites, Domains und ein vertrautes Control Panel. Canvas Web Ab $12.85 / Monat 1-Monate Grundlaufzeit · Add-ons separat Onion-Hosting entdecken 03 Windows-Arbeitsbereich Ein Remote-Desktop mit einer Auswahl an Windows-Konfigurationen. DeskLink RDP Ab $22.95 / Monat 1-Monate Grundlaufzeit · Add-ons separat 04 Archive & Datensätze Eine speicherfokussierte Umgebung für größere Datensammlungen. Vault Storage Ab $62.42 / Monat 1-Monate Grundlaufzeit · Add-ons separat 05 GPU-Workloads Vergleichen Sie dedizierte GPU-Ressourcen mit Ihren Softwareanforderungen. Tensor GPU Ab $323.82 / Monat 1-Monate Grundlaufzeit · Add-ons separat 06 Ihre eigene Hardware Eine physische Maschine für Workloads, die dedizierte Ressourcen benötigen. Metal Origin Ab $146.88 / Monat 3 Monate Minimum · $440.64 Grundgesamtpreis EPYC-Konfigurationen entdecken 07 Transfer mit hohem Volumen Dedizierte Bandbreitentarife für Projekte mit erheblichem Netzwerkbedarf. Transit 40 Ab $1,926.86 / Monat 1-Monate Grundlaufzeit · Add-ons separat 100 Gbps-Tarife entdecken 08 Sicherheit & privater Zugang Autorisierte Sicherheits-Arbeitsbereiche oder eine Schweizer OpenVPN-Verbindung. Sentinel Kali Ab $12.85 / Monat 1-Monate Grundlaufzeit · Add-ons separat OpenVPN entdecken Jede Konfiguration ist für die Schweiz aufgeführt. Kapazität und Kompatibilität hängen vom gewählten Tarif ab. Den vollständigen Katalog vergleichen Verfügbarkeit der Konfiguration, Lieferung und anfallende Steuern werden in Ihrem endgültigen Angebot bestätigt. --- # Ein SwissOctet-Infrastruktur-Briefing vorbereiten | SwissOctet https://swissoctet.com/de/contact/ Startseite / Kontakt PROJEKTUNTERSTÜTZUNG Lassen Sie uns Ihr nächstes Projekt gestalten. Bereiten Sie ein klares technisches Briefing vor, ohne mehr Informationen als nötig zu teilen. Was bauen Sie? Hilfe bei der Wahl eines Angebots Individuelle dedizierte Konfiguration Projekt mit hoher Bandbreite Migrationsplanung Frage zu Zahlung oder Bestellung Dienst oder Konfiguration (optional) Ihr technisches Briefing Hier werden keine E-Mail-Adresse oder Identitätsdokumente angefordert. Geben Sie kein Passwort, keinen privaten Schlüssel, keine Wiederherstellungsphrase und keine Kundendaten an. Ihr Briefing herunterladen Dies erstellt eine Datei auf Ihrem Gerät. Es wird keine Nachricht gesendet. PROJEKTUNTERSTÜTZUNG Ein nützliches Gespräch. Nur die nützlichen Details. Sagen Sie uns, was Sie betreiben möchten, wie viele Ressourcen es benötigt und wo Sie Flexibilität brauchen. Vermeiden Sie personenbezogene Daten und Zugangsdaten. Verwenden Sie das Formular, um Ihr technisches Briefing zu speichern. Die direkte Nachrichtenzustellung ist nicht verfügbar; Ihr Briefing bleibt auf Ihrem Gerät. Finden Sie eine Antwort im Hilfe-Center Beginnen Sie mit dem Wesentlichen. CPU- und Arbeitsspeicheranforderungen Speicher- und Backup-Strategie Monatlicher Datenverkehr und Portgeschwindigkeit Software- und Bereitstellungsbeschränkungen --- # SwissOctet-Bereitstellungsleitfaden: Von der Wahl bis zur Wiederherstellung https://swissoctet.com/de/guide/ Startseite / Erste Schritte Leitfaden für die ersten Schritte Von der Wahl bis zur ersten Bereitstellung. Eine gute Bereitstellung wird vorbereitet. Dieser Rahmen hilft Ihnen, vom Katalog zu einer kontrollierten Umgebung zu gelangen, ohne Ihren privaten Zugang anzuvertrauen. Den Bedarf definieren. Die Konfiguration bestätigen. Den Zugang vorbereiten. Installieren und absichern. Sichern und testen. Bereitstellen, dann warten. Hilfe-Center 01 / BEREITSTELLUNG Den Bedarf definieren. Listen Sie Ihre Anwendung, ihr System, den erforderlichen Arbeitsspeicher, das Datenvolumen und den erwarteten Datenverkehr auf. Planen Sie eine angemessene Marge für Wachstum ein. 02 / BEREITSTELLUNG Die Konfiguration bestätigen. Prüfen Sie den Schweizer Standort, die Ressourcen, den Abrechnungszeitraum und die Optionen. Bestätigen Sie Verfügbarkeit und Lieferung, bevor Sie eine Migration planen. Behalten Sie Ihre Konfiguration im Warenkorb oder exportieren Sie sie für Ihre Unterlagen. 03 / BEREITSTELLUNG Den Zugang vorbereiten. Verwenden Sie nach der tatsächlichen Bestätigung Ihrer Bestellung und der Bereitstellung des Dienstes eindeutige Zugangsdaten und eine geeignete Administrationsmethode. Bewahren Sie Schlüssel, Bestell-Token und Wiederherstellungscodes an einem privaten Ort auf. Teilen Sie nur den Zugang, der unbedingt erforderlich ist. 04 / BEREITSTELLUNG Installieren und absichern. Aktualisieren Sie das System, konfigurieren Sie die Firewall und installieren Sie Ihre Anwendung. Prüfen Sie Verbindungsverschlüsselung, Berechtigungen und die Trennung zwischen öffentlichen und geheimen Dateien. 05 / BEREITSTELLUNG Sichern und testen. Erstellen Sie ein unabhängiges Backup und testen Sie eine Wiederherstellung. Prüfen Sie Ihre Anwendung, den Zugang und die Benachrichtigungen, bevor Sie echten Datenverkehr freigeben. 06 / BEREITSTELLUNG Bereitstellen, dann warten. Führen Sie die Umschaltung durch, beobachten Sie den Betrieb und halten Sie ein Rollback-Verfahren bereit. Planen Sie dann Updates, Backups und Zugangsprüfungen. Die Infrastruktur entdecken --- # SwissOctet-Hilfe: Fragen zu Hosting, Datenschutz und Krypto https://swissoctet.com/de/help/ Startseite / Hilfe-Center SWISSOCTET-HILFE Klarheit vor Ihrem nächsten Schritt. Praktische Antworten zu Schweizer Infrastruktur, Datenschutz, Konfiguration und Zahlungswegen. Auswählen Welche Standorte werden angeboten? SwissOctet präsentiert ausschließlich die Schweizer Konfigurationen aus seinem Katalog. Der Standort wird zusammen mit den Merkmalen jedes Angebots angegeben. VPS oder dedizierter Server: Wie wählen? Ein VPS stellt Ressourcen in einer virtuellen Umgebung bereit. Ein dedizierter Server stellt eine physische Maschine in den Dienst Ihres Projekts. Beginnen Sie mit Ihrem Arbeitsspeicher-, Speicher- und Datenverkehrsbedarf und vergleichen Sie dann Konfigurationen statt den Namen der Reihe. Worauf sollten Sie bei einem speicherintensiven Projekt achten? Prüfen Sie die nutzbare Kapazität, den Festplattentyp und den inkludierten Datenverkehr. Unterscheiden Sie Primärspeicher von Backups: Eine zweite Kopie in derselben Umgebung ersetzt kein unabhängiges Backup. Wann ist eine GPU-Konfiguration sinnvoll? Wenn Ihre Software tatsächlich grafisches Computing nutzt: Rendering, Bildverarbeitung oder bestimmte Computing-Workloads. Prüfen Sie die Kompatibilität Ihrer Anwendung, den GPU-Arbeitsspeicher und die Ressourcen des restlichen Systems. Was, wenn keiner der Basistarife zu meinem Projekt passt? Beginnen Sie mit der nächstliegenden Konfiguration und prüfen Sie deren Ressourcen- und Netzwerkoptionen. Bereiten Sie ein technisches Briefing für Anforderungen außerhalb dieser Auswahl vor. Hardware-Eignung, Software-Kompatibilität, Verfügbarkeit, Lieferzeit und die endgültige Abrechnung erfordern eine Bestätigung vor der Bereitstellung. Welche Dienste bieten Kontrolle über die Serveradministration? VPS- und Bare-Metal-Konfigurationen sind für die Administration Ihrer Betriebssystemumgebung über Linux-Root-Zugang oder Windows-Administratorzugang vorgesehen. Webhosting bietet ein Hosting-Control-Panel statt Root-Zugang auf Maschinenebene. Bestätigen Sie die Zugriffsmethode für den gewählten Tarif vor der Lieferung. Datenschutz Müssen Sie ein Ausweisdokument vorlegen? Erkunden Sie den Katalog und stellen Sie eine Konfiguration zusammen, ohne einen bürgerlichen Namen, Passdaten oder einen Adressnachweis einzugeben. Bedeutet Offshore absolute Anonymität? Nein. Hier beschreibt Offshore den Schweizer Standort des Hostings für Kunden mit Sitz anderswo. Vertraulichkeit hängt auch von Software, Zugang, Zahlungen und Ihren eigenen Praktiken ab. Kein Standort reicht aus, um Unsichtbarkeit zu versprechen. Verwendet die Website Werbe-Tracking-Tools? Die Präsentationsseite enthält weder Analyse- noch Marketing-Cookies. Favoriten und Warenkorb bleiben lokal in Ihrem Browser gespeichert und können gelöscht werden. Welche Informationen sollten Sie für eine technische Anfrage teilen? Nennen Sie den betroffenen Dienst, das Symptom, den Zeitpunkt und die Schritte, mit denen es reproduziert werden kann. Maskieren Sie personenbezogene Daten in Screenshots und Protokollen. Senden Sie niemals ein Passwort, einen Wiederherstellungscode oder einen privaten Schlüssel. Wann kann ich ein Kundenkonto erstellen? Erstellen Sie ein Konto, bevor Sie eine Kryptowährung und ein Zahlungsnetzwerk auswählen. Die Registrierung erfolgt mit Benutzername und Passwort. Ein Browserangebot ist weder eine vom Server ausgestellte Rechnung noch eine Zahlungsbestätigung. Was umfasst der Privacy-First-Ansatz? Die Website enthält kein Publikumsanalytik-Tool, kein Marketing-Cookie und keine personalisierte Werbung. Sie können die Angebote durchsuchen, ohne ein Konto zu erstellen. Können Sie garantieren, dass Informationen niemals offengelegt werden? Es wurde keine bedingungslose Garantie festgelegt. Kundenvertraulichkeit ist eine Designpriorität, während Auskunftsersuchen nach geltendem Recht und der tatsächlichen Diensterichtlinie bewertet werden müssen. Schweizer Standort und Onboarding ohne Dokumente machen Blockchain-Aktivitäten nicht privat und heben geltende Pflichten nicht auf. Ist jeder gehostete Dienst automatisch Ende-zu-Ende-verschlüsselt? Ende-zu-Ende-Verschlüsselung ist ein Anwendungsdesign: Informationen werden verschlüsselt, bevor sie den Host erreichen, und die Entschlüsselungsschlüssel verbleiben bei den vorgesehenen Endpunkten. HTTPS schützt eine Verbindung, während Festplattenverschlüsselung eine andere Grenze schützt. Verwenden Sie eine kompatible Anwendung und bewahren Sie ihre Entschlüsselungsschlüssel außerhalb der Hosting-Umgebung auf, wenn der Host Chiffretext ohne Zugriff auf Klartext verarbeiten soll. Dieses Modell ist nicht automatisch in jedem Katalogangebot enthalten. Ablauf Startet das Hinzufügen eines Angebots zum Warenkorb eine Bestellung? Nein. Der Warenkorb bereitet Ihre Auswahl in diesem Browser vor. Das Öffnen des Kundenbereichs oder die Anmeldung gibt keine Bestellung auf, reserviert keine Maschine und aktiviert keinen Dienst. Ihre Auswahl bleibt erhalten, wenn Sie den Kontoschritt betreten, sodass Sie zum Checkout zurückkehren können. Brauche ich vor dem Checkout ein Konto? Erstellen Sie ein Konto, bevor Sie eine Kryptowährung und ein Zahlungsnetzwerk auswählen. Die Registrierung erfolgt mit Benutzername und Passwort. Ein Browserangebot ist weder eine vom Server ausgestellte Rechnung noch eine Zahlungsbestätigung. Was kann ich im Kundenbereich verwalten? Dienste erscheinen, nachdem der Server die Bereitstellung bestätigt hat. Eine unbestätigte Zahlung erstellt keinen aktiven Dienst. Wie sollten Sie die Katalogpreise lesen? Die Kryptozahlung an eine feste Adresse berechnet den genauen Betrag für die gewählte Kryptowährung und das gewählte Netzwerk anhand eines öffentlichen USD-Kurses. Das Zahlungsfenster beträgt 25 Minuten. Dieses Browserangebot ist keine vom Server ausgestellte Rechnung. Transaktionszuordnung, Zahlungsbestätigung und Bereitstellung erfordern das Backend des Betreibers. In welchem Zeitrahmen wird der Dienst verfügbar sein? Die Lieferung hängt von der Konfiguration und der bestätigten Verfügbarkeit ab. Vereinbaren Sie den Zeitrahmen mit dem Betreiber, bevor Sie eine Migration planen oder sich auf ein Diensttermin verlassen. Kann ich von dieser Website aus bezahlen? Die Kryptozahlung an eine feste Adresse berechnet den genauen Betrag für die gewählte Kryptowährung und das gewählte Netzwerk anhand eines öffentlichen USD-Kurses. Das Zahlungsfenster beträgt 25 Minuten. Dieses Browserangebot ist keine vom Server ausgestellte Rechnung. Transaktionszuordnung, Zahlungsbestätigung und Bereitstellung erfordern das Backend des Betreibers. Warum ist das Zahlungsnetzwerk wichtig? Prüfen Sie die vollständigen Zahlungsanweisungen: Kryptowährung, Netzwerk, genauen Betrag, Empfangsadresse und Ablaufzeit. Bewahren Sie die Kundenreferenz und den exportierten Datensatz privat auf. Eine Empfangsadresse allein beschreibt keine vollständige Zahlung, und ein Browserdatensatz belegt keinen Geldeingang. Wann gilt eine Zahlung als bestätigt? Der Abrechnungsdienst muss die Transaktion verifizieren und sie Ihrer Bestellung zuordnen. Die Website zeigt eine Bestätigung erst an, wenn dieser Dienst einen bestätigten Zahlungsstatus zurückgibt. Das Erstellen einer Rechnung oder die Angabe, dass eine Überweisung gesendet wurde, beweist keinen Geldeingang. Wo kann ich Verlängerungs- und Rückerstattungsbedingungen prüfen? Klären Sie vor einer Zahlung die Identität des Betreibers, Verfügbarkeit, Lieferfrist, anfallende Steuern sowie Verlängerungs-, Kündigungs- und Erstattungsbedingungen. Der Zahlungsablauf mit fester Adresse liefert ein Browserangebot mit vollständigen Übertragungsanweisungen; er stellt keine Serverrechnung aus und bestätigt keine angenommene Bestellung. Zahlungsprüfung und Servicebereitstellung bleiben getrennte Vorgänge im Backend. Bereitstellung Wie sollte ich meine Backups vorbereiten? Planen Sie eine unabhängige Kopie Ihrer Daten und testen Sie deren Wiederherstellung. Legen Sie die Häufigkeit danach fest, was Sie sich zu verlieren leisten können und wie viel Zeit Sie haben, um wieder online zu gehen. Backup-Optionen müssen für das gewählte Angebot bestätigt werden. Was sollte ich tun, nachdem ein Server bereitgestellt wurde? Prüfen Sie den Zugang, aktualisieren Sie das System, aktivieren Sie eine geeignete Firewall und sichern Sie die Administration. Installieren Sie dann Ihre Anwendung, konfigurieren Sie Ihre Backups und prüfen Sie den Betrieb aus einer anderen Umgebung. Wofür sind Sicherheitsumgebungen gedacht? Sie ermöglichen es Ihnen, Audits und Tests auf Systemen vorzubereiten, die Ihnen gehören oder für die Sie autorisiert sind. Ihre Verfügbarkeit stellt keine Autorisierung dar, Dienste Dritter zu testen. Aktiviert eine Zahlungsbestätigung sofort einen Server? Nein. Zahlung und Bereitstellung des Dienstes sind zwei getrennte Schritte. Ihr Bestellstatus und Ihre Zugangsinformationen müssen vom Betreiber mitgeteilt werden, sobald die Infrastruktur verfügbar ist. Wie kann ich den Datenschutz meines gehosteten Projekts stärken? Verwenden Sie verschlüsselte Anwendungs- und Administrationsverbindungen, beschränken Sie den Zugang, aktualisieren Sie Software und pflegen Sie unabhängige verschlüsselte Backups mit einem getesteten Wiederherstellungsweg. Trennen Sie Geheimnisse von öffentlichen Dateien und entscheiden Sie, wo Entschlüsselungsschlüssel aufbewahrt werden. Bestätigen Sie die Zugriffsrechte und Verantwortlichkeiten des Betreibers für Ihr Angebot vor der Bereitstellung. Wie sollte ich eine technische Support-Anfrage vorbereiten? Halten Sie den Dienst, die Symptome und die benötigte technische Hilfe im Projektbriefing fest. Das Formular lädt die Datei auf Ihr Gerät herunter, ohne ein Ticket oder eine Nachricht zu senden. Halten Sie Zugangsdaten und sensible Kundendaten aus dem Briefing heraus und bestätigen Sie den Support-Kanal, die Sprachen und den Betriebsumfang für Ihren Dienst. Warum kann eine DNS-Änderung zu unterschiedlichen Zeiten erscheinen? DNS-Antworten können gemäß ihrer TTL zwischengespeichert bleiben. Prüfen Sie zuerst den autoritativen Datensatz und lassen Sie dann vorhandene Caches ablaufen. Senken Sie für eine Migration die TTL im Voraus und behalten Sie das vorherige Ziel während des Übergangs bei. Domainregistrierung und autoritatives DNS sind von der Hosting-Konfiguration getrennt. Kann jemand den Server für mich verwalten? Ausgewählte Familien listen Verwaltungsdienste in ihrem Konfigurator auf. Vergleichen Sie den Umfang der Option mit der benötigten Arbeit: Updates, Anwendungsbereitstellung, Incident-Behandlung und Backups sind unterschiedliche Verantwortlichkeiten. Individuelle Installationsanfragen erfordern ein Betreiberangebot; ein Anfrageeintrag mit Nullpreis verspricht keine kostenlose Administration. Kann ich IPv4-Adressen hinzufügen? Mehrere Serverfamilien enthalten zusätzliche IPv4-Auswahlmöglichkeiten, während dedizierte Konfigurationen einen Adressblock aufführen können. Prüfen Sie sowohl die Basisspezifikationen als auch die gewählte Option: Eine zusätzliche Adresse ist etwas anderes als eine inkludierte Adresse. Routing, zulässige Nutzung und Verfügbarkeit müssen für den gewählten Dienst bestätigt werden. Wie erhalte ich den Zugang zurück, wenn SSH oder RDP nicht mehr funktioniert? Eine Remote-Konsole bietet einen anderen Weg als SSH oder RDP. Einige Konfigurationen listen VNC als Option auf; physische Server können eine IPMI- oder KVM-Zugangsregelung erfordern. Bestätigen Sie die Wiederherstellungsmethode und die Zugangsdaten mit dem Betreiber, bevor Sie Firewall- oder Netzwerkeinstellungen ändern. Eine Konsolenoption ersetzt kein Backup. Kann ich das Betriebssystem neu installieren? Wählen Sie nur ein Image, das mit der ausgewählten Konfiguration kompatibel ist. Bestätigen Sie, ob der Dienst ein Kunden-Control-Panel, eine Remote-Konsole oder eine unterstützte Installation verwendet. Eine Neuinstallation kann die Betriebssystemfestplatte und Anwendungsdaten löschen: Bewahren Sie eine unabhängige Kopie auf und bestätigen Sie etwaige Unterstützungsgebühren, bevor Sie fortfahren. Bietet ein Onion-Hosting-Tarif auch ein Tor-Relay? Eine Onion-Website und ein öffentliches Tor-Relay dienen unterschiedlichen Zwecken. Veil-Tarife beschreiben gehostete Onion-Dienste; sie autorisieren nicht automatisch ein Relay oder einen Exit-Node. Prüfen Sie die Nutzungsrichtlinie, die Datenverkehrszuweisung und die Betreibergenehmigung für jedes Relay-Projekt, bevor Sie bestellen. Was sollte ich prüfen, bevor ich ein sensibles Projekt hoste? Prüfen Sie die Nutzungsrichtlinie und beschreiben Sie ungewöhnliche Netzwerk- oder Inhaltsanforderungen in Ihrem technischen Briefing. Ein Schweizer Standort autorisiert keine Angriffe, unerwünschte Massennachrichten, Phishing oder rechtswidrige Aktivitäten. Sicherheitstests erfordern die Erlaubnis des Zielinhabers. Bestätigen Sie die Projektpassung und die geltenden Dienstregen vor der Bereitstellung. Bereitstellungsleitfaden Fakten & Ressourcen --- # SwissOctet Insights: Praktische Infrastruktur-Leitfäden https://swissoctet.com/de/insights/ SWISSOCTET / EINBLICKE UND PRAXISLEITFÄDEN Klarheit für das, was als Nächstes kommt. Gehen Sie tiefer als das Datenblatt. Praktisches Wissen für private Infrastruktur, klarere Entscheidungen und Systeme, die Sie tatsächlich betreiben können. Die Bibliothek erkunden Finden Sie Ihren Einstiegspunkt ENGINEERING-PRINZIPIEN. PRAKTISCHE ENTSCHEIDUNGEN. PRIMÄRQUELLEN. + WISSEN / VERBUNDEN RECHENLEISTUNG Verstehen Sie die Arbeitslast. DATENSCHUTZ Kennen Sie die Grenzen. BETRIEB Bauen Sie für den zweiten Tag. EINE VERNETZTE DENKWEISE 32 Ausführliche Praxisleitfäden 08 Verbundene Disziplinen 04 Lernpfade 20 Begriffe, klar erklärt DER AUSGANGSPUNKT Eine bessere Frage. Eine bessere Konfiguration. EMPFOHLENER LEITFADEN / CLOUD & VPS Wie man einen VPS ohne Raten wählt Verwandeln Sie eine Anwendungsidee in ein nützliches Ressourcenbudget und vergleichen Sie dann CPU, Speicher, Storage und Transfer gemeinsam. Den Praxisleitfaden lesen 4 Min. Lesezeit ARBEITSLAST → RESSOURCEN CPU RECHENLEISTUNG RAM ARBEITSSATZ I/O LATENZ NETZ DURCHSATZ ILLUSTRATIVES RESSOURCENPROFIL / KEIN BENCHMARK DIE WISSENSBIBLIOTHEK Finden Sie Ihre nächste klare Antwort. Von der ersten VPS bis zur Wiederherstellungsübung. Erkunden Sie die Entscheidungen, die Ihre Infrastruktur prägen. Alle Disziplinen 32 Cloud & VPS 4 Dediziert & GPU 3 Speicher & Wiederherstellung 4 Netzwerk-Engineering 5 Web & Onion 5 Datenschutz durch Technikgestaltung 2 Krypto-Zahlungen 3 Betrieb ab Tag zwei 6 Lesestufe Jede Stufe Grundlagen Angewandt Fortgeschritten Gespeichert 0 32 Leitfäden · Alle Disziplinen Filter zurücksetzen ERKUNDEN SIE NACH IHRER EIGENEN TIEFE FELDNOTIZ / 01 + Cloud & VPS Grundlagen Wie man einen VPS ohne Raten wählt Verwandeln Sie eine Anwendungsidee in ein nützliches Ressourcenbudget und vergleichen Sie dann CPU, Speicher, Storage und Transfer gemeinsam. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 02 + Dediziert & GPU Grundlagen VPS oder dediziert: Wählen Sie die passende Grenze Verstehen Sie, was eine physische Maschine ändert, was sie nicht ändert und wann sie ein nützlicher Schritt für Ihre Workload wird. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 03 + Speicher & Wiederherstellung Grundlagen Wann NVMe einen Unterschied für Ihre Anwendung macht Unterscheiden Sie Kapazität, Latenz und Durchsatz, damit ein schnelleres Storage-Label ein echtes Anwendungsproblem löst. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 04 + Krypto-Zahlungen Grundlagen Krypto-Checkout und die Grenzen der Zahlungsprivatsphäre Verstehen Sie Asset, Netzwerk und Bestätigungsweg und schützen Sie die Informationen, die Ihr Projekt mit einer Zahlung verbinden. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 05 + Betrieb ab Tag zwei Angewandt Bauen Sie ein Backup, das Sie tatsächlich wiederherstellen können Wählen Sie ein Wiederherstellungsziel, schützen Sie eine unabhängige Kopie und üben Sie die Wiederherstellung, bevor ein Vorfall die Sache erzwingt. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 06 + Netzwerk-Engineering Grundlagen Bandbreite, Portgeschwindigkeit und Transfer: Lesen Sie das vollständige Bild Schätzen Sie die Datenmenge, die Ihr Projekt bewegt, und verstehen Sie, warum ein grösserer Port nur ein Teil der Netzwerkleistung ist. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 07 + Datenschutz durch Technikgestaltung Grundlagen Schweizer Datenresidenz: den gesamten Dienst abbilden Ein Schweizer Serverstandort ist ein Ausgangspunkt. Bilden Sie Anwendungsdaten, Backups, Support-Zugriff und externe Dienste ab, bevor Sie eine Residenzzusage machen. 6 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 08 + Datenschutz durch Technikgestaltung Grundlagen Kein KYC und Datenschutz: den Unterschied verstehen Dokumentfreies Onboarding adressiert einen Erfassungspunkt. Verstehen Sie die anderen Aufzeichnungen, Zugriffspfade und Zahlungsspuren rund um ein gehostetes Projekt. 6 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 09 + Betrieb ab Tag zwei Angewandt Ein praktisches Bedrohungsmodell für Ihr gehostetes Projekt Ordnen Sie Assets und Vertrauensgrenzen zu, wählen Sie einige realistische Ausfallszenarien und verwandeln Sie diese in testbare Kontrollen. 6 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 10 + Cloud & VPS Angewandt Dimensionieren Sie VPS-CPU und -Arbeitsspeicher anhand einer realen Arbeitslast Erstellen Sie ein Speicherbudget, prüfen Sie Konkurrenz und trennen Sie einen ausgelasteten Thread von Arbeit, die mehrere virtuelle Kerne nutzen kann. 6 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 11 + Betrieb ab Tag zwei Angewandt Sichere Windows RDP-Administration ohne Zugriffsverlust Trennen Sie Netzwerkerreichbarkeit, Authentifizierung und Berechtigungen und prüfen Sie einen Wiederherstellungsweg, bevor Sie den Fernzugriff einschränken. 6 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 12 + Betrieb ab Tag zwei Angewandt Eine Linux VPS-Härtungsgrundlage, die Sie pflegen können Sichere Administration, nur erforderliche Dienste bereitstellen und Updates sowie Wiederherstellung einrichten, ohne sich selbst auszusperren. 6 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 13 + Speicher & Wiederherstellung Fortgeschritten Messen Sie die NVMe-Leistung, ohne sich selbst zu täuschen Definieren Sie das I/O-Muster, kontrollieren Sie Cache-Effekte und prüfen Sie Latenzverteilungen, bevor Sie aus einem Festplattentest eine Anwendungsschlussfolgerung ziehen. 6 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 14 + Dediziert & GPU Fortgeschritten Ein GPU-VRAM-Budget erstellen, bevor Sie Hardware auswählen Berücksichtigen Sie Gewichte, Aktivierungen, Caches und temporäre Puffer und testen Sie dann die Spitzenlast statt nur die Modelldatei. 6 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 15 + Dediziert & GPU Angewandt Ein Migrations-Runbook für dedizierte Server, das die Daten schützt Proben Sie den Umzug, legen Sie eine konsistente Datengrenze fest und definieren Sie, was Rollback bedeutet, nachdem das neue System Schreibvorgänge akzeptiert. 6 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 16 + Web & Onion Grundlagen Webhosting oder eine VPS: Wählen Sie die Arbeit, die Sie übernehmen möchten Vergleichen Sie Anwendungsanforderungen, Kontrolle und Wartungsverantwortlichkeiten, statt eine VPS als automatischen nächsten Schritt für jede Website zu behandeln. 6 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 17 + Betrieb ab Tag zwei Angewandt Machen Sie RPO und RTO zu einem testbaren Wiederherstellungsbudget Übersetzen Sie akzeptablen Datenverlust und akzeptable Unterbrechung in einen zeitlich geplanten Wiederherstellungsplan mit Abhängigkeiten, Wiederherstellungskapazität und einer messbaren Übung. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 18 + Speicher & Wiederherstellung Angewandt Snapshots und Backups: Wählen Sie den Ausfall, den Sie überstehen müssen Vergleichen Sie Wiederherstellungspunkte, Ausfallgrenzen und Anwendungskonsistenz, statt anzunehmen, dass ein Snapshot und ein unabhängiges Backup denselben Schutz bieten. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 19 + Speicher & Wiederherstellung Grundlagen Objekt-, Datei- oder Blockspeicher: Wählen Sie die Schnittstelle, die Ihre Anwendung benötigt Unterscheiden Sie Speicherschnittstellen, Zugriffssemantik und betriebliche Verantwortlichkeiten, bevor Sie eine Kapazitätsanforderung in eine Anwendungsarchitektur verwandeln. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 20 + Netzwerk-Engineering Fortgeschritten Dimensionieren Sie einen Transfer mit Latenz-, Parallelitäts- und Durchsatzmessungen Erstellen Sie ein wiederholbares Transfermodell mit Nutzlastvolumen, Lieferfenstern und Round-Trip-Zeit und testen Sie es, ohne ein Port-Label mit nützlichem Durchsatz zu verwechseln. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 21 + Netzwerk-Engineering Fortgeschritten Planen Sie einen 40, 100 oder 200 Gbps-Origin als vollständiges System Übersetzen Sie grosse Portklassen in Storage-, CPU-, Parallelitäts- und Betriebsfragen, bevor Sie eine Hochvolumen-Verteilungskonfiguration auswählen. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 22 + Web & Onion Angewandt Ein Cutover-Runbook für Domain, DNS und TLS für einen neuen Server Bereiten Sie Hostname-Routing, Zertifikate und Rollback gemeinsam vor, damit eine Migration den Server ändert, ohne die Identität der Website oder sichere Verbindungen zu beeinträchtigen. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 23 + Web & Onion Angewandt Einen Onion-Dienst veröffentlichen, ohne die Anwendung zu übersehen Planen Sie eine legitime Onion-Veröffentlichung mit kontrollierter Backend-Exposition, sorgfältiger Inhaltsprüfung, Wiederherstellung der Dienstschlüssel und einem ausdrücklichen Modell für den Publikumszugang. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 24 + Krypto-Zahlungen Grundlagen Wählen Sie Asset und Netzwerk, bevor Sie eine Krypto-Zahlung vorbereiten Lesen Sie eine Zahlungsroute als vollständiges Asset-Netzwerk-Paar, prüfen Sie dann Rechnungsanweisungen, Token-Identität und den tatsächlich übertragenen Betrag, bevor Sie eine Überweisung autorisieren. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 25 + Krypto-Zahlungen Fortgeschritten Von der erkannten Transaktion zur abgeglichenen Bestellung: Bestätigungen und Reorgs Gestalten Sie Zahlungszustände auf Basis verifizierter Chain-Nachweise, expliziter Akzeptanzregeln und eindeutiger Bestellzuordnung statt auf Basis einer Browser-Meldung, dass Guthaben gesendet wurde. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 26 + Betrieb ab Tag zwei Angewandt Bauen Sie Monitoring auf, das zu einer nützlichen Incident-Reaktion führt Verbinden Sie Anwendungssymptome, umsetzbare Alarme und ein kleines Reaktions-Playbook, damit ein Operator klare Entscheidungen treffen kann, wenn ein Dienst beeinträchtigt ist. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 27 + Cloud & VPS Angewandt Geben Sie Ihren KI-Workern einen begrenzten Ort zum Ausführen Trennen Sie die Modellinferenz von der Orchestrierung, dimensionieren Sie den tatsächlichen Worker und begrenzen Sie, was seine Tools ändern können, bevor Sie einen KI-Workflow auf einem Server betreiben. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 28 + Web & Onion Angewandt Wählen Sie ein Hosting-Betriebsmodell, bevor Sie eine Cloud wählen Vergleichen Sie Shared Hosting, eine VPS, dedizierte Hardware und große Cloud-Plattformen anhand von Verantwortung, Wiederherstellung, Abhängigkeiten und dem vollständigen Betriebsbudget. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 29 + Netzwerk-Engineering Grundlagen Wählen Sie einen Traffic-Pfad: Server, Tunnel oder Proxy Verstehen Sie, was eine VPS, VPN und ein Proxy jeweils ändern, und wählen Sie Routing, Protokolle und Betriebsverantwortlichkeiten anhand der Verbindung, die Sie tatsächlich benötigen. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 30 + Cloud & VPS Grundlagen Verstehen Sie die Maschinengrenze hinter Ihrer VPS Betrachten Sie KVM, virtuelle Hardware, Container und dedizierte Server als Betriebsgrenzen und pflegen Sie dann die Shell und Dienste innerhalb der gewählten Grenze. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 31 + Netzwerk-Engineering Grundlagen Planen Sie Adressen und DNS als Teile Ihrer Bereitstellung Trennen Sie öffentliche, private, statische und dedizierte Adressen und ordnen Sie dann Forward-DNS, Reverse-DNS und TLS den Parteien zu, die sie konfigurieren können. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 32 + Web & Onion Angewandt Trennen Sie Ihre öffentliche Web-Kante von der Anwendung Geben Sie Webserver, Reverse-Proxy und Anwendung unterschiedliche Verantwortlichkeiten, mit bewusstem Origin-Zugriff, TLS, Anfragelimits und einem Incident-Pfad. 4 Min. Lesezeit Den Leitfaden lesen Keine Leitfäden passen zu dieser Suche. Versuchen Sie einen breiteren Begriff oder löschen Sie Ihre Filter, um jede Disziplin zu erkunden. Alle Leitfäden anzeigen EINEM FADEN FOLGEN Wissen, das aufeinander aufbaut. Eine zielgerichtete Route durch die Bibliothek. Beginnen Sie mit den Grundlagen und verbinden Sie dann die operativen Details. LERNPFAD / 01 Starten Sie Ihre erste Arbeitslast Wählen Sie Ressourcen, bereiten Sie die Umgebung vor und bringen Sie eine Website online. Wie man einen VPS ohne Raten wählt Bauen Sie ein Backup, das Sie tatsächlich wiederherstellen können Webhosting oder eine VPS: Wählen Sie die Arbeit, die Sie übernehmen möchten 14 Min. · 3 verbundene Leitfäden LERNPFAD / 02 Für Vertraulichkeit entwerfen Verstehen Sie Datenstandort, Exposition und die Zahlungsspur. Schweizer Datenresidenz: den gesamten Dienst abbilden Krypto-Checkout und die Grenzen der Zahlungsprivatsphäre Webhosting oder eine VPS: Wählen Sie die Arbeit, die Sie übernehmen möchten 16 Min. · 3 verbundene Leitfäden LERNPFAD / 03 Skalieren ohne Raten Verbinden Sie physische Kapazität, Netzwerk und Speicherverhalten. VPS oder dediziert: Wählen Sie die passende Grenze Bandbreite, Portgeschwindigkeit und Transfer: Lesen Sie das vollständige Bild Wann NVMe einen Unterschied für Ihre Anwendung macht 12 Min. · 3 verbundene Leitfäden LERNPFAD / 04 Bereiten Sie sich auf das Unerwartete vor Planen Sie Wiederherstellung, sicheren Zugriff und testen Sie den Weg zurück. Wann NVMe einen Unterschied für Ihre Anwendung macht Bauen Sie ein Backup, das Sie tatsächlich wiederherstellen können Wie man einen VPS ohne Raten wählt 12 Min. · 3 verbundene Leitfäden DIE ENTSCHEIDUNGSWERKBANK Verwandeln Sie Annahmen in Zahlen. Zwei kleine Planungswerkzeuge. Berechnungen sind illustrativ, mit sichtbaren Annahmen. 01 / TRANSFERPLANUNG Was bedeutet Portgeschwindigkeit? Schätzen Sie das dezimale Transfervolumen bei einem anhaltenden Bruchteil der Leitungsrate eines Ports. Portgeschwindigkeit 1 Gbps 10 Gbps 40 Gbps 100 Gbps 200 Gbps Auslastung (%) Tage 81.00 TB / Zeitraum Formel: Gbps × 86,400 × Tage × Auslastung ÷ 8,000. Dezimal-TB, vor Protokoll-Overhead. Dies ist kein inkludiertes Kontingent und keine Durchsatzgarantie. Verstehen Sie die Grenzen 02 / BACKUP-PLANUNG Wie lange könnte eine Wiederherstellung dauern? Schätzen Sie die Zeit für die Übertragung eines Datensatzes vor Validierung und Dienststart. Datensatz (GB) Übertragung (Mbps) Effizienz (%) 1.59 Stunden / Übertragung Formel: GB × 8,000 ÷ (Mbps × Effizienz) ÷ 3,600. Dezimal-GB. Die tatsächliche Wiederherstellung umfasst außerdem Vorbereitung, Schreibvorgänge auf Datenträger, Integritätsprüfungen und Anwendungswiederherstellung. Erstellen Sie einen Wiederherstellungsplan EINFACH ERKLÄRT Die Sprache der Infrastruktur. Keine unerklärten Akronyme. Eine kompakte Referenz für die Konzepte, denen Sie in diesen Leitfäden begegnen werden. vCPU + Ein virtueller Prozessor, der einer virtuellen Maschine zugewiesen wird. Er beschreibt eine Planungsressource, keinen garantierten physischen Kern. KVM + Linux-Kernel-Virtualisierung, mit der isolierte virtuelle Maschinen mit eigenen Betriebssystemen ausgeführt werden. NVMe + Ein Speicherprotokoll, das für Flash-Geräte über PCIe entwickelt wurde. Die Anwendungsleistung hängt weiterhin von Arbeitslast und Konfiguration ab. VRAM + Speicher auf einer GPU. Modellgewichte, Aktivierungen, Batch-Größe und Laufzeit-Overhead beanspruchen ihn. RPO + Recovery Point Objective: das maximale Datenalter, das Ihr Wiederherstellungsplan tolerieren soll. RTO + Recovery Time Objective: die Zeit, die Ihr Wiederherstellungsplan benötigen soll, bis ein nutzbarer Dienst zurückkehrt. Snapshot + Eine Momentaufnahme eines Systems oder Volumes. Eine Kopie in derselben Fehlerdomäne ersetzt kein unabhängiges Backup. Fehlerdomäne + Eine gemeinsame Abhängigkeit, deren Ausfall mehrere Ressourcen gleichzeitig betreffen kann, etwa ein Host oder ein Speichersystem. Gbps + Gigabit pro Sekunde. Teilen Sie durch acht, um die theoretischen dezimalen Gigabyte pro Sekunde vor Overhead zu erhalten. Durchsatz + Die tatsächlich von einer Anwendung erreichte Nutzrate. Sie kann deutlich unter der Leitungsrate eines Netzwerkports liegen. Latenz + Zeit, die auf eine Operation oder Antwort gewartet wird. Für interaktive Arbeit kann niedrigere Latenz wichtiger sein als Spitzenbandbreite. IOPS + Input/Output-Operationen pro Sekunde. Aussagekräftig ist der Wert nur zusammen mit Blockgröße, Queue-Tiefe und Latenz. TLS + Transport Layer Security schützt Daten während der Übertragung zwischen Endpunkten, die sich erfolgreich authentifizieren und Verschlüsselung aushandeln. Onion-Dienst + Ein über Tor erreichbarer Dienst mit einer Onion-Adresse, mit anderer Erreichbarkeit und Exposition als eine öffentliche Website. Kein KYC + Ein Onboarding-Modell, das keine Identitätsnachweise anfordert. Es beschreibt nicht jeden Datenfluss und garantiert keine Anonymität. Datenresidenz + Wo bestimmte Daten gespeichert oder verarbeitet werden. Dies sollte über das Hauptsystem, Backups und andere Dienstleister hinweg erfasst werden. Bedrohungsmodell + Eine Beschreibung der Assets, Angreifer, Eintrittspunkte und Ausfallszenarien, die ein Sicherheitskonzept adressieren muss. Bestätigung + Nachweis, dass eine Transaktion in eine Blockchain aufgenommen wurde. Die operative Bedeutung unterscheidet sich zwischen Netzwerken. Finalität + Der Punkt, an dem eine Transaktion nach den Konsensregeln eines Netzwerks und der Richtlinie des Empfängers als unumkehrbar gilt. Reorganisation + Eine Änderung der akzeptierten Historie einer Blockchain, die zuvor in einem Block gesehene Transaktionen betreffen kann. UNSER REDAKTIONELLER ANSATZ Nützliches Wissen hat eine Grundlage. 01 Beginnen Sie mit der Entscheidung. Jeder Leitfaden erklärt eine konkrete Infrastrukturentscheidung und gibt Ihnen dann eine Checkliste, um daraus den nächsten Schritt zu machen. 02 Quelle angeben. Primärdokumentation steht neben der Anleitung. Folgen Sie ihr für Implementierungsdetails und versionsspezifisches Verhalten. 03 Grenzen klar halten. Beispiele sind gekennzeichnet. Architekturhinweise sind von Dienstspezifikationen, Verfügbarkeit und vertraglichen Bedingungen getrennt. BEVOR SIE TIEFER EINSTEIGEN Ein paar nützliche Antworten. Wo sollte ich beginnen? + Wählen Sie einen Lernpfad für eine zusammenhängende Einführung oder suchen Sie nach der konkreten Entscheidung, die Sie treffen müssen. Der Sizing-Leitfaden ist ein nützlicher erster Schritt, bevor Sie Konfigurationen vergleichen. Sind diese Leitfäden spezifisch für SwissOctet? + Die technischen Prinzipien gelten allgemein. Verwandte Infrastruktur-Links verbinden jeden Leitfaden mit dem Schweizer Katalog von SwissOctet; ein Leitfaden ist kein Versprechen von Verfügbarkeit oder gemessener Leistung. Wie werden die Leitfäden belegt? + Jeder Leitfaden verlinkt auf Primärdokumentation und unterscheidet technische Prinzipien von produktspezifischen Bedingungen. Prüfen Sie die verlinkte Dokumentation, bevor Sie versionsabhängige Einstellungen implementieren. Kann ich einen Artikel speichern oder teilen? + Speichern Sie einen Leitfaden in diesem Browser, kopieren Sie seinen direkten Link oder laden Sie seine Deployment-Checkliste herunter. Gespeicherte Leitfäden erfordern kein Konto und werden nicht zwischen Geräten synchronisiert. Garantiert der Schweizer Standort Anonymität? + Der Standort ist ein Teil eines Datenschutzkonzepts. Identitätsdokumente, Kontodaten, Zahlungsbelege, Dienstprotokolle, Backups und Ihre Anwendung müssen alle separat betrachtet werden. Was sollte ich vor dem Deployment prüfen? + Prüfen Sie die tatsächliche Konfiguration, Netzwerkgrenzen, Backup- und Wiederherstellungsprozess, Betriebssystem-Support, Zugriffskontrollen und Zahlungsanweisungen. Nutzen Sie die Checkliste eines Leitfadens, um Annahmen in Prüfschritte zu verwandeln. WISSEN PRAKTISCH MACHEN Verstehen Sie es. Dann bauen Sie es. Setzen Sie die Prinzipien mit Infrastruktur in der Schweiz in die Praxis um. Schweizer Infrastruktur entdecken --- # Bandbreite, Portgeschwindigkeit und Transfer: Lesen Sie das vollständige Bild | SwissOctet Insights https://swissoctet.com/de/insights/bandwidth-port-speed-and-transfer/ SwissOctet / Einblicke / Netzwerk-Engineering Netzwerk-Engineering Grundlagen · 4 Min. Lesezeit Bandbreite, Portgeschwindigkeit und Transfer: Lesen Sie das vollständige Bild Schätzen Sie die Datenmenge, die Ihr Projekt bewegt, und verstehen Sie, warum ein grösserer Port nur ein Teil der Netzwerkleistung ist. Von SwissOctet Editorial Leitfaden speichern Link kopieren AUF DIESER SEITE 01 Unterscheiden Sie die Rate vom Volumen 02 Schätzen Sie Ihre Workload, bevor Sie einen Port wählen 03 Verstehen Sie, wo der Durchsatz begrenzt sein kann 04 Lesen Sie unmetered zusammen mit der übrigen Spezifikation 05 Ein praktisches Szenario: Verteilung eines grossen Releases 06 Balancieren Sie die Maschine und planen Sie den Betrieb Ihre praktische Checkliste Quellen & weiterführende Literatur Zurück zur Bibliothek DIE DIREKTE ANTWORT Portgeschwindigkeit ist eine Verbindungsrate; ein Transferkontingent ist ein Volumen über die Zeit. Schätzen Sie Ihr Verkehrsmuster ein, beziehen Sie Replikation und Backups ein und messen Sie die vollständige Route, bevor Sie annehmen, dass ein grösserer Port die Anwendung verbessert. 01 Unterscheiden Sie die Rate vom Volumen Netzwerkspezifikationen stellen oft zwei verschiedene Messgrössen nahe zusammen. Eine Portrate in Mbps oder Gbps beschreibt, wie schnell Daten über diese Verbindung übertragen werden können. Ein Transferkontingent in GB oder TB beschreibt die Menge, die über einen Zeitraum enthalten ist. Ein grosser Port und ein grosses Kontingent lösen unterschiedliche Anforderungen, und Sie sollten beide vergleichen. Seien Sie vorsichtig mit Einheiten bei der Schätzung von Downloads. Netzwerkraten werden üblicherweise in Bits pro Sekunde ausgedrückt; Dateigrössen üblicherweise in Bytes. Acht Bits ergeben ein Byte. Eine einfache Umrechnung liefert einen theoretischen Ausgangspunkt, während Protokoll-Overhead und die tatsächliche Route den nutzbaren Anwendungsdurchsatz reduzieren. Halten Sie die Schätzung explizit, statt beide Zahlen als gleichwertig zu lesen. 02 Schätzen Sie Ihre Workload, bevor Sie einen Port wählen Beginnen Sie bei einem Dateiverteilungsdienst mit der durchschnittlichen Dateigrösse und der Anzahl der Downloads. Messen Sie bei einer Webanwendung die pro Sitzung oder Anfrage übertragenen Daten. Beziehen Sie Bilder, API-Antworten und Hintergrundarbeit ein, wo relevant. Fügen Sie Replikation, Backups, Software-Updates und administrative Exporte hinzu, damit die Summe widerspiegelt, was die Maschine tatsächlich tut. Beschreiben Sie dann das Timing. Eine gleichmässige Workload und ein kurzer Starttag-Ausbruch können dasselbe monatliche Volumen bewegen, während sie unterschiedliche Spitzenraten benötigen. Verfolgen Sie Parallelität und erwartete Ziele. Ein Netzwerkprofil sollte das normale Muster mit vernünftigem Spielraum unterstützen, nicht nur ein seltenes Maximum, das Sie nicht erklären können. 03 Verstehen Sie, wo der Durchsatz begrenzt sein kann Der Serverport ist eine Komponente in einem Ende-zu-Ende-Pfad. Eine Remote-Verbindung, Storage-Lesegeschwindigkeit, Verschlüsselungsarbeit oder ein Anwendungs-Worker-Limit können verhindern, dass der Dienst seine volle Rate nutzt. Netzwerkverzögerung und Paketverlust können auch den TCP-Durchsatz beeinflussen. Das Hinzufügen von Portkapazität löst nicht automatisch eine Einschränkung an anderer Stelle in diesem Pfad. Testen Sie von repräsentativen Zielen unter kontrollierten Bedingungen. Notieren Sie, ob Sie eine Verbindung oder mehrere verwendet haben, die Dauer und die Grösse des Transfers. Ein einzelnes Ergebnis ohne diesen Kontext kann irreführend sein. Verwenden Sie autorisierte Endpunkte und vermeiden Sie Sättigungstests, die andere Dienste stören. 04 Lesen Sie unmetered zusammen mit der übrigen Spezifikation Ein unmetered Plan weist in seiner aufgeführten Spezifikation kein festes monatliches Transferkontingent aus. Er hat dennoch ein Portprofil, eine Betriebsrichtlinie und praktische Leistungsgrenzen. Er sollte nicht als unendliche Geschwindigkeit oder garantierte Dauerrate zu jedem empfangenden System interpretiert werden. Fragen Sie nach den tatsächlichen Servicebedingungen, wenn Ihre Workload von kontinuierlichem hohem Transfer abhängt. Die Transit-Bereiche von SwissOctet präsentieren 40, 100 und 200 Gbps-Portprofile mit aufgeführten unmetered Transfer. Andere Bereiche können angegebene Kontingente oder andere Portgeschwindigkeiten verwenden. Vergleichen Sie die genaue Konfiguration und die ausgewählten Optionen, statt anzunehmen, dass jeder Server im Katalog dieselben Netzwerkbedingungen hat. 05 Ein praktisches Szenario: Verteilung eines grossen Releases Stellen Sie sich ein Projekt vor, das ein zwanzig Gigabyte grosses Release an fünfhundert Clients verteilt. In dezimalen Einheiten entsprechen allein die Downloads etwa zehn Terabyte, bevor Wiederholungen, anderer Verkehr und Backups berücksichtigt werden. Dieses Volumen sagt wenig über die Spitzenrate aus, es sei denn, das Team weiss auch, wann Clients herunterladen. Ein schrittweiser Rollout und ein kurzer gleichzeitiger Start können dieselben Daten bewegen, während sie sehr unterschiedliche Verbindungskapazität erfordern. Das Team misst, wie schnell sein Storage die Datei liefern kann und wie die Anwendung gleichzeitige Transfers bewältigt. Dann testet es von autorisierten Endpunkten in repräsentativen Regionen und zeichnet Dauer, Verbindungsanzahl und Routenbedingungen auf. Ein iperf3-Test kann den Netzwerkpfad untersuchen, ohne die dateiservierende Anwendung zu messen, während ein Anwendungsdownload die weitere Pipeline prüft. Kein Ergebnis sollte ohne seine Bedingungen präsentiert werden. Wenn Remote-Clients die begrenzende Komponente sind, wird ein grösserer Serverport diese einzelnen Verbindungen nicht schneller machen. Wenn der vorhandene Server während des Startfensters tatsächlich eingeschränkt ist, kann das Team Profile mit höherer Kapazität und deren Transferbedingungen vergleichen. Dies ist ein hypothetisches Planungsbeispiel, kein SwissOctet-Durchsatzversprechen. Halten Sie die Berechnung, den gemessenen Engpass und den gewählten Plan zusammen, damit die Entscheidung überprüft werden kann, wenn sich die Nachfrage ändert. Messung Was sie beschreibt Was sie nicht belegt Monatliche Transfer-Schätzung Erwartetes Datenvolumen Erforderliche Spitzenverbindungsrate Netzwerkpfad-Test Durchsatz unter angegebenen Bedingungen Dateiservierungsleistung der Anwendung Echter Download-Test Die vollständige Serving-Pipeline Eine universelle zukünftige Geschwindigkeitsgarantie 06 Balancieren Sie die Maschine und planen Sie den Betrieb Ein Hochdurchsatz-Dienst benötigt genügend CPU, Speicher und Storage-Leistung, um das Netzwerk zu versorgen. Planen Sie gleichzeitige Verbindungen, Anfrageverarbeitung und die Sicherheitsprüfungen, die Ihre Anwendung benötigt. Überprüfen Sie Adressanforderungen und Backup-Verkehr zusammen mit der Haupt-Workload, damit es während der Bereitstellung weniger Überraschungen gibt. Bereiten Sie ein prägnantes Netzwerk-Briefing mit erwartetem Transfer, Spitzennachfrage, Zielgruppenstandorten und Ihrem bevorzugten Bereich vor. Bestätigen Sie die Verfügbarkeit und etwaige Servicezusagen, bevor Sie eine Migration planen. Das nützliche Ziel ist ein ausgewogenes System, das echte Benutzer gut bedient, gestützt auf Messungen, die Sie wiederholen können, wenn das Projekt wächst. MACHEN SIE ES ZU HANDLUNG Ihre praktische Checkliste. ✓ Lesen Sie Portrate und Transferkontingent getrennt. ✓ Rechnen Sie Bits und Bytes sorgfältig um. ✓ Beziehen Sie Backups und Replikation in Ihre Schätzung ein. ✓ Messen Sie repräsentative Routen und Parallelität. ✓ Balancieren Sie CPU, Storage und Netzwerk vor einem Upgrade. Checkliste herunterladen HÄUFIGE FRAGEN Die Details, die zählen. Erhöht ein schnellerer Port ein monatliches Transferkontingent? + Nicht unbedingt. Lesen Sie den gewählten Plan und die Upgrade-Bedingungen; Verbindungsrate und enthaltenes Volumen sind getrennt. Bedeutet unmetered unendliche Geschwindigkeit? + Nein. Der Port, die Anwendung, das empfangende System und die Betriebsbedingungen setzen weiterhin praktische Grenzen. Kann ein iperf3-Ergebnis die Download-Geschwindigkeit jedes Benutzers vorhersagen? + Nein. Es misst einen bestimmten Pfad und eine Testkonfiguration. Echte Benutzer und die Anwendung können andere Einschränkungen mit sich bringen. PRIMÄRE REFERENZEN Gehen Sie zur Quelle. Diese Referenzen unterstützen die technischen Konzepte in diesem Leitfaden. Folgen Sie der aktuellen Dokumentation, bevor Sie ein Produktionssystem ändern. ESnet: iperf3 aufrufen software.es.net IETF RFC 6349: TCP-Durchsatztest www.rfc-editor.org Redaktionelle Beratung durch SwissOctet. Beispiele sind illustrativ. Servicespezifikationen, verfügbare Optionen und vertragliche Bedingungen müssen separat überprüft werden. VERBINDEN SIE DAS WISSEN Verwandte Infrastruktur. Transit 40 Schweiz Transit 100 Schweiz Transit 200 Schweiz HALTEN SIE DEN FADEN Ihre nächsten Feldnotizen. Alle Leitfäden entdecken FELDNOTIZ / 01 + Netzwerk-Engineering Fortgeschritten Dimensionieren Sie einen Transfer mit Latenz-, Parallelitäts- und Durchsatzmessungen Erstellen Sie ein wiederholbares Transfermodell mit Nutzlastvolumen, Lieferfenstern und Round-Trip-Zeit und testen Sie es, ohne ein Port-Label mit nützlichem Durchsatz zu verwechseln. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 02 + Netzwerk-Engineering Fortgeschritten Planen Sie einen 40, 100 oder 200 Gbps-Origin als vollständiges System Übersetzen Sie grosse Portklassen in Storage-, CPU-, Parallelitäts- und Betriebsfragen, bevor Sie eine Hochvolumen-Verteilungskonfiguration auswählen. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 03 + Betrieb ab Tag zwei Angewandt Bauen Sie Monitoring auf, das zu einer nützlichen Incident-Reaktion führt Verbinden Sie Anwendungssymptome, umsetzbare Alarme und ein kleines Reaktions-Playbook, damit ein Operator klare Entscheidungen treffen kann, wenn ein Dienst beeinträchtigt ist. 4 Min. Lesezeit Den Leitfaden lesen --- # Bauen Sie ein Backup, das Sie tatsächlich wiederherstellen können | SwissOctet Insights https://swissoctet.com/de/insights/build-a-backup-you-can-restore/ SwissOctet / Einblicke / Betrieb ab Tag zwei Betrieb ab Tag zwei Angewandt · 4 Min. Lesezeit Bauen Sie ein Backup, das Sie tatsächlich wiederherstellen können Wählen Sie ein Wiederherstellungsziel, schützen Sie eine unabhängige Kopie und üben Sie die Wiederherstellung, bevor ein Vorfall die Sache erzwingt. Von SwissOctet Editorial Leitfaden speichern Link kopieren AUF DIESER SEITE 01 Beginnen Sie mit der Wiederherstellung, die Sie benötigen 02 Bewahren Sie eine Kopie ausserhalb der Fehlergrenze auf 03 Erfassen Sie einen konsistenten Anwendungszustand 04 Testen Sie die Wiederherstellung in einer isolierten Umgebung 05 Ein praktisches Szenario: Üben Sie die Wiederherstellung vor dem Start 06 Machen Sie Fehler sichtbar und die Aufbewahrung bewusst Ihre praktische Checkliste Quellen & weiterführende Literatur Zurück zur Bibliothek DIE DIREKTE ANTWORT Definieren Sie akzeptablen Datenverlust und Wiederherstellungszeit, bewahren Sie eine konsistente unabhängige Kopie auf und testen Sie die Wiederherstellung der tatsächlichen Anwendung in Isolation. Ein abgeschlossener Backup-Job oder eine Integritätsprüfung allein beweist nicht, dass jede für die Wiederherstellung benötigte Abhängigkeit vorhanden ist. 01 Beginnen Sie mit der Wiederherstellung, die Sie benötigen Ein Backup-Plan beginnt mit zwei praktischen Fragen: Wie viel aktuelle Arbeit könnten Sie verlieren, und wie lange könnte der Dienst nicht verfügbar bleiben? Diese Antworten bestimmen den Zeitplan, die einzubeziehenden Daten und die Wiederherstellungsmethode. Eine tägliche Kopie kann für eine selten geänderte Website passen, während sie für eine stark genutzte Anwendung eine zu grosse Lücke lässt. Listen Sie auf, was den Dienst funktionsfähig macht, nicht nur seinen grössten Ordner. Anwendungsdaten, Datenbankinhalte, Konfiguration, hochgeladene Dateien und die Informationen, die zum Wiederaufbau der Umgebung benötigt werden, können alle wichtig sein. Führen Sie ein privates Inventar der Abhängigkeiten und Wiederherstellungsschlüssel. Das Backup sollte ein funktionierendes System unterstützen, nicht nur ein Archiv erzeugen, dessen Zweck vergessen wird. 02 Bewahren Sie eine Kopie ausserhalb der Fehlergrenze auf Ein zweites Verzeichnis auf derselben Maschine kann helfen, eine versehentliche Änderung wiederherzustellen, bleibt aber dem Verlust dieser Maschine ausgesetzt. Lokale Snapshots können für schnelles Rollback wertvoll sein und erfordern dennoch eine unabhängige Kopie für grössere Vorfälle. Wählen Sie ein separates Wiederherstellungsziel und entscheiden Sie, welcher Zugriff das Backup lesen, schreiben oder entfernen darf. Wenn Produktionsanmeldedaten jede Wiederherstellungskopie löschen können, kann ein kompromittiertes Anwendungskonto die gesamte Strategie zunichtemachen. Trennen Sie den Zugriff, wo möglich, und schützen Sie die Storage-Anmeldedaten. Verschlüsselung hilft, den gespeicherten Inhalt zu schützen, aber der Wiederherstellungsprozess hängt auch davon ab, dass sein Schlüssel sicher ausserhalb der beschädigten Umgebung aufbewahrt wird. 03 Erfassen Sie einen konsistenten Anwendungszustand Das Kopieren offener Datenbankdateien ohne geeignete Methode kann einen unbrauchbaren Zustand erfassen. Verwenden Sie einen von der Anwendung oder Datenbank unterstützten Backup-Ansatz und verstehen Sie, ob er einen konsistenten Snapshot, einen logischen Export oder eine kurze Schreibpause erfordert. Koordinieren Sie zusammengehörige Daten, damit ein Upload-Verzeichnis und seine Datenbankreferenzen denselben Punkt im Workflow beschreiben. Dokumentieren Sie Ausschlüsse bewusst. Caches und temporäre Build-Dateien können reproduzierbar sein; Kunden-Uploads in der Regel nicht. Überprüfen Sie die Liste, nachdem Sie eine Funktion hinzugefügt oder ein Verzeichnis verschoben haben. Ein erfolgreicher Backup-Job kann keinen Pfad bewahren, der nie einbezogen wurde. 04 Testen Sie die Wiederherstellung in einer isolierten Umgebung Stellen Sie repräsentative Daten an einem separaten Ort wieder her und prüfen Sie, ob sie korrekt geöffnet werden. Testen Sie bei einer Anwendung sowohl den wiederhergestellten Dienst als auch die Dateien. Deaktivieren Sie ausgehende E-Mails, geplante Jobs und externe Integrationen in der Testumgebung, damit die Übung nicht auf echte Benutzer wirkt oder Produktionsaufgaben dupliziert. Repository-Integritätsprüfungen und ein Wiederherstellungstest beantworten unterschiedliche Fragen. Ein Tool kann gespeicherte Strukturen und Daten prüfen, während der Anwendung noch fehlende Konfiguration oder ein vergessener Schlüssel fehlt. Notieren Sie, wie lange die Wiederherstellung dauert, welche manuellen Schritte erforderlich sind und wo das Verfahren verbessert werden muss. Wiederholen Sie die Übung nach wesentlichen Änderungen. 05 Ein praktisches Szenario: Üben Sie die Wiederherstellung vor dem Start Betrachten Sie eine Anwendung mit einer Datenbank, Benutzer-Uploads und einem kleinen Satz privater Konfigurationsdateien. Der Eigentümer erstellt ein Wiederherstellungsinventar und wählt eine datenbankgestützte Konsistenzmethode. Ein separates Backup-Ziel speichert die erforderlichen Kopien, während der Wiederherstellungsschlüssel ausserhalb der Produktionsmaschine aufbewahrt wird. Der erste Test beginnt mit einer leeren isolierten Umgebung, damit versteckte Abhängigkeiten nicht vom funktionierenden Server ausgeliehen werden können. Der Eigentümer stellt die Daten und die Konfiguration wieder her und prüft dann Login, einen repräsentativen Datensatz und eine hochgeladene Datei. Ausgehende E-Mails, geplante Jobs und externe Aktionen bleiben während der Übung deaktiviert. Wenn die Datenbank startet, aber ein Upload-Pfad oder ein Secret fehlt, hat der Test eine Lücke gefunden, die ein erfolgreicher Archiv-Job nicht aufdecken würde. Der Eigentümer korrigiert das Inventar und wiederholt die betroffene Wiederherstellungsprüfung. Schliesslich notiert der Eigentümer die Wiederherstellungszeit und die manuellen Schritte. Der Zeitplan und die Aufbewahrungsrichtlinie werden mit der Frage verglichen, wie viel aktuelle Arbeit verloren gehen könnte und wie lange der Dienst nicht verfügbar bleiben könnte. Dies sind projektspezifische Entscheidungen, keine Garantien, die ein Storage-Label liefert. Ein getestetes Verfahren macht ein optionales Backup oder ein Storage-Produkt als Teil einer breiteren Wiederherstellungsstrategie nützlich. Wiederherstellungsnachweis Was er prüft Verbleibende Frage Backup-Job abgeschlossen Der Job meldete Erfolg Wurden alle erforderlichen Pfade einbezogen? Repository-Integritätsprüfung Prüfungen gespeicherter Strukturen oder Daten Hat die Anwendung jede Abhängigkeit? Isolierte Anwendungswiederherstellung Eine repräsentative Wiederherstellung funktioniert Entspricht die beobachtete Zeit Ihrem Ziel? 06 Machen Sie Fehler sichtbar und die Aufbewahrung bewusst Ein Backup, das stillschweigend stoppt, ist eine zukünftige Überraschung. Überwachen Sie den Abschluss von Jobs, die verfügbare Kapazität und das Alter des letzten nutzbaren Wiederherstellungspunkts. Bewahren Sie genügend Historie auf, um sich von einem später entdeckten Problem zu erholen, und verstehen Sie, wie das Pruning diese Historie beeinflusst. Überprüfen Sie Löschvorgänge sorgfältig, denn Fehler bei der Aufbewahrung können die einzige nützliche Version entfernen. Lesen Sie den Umfang jeder Backup-Option Ihres gewählten SwissOctet-Dienstes und bestätigen Sie den Wiederherstellungsprozess. Vault Storage kann als Kapazitätskomponente betrachtet werden, aber ein Speicherprodukt allein ist keine vollständige Wiederherstellungsrichtlinie. Entscheiden Sie, was Sie wiederherstellen müssen, halten Sie die Kopie unabhängig und weisen Sie das Verfahren nach, bevor der Dienst kritisch wird. MACHEN SIE ES ZU HANDLUNG Ihre praktische Checkliste. ✓ Legen Sie akzeptablen Datenverlust und Wiederherstellungszeit fest. ✓ Beziehen Sie Datenbanken, Uploads und Wiederaufbauinformationen ein. ✓ Bewahren Sie eine unabhängige Kopie und separate Wiederherstellungsschlüssel auf. ✓ Stellen Sie isoliert wieder her und testen Sie die Anwendung. ✓ Überwachen Sie Backup-Alter, Kapazität und Aufbewahrung. Checkliste herunterladen HÄUFIGE FRAGEN Die Details, die zählen. Ist ein zweites Verzeichnis auf demselben Server ein unabhängiges Backup? + Nein. Es bleibt dem Verlust dieses Servers ausgesetzt, obwohl es bei der Wiederherstellung eines lokalen Fehlers helfen kann. Ersetzt eine Integritätsprüfung eine Wiederherstellungsübung? + Nein. Ein gültiges Repository kann dennoch Konfiguration, Schlüssel oder Daten fehlen, die die Anwendung benötigt. Warum sollten Integrationen während eines Wiederherstellungstests deaktiviert werden? + Um zu verhindern, dass die Testumgebung echte Benutzer per E-Mail kontaktiert, Jobs wiederholt oder Produktionsaktionen auslöst. PRIMÄRE REFERENZEN Gehen Sie zur Quelle. Diese Referenzen unterstützen die technischen Konzepte in diesem Leitfaden. Folgen Sie der aktuellen Dokumentation, bevor Sie ein Produktionssystem ändern. restic: Wiederherstellung aus Backup restic.readthedocs.io restic: Arbeiten mit Repositories restic.readthedocs.io PostgreSQL: Backup und Wiederherstellung www.postgresql.org Redaktionelle Beratung durch SwissOctet. Beispiele sind illustrativ. Servicespezifikationen, verfügbare Optionen und vertragliche Bedingungen müssen separat überprüft werden. VERBINDEN SIE DAS WISSEN Verwandte Infrastruktur. Vault Storage Schweiz Vector VPS Schweiz Metal Atlas Schweiz HALTEN SIE DEN FADEN Ihre nächsten Feldnotizen. Alle Leitfäden entdecken FELDNOTIZ / 01 + Betrieb ab Tag zwei Angewandt Ein praktisches Bedrohungsmodell für Ihr gehostetes Projekt Ordnen Sie Assets und Vertrauensgrenzen zu, wählen Sie einige realistische Ausfallszenarien und verwandeln Sie diese in testbare Kontrollen. 6 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 02 + Betrieb ab Tag zwei Angewandt Sichere Windows RDP-Administration ohne Zugriffsverlust Trennen Sie Netzwerkerreichbarkeit, Authentifizierung und Berechtigungen und prüfen Sie einen Wiederherstellungsweg, bevor Sie den Fernzugriff einschränken. 6 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 03 + Betrieb ab Tag zwei Angewandt Eine Linux VPS-Härtungsgrundlage, die Sie pflegen können Sichere Administration, nur erforderliche Dienste bereitstellen und Updates sowie Wiederherstellung einrichten, ohne sich selbst auszusperren. 6 Min. Lesezeit Den Leitfaden lesen --- # Wählen Sie ein Hosting-Betriebsmodell, bevor Sie eine Cloud wählen | SwissOctet Insights https://swissoctet.com/de/insights/choose-a-hosting-operating-model/ SwissOctet / Einblicke / Web & Onion Web & Onion Angewandt · 4 Min. Lesezeit Wählen Sie ein Hosting-Betriebsmodell, bevor Sie eine Cloud wählen Vergleichen Sie Shared Hosting, eine VPS, dedizierte Hardware und große Cloud-Plattformen anhand von Verantwortung, Wiederherstellung, Abhängigkeiten und dem vollständigen Betriebsbudget. Von SwissOctet Editorial Leitfaden speichern Link kopieren AUF DIESER SEITE 01 Beginnen Sie mit der Arbeit, die jemand übernehmen soll 02 Verstehen Sie, was die Cloud zum Vergleich beiträgt 03 Wählen Sie eine Architektur, die wiederhergestellt werden kann 04 Vergleichen Sie das vollständige Betriebsbudget 05 Behandeln Sie Datenschutz als Abhängigkeitskarte 06 Nutzen Sie den Migrationspfad als Teil der Entscheidung Ihre praktische Checkliste Quellen & weiterführende Literatur Zurück zur Bibliothek DIE DIREKTE ANTWORT Vergleichen Sie Hosting-Modelle anhand der betrieblichen Verantwortlichkeiten, die sie zuweisen, und der Architektur, die sie ermöglichen. Cloud-Skalierung, eine virtuelle Maschine und dedizierte Hardware beschreiben unterschiedliche Aspekte eines Systems; keines allein belegt Datenschutz, Kosten oder Wiederherstellungsverhalten. 01 Beginnen Sie mit der Arbeit, die jemand übernehmen soll Eine Hosting-Entscheidung weist betriebliche Arbeit ebenso zu wie Rechenressourcen. Ein Projekt benötigt ein Konto, das eine konventionelle Website betreibt; ein anderes benötigt Kontrolle über Betriebssystempakete und Hintergrundprozesse. Ein drittes benötigt eine Datenbankplattform, deren Wartung im Rahmen eines bestimmten Servicevertrags erfolgt. Listen Sie diese Verantwortlichkeiten zuerst auf, zusammen mit den Personen, die für ihre Wartung verfügbar sind. Shared Hosting stellt typischerweise eine Umgebung auf Kontoebene bereit. Eine VPS stellt ein Gastbetriebssystem bereit, während dedizierte Hardware die Maschinengrenze auf einen physischen Server verschiebt. Managed ist eine separate Frage: Ein Produktlabel sagt Ihnen nicht, wer Patches einspielt, Daten wiederherstellt oder einen Vorfall untersucht. Fragen Sie nach dem Umfang des Managements und einem Wiederherstellungsverfahren, statt es als universelle Funktion zu behandeln. 02 Verstehen Sie, was die Cloud zum Vergleich beiträgt NIST beschreibt Cloud Computing durch Merkmale wie bedarfsgesteuerten Zugriff, Ressourcen-Pooling, Elastizität und gemessenen Dienst. Eine virtuelle Maschine kann eine Komponente einer Cloud-Plattform sein, daher sind VPS und Cloud keine sich gegenseitig ausschließenden Technologien. Der nützliche Vergleich ist der zwischen den konkret angebotenen Diensten: eine feste virtuelle Maschine, eine elastische Flotte oder eine Anwendung, die um Managed Services herum aufgebaut ist. Hyperscaler ist ein Branchenbegriff für einen Anbieter, der Infrastruktur und Serviceplattformen in sehr großem Maßstab betreibt. Dieser Maßstab kann eine breite Palette an Bereitstellungswerkzeugen und geografischen Optionen bieten; er sagt Ihnen nicht, ob eine bestimmte Architektur Ihre Anforderungen erfüllt. Bewerten Sie Region, Dienstabhängigkeiten, Identitätsmodell und Vertrag jeder Komponente. Ein kleinerer Anbieter und eine große Plattform erfordern beide eine klare Darstellung, wohin Daten gelangen. Betriebsmodell Verfügbare Kontrolle für das Projekt Frage vor der Auswahl Shared-Hosting-Konto Website-Einstellungen im Kontoumfang Passt die Laufzeitumgebung zur Anwendung? Virtuelle Maschine Gastbetriebssystem und installierte Dienste Wer wartet und stellt den Gast wieder her? Dedizierte Maschine Eine physische Servergrenze Rechtfertigt die Arbeitslast diese Grenze? Managed Cloud-Dienst Die Dienst-API und unterstützte Einstellungen Was bleibt in der Verantwortung des Kunden? 03 Wählen Sie eine Architektur, die wiederhergestellt werden kann Eine einzelne Maschine kann ein sinnvoller Ausgangspunkt für eine kleine Anwendung sein, wenn ihre Wiederherstellungsanforderungen eine Wiederherstellung oder ein geplantes Wartungsfenster zulassen. Das Hinzufügen eines zweiten Anwendungsknotens ändert das Design nur, wenn Traffic-Routing, Sitzungen und persistente Daten über beide hinweg korrekt funktionieren. Zwei Server, die denselben unvollständigen Wiederherstellungsplan ausführen, sind immer noch ein unvollständiger Wiederherstellungsplan. Verteilter Speicher veranschaulicht diese Unterscheidung. Software wie Ceph verteilt Speicherarbeit über einen Cluster und bietet Objekt-, Block- und Dateischnittstellen. Replikation oder Erasure Coding können helfen, bestimmte Hardwareausfälle zu tolerieren, aber der Cluster benötigt auch Kapazität für Wiederherstellung und Rebalancing. Eine verteilte Live-Kopie ersetzt kein unabhängiges Backup. Entscheiden Sie, wie Schreibvorgänge sich während einer Netzwerkpartition verhalten, und testen Sie die für Ihre gewählte Implementierung relevanten Ausfallszenarien. 04 Vergleichen Sie das vollständige Betriebsbudget Schreiben Sie das Budget als Arbeitslast: normaler Traffic, ein geschäftiger Zeitraum, gespeicherte Daten, Backup-Aufbewahrung und für die Wiederherstellung benötigter Transfer. Beziehen Sie kostenpflichtige Software, externe APIs, Administrationszeit und die Kosten für einen erneuten Datentransfer ein. Ein monatlicher Startwert und eine nutzungsbasierte Schätzung beantworten unterschiedliche Fragen. Vergleichen Sie sie über denselben Zeitraum und bewahren Sie die Annahmen zusammen mit dem Ergebnis auf. Identifizieren Sie für eine große Cloud-Plattform jeden Dienst, der erforderlich ist, um die Anwendung am Laufen zu halten. Beziehen Sie bei einer VPS die Arbeit ein, die Managed Services andernfalls übernehmen würden. Keiner der Ansätze ist automatisch günstiger. Beginnen Sie mit einer kleinen repräsentativen Bereitstellung oder einem dokumentierten Angebot und prüfen Sie dann die tatsächliche Rechnung gegen das Modell. Reservieren Sie Raum für Wiederherstellungsverkehr und temporäre Migrationskapazität, statt nur den stationären Zustand zu budgetieren. 05 Behandeln Sie Datenschutz als Abhängigkeitskarte Die Region der Maschine ist ein Eintrag in einer breiteren Karte. Authentifizierung, Monitoring, Support-Tools, Backups und Modell-APIs können über separate Dienste laufen. Halten Sie fest, was jeder erhält, wer darauf zugreifen kann und wie lange es aufbewahrt wird. Das Shared-Responsibility-Modell von AWS ist ein Beispiel dafür, dass ein Anbieter seine Infrastrukturpflichten ausdrücklich von Kundenpflichten trennt; der Umfang ändert sich mit dem Dienst. Nutzen Sie diese Unterscheidung beim Vergleich von Anbietern, ohne die Pflichten eines Anbieters in einen anderen Vertrag zu übertragen. Eine SwissOctet-Konfiguration beschreibt einen Hosting-Standort und aufgeführte Ressourcen. Sie legt nicht den Standort der Integrationen fest, die Sie später hinzufügen. Minimieren Sie die Daten, die jede Abhängigkeit erhält, sichern Sie die Administration und prüfen Sie die Backup-Ziele, bevor Sie eine Aussage über den Datenweg Ihrer eigenen Anwendung treffen. 06 Nutzen Sie den Migrationspfad als Teil der Entscheidung Prüfen Sie, wie Sie Anwendungsdaten, Konfiguration und Identitäten exportieren können. Eine konventionelle Anwendung auf einer virtuellen Maschine kann einfach zu verschieben sein, während eine dienstspezifische Datenbank oder ein Ereignissystem eine Anpassung erfordern kann. Portabilität hängt auch von betrieblichem Wissen ab: Ein Backup, das niemand wiederherstellen kann, ist ein schwacher Exit-Plan, selbst wenn sein Format offen ist. Vergleichen Sie für eine erste SwissOctet-Auswahlliste Canvas, wenn eine Webumgebung auf Kontoebene passt, Vector für Gastbetriebssystem-Kontrolle und Metal-Bereiche, wenn die physische Grenze wichtig ist. Speicherorientierte Optionen unterstützen eine andere Kapazitätsfrage und sollten nicht als verwalteter verteilter Cluster beschrieben werden. Halten Sie die Architektur klein genug zum Betreiben und fügen Sie Plattformkomplexität hinzu, wenn sie eine getestete Anforderung erfüllt und nicht einen erdachten zukünftigen Umfang. MACHEN SIE ES ZU HANDLUNG Ihre praktische Checkliste. ✓ Weisen Sie Administration und Wiederherstellungsverantwortung zu. ✓ Unterscheiden Sie eine VM von der weiteren Cloud-Plattform. ✓ Budgetieren Sie Abhängigkeiten, Transfer und Wartung. ✓ Testen Sie eine Ausfallgrenze, bevor Sie Knoten hinzufügen. ✓ Dokumentieren Sie einen praktikablen Datenexport- und Migrationspfad. Checkliste herunterladen HÄUFIGE FRAGEN Die Details, die zählen. Kann eine VPS Teil einer Cloud-Plattform sein? + Ja. Eine virtuelle Maschine kann ein Cloud-Dienst sein. Vergleichen Sie das tatsächliche Ressourcen-, Skalierungs- und Verwaltungsmodell, statt anzunehmen, dass die Namen exklusive Technologien beschreiben. Ersetzt verteilter Speicher Backups? + Nein. Live-Redundanz adressiert ausgewählte Komponentenausfälle. Ein unabhängiges Backup und ein Wiederherstellungstest adressieren andere Ausfälle wie Löschung und beschädigte Anwendungsdaten. Ist eine große Cloud immer eine schlechte Datenschutzwahl? + Nein. Bewerten Sie die konkreten Dienste, Datenflüsse und vertraglichen Kontrollen. Die Größe eines Anbieters allein belegt nicht die Eignung der Architektur. PRIMÄRE REFERENZEN Gehen Sie zur Quelle. Diese Referenzen unterstützen die technischen Konzepte in diesem Leitfaden. Folgen Sie der aktuellen Dokumentation, bevor Sie ein Produktionssystem ändern. NIST SP 800-145: The Definition of Cloud Computing nvlpubs.nist.gov AWS: Shared Responsibility Model aws.amazon.com Ceph: Storage Architecture docs.ceph.com Ceph: Erasure coding docs.ceph.com Redaktionelle Beratung durch SwissOctet. Beispiele sind illustrativ. Servicespezifikationen, verfügbare Optionen und vertragliche Bedingungen müssen separat überprüft werden. VERBINDEN SIE DAS WISSEN Verwandte Infrastruktur. Canvas Web Schweiz Vector VPS Schweiz Metal Origin Schweiz Vault Storage Schweiz HALTEN SIE DEN FADEN Ihre nächsten Feldnotizen. Alle Leitfäden entdecken FELDNOTIZ / 01 + Dediziert & GPU Grundlagen VPS oder dediziert: Wählen Sie die passende Grenze Verstehen Sie, was eine physische Maschine ändert, was sie nicht ändert und wann sie ein nützlicher Schritt für Ihre Workload wird. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 02 + Web & Onion Grundlagen Webhosting oder eine VPS: Wählen Sie die Arbeit, die Sie übernehmen möchten Vergleichen Sie Anwendungsanforderungen, Kontrolle und Wartungsverantwortlichkeiten, statt eine VPS als automatischen nächsten Schritt für jede Website zu behandeln. 6 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 03 + Speicher & Wiederherstellung Grundlagen Objekt-, Datei- oder Blockspeicher: Wählen Sie die Schnittstelle, die Ihre Anwendung benötigt Unterscheiden Sie Speicherschnittstellen, Zugriffssemantik und betriebliche Verantwortlichkeiten, bevor Sie eine Kapazitätsanforderung in eine Anwendungsarchitektur verwandeln. 4 Min. Lesezeit Den Leitfaden lesen --- # Wählen Sie einen Traffic-Pfad: Server, Tunnel oder Proxy | SwissOctet Insights https://swissoctet.com/de/insights/choose-a-server-tunnel-or-proxy/ SwissOctet / Einblicke / Netzwerk-Engineering Netzwerk-Engineering Grundlagen · 4 Min. Lesezeit Wählen Sie einen Traffic-Pfad: Server, Tunnel oder Proxy Verstehen Sie, was eine VPS, VPN und ein Proxy jeweils ändern, und wählen Sie Routing, Protokolle und Betriebsverantwortlichkeiten anhand der Verbindung, die Sie tatsächlich benötigen. Von SwissOctet Editorial Leitfaden speichern Link kopieren AUF DIESER SEITE 01 Zeichnen Sie die Verbindung, die Sie ändern möchten 02 Ein Tunnel schützt einen bestimmten Abschnitt des Weges 03 Ein Proxy hat einen engeren und konfigurierbaren Umfang 04 Wählen Sie ein Protokoll anhand der Endpunkte und der Richtlinie 05 Selbsthosting überträgt die Arbeit auf Sie 06 Prüfen Sie den gesamten Pfad, bevor Sie einen Tarif wählen Ihre praktische Checkliste Quellen & weiterführende Literatur Zurück zur Bibliothek DIE DIREKTE ANTWORT Eine VPS stellt eine Maschine bereit; eine VPN stellt einen konfigurierten Tunnel bereit; ein Proxy leitet ausgewählten Traffic weiter. Bringen Sie die Rolle mit der Anforderung in Einklang und prüfen Sie Routing, Vertrauen und Ausfallverhalten, statt die Bezeichnungen als Datenschutzgarantien zu behandeln. 01 Zeichnen Sie die Verbindung, die Sie ändern möchten Eine VPS ist eine Maschine, die Sie zum Ausführen von Software nutzen können. Eine VPN erstellt einen geschützten Netzwerkpfad zwischen teilnehmenden Endpunkten. Ein Proxy verarbeitet Traffic im Auftrag eines Clients oder Dienstes. Diese Rollen können koexistieren: Eine VPS kann eine VPN oder einen Proxy hosten, aber der Kauf eines Servers konfiguriert weder das eine noch das andere. Beginnen Sie mit einem einfachen Diagramm von Client, Ziel und Zwischensystemen. Wenn die Anforderung darin besteht, eine Website zu veröffentlichen, benötigen Sie eine Hosting-Umgebung und eine Anwendung. Wenn die Anforderung privater Zugriff auf ein Administrationsnetzwerk ist, kann ein Tunnel Teil des Designs sein. Wenn eine Anwendung über einen kontrollierten Vermittler verbinden muss, kann ein Proxy passen. Die Auswahl nach Rolle bewahrt Sie davor, von einem Hosting-Produkt zu erwarten, dass es den Traffic eines Geräts automatisch ändert. 02 Ein Tunnel schützt einen bestimmten Abschnitt des Weges Eine VPN verschlüsselt Traffic innerhalb ihres konfigurierten Tunnels; das Routing bestimmt, welcher Traffic in diesen Tunnel gelangt. Eine Full-Tunnel-Konfiguration und eine Split-Tunnel-Konfiguration haben unterschiedliche Auswirkungen. Prüfen Sie DNS-Handhabung, IPv6-Routen und das Verhalten, wenn der Tunnel nicht verfügbar wird. Testen Sie diese Pfade auf dem tatsächlichen Client, statt anzunehmen, dass ein Installationsbildschirm beweist, dass der gesamte Traffic der vorgesehenen Route folgt. Der Tunnelendpunkt wird Teil des Vertrauensmodells. Nachdem Traffic ihn verlässt, hängt sein Schutz von der nächsten Verbindung und dem Anwendungsprotokoll ab, einschließlich HTTPS, wo verwendet. Eine VPN entfernt keine Website-Konten, Browser-Identifikatoren oder Informationen, die Sie übermitteln. Sie korrigiert auch kein kompromittiertes Gerät. Bewerten Sie Zugriffskontrolle und den Betreiber des Endpunkts zusammen mit dem Protokoll und halten Sie Aussagen über Anonymität getrennt von einem verifizierten Routing-Ergebnis. 03 Ein Proxy hat einen engeren und konfigurierbaren Umfang Ein Forward-Proxy empfängt Client-Verbindungen und stellt gemäß seiner Konfiguration weiterführende Verbindungen her. HTTP- und SOCKS-Proxys bieten unterschiedliche Schnittstellen, und Anwendungen müssen die gewählte unterstützen oder dafür konfiguriert sein. Ein Proxy verschlüsselt nicht von Natur aus jede Verbindung vom Gerät. Die Verbindung zum Proxy und die weiterführende Verbindung müssen getrennt bewertet werden. Ein Reverse-Proxy steht vor einem Dienst und empfängt Anfragen von dessen Benutzern. Er kann an interne Anwendungsprozesse weiterleiten und öffentliche HTTP-Einstellungen verwalten. Dies ist eine architektonische Entscheidung für Betreiber und kein Ersatz für einen Client-VPN. Vermeiden Sie die Erstellung eines nicht authentifizierten offenen Proxys: Erlauben Sie nur die für Ihren legitimen Workflow erforderlichen Benutzer und Ziele und überwachen Sie Fehler, ohne unnötige Browserdaten aufzubewahren. Komponente Hauptrolle Was sie nicht belegt VPS Führt ein Betriebssystem und Anwendungen aus Ein konfigurierter Tunnel für Ihr Gerät VPN-Tunnel Überträgt ausgewählten Netzwerkverkehr zwischen Peers Eine anonyme Identität am Ziel Forward-Proxy Leitet unterstützten Client-Traffic weiter Schutz für jede Geräteverbindung Reverse-Proxy Empfängt Anfragen im Auftrag einer Anwendung Anwendungskorrektheit oder unbegrenzte Angriffskapazität 04 Wählen Sie ein Protokoll anhand der Endpunkte und der Richtlinie WireGuard verwendet UDP und ein definiertes kryptografisches Design mit Public-Key-Peer-Konfiguration. Die dokumentierten Bereitstellungsoptionen von OpenVPN umfassen geroutete Tunnel, Zertifikate und TCP- oder UDP-Transporte. IPsec beschreibt Schutz auf der IP-Ebene und erscheint häufig mit einem Schlüsselverwaltungssystem wie IKE. Dies sind technische Familien mit unterschiedlichen Bereitstellungsoptionen, keine universelle Geschwindigkeitsrangliste. Prüfen Sie Client-Unterstützung, Schlüsselrotation, wie Benutzer entfernt werden und was die Netzwerke zwischen Peers zulassen. Ein Design für eine Site-to-Site-Verbindung kann sich vom Fernzugriff für Mitarbeitergeräte unterscheiden. Testen Sie Erreichbarkeit und Durchsatz mit repräsentativen Endpunkten und zulässigem Traffic. Dokumentieren Sie Protokoll und Bedingungen zusammen mit dem Ergebnis. Ein schnelleres Ergebnis in einer Umgebung beweist nicht, dass dasselbe Protokoll überall am besten passt. 05 Selbsthosting überträgt die Arbeit auf Sie Wenn Sie einen Tunnel auf Ihrem eigenen Server betreiben, tragen Sie die Verantwortung für Updates, Schlüssel, Firewall-Regeln und Verfügbarkeit. Beschränken Sie die Administrationsoberfläche, schützen Sie Backups der Konfiguration und entscheiden Sie, wie der Zugriff eines verlorenen Geräts widerrufen wird. Ein einzelner Server erzeugt eine klare Abhängigkeit: Wenn er nicht mehr funktioniert, funktioniert auch die von ihm bereitgestellte Route nicht mehr. Planen Sie die Wiederherstellung, bevor Sie sich für Ihren einzigen Administrationsweg darauf verlassen. Schreiben Sie eine Protokollierungsrichtlinie, die Sie tatsächlich umsetzen können. Wenige Logs zu speichern kann gespeicherte Informationen reduzieren, aber auch die Untersuchung von Vorfällen einschränken. Schließen Sie nicht aus dem Vorhandensein eines VPN-Protokolls oder eines Serverstandorts auf eine No-Logs-Richtlinie. Überwachen Sie die Dienstintegrität, ohne mehr Benutzeraktivität aufzuzeichnen als nötig. Bewahren Sie Anmeldedaten und private Schlüssel außerhalb öffentlicher Anwendungsverzeichnisse und generierter Konfigurationsbeispiele auf. 06 Prüfen Sie den gesamten Pfad, bevor Sie einen Tarif wählen Testen Sie die DNS-Auflösung, die öffentliche Adresse, die ein genehmigtes Testziel sieht, und den Zugriff auf Ressourcen, die privat bleiben sollen. Trennen Sie den Tunnel und bestätigen Sie das beabsichtigte Fallback-Verhalten. Wiederholen Sie dies auf den Geräten und Netzwerken, die Ihre Benutzer verwenden werden. Testen Sie bei einem Proxy eine Anwendung, die ihn nutzt, und eine, die ihn nicht nutzt, damit sein Umfang sichtbar wird. Shield ist die SwissOctet VPN-Dienstfamilie; Vector- oder dedizierte Bereiche sind separate Hosting-Optionen für Software, die Sie selbst administrieren. Lesen Sie die aufgeführten Optionen und bestätigen Sie die erforderliche Fähigkeit vor der Bestellung. Wählen Sie die Kapazität anhand des erwarteten Traffics, gleichzeitiger Sitzungen und gemessener Endpunktressourcen. Die richtige Route ist diejenige, deren Umfang, Berechtigungen und Ausfallverhalten zum Projekt passen, mit Verantwortlichkeiten, die Sie bereit sind zu pflegen. MACHEN SIE ES ZU HANDLUNG Ihre praktische Checkliste. ✓ Zeichnen Sie Clients, Vermittler und Ziele. ✓ Entscheiden Sie, welcher Traffic in den Tunnel oder Proxy gelangt. ✓ Prüfen Sie DNS, IPv6 und das Verhalten bei Trennung. ✓ Wählen Sie Protokolle anhand von Unterstützung und Richtlinienanforderungen. ✓ Planen Sie Schlüsselwiderruf, Updates und Endpunkt-Wiederherstellung. Checkliste herunterladen HÄUFIGE FRAGEN Die Details, die zählen. Kann ich eine VPN auf einer VPS ausführen? + Ja, wenn die Betriebsumgebung Ihre gewählte Software und Netzwerkanforderungen unterstützt. Sie bleiben für ihre Konfiguration, Wartung und Schlüssel verantwortlich. Verschlüsselt ein Proxy den gesamten Traffic? + Nein. Der Schutz hängt vom Protokoll und der Konfiguration jeder Verbindung ab. Anwendungen außerhalb seines Umfangs können direkt verbinden. Welches VPN-Protokoll ist immer am schnellsten? + Es gibt kein universelles Ergebnis. Client-Hardware, Transport, Pfad und Konfiguration sind wichtig. Messen Sie die beabsichtigte Bereitstellung und berücksichtigen Sie auch Unterstützung und Zugriffsrichtlinie. PRIMÄRE REFERENZEN Gehen Sie zur Quelle. Diese Referenzen unterstützen die technischen Konzepte in diesem Leitfaden. Folgen Sie der aktuellen Dokumentation, bevor Sie ein Produktionssystem ändern. WireGuard: Protocol and Cryptography www.wireguard.com OpenVPN: Community deployment guide openvpn.net RFC 4301: Security Architecture for the Internet Protocol www.rfc-editor.org NGINX: HTTP proxy module nginx.org Redaktionelle Beratung durch SwissOctet. Beispiele sind illustrativ. Servicespezifikationen, verfügbare Optionen und vertragliche Bedingungen müssen separat überprüft werden. VERBINDEN SIE DAS WISSEN Verwandte Infrastruktur. Shield VPN Schweiz Vector VPS Schweiz Metal Origin Schweiz HALTEN SIE DEN FADEN Ihre nächsten Feldnotizen. Alle Leitfäden entdecken FELDNOTIZ / 01 + Netzwerk-Engineering Grundlagen Bandbreite, Portgeschwindigkeit und Transfer: Lesen Sie das vollständige Bild Schätzen Sie die Datenmenge, die Ihr Projekt bewegt, und verstehen Sie, warum ein grösserer Port nur ein Teil der Netzwerkleistung ist. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 02 + Betrieb ab Tag zwei Angewandt Ein praktisches Bedrohungsmodell für Ihr gehostetes Projekt Ordnen Sie Assets und Vertrauensgrenzen zu, wählen Sie einige realistische Ausfallszenarien und verwandeln Sie diese in testbare Kontrollen. 6 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 03 + Betrieb ab Tag zwei Angewandt Sichere Windows RDP-Administration ohne Zugriffsverlust Trennen Sie Netzwerkerreichbarkeit, Authentifizierung und Berechtigungen und prüfen Sie einen Wiederherstellungsweg, bevor Sie den Fernzugriff einschränken. 6 Min. Lesezeit Den Leitfaden lesen --- # Wie man einen VPS ohne Raten wählt | SwissOctet Insights https://swissoctet.com/de/insights/choose-a-vps-by-workload/ SwissOctet / Einblicke / Cloud & VPS Cloud & VPS Grundlagen · 4 Min. Lesezeit Wie man einen VPS ohne Raten wählt Verwandeln Sie eine Anwendungsidee in ein nützliches Ressourcenbudget und vergleichen Sie dann CPU, Speicher, Storage und Transfer gemeinsam. Von SwissOctet Editorial Leitfaden speichern Link kopieren AUF DIESER SEITE 01 Beginnen Sie mit der Arbeit, die die Maschine leisten wird 02 Der Arbeitsspeicher entscheidet oft über den praktischen Ausgangspunkt 03 Budgetieren Sie die Daten, die sich still ansammeln 04 Lesen Sie Netzwerk und Extras als Teil der Maschine 05 Ein praktisches Szenario: eine Website mit Hintergrundexporten 06 Bereiten Sie die erste Woche vor der ersten Anmeldung vor Ihre praktische Checkliste Quellen & weiterführende Literatur Zurück zur Bibliothek DIE DIREKTE ANTWORT Wählen Sie eine VPS anhand der Ressourcen, die Ihre Anwendung tatsächlich benötigt: Arbeitsspeicher für persistente Dienste und Parallelität, CPU für die Arbeit, die sie ausführen kann, sowie Speicher und Transfer für ihre Daten. Halten Sie genügend Reserve frei und messen Sie die bereitgestellte Umgebung. 01 Beginnen Sie mit der Arbeit, die die Maschine leisten wird Der Kauf einer VPS wird einfacher, wenn Sie die Anwendung beschreiben, bevor Sie den Tarif wählen. Listen Sie die Prozesse auf, die Sie voraussichtlich ausführen werden: eine Webanwendung, eine Datenbank, Hintergrund-Worker, Monitoring und vielleicht ein Control Panel. Notieren Sie, welche immer aktiv sind und welche nur gelegentlich laufen. Eine ruhige statische Website und eine Datenbank mit vielen gleichzeitigen Benutzern können sehr unterschiedliche Anforderungen haben, selbst wenn ihre Besucherzahlen ähnlich aussehen. Wenn Sie das Projekt bereits betreiben, zeichnen Sie normale Nutzung und Spitzenzeiten auf. CPU-Last, Speicherdruck, Festplattenwachstum und Transfervolumen geben Ihnen einen Ausgangspunkt. Beginnen Sie bei einem neuen Projekt mit einer ausdrücklichen Schätzung und planen Sie, sie nach dem Start zu messen. Eine Schätzung, die Sie überarbeiten können, ist nützlicher als eine große Maschine, die ohne Grund gewählt wurde. 02 Der Arbeitsspeicher entscheidet oft über den praktischen Ausgangspunkt Zählen Sie den Arbeitsspeicher, den das Betriebssystem und jeder persistente Dienst benötigen, und lassen Sie dann Raum für echten Traffic. Ein Datenbank-Cache oder ein Build-Prozess kann das Bild schnell verändern. Wenn die Maschine unter Druck Zeit mit Swapping oder dem Beenden von Prozessen verbringt, wird das Hinzufügen von mehr CPU den zugrunde liegenden Mangel nicht beheben. CPU-Spezifikationen verdienen eine separate Betrachtung. Ein virtueller Kern ist eine Ressource, die der Gastumgebung bereitgestellt wird; das Prozessormodell und die Zuteilungsrichtlinie des Anbieters beeinflussen das Ergebnis. KVM stellt eine virtuelle Maschine mit eigener virtueller Hardware bereit, aber das Wort KVM allein ist kein garantierter Benchmark. Vergleichen Sie die tatsächliche Konfiguration und testen Sie Ihre eigene Anwendung, wenn der Dienst verfügbar wird. 03 Budgetieren Sie die Daten, die sich still ansammeln Speicher umfasst mehr als das Anwendungsverzeichnis. Betriebssystempakete, Logs, Datenbankindizes, hochgeladene Dateien, temporäre Exporte und Bereitstellungsartefakte verbrauchen alle Kapazität. Lassen Sie Reserve für Updates und Wartungsaufgaben und entscheiden Sie, wie lange jede Datenart bleiben soll. Logs, die ohne Aufbewahrungsrichtlinie wachsen, können selbst eine großzügige Festplatte füllen. Trennen Sie Kapazität von Reaktionsfähigkeit. Eine NVMe-Konfiguration kann relevant sein, wenn der Festplattenzugriff ein Engpass ist, während ein speicherorientiertes Produkt für große Archive passt. Keine der Bezeichnungen ersetzt einen Backup-Plan. Bestätigen Sie, ob ein optionales Backup die benötigten Daten enthält, und halten Sie einen unabhängigen Wiederherstellungsweg für wichtige Dienste bereit. 04 Lesen Sie Netzwerk und Extras als Teil der Maschine Eine Portrate und ein monatliches Transferkontingent sind unterschiedliche Einschränkungen. Beziehen Sie Downloads, API-Traffic, Replikation und Backups in Ihre Schätzung ein. Ein optionaler schnellerer Port kann einer stoßweisen Arbeitslast helfen, ändert aber nicht automatisch den enthaltenen Transfer. Lesen Sie die Konfiguration nach der Auswahl von Extras, statt sich nur auf den Startpreis zu verlassen. Wählen Sie ein Betriebssystem, das Sie warten können. Fügen Sie Verwaltung, zusätzliche Adressen, Softwarelizenzen oder Backups nur hinzu, wenn sie einen echten Bedarf abdecken. Halten Sie die wiederkehrenden Gesamtkosten und den Abrechnungszeitraum fest, damit die Entscheidung nachvollziehbar bleibt, wenn die Ersteinrichtung in Vergessenheit geraten ist. 05 Ein praktisches Szenario: eine Website mit Hintergrundexporten Stellen Sie sich eine kleine Website mit einer Datenbank, zwei Web-Workern und einem Export-Job vor. Normale Seitenanfragen sind leicht, aber Exporte erzeugen temporäre Dateien und benötigen mehr Speicher. Der Betreiber listet diese Prozesse separat auf, misst ihr Verhalten mit repräsentativen Daten und bezieht das Exportverzeichnis in die Kapazitätsplanung ein. Die erste Auswahl basiert auf dieser kombinierten Arbeitslast, nicht auf der Besucherzahl oder dem günstigsten Einstiegspreis. Beim Testen verzögern mehrere gleichzeitige Exporte normale Anfragen. Der Betreiber begrenzt die Export-Parallelität, beobachtet die Warteschlange und wiederholt den Test, bevor er mehr CPU kauft. Bei einem unterstützten Linux-Setup können Ressourcensteuerungsmechanismen ebenfalls helfen, Prozesse zu organisieren, aber ihre Einstellungen müssen zur Umgebung passen. Wenn die eingeschränkte Arbeitslast immer noch mehr Speicher benötigt, deckt ein Upgrade jetzt einen gemessenen Bedarf und kaschiert keine unbegrenzte Aufgabe. Der Betreiber fügt dann ein unabhängiges Backup hinzu und prüft die Wiederherstellung. Diese Übung veranschaulicht eine Auswahlmethode, keine Leistungsaussage für einen SwissOctet-Tarif. Halten Sie die Annahmen zusammen mit der gewählten Konfiguration fest und überprüfen Sie sie, wenn die Website eine Funktion, einen größeren Datensatz oder eine andere Wartungsaufgabe hinzufügt. Arbeitslast-Komponente Was gemessen werden sollte Auswirkung auf die Auswahl Web-Anfragen Worker-Speicher und Antwortzeiten Platz für normale Parallelität einplanen Export-Job Spitzenspeicher und temporärer Speicher Überlappung begrenzen und Kapazität reservieren Wiederherstellung Backup-Größe und Wiederherstellungszeit Unabhängigen Speicher und Transfer planen 06 Bereiten Sie die erste Woche vor der ersten Anmeldung vor Überprüfen Sie nach der Bereitstellung den Zugriff, aktualisieren Sie das System und öffnen Sie nur die Ports, die das Projekt benötigt. Stellen Sie eine kleine funktionierende Version bereit, bevor Sie alle Daten migrieren. Beobachten Sie die Ressourcennutzung unter repräsentativem Verkehr und vergleichen Sie sie mit Ihrer Schätzung. Behalten Sie die vorherige Umgebung bei, bis Sie die Anwendung geprüft und eine Wiederherstellung getestet haben. Die beste Start-VPS ist diejenige, die Ihren gemessenen Bedarf mit vernünftigem Spielraum und einem klaren nächsten Schritt deckt. Nutzen Sie den SwissOctet-Vergleich, um Spezifikationen einzugrenzen, und bereiten Sie dann Fragen zu Verfügbarkeit, Upgrades und betrieblicher Verantwortung vor, bevor Sie sich festlegen. MACHEN SIE ES ZU HANDLUNG Ihre praktische Checkliste. ✓ Listen Sie alle persistenten Dienste auf. ✓ Schätzen Sie Speicher und CPU in Spitzenzeiten. ✓ Beziehen Sie Logs, Exporte und Wachstum in den Speicher ein. ✓ Lesen Sie Portgeschwindigkeit und monatlichen Transfer getrennt. ✓ Planen Sie Updates, Backups und ein Migrations-Rollback. Checkliste herunterladen HÄUFIGE FRAGEN Die Details, die zählen. Kann ich eine VPS allein anhand der Besucherzahl wählen? + Nein. Anfragekomplexität, gleichzeitige Prozesse, Datenmenge und Wartungsarbeiten können sehr unterschiedliche Ressourcenanforderungen erzeugen. Beschreibt KVM ein garantiertes Leistungsniveau? + Nein. Es bezeichnet die Virtualisierungstechnologie. Prozessor, Zuteilung und tatsächliche Arbeitslast sind weiterhin entscheidend. Welches optionale Upgrade sollte ich zuerst wählen? + Wählen Sie die Option, die die gemessene Einschränkung behebt. Mehr CPU löst nicht unbedingt Speicherdruck oder Speicherwartezeiten. PRIMÄRE REFERENZEN Gehen Sie zur Quelle. Diese Referenzen unterstützen die technischen Konzepte in diesem Leitfaden. Folgen Sie der aktuellen Dokumentation, bevor Sie ein Produktionssystem ändern. KVM-Projekt: Kernel Virtual Machine www.linux-kvm.org Linux-Kernel: Control Group v2 docs.kernel.org Linux-Kernel: Pressure Stall Information docs.kernel.org Redaktionelle Beratung durch SwissOctet. Beispiele sind illustrativ. Servicespezifikationen, verfügbare Optionen und vertragliche Bedingungen müssen separat überprüft werden. VERBINDEN SIE DAS WISSEN Verwandte Infrastruktur. Vector VPS Schweiz Pulse NVMe Schweiz DeskLink RDP Schweiz HALTEN SIE DEN FADEN Ihre nächsten Feldnotizen. Alle Leitfäden entdecken FELDNOTIZ / 01 + Dediziert & GPU Grundlagen VPS oder dediziert: Wählen Sie die passende Grenze Verstehen Sie, was eine physische Maschine ändert, was sie nicht ändert und wann sie ein nützlicher Schritt für Ihre Workload wird. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 02 + Speicher & Wiederherstellung Grundlagen Wann NVMe einen Unterschied für Ihre Anwendung macht Unterscheiden Sie Kapazität, Latenz und Durchsatz, damit ein schnelleres Storage-Label ein echtes Anwendungsproblem löst. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 03 + Cloud & VPS Angewandt Dimensionieren Sie VPS-CPU und -Arbeitsspeicher anhand einer realen Arbeitslast Erstellen Sie ein Speicherbudget, prüfen Sie Konkurrenz und trennen Sie einen ausgelasteten Thread von Arbeit, die mehrere virtuelle Kerne nutzen kann. 6 Min. Lesezeit Den Leitfaden lesen --- # Wählen Sie Asset und Netzwerk, bevor Sie eine Krypto-Zahlung vorbereiten | SwissOctet Insights https://swissoctet.com/de/insights/choose-crypto-asset-network/ SwissOctet / Einblicke / Krypto-Zahlungen Krypto-Zahlungen Grundlagen · 4 Min. Lesezeit Wählen Sie Asset und Netzwerk, bevor Sie eine Krypto-Zahlung vorbereiten Lesen Sie eine Zahlungsroute als vollständiges Asset-Netzwerk-Paar, prüfen Sie dann Rechnungsanweisungen, Token-Identität und den tatsächlich übertragenen Betrag, bevor Sie eine Überweisung autorisieren. Von SwissOctet Editorial Leitfaden speichern Link kopieren AUF DIESER SEITE 01 Betrachten Sie das Netzwerk als Teil der Asset-Wahl 02 Lesen Sie die Routen des Katalogs genau 03 Prüfen Sie die Token-Identität, nicht nur das Ticker-Symbol 04 Lesen Sie Gebühren von der Senderseite 05 Prüfen Sie die vollständige Anweisung vor der Freigabe 06 Behandeln Sie Ablauf und Unsicherheit bewusst 07 Halten Sie die Zahlungsentscheidung begrenzt Ihre praktische Checkliste Quellen & weiterführende Literatur Zurück zur Bibliothek DIE DIREKTE ANTWORT Stimmen Sie Asset, Netzwerk, Empfangsadresse und Betrag der Rechnung als eine Anweisung aufeinander ab. Ein Token-Symbol oder ein vertrautes Adressformat reicht nicht aus. Prüfen Sie das Netzwerk und das Gebührenverhalten der sendenden Wallet, bevor Sie eine Überweisung autorisieren, und verwenden Sie nur eine zahlbare Rechnung aus einem verifizierten, verbundenen Bestellservice. 01 Betrachten Sie das Netzwerk als Teil der Asset-Wahl Derselbe Token-Name kann auf mehr als einer Blockchain vorkommen. Das macht nicht jede Route austauschbar. USDT auf Ethereum und USDT auf TRON sind separate Zahlungsanweisungen, selbst wenn eine Wallet dasselbe Asset-Symbol anzeigt. Der Empfangsservice muss das gewählte Netzwerk und den tatsächlich auf diesem Netzwerk verwendeten Token ausdrücklich unterstützen. Beginnen Sie mit der Rechnung, nicht mit dem günstigsten Netzwerk, das ein Auszahlungsbildschirm anbietet. Wenn der sendende Dienst eine andere Bezeichnung verwendet oder mehrere Versionen eines Assets anbietet, klären Sie diesen Unterschied vor dem Senden. Ein nicht unterstütztes Netzwerk wird nicht dadurch korrigiert, dass die Adresse vertraut aussieht oder der Token den beabsichtigten Namen trägt. 02 Lesen Sie die Routen des Katalogs genau SwissOctet listet sechs Assets über sieben Routen auf, weil USDT zwei Netzwerkoptionen hat. Verwenden Sie die vollständigen Rechnungsanweisungen für die tatsächliche Bestellung und prüfen Sie die gewählte Route, bevor Sie Guthaben senden. Ein Katalog oder eine Empfangsadresse allein autorisiert keine Überweisung. Die Tabelle bewahrt die Routenunterscheidung, ohne eine Empfangsadresse außerhalb eines Rechnungskontexts anzuzeigen. Eine aktive Rechnung muss das genaue Netzwerk und Ziel für die gewählte Bestellung angeben. Andere Netzwerke, die eine Wallet oder Börse anbietet, werden nicht automatisch unterstützt, nur weil das Asset dort ebenfalls existiert. Asset Netzwerk im Checkout-Design Auswahl, die getrennt bleiben muss BTC Bitcoin Native BTC-Route ETH Ethereum Native ETH-Route USDT TRON TRC-20-Token-Route USDT Ethereum ERC-20-Token-Route USDC Ethereum ERC-20-Token-Route SOL Solana Native SOL-Route LTC Litecoin Native LTC-Route 03 Prüfen Sie die Token-Identität, nicht nur das Ticker-Symbol Die ERC-20-Dokumentation von Ethereum beschreibt eine Schnittstelle für fungible Token, während TRON seinen TRC-20-Standard dokumentiert. Ein Standard definiert, wie sich ein Token verhalten kann; er belegt nicht, dass ein bestimmter Token mit einem vertrauten Symbol das beabsichtigte Asset ist. Die offiziellen Informationen des Herausgebers und die in der Rechnung konfigurierte Token-Identität sind für eine Integration entscheidend. Tether veröffentlicht unterstützte Protokolle und Vertragsinformationen für seine Token. Wenn Ihre Wallet einen Token über einen Vertrag identifiziert oder mehrere ähnlich benannte Assets anbietet, vergleichen Sie diese Informationen mit dem offiziellen Herausgeber und dem in der Rechnung geforderten Asset. Untersuchen Sie jede Warnung, bevor Sie fortfahren. Ersetzen Sie die Zahlungsanweisungen nicht durch eine Vertragsadresse, die aus einem Suchergebnis oder einer Nachricht kopiert wurde. 04 Lesen Sie Gebühren von der Senderseite Der in einer Wallet oder Börse eingegebene Betrag kann von dem tatsächlich übertragenen Betrag abweichen, wenn Gebühren von einer Auszahlung abgezogen werden. Prüfen Sie den letzten Bestätigungsbildschirm und die Gebührenbehandlung des Dienstes. Eine echte Rechnung gibt den erforderlichen Empfangsbetrag an; der Sender muss sicherstellen, dass dieser Betrag – und nicht nur der eingegebene Betrag – über die angegebene Route ankommt. Bei Token-Transfers in Selbstverwahrung können Netzwerkgebühren das native Asset des Netzwerks erfordern. Ethereum dokumentiert Gas als Mechanismus zur Bezahlung von Rechenarbeit in seinem Netzwerk. Verwechseln Sie nicht den gesendeten Token mit dem Asset, das zur Bezahlung einer Netzwerkgebühr verwendet wird. Prüfen Sie die aktuellen Wallet-Anweisungen und verfügbaren Guthaben, statt anzunehmen, dass ein Token-Guthaben allein ausreicht. 05 Prüfen Sie die vollständige Anweisung vor der Freigabe Lesen Sie Asset, Netzwerk, Ziel, Betrag und Rechnungsablauf zusammen. Prüfen Sie das Ziel auf eine für die Wallet geeignete Weise, denn kopierter Text kann verändert oder verwechselt werden. Ein QR-Code ist eine bequeme Darstellung, kein unabhängiger Beweis dafür, dass eine Rechnung legitim ist. Halten Sie Ihre Bestellreferenz und Ihr Zugriffstoken privat, während Sie die Details prüfen. Üben Sie die Prüfung mit einer beispielhaften USDT-Bestellung, ohne Guthaben zu bewegen. Die Rechnung gibt Ethereum an, aber der Auszahlungsbildschirm verwendet zunächst standardmäßig TRON. Die richtige Reaktion ist, die Route der Rechnung auszuwählen und zu prüfen oder anzuhalten, um die Abweichung zu klären. Auf dem Standardnetzwerk zu senden und auf Wiederherstellung zu hoffen, ist kein Zahlungsverfahren. 06 Behandeln Sie Ablauf und Unsicherheit bewusst Ein Angebot kann ein Ablaufdatum und eine Richtlinie für verspätete oder teilweise Überweisungen haben. Wenn Sie die Zahlung noch nicht gesendet haben, fordern Sie eine aktuelle Rechnung an, wenn die Anweisungen ablaufen. Wenn Sie sie bereits gesendet haben, bewahren Sie die Transaktionsreferenz auf und fordern Sie den Abgleich über den Bestellprozess an. Starten Sie nicht einfach wiederholte Überweisungen, nur weil ein Bildschirm nicht aktualisiert wurde. Unterscheiden Sie den lokalen Status der Wallet vom verifizierten Zustand des Empfangsservices. Eine übertragene Transaktion, eine in einen Block aufgenommene Transaktion und eine akzeptierte Bestellung sind unterschiedliche Ereignisse. Halten Sie Transaktionsreferenz, Asset und Netzwerk für eine technische Anfrage bereit, aber teilen Sie niemals Seed-Phrasen, private Schlüssel oder eine Wallet-Wiederherstellungsdatei. Diese sind zur Identifizierung einer öffentlichen Überweisung nicht erforderlich. 07 Halten Sie die Zahlungsentscheidung begrenzt Bei diesem Prozess geht es darum, eine Überweisung einer gültigen Rechnung zuzuordnen, nicht darum, Assets als Investitionen auszuwählen oder Datenschutz gegenüber einem öffentlichen Ledger zu versprechen. Ein Bestellablauf ohne KYC begrenzt die Erhebung von Identitätsdokumenten; er löscht weder den Transaktionsverlauf noch Informationen, die durch die Kontonutzung offengelegt werden. Halten Sie persönliche und technische Informationen im Verhältnis zum tatsächlichen Bestellbedarf. Prüfen Sie die vollständigen Anweisungen der Rechnung und folgen Sie dem verifizierten Bestellstatus. Bewahren Sie die Transaktionsreferenz auf, wenn Sie Hilfe benötigen. Senden Sie keine zweite Überweisung, nur weil ein Bestätigungsbildschirm Zeit für die Aktualisierung benötigt. MACHEN SIE ES ZU HANDLUNG Ihre praktische Checkliste. ✓ Verwenden Sie eine zahlbare Rechnung aus dem verbundenen Bestellservice. ✓ Stimmen Sie Asset und Netzwerk als eine Route aufeinander ab. ✓ Prüfen Sie die Token-Identität anhand offizieller Herausgeberinformationen. ✓ Prüfen Sie den übertragenen Betrag nach Abzug der Gebühren auf der Senderseite. ✓ Prüfen Sie Adresse, Betrag und Ablauf zusammen. ✓ Bewahren Sie die öffentliche Transaktionsreferenz auf, ohne Wallet-Geheimnisse zu teilen. Checkliste herunterladen HÄUFIGE FRAGEN Die Details, die zählen. Kann ich USDT auf jedem Netzwerk senden, wenn das Symbol dasselbe ist? + Nein. Verwenden Sie genau das Netzwerk und die Token-Route, die in der Rechnung angegeben sind. Ähnliche Namen machen Überweisungen auf verschiedenen Blockchains nicht austauschbar. Beweist ein QR-Code, dass die Zahlungsanweisungen gültig sind? + Nein. Er kodiert Informationen. Prüfen Sie Rechnung, Asset, Netzwerk, Ziel und Betrag, bevor Sie eine Überweisung autorisieren. Sollte ich erneut senden, wenn der Bestellbildschirm ausstehend bleibt? + Bewahren Sie die Transaktionsreferenz auf und nutzen Sie zuerst den Abgleichsprozess. Eine verzögerte Anzeige ist kein Beweis dafür, dass die Überweisung fehlgeschlagen ist oder dupliziert werden muss. PRIMÄRE REFERENZEN Gehen Sie zur Quelle. Diese Referenzen unterstützen die technischen Konzepte in diesem Leitfaden. Folgen Sie der aktuellen Dokumentation, bevor Sie ein Produktionssystem ändern. Ethereum: ERC-20-Token-Standard ethereum.org TRON: TRC-20-Standard developers.tron.network Tether: Unterstützte Protokolle tether.to Ethereum: Gas und Gebühren ethereum.org Redaktionelle Beratung durch SwissOctet. Beispiele sind illustrativ. Servicespezifikationen, verfügbare Optionen und vertragliche Bedingungen müssen separat überprüft werden. VERBINDEN SIE DAS WISSEN Verwandte Infrastruktur. Vector VPS Schweiz Canvas Web Schweiz Shield VPN Schweiz HALTEN SIE DEN FADEN Ihre nächsten Feldnotizen. Alle Leitfäden entdecken FELDNOTIZ / 01 + Cloud & VPS Grundlagen Wie man einen VPS ohne Raten wählt Verwandeln Sie eine Anwendungsidee in ein nützliches Ressourcenbudget und vergleichen Sie dann CPU, Speicher, Storage und Transfer gemeinsam. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 02 + Krypto-Zahlungen Grundlagen Krypto-Checkout und die Grenzen der Zahlungsprivatsphäre Verstehen Sie Asset, Netzwerk und Bestätigungsweg und schützen Sie die Informationen, die Ihr Projekt mit einer Zahlung verbinden. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 03 + Krypto-Zahlungen Fortgeschritten Von der erkannten Transaktion zur abgeglichenen Bestellung: Bestätigungen und Reorgs Gestalten Sie Zahlungszustände auf Basis verifizierter Chain-Nachweise, expliziter Akzeptanzregeln und eindeutiger Bestellzuordnung statt auf Basis einer Browser-Meldung, dass Guthaben gesendet wurde. 4 Min. Lesezeit Den Leitfaden lesen --- # Von der erkannten Transaktion zur abgeglichenen Bestellung: Bestätigungen und Reorgs | SwissOctet Insights https://swissoctet.com/de/insights/confirmations-reorgs-order-reconciliation/ SwissOctet / Einblicke / Krypto-Zahlungen Krypto-Zahlungen Fortgeschritten · 4 Min. Lesezeit Von der erkannten Transaktion zur abgeglichenen Bestellung: Bestätigungen und Reorgs Gestalten Sie Zahlungszustände auf Basis verifizierter Chain-Nachweise, expliziter Akzeptanzregeln und eindeutiger Bestellzuordnung statt auf Basis einer Browser-Meldung, dass Guthaben gesendet wurde. Von SwissOctet Editorial Leitfaden speichern Link kopieren AUF DIESER SEITE 01 Trennen Sie das Chain-Ereignis vom Bestellereignis 02 Verwenden Sie chainspezifische Vertrauensregeln 03 Prüfen Sie die tatsächliche Überweisungsnutzlast 04 Machen Sie die Bestellzuordnung eindeutig 05 Definieren Sie Zustände, die verspätete und sich ändernde Nachweise tolerieren 06 Machen Sie Wiederholungen sicher und beobachtbar 07 Wissen Sie, was eine ausstehende Bestellung noch benötigt Ihre praktische Checkliste Quellen & weiterführende Literatur Zurück zur Bibliothek DIE DIREKTE ANTWORT Transaktionserkennung, Chain-Bestätigung, Bestellzuordnung und Servicebereitstellung sind separate Schritte. Prüfen Sie die richtige Chain, das Asset, den Empfänger und den Betrag; wenden Sie eine dokumentierte Akzeptanzrichtlinie an; und machen Sie den Abgleich idempotent. Eine Transaktionsreferenz, ein Screenshot oder eine Browser-Schaltfläche allein kann nicht belegen, dass eine bestimmte Bestellung bezahlt wurde. 01 Trennen Sie das Chain-Ereignis vom Bestellereignis Die Meldung einer Wallet, dass eine Überweisung gesendet wurde, ist ein Nachweis über ihre eigene Aktion, keine vollständige Zahlungsentscheidung. Das empfangende Backend muss das beabsichtigte Netzwerk beobachten, die tatsächliche Überweisung prüfen und sie einer Bestellung zuordnen. Erst dann kann die Bestellung ihre Akzeptanzrichtlinie anwenden. Die Infrastrukturbereitstellung ist ein weiterer betrieblicher Schritt nach der Zahlungsakzeptanz. Halten Sie diese Übergänge sowohl im Code als auch in der Kundensprache explizit. Ein Bildschirm kann Warten, Erkannt oder Bestätigen anzeigen, ohne die Bestellung als bezahlt zu bezeichnen. Lassen Sie nicht zu, dass der Browser den akzeptierten Betrag liefert oder einen autoritativen Status überschreibt. Speichern Sie das serverseitig erstellte Angebot und seine Anweisungen, damit der spätere Abgleich anhand der ursprünglichen Bestellung und nicht anhand eines sich ändernden Warenkorbs beurteilt werden kann. 02 Verwenden Sie chainspezifische Vertrauensregeln Verschiedene Netzwerke beschreiben Transaktionsvertrauen unterschiedlich. Der Entwicklerleitfaden von Bitcoin erklärt, wie Knoten die Chain mit dem meisten akkumulierten Proof-of-Work auswählen und wie konkurrierende Blöcke entstehen können. Eine kürzlich gesehene Transaktion benötigt daher eine Richtlinie für Bestätigungstiefe und mögliche Chain-Änderungen. Es gibt keine einzelne Bestätigungsanzahl, die für jedes Asset und jedes kommerzielle Risiko geeignet ist. Die Proof-of-Stake-Dokumentation von Ethereum erklärt die Checkpoint-Finalität, während Solana die Commitment-Zustände processed, confirmed und finalized dokumentiert. Übersetzen Sie diese Begriffe nicht beiläufig in eine universelle Blockanzahl. Halten Sie die netzwerkspezifische Regel, die Informationsquelle und das Verhalten bei Unsicherheit fest. Der Betreiber sollte Akzeptanzschwellen anhand des Zahlungs- und Lieferrisikos festlegen und nicht eine Zahl aus einem unabhängigen Checkout kopieren. 03 Prüfen Sie die tatsächliche Überweisungsnutzlast Identifizieren Sie Empfänger, Asset und Betrag auf der richtigen Chain. Token-Zahlungen benötigen die beabsichtigte Token-Identität, nicht nur eine erfolgreiche Transaktion an eine Adresse. Prüfen Sie den relevanten Ausführungserfolg und den Überweisungsnachweis gemäß dem Modell der Chain. Analysieren Sie ganzzahlige Beträge mit der richtigen Genauigkeit des Assets, statt einer vom Browser gelieferten formatierten Dezimalzahl zu vertrauen. Eine Zahlungsanweisung muss an ihre ursprüngliche Route gebunden bleiben. Eine Überweisung auf einem anderen Netzwerk, ein anderer Token mit demselben Symbol oder eine unabhängige Transaktionsreferenz sollten sie nicht erfüllen. Der Verifizierungsdatensatz sollte erklären, was geprüft wurde, und die Nachweise bewahren, die zur Überprüfung der Entscheidung erforderlich sind. Dieser Leitfaden beschreibt allgemeine Prinzipien des Zahlungsabgleichs und keine bestimmte Serviceimplementierung. 04 Machen Sie die Bestellzuordnung eindeutig Feste Empfangsadressen können mehrere Bestellungen mit ähnlichen Beträgen empfangen. Die Existenz einer passenden Überweisung beweist nicht, welchem Kunden oder welcher Bestellung sie gutgeschrieben werden sollte. Definieren Sie die Zuordnungsmethode, bevor Sie Live-Zahlungen akzeptieren, und berücksichtigen Sie Kollisionen. Eine vom Benutzer angegebene Transaktionsreferenz erfordert weiterhin die Validierung, dass dieselbe Überweisung nicht bereits anderweitig zugeordnet wurde. Stellen Sie sich zwei Rechnungen über denselben Betrag auf derselben Route in einem überlappenden Zeitfenster vor. Ein Watcher sieht eine Überweisung. Beide automatisch als bezahlt zu markieren ist falsch; eine ohne ausreichende Nachweise auszuwählen ist ebenfalls unsicher. Lassen Sie die Überweisung unzugeordnet oder in Prüfung, bis die Richtlinie des Betreibers eine gültige Zuordnung herstellen kann. Eine mehrdeutige Übereinstimmung ist ein Zustand, der behandelt werden muss, kein Grund, Gewissheit zu erfinden. 05 Definieren Sie Zustände, die verspätete und sich ändernde Nachweise tolerieren Ein Zahlungsprozess profitiert von einer kleinen Menge klarer Zustände, wobei Chain-Nachweise von der Entscheidung getrennt bleiben, eine Bestellung zu akzeptieren. Diese beispielhafte Tabelle erklärt mögliche Phasen und beschreibt keine Statusnamen eines bestimmten Dienstes. Jeder Übergang sollte einen verifizierten Grund haben, und die Zahlungsakzeptanz sollte von der Infrastrukturbereitstellung getrennt bleiben. Berücksichtigen Sie verspätete, teilweise und überhöhte Überweisungen, Angebotsablauf und vorübergehend nicht verfügbare Chain-Daten. Ein Ablauf lässt eine echte Überweisung nicht verschwinden. Eine verspätete Zahlung kann eine Prüfung erfordern statt automatischer Akzeptanz oder Ablehnung. Wenn sich ein zuvor beobachtetes Chain-Ereignis ändert, bewerten Sie den Zustand gemäß der dokumentierten Richtlinie neu, statt jede Watcher-Benachrichtigung als unumkehrbare Wahrheit zu behandeln. Beispielhafter Zustand Bedeutung Nächste Entscheidung Wartend Keine verifizierte qualifizierende Überweisung Gültige Rechnung weiter beobachten Erkannt Relevante Überweisung beobachtet Chain-Vertrauen und Zuordnung prüfen Bestätigend Akzeptanzregel noch nicht erfüllt Beobachten, bis die Richtlinie eine Entscheidung erlaubt Prüfung Verspätete, teilweise oder mehrdeutige Nachweise Gemäß Betreiberrichtlinie klären Akzeptiert Verifizierte und abgeglichene Zahlung Mit separatem Lieferworkflow fortfahren 06 Machen Sie Wiederholungen sicher und beobachtbar Watcher und Abgleichsjobs werden nach unterbrochenen Verbindungen oder Prozessneustarts erneut versuchen. Verwenden Sie eine stabile Überweisungsidentität, etwa die Chain und die geeignete Transaktions- oder Überweisungskennung, um doppelte Gutschriften zu verhindern. Speichern Sie Fortschritt und Entscheidungen dauerhaft, damit dasselbe Ereignis erneut verarbeitet werden kann, ohne einen zweiten Service bereitzustellen oder ein akzeptiertes Angebot zu ändern. Unterscheiden Sie ein unbekanntes Ergebnis von einer fehlgeschlagenen Operation. Wenn eine nachgelagerte Anfrage zeitüberschreitet, prüfen Sie ihr autoritatives Ergebnis, bevor Sie erneut senden. Führen Sie dauerhafte Aufzeichnungen über akzeptierte und unsichere Aktionen. Beschränken Sie den Zugriff auf Bestell-Token und interne Nachweise, während Sie genügend Informationen behalten, um eine strittige Zahlung zu untersuchen. Zuverlässigkeit bedeutet hier wiederholbare Entscheidungen, nicht eine flüssige Animation im Checkout. 07 Wissen Sie, was eine ausstehende Bestellung noch benötigt Eine Bestellung kann ausstehend bleiben, weil die Überweisung nicht beobachtet wurde, das erforderliche Chain-Vertrauen noch nicht erreicht ist oder ihre Zuordnung zur Rechnung geprüft werden muss. Bewahren Sie die Rechnung und die öffentliche Transaktionsreferenz auf, prüfen Sie die angegebenen Akzeptanzregeln und nutzen Sie den vorgesehenen Hilfeprozess der Bestellung. Eine verzögerte Statusaktualisierung ist für sich genommen kein Grund, eine weitere Zahlung zu senden. Befolgen Sie die Anweisungen und den verifizierten Status für die tatsächliche Bestellung. Die Zahlungsbestätigung sollte die Akzeptanz der abgeglichenen Überweisung ausweisen, während die Servicebereitstellung einen separaten Status hat. Halten Sie private Zugriffstoken und Wallet-Geheimnisse aus Hilfeanfragen heraus. MACHEN SIE ES ZU HANDLUNG Ihre praktische Checkliste. ✓ Speichern Sie ein unveränderliches, serverseitig erstelltes Angebot dauerhaft. ✓ Prüfen Sie Chain, Empfänger, Asset und ganzzahligen Betrag. ✓ Dokumentieren Sie chainspezifische Akzeptanzregeln. ✓ Behandeln Sie Kollisionen bei festen Adressen ohne Raten. ✓ Verhindern Sie doppelte Gutschriften und unsichere Wiederholungsübermittlungen. ✓ Testen Sie Fälle mit verspäteten, teilweisen, falschen Routen und geänderten Nachweisen. Checkliste herunterladen HÄUFIGE FRAGEN Die Details, die zählen. Reicht ein Transaktions-Hash aus, um eine Zahlung zu bestätigen? + Nein. Prüfen Sie die Überweisung auf der beabsichtigten Chain, ihre Nutzlast und ihr Vertrauen und stellen Sie dann fest, dass sie zur Bestellung gehört und nicht bereits gutgeschrieben wurde. Kann jedes Netzwerk denselben Bestätigungsschwellenwert verwenden? + Nein. Netzwerke bieten unterschiedliche Vertrauens- und Finalitätsmodelle. Der Betreiber muss eine Akzeptanzrichtlinie definieren und testen, die für jede Route geeignet ist. Bedeutet eine bestätigte Zahlung, dass der Server bereitgestellt ist? + Nein. Zahlungsakzeptanz und Bereitstellung sind separate Workflow-Ereignisse. Kommunizieren Sie den Bereitstellungsstatus aus seinem eigenen autoritativen Prozess. PRIMÄRE REFERENZEN Gehen Sie zur Quelle. Diese Referenzen unterstützen die technischen Konzepte in diesem Leitfaden. Folgen Sie der aktuellen Dokumentation, bevor Sie ein Produktionssystem ändern. Bitcoin-Entwicklerleitfaden: Blockchain-Verhalten developer.bitcoin.org Ethereum: Proof of Stake und Finalität ethereum.org Solana: RPC-State-Commitment solana.com Redaktionelle Beratung durch SwissOctet. Beispiele sind illustrativ. Servicespezifikationen, verfügbare Optionen und vertragliche Bedingungen müssen separat überprüft werden. VERBINDEN SIE DAS WISSEN Verwandte Infrastruktur. Vector VPS Schweiz Metal Hyper Schweiz Veil Onion Schweiz HALTEN SIE DEN FADEN Ihre nächsten Feldnotizen. Alle Leitfäden entdecken FELDNOTIZ / 01 + Cloud & VPS Grundlagen Wie man einen VPS ohne Raten wählt Verwandeln Sie eine Anwendungsidee in ein nützliches Ressourcenbudget und vergleichen Sie dann CPU, Speicher, Storage und Transfer gemeinsam. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 02 + Krypto-Zahlungen Grundlagen Krypto-Checkout und die Grenzen der Zahlungsprivatsphäre Verstehen Sie Asset, Netzwerk und Bestätigungsweg und schützen Sie die Informationen, die Ihr Projekt mit einer Zahlung verbinden. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 03 + Krypto-Zahlungen Grundlagen Wählen Sie Asset und Netzwerk, bevor Sie eine Krypto-Zahlung vorbereiten Lesen Sie eine Zahlungsroute als vollständiges Asset-Netzwerk-Paar, prüfen Sie dann Rechnungsanweisungen, Token-Identität und den tatsächlich übertragenen Betrag, bevor Sie eine Überweisung autorisieren. 4 Min. Lesezeit Den Leitfaden lesen --- # Krypto-Checkout und die Grenzen der Zahlungsprivatsphäre | SwissOctet Insights https://swissoctet.com/de/insights/crypto-checkout-and-operational-privacy/ SwissOctet / Einblicke / Krypto-Zahlungen Krypto-Zahlungen Grundlagen · 4 Min. Lesezeit Krypto-Checkout und die Grenzen der Zahlungsprivatsphäre Verstehen Sie Asset, Netzwerk und Bestätigungsweg und schützen Sie die Informationen, die Ihr Projekt mit einer Zahlung verbinden. Von SwissOctet Editorial Leitfaden speichern Link kopieren AUF DIESER SEITE 01 Behandeln Sie die Rechnung als vollständigen Satz von Anweisungen 02 Trennen Sie Senden, Bestätigung und Lieferung 03 Ein öffentliches Ledger bleibt öffentlich 04 Schützen Sie den Zugriff, nicht nur persönliche Daten 05 Ein praktisches Szenario: derselbe Token auf zwei Netzwerken 06 Kennen Sie die Grenzen des aktuellen Checkouts Ihre praktische Checkliste Quellen & weiterführende Literatur Zurück zur Bibliothek DIE DIREKTE ANTWORT Stimmen Sie Asset, Netzwerk, Betrag und Empfangsadresse der Rechnung aufeinander ab, prüfen Sie dann den verifizierten Zahlungsstatus und trennen Sie die Bestätigung der Servicebereitstellung davon. Krypto und Onboarding ohne Dokumente begründen keine absolute Anonymität. 01 Behandeln Sie die Rechnung als vollständigen Satz von Anweisungen Eine Krypto-Rechnung benötigt mehr als eine Adresse. Asset, Blockchain-Netzwerk, Betrag, Empfangsadresse und Gültigkeitszeitraum gehören zusammen. Ein Token mit demselben Namen kann auf mehreren Netzwerken existieren, und eine Wallet kann ähnlich aussehende Optionen anzeigen. Wählen Sie das genaue Netzwerk, das in einer aktiven Rechnung genannt wird, bevor Sie eine Überweisung vorbereiten. Vergleichen Sie die endgültige Bestätigung der Wallet mit der Rechnung, einschließlich Adresse und etwaiger Gebühren. Das Kopieren einer Adresse reduziert Tippfehler, aber es bestätigt nicht, dass der Rest der Überweisung korrekt ist. Ein QR-Code ist eine bequeme Möglichkeit, Informationen zu übertragen; er ist kein Beweis dafür, dass eine Rechnung echt ist oder dass Guthaben angekommen ist. 02 Trennen Sie Senden, Bestätigung und Lieferung Das Drücken von „Senden“ in einer Wallet startet einen Transaktionsprozess. Eine Transaktion muss vom empfangenden Dienst beobachtet und bewertet und anschließend der richtigen Bestellung zugeordnet werden. Nur dieser Dienst kann den Zahlungsstatus für den Kauf bestätigen. Eine Kundenerklärung oder eine lokale Interface-Animation kann keinen Eingang belegen. Zahlungsannahme und Server-Bereitstellung sind ebenfalls getrennte Ereignisse. Eine bestätigte Zahlung bedeutet nicht zwangsläufig, dass der Zugang bereit ist. Bewahren Sie die Bestellreferenz auf und folgen Sie dem tatsächlichen Status, den das Abrechnungssystem zurückgibt. Wenn eine Live-Rechnung abläuft oder der Überweisungsbetrag abweicht, fragen Sie nach dem definierten Klärungsprozess, bevor Sie eine weitere Zahlung senden. 03 Ein öffentliches Ledger bleibt öffentlich Die Verwendung von Krypto macht eine Zahlung nicht unsichtbar. Auf öffentlichen Blockchains können Transaktionsinformationen für andere Beobachter sichtbar sein. Insbesondere Bitcoin zeichnet Transfers öffentlich auf, und an anderer Stelle geteilte Informationen können eine Adresse oder Transaktion mit einer Person verknüpfen. Eine feste öffentliche Empfangsadresse legt zudem eine Historie von Transfers an dieses Ziel offen. Dokumentfreies KYC bei einem Hosting-Dienst beschreibt, was dieser Dienst von Ihnen verlangt. Es bestimmt nicht, was eine Wallet, eine Exchange oder ein anderer Dienst bereits über Sie weiß. Denken Sie über den gesamten Pfad und die Informationen nach, die Sie bewusst veröffentlichen, statt anzunehmen, dass eine Zahlungsmethode jeden Teil der Beziehung schützt. 04 Schützen Sie den Zugriff, nicht nur persönliche Daten Das private Zugriffstoken einer Bestellung kann sensibler sein als ihre Anzeigereferenz. Bewahren Sie Wiederherstellungsphrasen, private Schlüssel, Exchange-Zugangsdaten und Serverzugang außerhalb von Support-Nachrichten und Screenshots auf. Wenn Sie Hilfe benötigen, beginnen Sie mit der Bestellreferenz, dem gewählten Asset und Netzwerk sowie einer knappen Beschreibung des Problems. Eine Transaktionskennung kann bei der Untersuchung einer Überweisung nützlich sein, kann aber auch Zahlungsinformationen offenlegen, wenn sie öffentlich geteilt wird. Nutzen Sie den vorgesehenen privaten Support-Kanal für Bestelldetails. Schwärzen Sie in Bildern nicht zusammenhängende Guthaben, Namen und andere Transaktionen, bevor Sie sie teilen. 05 Ein praktisches Szenario: derselbe Token auf zwei Netzwerken Stellen Sie sich einen Kunden vor, der einen USDT-Kauf prüft, während seine Wallet sowohl TRON als auch Ethereum unterstützt. Der Token-Name allein wählt nicht den Weg. Vor einer Live-Überweisung vergleicht der Kunde das Netzwerk und die Empfangsadresse der Rechnung mit dem letzten Bildschirm der Wallet sowie mit Betrag und Gebühr. Ein vertrautes Ticker-Symbol oder eine zuvor verwendete Adresse reicht nicht aus, um den gesamten Anweisungssatz zu verifizieren. Der Kunde bewahrt die Bestellreferenz privat auf und wartet darauf, dass der Abrechnungsdienst eine verifizierte Transaktion dieser Bestellung zuordnet. Eine in einer Wallet erscheinende Transaktion und ein bereit werdender Dienst sind unterschiedliche Ereignisse. Wenn Netzwerk, Asset oder Betrag von der Rechnung abweichen, folgt der Kunde dem Abstimmungsprozess des Betreibers, statt anzunehmen, dass die Oberfläche die Abweichung auflösen kann, oder automatisch eine weitere Zahlung zu senden. Prüfen Sie die vollständigen Zahlungsanweisungen: Kryptowährung, Netzwerk, genauen Betrag, Empfangsadresse und Ablaufzeit. Bewahren Sie die Kundenreferenz und den exportierten Datensatz privat auf. Eine Empfangsadresse allein beschreibt keine vollständige Zahlung, und ein Browserdatensatz belegt keinen Geldeingang. Phase Was sie belegt Was noch bestätigt werden muss Rechnungsprüfung Beabsichtigtes Asset, Netzwerk und Betrag Ob die Rechnung live und gültig ist Übermittlung aus der Wallet Eine Überweisung wurde initiiert Verifizierter Eingang und Zuordnung zur Bestellung Zahlung akzeptiert Zahlungsnachweis im Backend Bereitstellung und Lieferung des Zugangs 06 Kennen Sie die Grenzen des aktuellen Checkouts Die Kryptozahlung an eine feste Adresse berechnet den genauen Betrag für die gewählte Kryptowährung und das gewählte Netzwerk anhand eines öffentlichen USD-Kurses. Das Zahlungsfenster beträgt 25 Minuten. Dieses Browserangebot ist keine vom Server ausgestellte Rechnung. Transaktionszuordnung, Zahlungsbestätigung und Bereitstellung erfordern das Backend des Betreibers. Die Kryptozahlung an eine feste Adresse berechnet den genauen Betrag für die gewählte Kryptowährung und das gewählte Netzwerk anhand eines öffentlichen USD-Kurses. Das Zahlungsfenster beträgt 25 Minuten. Dieses Browserangebot ist keine vom Server ausgestellte Rechnung. Transaktionszuordnung, Zahlungsbestätigung und Bereitstellung erfordern das Backend des Betreibers. MACHEN SIE ES ZU HANDLUNG Ihre praktische Checkliste. ✓ Prüfen Sie die vollständigen Zahlungsanweisungen und ihre Ablaufzeit. ✓ Stimmen Sie Asset, Netzwerk, Betrag und Adresse ab. ✓ Behalten Sie Gebühren und Ablauf im Blick. ✓ Warten Sie auf verifizierte Zahlungs- und Bereitstellungsstatus. ✓ Teilen Sie niemals eine Seed-Phrase, einen privaten Schlüssel oder ein Bestell-Zugriffstoken. Checkliste herunterladen HÄUFIGE FRAGEN Die Details, die zählen. Was benötige ich, bevor ich eine Krypto-Zahlung sende? + Prüfen Sie die vollständigen Zahlungsanweisungen: Kryptowährung, Netzwerk, genauen Betrag, Empfangsadresse und Ablaufzeit. Bewahren Sie die Kundenreferenz und den exportierten Datensatz privat auf. Eine Empfangsadresse allein beschreibt keine vollständige Zahlung, und ein Browserdatensatz belegt keinen Geldeingang. Reicht ein Token-Name aus, um sein Netzwerk zu wählen? + Nein. Stimmen Sie das exakte Netzwerk und die Adresse ab, die in der Live-Rechnung angegeben sind. Beweist eine On-Chain-Transaktion, dass mein Server bereit ist? + Nein. Zahlungsverifizierung, Zuordnung zur Bestellung und Bereitstellung sind separate Schritte. PRIMÄRE REFERENZEN Gehen Sie zur Quelle. Diese Referenzen unterstützen die technischen Konzepte in diesem Leitfaden. Folgen Sie der aktuellen Dokumentation, bevor Sie ein Produktionssystem ändern. Bitcoin: Schützen Sie Ihre Privatsphäre bitcoin.org Ethereum: Transaktionen ethereum.org Redaktionelle Beratung durch SwissOctet. Beispiele sind illustrativ. Servicespezifikationen, verfügbare Optionen und vertragliche Bedingungen müssen separat überprüft werden. VERBINDEN SIE DAS WISSEN Verwandte Infrastruktur. Vector VPS Schweiz Shield VPN Schweiz Veil Onion Schweiz HALTEN SIE DEN FADEN Ihre nächsten Feldnotizen. Alle Leitfäden entdecken FELDNOTIZ / 01 + Cloud & VPS Grundlagen Wie man einen VPS ohne Raten wählt Verwandeln Sie eine Anwendungsidee in ein nützliches Ressourcenbudget und vergleichen Sie dann CPU, Speicher, Storage und Transfer gemeinsam. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 02 + Krypto-Zahlungen Grundlagen Wählen Sie Asset und Netzwerk, bevor Sie eine Krypto-Zahlung vorbereiten Lesen Sie eine Zahlungsroute als vollständiges Asset-Netzwerk-Paar, prüfen Sie dann Rechnungsanweisungen, Token-Identität und den tatsächlich übertragenen Betrag, bevor Sie eine Überweisung autorisieren. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 03 + Krypto-Zahlungen Fortgeschritten Von der erkannten Transaktion zur abgeglichenen Bestellung: Bestätigungen und Reorgs Gestalten Sie Zahlungszustände auf Basis verifizierter Chain-Nachweise, expliziter Akzeptanzregeln und eindeutiger Bestellzuordnung statt auf Basis einer Browser-Meldung, dass Guthaben gesendet wurde. 4 Min. Lesezeit Den Leitfaden lesen --- # Ein Migrations-Runbook für dedizierte Server, das die Daten schützt | SwissOctet Insights https://swissoctet.com/de/insights/dedicated-server-migration-runbook/ SwissOctet / Einblicke / Dediziert & GPU Dediziert & GPU Angewandt · 6 Min. Lesezeit Ein Migrations-Runbook für dedizierte Server, das die Daten schützt Proben Sie den Umzug, legen Sie eine konsistente Datengrenze fest und definieren Sie, was Rollback bedeutet, nachdem das neue System Schreibvorgänge akzeptiert. Von SwissOctet Editorial Leitfaden speichern Link kopieren AUF DIESER SEITE 01 Bestandsaufnahme des Dienstes vor dem Umzug der Maschine 02 Das Ziel als separate Umgebung aufbauen 03 Eine konsistente Datengrenze wählen 04 Traffic-Routing vorbereiten, ohne sofortige Änderungen zu versprechen 05 Rollback definieren, nachdem Schreibvorgänge beginnen 06 Die Migration mit operativen Prüfungen abschließen Ihre praktische Checkliste Quellen & weiterführende Literatur Zurück zur Bibliothek DIE DIREKTE ANTWORT Bereiten Sie den neuen Server zuerst vor und testen Sie ihn, kopieren Sie Daten mit einer von der Anwendung unterstützten Konsistenzmethode, definieren Sie ein Cutover-Fenster und bewahren Sie die alte Umgebung auf. Rollback muss Schreibvorgänge berücksichtigen, die auf dem neuen Server akzeptiert wurden, nicht nur eine DNS-Änderung. 01 Bestandsaufnahme des Dienstes vor dem Umzug der Maschine Eine Migration umfasst mehr als die Anwendungsdateien. Listen Sie Datenbanken, Uploads, geplante Jobs, Queue-Worker, Zertifikate, Domains, Secrets und ausgehende Integrationen auf. Erfassen Sie Softwareversionen und die relevanten Betriebsannahmen wie Dateiberechtigungen und Speicherpfade. Ein frischer dedizierter Server kann eine vergessene Abhängigkeit offenlegen, die vor Jahren still in der alten Umgebung installiert wurde. Weisen Sie einen Verantwortlichen für die Cutover-Entscheidung zu und definieren Sie, wie Erfolg aussieht. Beziehen Sie für Nutzer sichtbare Prüfungen, Datenkonsistenz und die Fähigkeit zur Wiederherstellung des Zugangs ein. Bestätigen Sie, dass die neue Konfiguration geliefert und nutzbar ist, bevor Sie ein Migrationsdatum ankündigen. Eine Auftragsbestätigung oder eine aufgeführte Hardwarespezifikation ist nicht dasselbe wie ein funktionierendes Ziel, das bereit ist, Produktionsdaten zu empfangen. 02 Das Ziel als separate Umgebung aufbauen Installieren Sie den erforderlichen Stack, richten Sie die Administration ein und konfigurieren Sie die vorgesehene Firewall. Halten Sie Secrets privat und setzen Sie Dienstberechtigungen bewusst. Verifizieren Sie den erwarteten Hostnamen und das Zertifikatsverhalten der Anwendung, bevor öffentlicher Traffic umzieht. Die Virtual-Host-Dokumentation von Apache veranschaulicht, warum Hostname-Routing eine separate Konfigurationsentscheidung von der Adresse des Servers ist. Eine funktionierende Standardseite beweist nicht, dass der richtige Anwendungs-Host konfiguriert ist. Verwenden Sie für die Probe einen repräsentativen wiederhergestellten Datensatz, wobei ausgehende E-Mails, Zahlungen und geplante Jobs deaktiviert oder auf sichere Testsysteme umgeleitet sind. So verhindern Sie, dass die Testumgebung auf echte Nutzer einwirkt. Üben Sie Anmeldung, Uploads, Hintergrundarbeit und Wiederherstellung. Dokumentieren Sie das Verfahren und seine Dauer, damit das echte Fenster auf einem beobachteten Prozess statt auf Optimismus basiert. 03 Eine konsistente Datengrenze wählen Verwenden Sie eine von Datenbank und Anwendung unterstützte Backup- oder Replikationsmethode. PostgreSQL unterscheidet SQL-Dumps, Dateisystem-Backups und kontinuierliche Archivierung, jeweils mit eigenen Annahmen. Die Dump-Anleitung weist darauf hin, dass Datenbank-Dumps intern konsistent sein können, während clusterweite Rollen und andere Details separat behandelt werden müssen. Lesen Sie die Anforderungen für das exakte System, das Sie betreiben, statt offene Datendateien wahllos zu kopieren. Planen Sie, wie die Datenbank mit Uploads und Queue-Status zusammenhängt. Wenn ein Datensatz auf eine Datei verweist, die zu einem anderen Zeitpunkt kopiert wurde, kann die wiederhergestellte Anwendung unvollständig sein, selbst wenn beide Kopien einzeln erfolgreich waren. Entscheiden Sie, ob Schreibvorgänge kurz pausiert, eine getestete Replikationsanordnung verwendet oder ein anwendungsspezifischer Export durchgeführt wird. Halten Sie diese Konsistenzentscheidung im Runbook ausdrücklich fest. Phase Erforderlicher Nachweis Entscheidung Probe Anwendung und wiederhergestellte Daten bestehen die Prüfungen Ziel kann für Cutover in Betracht gezogen werden Abschließende Synchronisierung Definierter konsistenter Wiederherstellungspunkt Nur mit verstandenen verbleibenden Änderungen fortfahren Traffic-Umschaltung Korrektes Routing und Zertifikatsverhalten Beide Ziele überwachen Rollback Speicherort aller neu akzeptierten Schreibvorgänge Daten abgleichen, bevor Traffic zurückgeführt wird 04 Traffic-Routing vorbereiten, ohne sofortige Änderungen zu versprechen DNS Time-to-Live steuert, wie lange Datensätze zwischengespeichert werden dürfen, wie in der DNS-Dokumentation von Cloudflare erläutert. Prüfen Sie die TTL frühzeitig, wenn DNS Teil der Migration ist, und lassen Sie vorhandene zwischengespeicherte Datensätze unter ihrer vorherigen Einstellung auslaufen. Eine Änderung des Werts im Moment des Cutovers kann nicht jede zwischengespeicherte Antwort rückwirkend verkürzen. Verschiedene Clients können während der Übergangsphase unterschiedliche Ziele erreichen. Halten Sie die alte Umgebung verfügbar, während sich Routing-Änderungen setzen, mit einer bewussten Richtlinie dazu, ob sie noch Schreibvorgänge akzeptieren darf. Vermeiden Sie doppelte Queue-Consumer oder geplante Jobs, es sei denn, die Anwendung ist dafür ausgelegt. Überwachen Sie Anfragen auf beiden Seiten und bestätigen Sie den vorgesehenen Hostnamen, das TLS-Zertifikat und die Anwendungsversion von unabhängigen Clients aus. 05 Rollback definieren, nachdem Schreibvorgänge beginnen Bevor das neue System Änderungen akzeptiert, kann die Rückführung des Traffics relativ einfach sein. Danach kann eine bloße DNS-Umkehrung Arbeit verlieren oder zwei widersprüchliche Historien erzeugen. Definieren Sie, wie neu erstellte Datensätze und Uploads erhalten oder abgeglichen werden. Wenn die Anwendung sie nicht sicher zusammenführen kann, ist ein kontrollierter Wartungszeitraum möglicherweise einer improvisierten Rückkehr zur alten Kopie vorzuziehen. Legen Sie die Bedingungen fest, die ein Pausieren der Migration erfordern, und halten Sie den Entscheidungsverantwortlichen erreichbar. Bewahren Sie Logs und nützliche Nachweise gemäß den Aufbewahrungsregeln des Projekts auf. Löschen Sie die alte Maschine oder ihre unabhängige Wiederherstellungskopie nicht allein deshalb, weil die Startseite einmal geladen wurde. Der Aufbewahrungszeitraum sollte die vereinbarten Verifizierungs- und Rollback-Anforderungen abdecken. 06 Die Migration mit operativen Prüfungen abschließen Verifizieren Sie nach dem Cutover Backups, Alarme, Zertifikatserneuerung, geplante Arbeiten und Wiederherstellung des Zugangs. Bestätigen Sie, dass der überwachte Host das neue Ziel ist und keine Testintegrationen in der Produktion verbleiben. Prüfen Sie Anwendungsfehler und für Nutzer sichtbare Zeiten unter normalem Traffic. Aktualisieren Sie Inventar und Runbook, damit der nächste Administrator nicht erraten muss, was sich geändert hat. Die dedizierten Familien von SwissOctet bieten unterschiedliche physische Konfigurationen, aber Migrationsarbeit und verwaltete Unterstützung müssen für den gewählten Dienst bestätigt werden. Nutzen Sie den Katalog, um geeignete Ressourcen auszuwählen, und bauen Sie dann einen getesteten Umzug rund um die Daten Ihrer Anwendung auf. Eine Migration ist abgeschlossen, wenn der Dienst und sein Wiederherstellungsprozess am Ziel funktionieren, nicht erst, wenn Dateien übertragen wurden. MACHEN SIE ES ZU HANDLUNG Ihre praktische Checkliste. ✓ Daten, Jobs, Secrets und Integrationen inventarisieren. ✓ Das gelieferte Ziel vor der Terminplanung verifizieren. ✓ Mit sicheren externen Integrationen proben. ✓ Konsistenz von Datenbank und Uploads definieren. ✓ Routing-Übergang und Vermeidung doppelter Jobs planen. ✓ Rollback für neue Schreibvorgänge festlegen. ✓ Backups und Monitoring nach dem Cutover verifizieren. Checkliste herunterladen HÄUFIGE FRAGEN Die Details, die zählen. Kann ich migrieren, indem ich das Anwendungsverzeichnis kopiere? + Nur wenn damit alles erfasst wird, was der Dienst benötigt, und die Konsistenz erhalten bleibt. Datenbanken, Uploads, Jobs, Secrets und Konfiguration erfordern üblicherweise separate Aufmerksamkeit. Macht ein niedrigerer DNS-TTL den Cutover sofort wirksam? + Nein. Zuvor zwischengespeicherte Antworten können bis zum Ende ihrer früheren Lebensdauer bestehen bleiben, und Clients können zu unterschiedlichen Zeiten aktualisieren. Besteht Rollback nur darin, DNS auf den alten Server zu zeigen? + Nicht, nachdem der neue Server Schreibvorgänge akzeptiert hat. Sie müssen diese Datensätze und Dateien berücksichtigen, bevor Sie Traffic zurückführen. PRIMÄRE REFERENZEN Gehen Sie zur Quelle. Diese Referenzen unterstützen die technischen Konzepte in diesem Leitfaden. Folgen Sie der aktuellen Dokumentation, bevor Sie ein Produktionssystem ändern. PostgreSQL: Backup und Wiederherstellung www.postgresql.org PostgreSQL: Konsistenz und Wiederherstellung von SQL-Dumps www.postgresql.org Apache: Virtual-Host-Dokumentation httpd.apache.org Cloudflare DNS: Time to Live developers.cloudflare.com Redaktionelle Beratung durch SwissOctet. Beispiele sind illustrativ. Servicespezifikationen, verfügbare Optionen und vertragliche Bedingungen müssen separat überprüft werden. VERBINDEN SIE DAS WISSEN Verwandte Infrastruktur. Metal Atlas Schweiz Metal Zenith Schweiz Metal EPYC Schweiz HALTEN SIE DEN FADEN Ihre nächsten Feldnotizen. Alle Leitfäden entdecken FELDNOTIZ / 01 + Dediziert & GPU Grundlagen VPS oder dediziert: Wählen Sie die passende Grenze Verstehen Sie, was eine physische Maschine ändert, was sie nicht ändert und wann sie ein nützlicher Schritt für Ihre Workload wird. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 02 + Betrieb ab Tag zwei Angewandt Bauen Sie ein Backup, das Sie tatsächlich wiederherstellen können Wählen Sie ein Wiederherstellungsziel, schützen Sie eine unabhängige Kopie und üben Sie die Wiederherstellung, bevor ein Vorfall die Sache erzwingt. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 03 + Dediziert & GPU Fortgeschritten Ein GPU-VRAM-Budget erstellen, bevor Sie Hardware auswählen Berücksichtigen Sie Gewichte, Aktivierungen, Caches und temporäre Puffer und testen Sie dann die Spitzenlast statt nur die Modelldatei. 6 Min. Lesezeit Den Leitfaden lesen --- # Ein Cutover-Runbook für Domain, DNS und TLS für einen neuen Server | SwissOctet Insights https://swissoctet.com/de/insights/dns-tls-cutover-runbook/ SwissOctet / Einblicke / Web & Onion Web & Onion Angewandt · 4 Min. Lesezeit Ein Cutover-Runbook für Domain, DNS und TLS für einen neuen Server Bereiten Sie Hostname-Routing, Zertifikate und Rollback gemeinsam vor, damit eine Migration den Server ändert, ohne die Identität der Website oder sichere Verbindungen zu beeinträchtigen. Von SwissOctet Editorial Leitfaden speichern Link kopieren AUF DIESER SEITE 01 Namen und Abhängigkeiten inventarisieren 02 Hostname-Routing auf dem neuen Server vorbereiten 03 Eine Zertifikatsvalidierungsmethode wählen 04 Das Cache-Fenster planen, bevor DNS geändert wird 05 DNS und TLS separat verifizieren 06 Rollback auch zu einer Datenentscheidung machen 07 Die Website nach der Umschaltung beobachten Ihre praktische Checkliste Quellen & weiterführende Literatur Zurück zur Bibliothek DIE DIREKTE ANTWORT Bereiten Sie Server und Zertifikat für den vorgesehenen Hostnamen vor, testen Sie die Anwendung, bevor Sie öffentliches DNS ändern, und halten Sie die alte Umgebung während des Übergangs verfügbar. Verifizieren Sie autoritative Datensätze, zwischengespeicherte Antworten und TLS unabhängig voneinander. Eine DNS-Aktualisierung allein belegt nicht, dass die richtige Anwendung und das richtige Zertifikat ausgeliefert werden. 01 Namen und Abhängigkeiten inventarisieren Listen Sie jeden Hostnamen auf, den die Website verwendet, einschließlich Hauptdomain, Aliase, API-Endpunkte und Anwendungs-Callbacks. Erfassen Sie, wer die Registrierung und das autoritative DNS kontrolliert. Das Hosten einer Anwendung registriert nicht automatisch ihre Domain und gibt dem Serverbetreiber nicht die Kontrolle über ihre Datensätze. Behalten Sie den Zugang zur bestehenden Umgebung, bis die neue validiert wurde. Identifizieren Sie außerdem E-Mail- und Drittanbieter-Verifizierungsdatensätze, die der Umzug erhalten soll. Eine Website-Migration sollte nicht beiläufig eine gesamte DNS-Zone ersetzen. Erstellen Sie einen Änderungsplan auf Datensatzebene mit den vorgesehenen Adressen und einem Rollback-Wert. Bewahren Sie Zugangsdaten privat auf; das Runbook benötigt Verantwortliche und Verfahren, nicht die tatsächlichen Passwörter oder API-Tokens. 02 Hostname-Routing auf dem neuen Server vorbereiten Eine Maschine, die eine Verbindung empfängt, muss die vorgesehene Anwendung für ihren Hostnamen ausliefern. Konfigurieren Sie den Webserver oder das Hosting-Panel entsprechend, wobei das öffentliche Dokument-Root von privater Konfiguration und Zugangsdaten getrennt ist. Testen Sie alle erforderlichen Namen und Weiterleitungen, nicht nur eine generische Willkommensseite, die über die Adresse des Servers erreicht wird. Verwenden Sie eine kontrollierte Testmethode, die den vorgesehenen Hostnamen vor der öffentlichen Änderung an den neuen Endpunkt sendet. Prüfen Sie gegebenenfalls Anmeldung, Uploads und von der Anwendung erzeugte Links. Deaktivieren Sie Jobs, die während des Tests Produktionsaktionen duplizieren könnten. Der Test sollte das Anwendungsverhalten belegen, ohne echte E-Mails zu senden, Zahlungen anzunehmen oder die alte Live-Datenbank unbeabsichtigt zu verändern. 03 Eine Zertifikatsvalidierungsmethode wählen Die Ausstellung eines Zertifikats erfordert den Nachweis der Kontrolle über die angeforderten Namen. Let's Encrypt dokumentiert unter anderem HTTP-01 und DNS-01 als Validierungsmethoden. Die HTTP-Validierung hängt davon ab, die erforderliche Challenge korrekt auszuliefern; die DNS-Validierung verwendet einen festgelegten DNS-Datensatz und kann Wildcard-Ausstellung unterstützen. Wählen Sie eine Methode, die zur tatsächlichen Bereitstellung passt und sicher gepflegt werden kann. Halten Sie Validierungs-Zugangsdaten nach Möglichkeit eng begrenzt. Die DNS-Automatisierung ist besonders sensibel, weil weitreichende DNS-Zugangsdaten mehr als eine Website betreffen können. Planen Sie die Zertifikatserneuerung und wie die erneuerten Dateien den ausliefernden Prozess erreichen. Eine erfolgreiche Erstausstellung ist nützlich, aber eine Website benötigt auch einen funktionierenden Erneuerungsprozess und eine Überwachung des Zertifikats, das sie tatsächlich präsentiert. 04 Das Cache-Fenster planen, bevor DNS geändert wird DNS-Datensätze tragen eine Time-to-Live, die Resolver beim Zwischenspeichern von Antworten verwenden. Eine Datensatzänderung ersetzt nicht sofort jedes zwischengespeicherte Ergebnis. Wenn ein Übergang von einer kürzeren TTL profitiert, planen Sie die Anpassung früh genug, damit zuvor zwischengespeicherte Antworten auslaufen können. Halten Sie sowohl die alte als auch die neue Umgebung in der Lage, den von Ihnen geplanten Übergang zu bewältigen. Diese beispielhafte Abfolge trennt die Vorbereitung vom öffentlichen Cutover. Ihr Zeitplan muss an Domain, Resolver-Verhalten und Anwendung angepasst werden. Es ist kein universeller Propagationsplan. Eine Migration mit Live-Schreibvorgängen benötigt außerdem einen anwendungsspezifischen Daten-Cutover, da sonst zwei funktionierende Webserver Änderungen in unterschiedlichen Datensätzen akzeptieren können. Phase Aktion Bedingung vor dem Fortfahren Vorbereitung Datensätze inventarisieren und neuen Endpunkt konfigurieren Anwendung funktioniert für vorgesehene Namen Zertifikat Zertifikat ausstellen und installieren Korrekte Kette und Hostname validieren Übergang Nur geplante DNS-Datensätze aktualisieren Daten-Cutover und Rollback sind definiert Beobachtung Autoritative und Client-Ergebnisse prüfen Nutzerabläufe gelingen über den neuen Endpunkt Abschluss Alten Dienst nach der Validierung außer Betrieb nehmen Resttraffic und Wiederherstellungsbedarf geprüft 05 DNS und TLS separat verifizieren Prüfen Sie zuerst den autoritativen Datensatz und vergleichen Sie dann Antworten von Clients oder Resolvern, die am Übergang beteiligt sind. Ein korrekter autoritativer Wert und ein älterer zwischengespeicherter Wert können gleichzeitig bestehen. Untersuchen Sie den vom Browser erreichten Endpunkt, statt anzunehmen, dass jede Verbindung bereits die neue Adresse verwendet. Halten Sie Beobachtungen mit Zeitstempel fest, damit der Übergang nachvollziehbar ist. Validieren Sie für TLS den vorgesehenen Hostnamen, die Zertifikatsgültigkeit und die Kette über eine tatsächliche Client-Verbindung. Prüfen Sie jeden erforderlichen Alias und Weiterleitungspfad. Die TLS-Dokumentation von Mozilla erläutert Serverauthentifizierung und Mixed-Content-Probleme: Die Seite und ihre Unterressourcen sollten sicher ausgeliefert werden. Ein Zertifikat für einen Hostnamen deckt nicht automatisch einen anderen Anwendungsendpunkt ab. 06 Rollback auch zu einer Datenentscheidung machen Ein DNS-Rollback kann Traffic umleiten, aber er macht Schreibvorgänge auf der neuen Anwendung nicht rückgängig. Definieren Sie vor dem Cutover, wie Sie mit diesen Daten umgehen. Bei einer statischen Veröffentlichung kann Rollback unkompliziert sein; bei einem Dienst, der Uploads oder Bestellungen akzeptiert, benötigt der Anwendungsstatus einen klaren Verantwortlichen und ein Abstimmungsverfahren. Stellen Sie sich die Migration einer kleinen Veröffentlichungswebsite mit Kommentaren vor. Sie können ein Wartungsintervall oder einen kontrollierten Read-only-Übergang vorbereiten, während die endgültigen Daten kopiert werden. Testen Sie das Verfahren zum Wiederöffnen und halten Sie die alte Bereitstellung bereit. Wählen Sie den Ansatz, der zur Anwendung passt, statt eine DNS-Änderung als Ersatz für Konsistenzplanung zu verwenden. 07 Die Website nach der Umschaltung beobachten Verifizieren Sie echte Nutzerabläufe, Fehlerraten, Zertifikatspräsentation und Hintergrundaufgaben, nachdem der neue Endpunkt Traffic empfängt. Bestätigen Sie, dass Backups nun die vorgesehene Anwendung und die Daten abdecken. Prüfen Sie den Zugang zum alten Server vor der Außerbetriebnahme und entfernen Sie veraltete Zugangsdaten, wenn Wiederherstellungs- und Rollback-Bedarf geklärt sind. Dokumentieren Sie die endgültige DNS- und Zertifikatskonfiguration. Bestätigen Sie bei der Auswahl von SwissOctet-Webhosting oder Compute die tatsächlichen Verantwortlichkeiten für Domain, Zertifikat und Administration der Konfiguration. Der Katalog bietet ein Hosting-Ziel und Ressourcen; er belegt nicht, dass Ihre Domain bereits verbunden oder die Zertifikatserneuerung konfiguriert wurde. Halten Sie diese Schritte im Bereitstellungsplan konkret und überprüfbar. MACHEN SIE ES ZU HANDLUNG Ihre praktische Checkliste. ✓ Jeden Hostnamen inventarisieren und nicht zusammenhängende DNS-Datensätze erhalten. ✓ Hostname-Routing vor dem öffentlichen Cutover testen. ✓ Eine geeignete Zertifikats-Challenge wählen und automatisieren. ✓ TTL-Änderungen und den Datenübergang planen. ✓ DNS und TLS durch separate Prüfungen verifizieren. ✓ Rollback-Zugang behalten und neue Schreibvorgänge klären, bevor Sie zurückkehren. Checkliste herunterladen HÄUFIGE FRAGEN Die Details, die zählen. Aktiviert die Änderung eines A-Datensatzes HTTPS? + Nein. DNS wählt einen Endpunkt; dieser Endpunkt benötigt weiterhin das korrekte Hostname-Routing und ein gültiges, installiertes Zertifikat. Kann ich bei Problemen nur den DNS-Datensatz zurücksetzen? + Traffic kann umgeleitet werden, aber Anwendungsschreibvorgänge erfordern eine separate Behandlung. Definieren Sie vor der Migration einen Daten-Rollback- oder Abstimmungsplan. Ist ein Wildcard-Zertifikat immer erforderlich? + Nein. Wählen Sie Zertifikatsnamen und Validierung entsprechend den tatsächlichen Hostnamen. Ein Wildcard hat bestimmte Abdeckungs- und Validierungsanforderungen; es ist keine universelle Migrationsabkürzung. PRIMÄRE REFERENZEN Gehen Sie zur Quelle. Diese Referenzen unterstützen die technischen Konzepte in diesem Leitfaden. Folgen Sie der aktuellen Dokumentation, bevor Sie ein Produktionssystem ändern. Let's Encrypt: Challenge-Typen letsencrypt.org IETF RFC 1034: DNS-Konzepte und -Einrichtungen datatracker.ietf.org Mozilla MDN: Transport Layer Security developer.mozilla.org Redaktionelle Beratung durch SwissOctet. Beispiele sind illustrativ. Servicespezifikationen, verfügbare Optionen und vertragliche Bedingungen müssen separat überprüft werden. VERBINDEN SIE DAS WISSEN Verwandte Infrastruktur. Canvas Web Schweiz Vector VPS Schweiz Pulse NVMe Schweiz HALTEN SIE DEN FADEN Ihre nächsten Feldnotizen. Alle Leitfäden entdecken FELDNOTIZ / 01 + Cloud & VPS Grundlagen Wie man einen VPS ohne Raten wählt Verwandeln Sie eine Anwendungsidee in ein nützliches Ressourcenbudget und vergleichen Sie dann CPU, Speicher, Storage und Transfer gemeinsam. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 02 + Web & Onion Grundlagen Webhosting oder eine VPS: Wählen Sie die Arbeit, die Sie übernehmen möchten Vergleichen Sie Anwendungsanforderungen, Kontrolle und Wartungsverantwortlichkeiten, statt eine VPS als automatischen nächsten Schritt für jede Website zu behandeln. 6 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 03 + Web & Onion Angewandt Einen Onion-Dienst veröffentlichen, ohne die Anwendung zu übersehen Planen Sie eine legitime Onion-Veröffentlichung mit kontrollierter Backend-Exposition, sorgfältiger Inhaltsprüfung, Wiederherstellung der Dienstschlüssel und einem ausdrücklichen Modell für den Publikumszugang. 4 Min. Lesezeit Den Leitfaden lesen --- # Geben Sie Ihren KI-Workern einen begrenzten Ort zum Ausführen | SwissOctet Insights https://swissoctet.com/de/insights/give-ai-workers-a-bounded-runtime/ SwissOctet / Einblicke / Cloud & VPS Cloud & VPS Angewandt · 4 Min. Lesezeit Geben Sie Ihren KI-Workern einen begrenzten Ort zum Ausführen Trennen Sie die Modellinferenz von der Orchestrierung, dimensionieren Sie den tatsächlichen Worker und begrenzen Sie, was seine Tools ändern können, bevor Sie einen KI-Workflow auf einem Server betreiben. Von SwissOctet Editorial Leitfaden speichern Link kopieren AUF DIESER SEITE 01 Benennen Sie die Aufgabe, bevor Sie eine Maschine wählen 02 Trennen Sie ein Remote-Modell von einem lokalen Modell 03 Messen Sie eine repräsentative Warteschlange 04 Geben Sie Tools weniger Befugnisse als den Ehrgeiz des Workers 05 Halten Sie Ressourcenkontrollen und Wiederherstellung explizit 06 Machen Sie die erste Bereitstellung zu einem Abnahmetest Ihre praktische Checkliste Quellen & weiterführende Literatur Zurück zur Bibliothek DIE DIREKTE ANTWORT Ein KI-Workflow benötigt Ressourcen für seine tatsächlichen Tools und Nebenläufigkeit sowie Berechtigungen, die außerhalb des Modells durchsetzbar bleiben. Remote-Inferenz und lokale Inferenz führen zu unterschiedlichen Entscheidungen bei CPU, Arbeitsspeicher, Speicher und GPU. 01 Benennen Sie die Aufgabe, bevor Sie eine Maschine wählen Ein KI-Worker kombiniert ein Modell mit Software, die Aufgaben entgegennimmt, Kontext sammelt und Tools aufruft. Ein geplanter Dokumentenklassifizierer, ein interner Suchassistent und ein browserbasierter Workflow haben unterschiedliche Betriebsanforderungen. Notieren Sie die Eingabe, die erwartete Ausgabe, die Systeme, die kontaktiert werden dürfen, und den Punkt, an dem eine Person eine folgenreiche Aktion genehmigt. Diese kleine Spezifikation sagt Ihnen mehr über den Host als die Bezeichnung Agent. Beginnen Sie mit einer wiederholbaren Aufgabe und einem eng begrenzten Konto. Ein Worker, der eine Antwort entwirft, benötigt weniger Befugnisse als einer, der sie versendet. Halten Sie diese Stufen in der Anwendung getrennt. Der Server sollte den genehmigten Workflow unterstützen, ohne jede generierte Anweisung in eine ausführbare Operation zu verwandeln. Abschluss bedeutet ein verifiziertes Ergebnis oder einen klaren Fehlerzustand, nicht eine endlos laufende Schleife. 02 Trennen Sie ein Remote-Modell von einem lokalen Modell Wenn das Modell hinter einer externen API läuft, hostet der VPS hauptsächlich die Warteschlange, die Anwendung, die Tools und den persistenten Zustand. Sein Speicherbedarf ergibt sich aus diesen Prozessen, einschließlich etwaiger Browser oder Dokumentenparser. Eine GPU auf dieser Maschine beschleunigt kein Modell, das anderswo läuft. Halten Sie fest, welche Inhalte die API-Grenze überschreiten, und bewerten Sie diesen Anbieter unabhängig vom Standort des Workers. Lokale Inferenz fügt dem Budget Modellspeicher, Modellarbeitsspeicher und Laufzeitkompatibilität hinzu. Inferenzwerkzeuge wie Ollama geben Informationen über die Platzierung von CPU oder GPU und gleichzeitige Anfragen preis. Testen Sie das gewählte Modell, die Kontextlänge und die Nebenläufigkeit gemeinsam. Ein größerer Kontext oder mehr gleichzeitige Aufgaben können den Speicherbedarf erhöhen; die Dateigröße eines Modells allein ist eine unvollständige Dimensionierungsmethode. Prüfen Sie die von der Laufzeit unterstützte Hardware, bevor Sie eine GPU-Konfiguration wählen. Worker-Muster Zentrale Ressourcenfrage Zu prüfende Grenze Remote-Modell API Anwendungs- und Tool-Arbeitsspeicher An den Modellanbieter gesendete Inhalte Lokales Modell Modell, Kontext und Arbeitsspeicher Laufzeit- und Gerätekompatibilität Browser-Workflow Spitzenlast an Browserprozessen und temporären Dateien Webinhalte und zulässige Aktionen 03 Messen Sie eine repräsentative Warteschlange Bereiten Sie eine kleine Gruppe von Aufgaben mit normalen und ungewöhnlich großen Eingaben vor. Messen Sie Spitzenarbeitsspeicher, verstrichene Verarbeitungszeit, temporären Speicher und die Anzahl externer Aufrufe. Beziehen Sie Fehlerfälle ein: eine nicht verfügbare API, ein fehlerhaftes Dokument und ein Tool-Timeout. Diese Messungen sind eine Planungsübung für Ihre Software, kein Benchmark und kein Leistungsversprechen für einen SwissOctet-Plan. Legen Sie eine maximale Anzahl aktiver Aufgaben und eine maximale Ausführungszeit fest. Stellen Sie Arbeit in die Warteschlange, die nicht sicher starten kann, und lehnen Sie Überlast auf vorhersehbare Weise ab. Jeden Fehler sofort erneut zu versuchen, kann sowohl den Serverdruck als auch die API-Ausgaben vervielfachen. Verwenden Sie eine begrenzte Wiederholungsrichtlinie und eine Kennung, die verhindert, dass dieselbe abgeschlossene Aktion zweimal angewendet wird. Reservieren Sie Kapazität für Betriebssystem, Überwachung und Wartung, während Aufgaben aktiv sind. 04 Geben Sie Tools weniger Befugnisse als den Ehrgeiz des Workers Dokumente und Webseiten, die einem Modell übergeben werden, können Anweisungen enthalten, die es umleiten sollen. Behandeln Sie abgerufene Inhalte als Eingabe, nicht als Quelle für Betriebsberechtigungen. Die OWASP-Empfehlung zu Prompt-Injection empfiehlt mehrere Kontrollebenen, darunter eingeschränkte Tools und Prüfungen rund um sensible Aktionen. Legen Sie Berechtigungen in der Tool-Implementierung und der Betriebsumgebung ab, wo das Modell sie nicht durch eine Antwort umschreiben kann. Verwenden Sie getrennte Anmeldedaten für getrennte Aufgaben, mit Zugriff nur auf die Datensätze oder Verzeichnisse, die jeweils benötigt werden. Bevorzugen Sie strukturierte Parameter gegenüber vom Modell generierten Shell-Befehlen. Validieren Sie Dateiziele und ausgehende Ziele. Verlangen Sie eine bewusste Genehmigungsgrenze für das Senden von Nachrichten, das Veröffentlichen von Änderungen oder das Ändern wichtiger Datensätze. Ein schreibgeschützter Recherche-Worker und ein Produktionsadministrator sollten niemals dieselben Anmeldedaten erben, nur weil beide auf einem Host laufen. 05 Halten Sie Ressourcenkontrollen und Wiederherstellung explizit Container können Abhängigkeiten und Prozessgrenzen organisieren, benötigen aber eine bewusste Konfiguration. Docker dokumentiert, dass Container standardmäßig keine Ressourcenlimits haben. Setzen Sie angemessene Arbeitsspeicher- und CPU-Limits, verwenden Sie wo unterstützt einen unprivilegierten Prozess und binden Sie nur die erforderlichen Daten ein. Halten Sie Modell-Endpunkte und Administrationsschnittstellen eingeschränkt, statt sie nur freizugeben, um erste Tests bequem zu machen. Speichern Sie den Aufgabenstatus getrennt von temporären Arbeitsdateien. Zeichnen Sie genügend Informationen auf, um abgeschlossene Arbeit nach einem Neustart zu erkennen, ohne jeden Prompt für immer zu speichern. Schützen Sie Anmeldedaten vor Protokollen und generierten Artefakten. Definieren Sie Aufbewahrungsfristen für Eingaben, Ausgaben und Diagnosedaten. Ein Wiederherstellungstest sollte den Worker neu starten und prüfen, dass unfertige Aufgaben sicher fortgesetzt werden, abgeschlossene Aufgaben abgeschlossen bleiben und Fehler für den Betreiber sichtbar bleiben. 06 Machen Sie die erste Bereitstellung zu einem Abnahmetest Führen Sie den eng begrenzten Workflow mit synthetischen oder genehmigten Beispieldaten aus, bevor Sie weiteren Zugriff gewähren. Prüfen Sie nützliche Ausgabe, Berechtigungen, Warteschlangenverhalten und Wiederherstellung nach einer fehlgeschlagenen Abhängigkeit. Beobachten Sie den gesamten Prozess, einschließlich Browser-Kindprozessen und Daten-Downloads. Wenn das Modell lokal ist, beziehen Sie einen Kaltstart und die vorgesehene Anzahl gleichzeitiger Anfragen in den Test ein. Verwenden Sie Vector oder Pulse als Spezifikationsauswahl für gewöhnliche Worker und vergleichen Sie Tensor nur, wenn die Inferenz-Laufzeit geeignete GPU-Ressourcen benötigt. Bestätigen Sie Kompatibilität und Verfügbarkeit vor einer echten Bestellung. Erweitern Sie die Berechtigungen des Workers erst, nachdem sein Verhalten überprüfbar ist. Das Ziel ist ein Dienst mit einem klaren Betriebsrahmen, einem messbaren Ressourcenbudget und einer unkomplizierten Möglichkeit, Arbeit zu stoppen und wiederherzustellen. MACHEN SIE ES ZU HANDLUNG Ihre praktische Checkliste. ✓ Beschreiben Sie eine Aufgabe und ihre Genehmigungsgrenze. ✓ Trennen Sie Remote-API-Verarbeitung von lokaler Inferenz. ✓ Messen Sie Tools, Browser und Spitzennebenläufigkeit. ✓ Wenden Sie Zeit-, Ressourcen- und Berechtigungslimits an. ✓ Testen Sie Neustarts, ohne abgeschlossene Aktionen zu duplizieren. Checkliste herunterladen HÄUFIGE FRAGEN Die Details, die zählen. Braucht jeder KI-Worker eine GPU? + Nein. Ein Worker, der eine Remote-Modell-API aufruft, benötigt normalerweise Ressourcen für Orchestrierung und Tools. Lokale Inferenz hat separate Hardware- und Laufzeitanforderungen. Macht ein Container einen autonomen Workflow sicher? + Nein. Konfigurieren Sie seine Berechtigungen, Einbindungen, Netzwerkzugriffe und Ressourcenlimits und prüfen Sie folgenreiche Tool-Aktionen außerhalb des Modells. Bleibt beim Hosten des Workers in der Schweiz jeder Prompt dort? + Nein. Remote-Modell-APIs und andere Integrationen können Inhalte anderswo verarbeiten. Bilden Sie diese Abhängigkeiten explizit ab. PRIMÄRE REFERENZEN Gehen Sie zur Quelle. Diese Referenzen unterstützen die technischen Konzepte in diesem Leitfaden. Folgen Sie der aktuellen Dokumentation, bevor Sie ein Produktionssystem ändern. Docker: Ressourcenbeschränkungen docs.docker.com OWASP: LLM Prompt Injection Prevention cheatsheetseries.owasp.org Ollama: Runtime and concurrency FAQ docs.ollama.com Redaktionelle Beratung durch SwissOctet. Beispiele sind illustrativ. Servicespezifikationen, verfügbare Optionen und vertragliche Bedingungen müssen separat überprüft werden. VERBINDEN SIE DAS WISSEN Verwandte Infrastruktur. Vector VPS Schweiz Pulse NVMe Schweiz Tensor GPU Schweiz HALTEN SIE DEN FADEN Ihre nächsten Feldnotizen. Alle Leitfäden entdecken FELDNOTIZ / 01 + Cloud & VPS Grundlagen Wie man einen VPS ohne Raten wählt Verwandeln Sie eine Anwendungsidee in ein nützliches Ressourcenbudget und vergleichen Sie dann CPU, Speicher, Storage und Transfer gemeinsam. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 02 + Betrieb ab Tag zwei Angewandt Ein praktisches Bedrohungsmodell für Ihr gehostetes Projekt Ordnen Sie Assets und Vertrauensgrenzen zu, wählen Sie einige realistische Ausfallszenarien und verwandeln Sie diese in testbare Kontrollen. 6 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 03 + Cloud & VPS Angewandt Dimensionieren Sie VPS-CPU und -Arbeitsspeicher anhand einer realen Arbeitslast Erstellen Sie ein Speicherbudget, prüfen Sie Konkurrenz und trennen Sie einen ausgelasteten Thread von Arbeit, die mehrere virtuelle Kerne nutzen kann. 6 Min. Lesezeit Den Leitfaden lesen --- # Erstellen Sie ein GPU-VRAM-Budget, bevor Sie Hardware wählen | SwissOctet Insights https://swissoctet.com/de/insights/gpu-vram-budget-for-real-workloads/ SwissOctet / Einblicke / Dediziert & GPU Dediziert & GPU Fortgeschritten · 6 Min. Lesezeit Ein GPU-VRAM-Budget erstellen, bevor Sie Hardware auswählen Berücksichtigen Sie Gewichte, Aktivierungen, Caches und temporäre Puffer und testen Sie dann die Spitzenlast statt nur die Modelldatei. Von SwissOctet Editorial Leitfaden speichern Link kopieren AUF DIESER SEITE 01 Wählen Sie die Arbeitslast, bevor Sie die GPU wählen 02 Trennen Sie persistente Daten vom Arbeitsspeicher 03 Messen Sie die Spitzennutzung durch die richtige Ansicht 04 Behandeln Sie Batch-Größe und Präzision als Designentscheidungen 05 Beziehen Sie den Rest der Maschine in das Budget ein 06 Verwenden Sie einen repräsentativen Abnahmetest Ihre praktische Checkliste Quellen & weiterführende Literatur Zurück zur Bibliothek DIE DIREKTE ANTWORT Der GPU-Speicherbedarf umfasst die verwendeten Daten und Gewichte, Zwischenergebnisse, Laufzeit-Arbeitsbereiche und arbeitslastabhängige Caches. Messen Sie die Spitzennutzung bei der vorgesehenen Präzision, Batch-Größe und Nebenläufigkeit; die gespeicherte Modellgröße ist nur eine Eingangsgröße. 01 Wählen Sie die Arbeitslast, bevor Sie die GPU wählen Eine GPU-Spezifikation wird nützlich, wenn Sie die Software und die Arbeit kennen, die sie ausführen wird. Rendering, Bildverarbeitung, Training und Inferenz haben unterschiedliche Speicher- und Rechenmuster. Prüfen Sie die von der Anwendung unterstützte GPU-Architektur, Treiber und Laufzeit, bevor Sie Kapazitäten vergleichen. Eine Karte mit genügend Speicher kann dennoch ungeeignet sein, wenn der erforderliche Softwarepfad oder die Funktion nicht unterstützt wird. Beschreiben Sie die maximale Eingabegröße, Präzision, Batch-Größe und gleichzeitige Arbeit, die Sie zulassen wollen. Beziehen Sie bei der Inferenz die längste unterstützte Anfrage und gleichzeitige Sitzungen ein. Beziehen Sie beim Rendering die repräsentative Szene und Texturen ein. Eine erfolgreiche winzige Demonstration ist ein Beleg dafür, dass der Stack starten kann; sie ist kein Beleg dafür, dass die vollständige Produktionsarbeitslast passt. 02 Trennen Sie persistente Daten vom Arbeitsspeicher Gewichte oder Eingabe-Assets können auf dem Gerät bleiben, während Zwischenergebnisse und temporäre Puffer während der Ausführung entstehen. Training kann zusätzlich Gradienten und Optimierer-Zustand erfordern. Inferenz-Arbeitslasten können Caches unterhalten, deren Größe sich mit der Anfrage ändert. Die genaue Anordnung hängt von Modell, Framework und Implementierung ab. Wenden Sie nicht einen universellen Multiplikator auf jede Aufgabe an und behandeln Sie ihn als Kapazitätsgarantie. Als einfaches Rechenbeispiel: Ein hypothetisches Modell mit sieben Milliarden Parametern, das mit zwei Bytes pro Parameter dargestellt wird, benötigt etwa vierzehn Milliarden Bytes allein für diese Parameter. Diese Berechnung schließt Laufzeit-Zuweisungen, Aktivierungen, Caches und Format-Overhead aus. Es ist ein einfaches Planungsbeispiel, keine Aussage, dass eine solche Arbeitslast auf eine bestimmte SwissOctet-Konfiguration passt. Speicherkomponente Was sie verändert Wie Sie sie untersuchen Gewichte oder Szenen-Assets Modellgröße, Darstellung und geladene Assets Prüfen Sie das eingesetzte Format und die tatsächlich geladene Zuweisung Zwischenergebnisse Eingabeform und Batch-Größe Messen Sie eine vollständige repräsentative Operation Caches Anfragelänge und Nebenläufigkeit Üben Sie die unterstützte maximale Arbeitslast aus Arbeitsbereiche und Laufzeit Bibliotheken, Kernel und Ausführungsstrategie Beobachten Sie die Spitzennutzung von Gerät und Framework 03 Messen Sie die Spitzennutzung durch die richtige Ansicht Framework-Metriken und Metriken auf Geräteebene können unterschiedliche Dinge beschreiben. PyTorch unterscheidet zwischen Speicher, der Tensoren zugewiesen ist, und Speicher, der von seinem Caching-Allocator reserviert wird, und stellt Spitzenwerte bereit. Seine Dokumentation zur Speichervisualisierung erklärt außerdem, dass Zuweisungen außerhalb seines Allocators in dieser Ansicht möglicherweise nicht erscheinen. Vergleichen Sie den Bericht des Frameworks mit dem weiteren Gerätezustand, statt anzunehmen, dass eine Zahl alle Zuweisungen abdeckt. Wärmen Sie die tatsächliche Operation auf und messen Sie dann die vollständige Aufgabe und die realistische Überlappung zwischen Aufgaben. Zeichnen Sie Softwareversionen und die genauen Eingabebedingungen auf. Ein Out-of-Memory-Ereignis kann an einem temporären Spitzenwert auftreten, sodass eine ruhige abschließende Momentaufnahme das Problem verfehlen kann. Halten Sie Diagnoseaufzeichnungen privat, wenn sie Modelldetails oder Informationen über die Eingaben Ihrer Anwendung enthalten könnten. 04 Behandeln Sie Batch-Größe und Präzision als Designentscheidungen Größere Batches können sowohl Auslastung als auch Speicherbedarf verändern. Die Leistungsrichtlinie von NVIDIA erörtert das Zusammenspiel von Operationsform, arithmetischer Intensität und Hardwarefähigkeiten. Die nützliche Batch-Größe hängt sowohl vom Latenzziel der Arbeitslast als auch vom Durchsatz ab. Eine Batch-Richtlinie, die abgeschlossene Arbeit pro Sekunde maximiert, kann einzelne Nutzer länger warten lassen, als die Anwendung erlaubt. Reduzierte Präzision oder Quantisierung kann einige Speicheranforderungen senken, aber Kompatibilität und Ausgabequalität müssen getestet werden. Behalten Sie einen Evaluierungsdatensatz und vergleichen Sie die relevanten Ergebnisse nach einer Formatänderung. Ändern Sie die Darstellung eines Modells nicht allein deshalb, damit es passt, ohne das Verhalten zu prüfen, von dem das Projekt abhängt. Speicheroptimierung sollte das erforderliche Ergebnis bewahren, nicht nur einen Zuweisungsfehler vermeiden. 05 Beziehen Sie den Rest der Maschine in das Budget ein Die CPU, der Host-RAM und der Speicherpfad bereiten GPU-Arbeit vor und führen sie zu. Langsame Eingabedekodierung oder unzureichender Host-Arbeitsspeicher können den Beschleuniger warten lassen. Große Modelldateien und Datensätze benötigen außerdem genügend Speicherplatz für Installation, temporäre Konvertierungen und Aktualisierungen. Bewerten Sie die vollständige Pipeline, statt eine GPU zu kaufen und zu erwarten, dass jeder vorhergehende Schritt schneller wird. Mehrere GPUs verhalten sich nicht automatisch wie ein einziger gepoolter Speicher. Die Anwendung muss eine geeignete Parallelisierungsstrategie verwenden, und Kommunikations-Overhead kann eine Rolle spielen. Bestätigen Sie, wie viele Geräte bereitgestellt werden, den Speicher jedes Geräts und die von der Software unterstützte Anordnung. Eine Liste von GPU-Upgrade-Namen ist keine verifizierte Beschreibung des Speichers, der einem unveränderten Prozess zur Verfügung steht. 06 Verwenden Sie einen repräsentativen Abnahmetest Definieren Sie einen Test mit dem gewählten Software-Stack, der erwarteten maximalen Eingabe und der zulässigen Nebenläufigkeit. Messen Sie Spitzenarbeitsspeicher, Abschlusszeit, Fehler und die Qualität der Ausgabe. Halten Sie etwas Reserve für normale Laufzeitschwankungen und Wartung bereit, wobei die Menge durch Beobachtungen begründet sein sollte. Wenn die Arbeitslast nicht passt, entscheiden Sie, ob Sie die Nebenläufigkeit reduzieren, die Implementierung ändern oder andere Hardware wählen. Tensor GPU präsentiert GPU-bezogene Optionen im SwissOctet-Katalog. Bestätigen Sie das genaue Gerät, den VRAM pro Gerät, die Treiberkompatibilität und die gewählte Konfiguration, bevor Sie sich darauf verlassen. Die Website bietet keine anwendungsspezifische Passgarantie. Ein dokumentierter Abnahmetest verbindet diese Hardwaredetails mit der Arbeit, die die Maschine ausführen soll. MACHEN SIE ES ZU HANDLUNG Ihre praktische Checkliste. ✓ Bestätigen Sie die unterstützte GPU-Architektur und Laufzeit. ✓ Kalkulieren Sie Gewichte, Zwischenergebnisse, Caches und Arbeitsbereiche ein. ✓ Messen Sie Spitzenwerte bei maximal vorgesehener Eingabe und Nebenläufigkeit. ✓ Vergleichen Sie Framework- und Speicheransichten auf Geräteebene. ✓ Validieren Sie die Ausgabe nach Präzisions- oder Formatänderungen. ✓ Bestätigen Sie den genauen VRAM pro Gerät vor der Bestellung. Checkliste herunterladen HÄUFIGE FRAGEN Die Details, die zählen. Entspricht die gespeicherte Modellgröße dem VRAM-Bedarf? + Nein. Die Ausführung fügt Zwischenergebnisse, Arbeitsbereiche, Caches und andere Zuweisungen hinzu, während Speicherformate von In-Memory-Darstellungen abweichen können. Verdoppelt eine zweite GPU automatisch den nutzbaren Speicher? + Nein. Die Anwendung benötigt eine geeignete Parallelisierungsstrategie. Limits pro Gerät und Kommunikationsverhalten spielen weiterhin eine Rolle. Kann reduzierte Präzision ein Out-of-Memory-Problem immer lösen? + Nein. Sie kann einige Zuweisungen reduzieren, aber Unterstützung, verbleibende Puffer und akzeptable Ausgabequalität müssen getestet werden. PRIMÄRE REFERENZEN Gehen Sie zur Quelle. Diese Referenzen unterstützen die technischen Konzepte in diesem Leitfaden. Folgen Sie der aktuellen Dokumentation, bevor Sie ein Produktionssystem ändern. NVIDIA: Get Started With Deep Learning Performance docs.nvidia.com PyTorch: Understanding CUDA Memory Usage docs.pytorch.org PyTorch: CUDA memory management docs.pytorch.org Redaktionelle Beratung durch SwissOctet. Beispiele sind illustrativ. Servicespezifikationen, verfügbare Optionen und vertragliche Bedingungen müssen separat überprüft werden. VERBINDEN SIE DAS WISSEN Verwandte Infrastruktur. Tensor GPU Schweiz Metal Hyper Schweiz HALTEN SIE DEN FADEN Ihre nächsten Feldnotizen. Alle Leitfäden entdecken FELDNOTIZ / 01 + Dediziert & GPU Grundlagen VPS oder dediziert: Wählen Sie die passende Grenze Verstehen Sie, was eine physische Maschine ändert, was sie nicht ändert und wann sie ein nützlicher Schritt für Ihre Workload wird. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 02 + Speicher & Wiederherstellung Grundlagen Wann NVMe einen Unterschied für Ihre Anwendung macht Unterscheiden Sie Kapazität, Latenz und Durchsatz, damit ein schnelleres Storage-Label ein echtes Anwendungsproblem löst. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 03 + Dediziert & GPU Angewandt Ein Migrations-Runbook für dedizierte Server, das die Daten schützt Proben Sie den Umzug, legen Sie eine konsistente Datengrenze fest und definieren Sie, was Rollback bedeutet, nachdem das neue System Schreibvorgänge akzeptiert. 6 Min. Lesezeit Den Leitfaden lesen --- # Eine Linux-VPS-Härtungsbasis, die Sie pflegen können | SwissOctet Insights https://swissoctet.com/de/insights/linux-vps-hardening-baseline/ SwissOctet / Einblicke / Betrieb ab Tag zwei Betrieb ab Tag zwei Angewandt · 6 Min. Lesezeit Eine Linux VPS-Härtungsgrundlage, die Sie pflegen können Sichere Administration, nur erforderliche Dienste bereitstellen und Updates sowie Wiederherstellung einrichten, ohne sich selbst auszusperren. Von SwissOctet Editorial Leitfaden speichern Link kopieren AUF DIESER SEITE 01 Einen vertrauenswürdigen Ausgangspunkt schaffen 02 SSH-Zugriff bewusst gestalten 03 Die Anwendung bereitstellen, nicht die ganze Maschine 04 Updates als Betriebsprozess planen 05 Anwendungszugriff einschränken und Wiederherstellung schützen 06 Eine Erst-Deployment-Sequenz, die nachvollziehbar bleibt Ihre praktische Checkliste Quellen & weiterführende Literatur Zurück zur Bibliothek DIE DIREKTE ANTWORT Beginnen Sie mit verifiziertem Zugriff und einem Wiederherstellungsweg, konfigurieren Sie dann individuelle Administration, getestete SSH-Schlüssel, eine restriktive Firewall, gepflegte Software und unabhängige Backups. Nehmen Sie Änderungen schrittweise vor und verifizieren Sie eine neue Sitzung, bevor Sie die alte schließen. 01 Einen vertrauenswürdigen Ausgangspunkt schaffen Bevor Sie die Maschine ändern, bestätigen Sie das erwartete Betriebssystem, die Zugriffsmethode und den Wiederherstellungsweg. Verifizieren Sie die SSH-Host-Identität über die vom Betreiber freigegebenen Informationen, statt einen unerwarteten Schlüssel ohne Prüfung zu akzeptieren. Halten Sie temporäre Zugangsdaten privat und ersetzen Sie sie über den vorgesehenen Prozess. Halten Sie fest, welche Person für die Wartung verantwortlich ist und welche Wiederherstellungsoptionen für diesen Dienst tatsächlich verfügbar sind. Halten Sie eine funktionierende Administrationssitzung offen, während Sie Zugriffsänderungen vornehmen. Ein kopiertes Härtungsrezept kann die einzige nutzbare Anmeldung entfernen, wenn es eine andere Distribution oder Kontostruktur annimmt. Nehmen Sie jeweils eine Änderung vor, prüfen Sie ihr effektives Ergebnis und bewahren Sie einen Rückweg. Das Ziel ist ein System, das Sie sicher warten können, nicht eine Konfiguration, die streng aussieht, aber nicht administrierbar ist. 02 SSH-Zugriff bewusst gestalten Erstellen Sie individuellen administrativen Zugriff mit angemessenen Rechten, statt eine einzige dauerhafte Root-Anmeldung gemeinsam zu nutzen. Installieren und testen Sie den vorgesehenen öffentlichen Schlüssel und bewahren Sie den privaten Schlüssel am autorisierten Endpunkt auf. Die Ubuntu-OpenSSH-Dokumentation erklärt Serverkonfiguration und Authentifizierungsoptionen. Lesen Sie die effektive Konfiguration für Ihre Distribution, einschließlich eingebundener Dateien, bevor Sie annehmen, dass das Ändern einer Einstellung den gesamten Dienst verändert hat. Testen Sie den Schlüsselzugriff über eine zweite Sitzung, bevor Sie Passwortauthentifizierung oder Regeln für privilegierte Anmeldung ändern. Stellen Sie sicher, dass das neue Konto die benötigte Administration ausführen kann. Prüfen Sie jede Automatisierung, die von der vorherigen Methode abhängt, und ersetzen Sie ihren Zugriff bewusst. Ein Schlüssel ist ein Zugangsnachweis, verwenden Sie daher einen privaten Speicherort und einen Rotationsprozess, statt Kopien in Anwendungsverzeichnissen zu belassen. 03 Die Anwendung bereitstellen, nicht die ganze Maschine Erfassen Sie die lauschenden Dienste und identifizieren Sie, welche öffentlich sein müssen. Eine Webanwendung benötigt möglicherweise HTTP und HTTPS, während ihre Datenbank nur über den vorgesehenen internen Pfad erreichbar bleiben kann. Ubuntu dokumentiert UFW als Firewall-Konfigurationswerkzeug, aber die nützliche Richtlinie ist unabhängig vom Werkzeug: Erlauben Sie den erforderlichen Datenverkehr und beschränken Sie die Administration nach Möglichkeit auf die freigegebenen Quellen. Prüfen Sie sowohl Kontrollen auf Host-Ebene als auch auf Anbieterebene, wenn der Dienst sie umfasst. Bevor Sie ein restriktives Regelwerk aktivieren, erlauben Sie den getesteten Administrationspfad und verifizieren Sie den Zugriff aus einer anderen Sitzung. Nehmen Sie nicht an, dass das Verschieben von SSH auf einen anderen Port Authentifizierung oder Patches ersetzt. Halten Sie Firewall-Regeln verständlich, damit zukünftige Fehlersuche nicht dazu führt, alle Ports als Workaround zu öffnen. Änderung Vor dem Anwenden prüfen Danach prüfen Neuer SSH-Schlüssel Korrektes Konto und öffentlicher Schlüssel Zweite schlüsselauthentifizierte Sitzung funktioniert Restriktive Firewall Erforderliche Dienst- und Wiederherstellungspfade Öffentliche App funktioniert; unbeabsichtigte Ports sind geschlossen Software-Update Auswirkungen auf Backup und Neustart Dienste starten neu und Anwendungstests bestehen Änderung der Dienstberechtigungen Erforderliche Lese- und Schreibpfade App funktioniert ohne breiteren Systemzugriff 04 Updates als Betriebsprozess planen Halten Sie das System und die Anwendungsabhängigkeiten gepflegt. Die Anleitung von Ubuntu zu automatischen Updates beschreibt unbeaufsichtigte Upgrades, zulässige Quellen und Neustartverhalten. Ein Drittanbieter-Repository ist nicht automatisch abgedeckt, nur weil es zur Maschine hinzugefügt wurde. Prüfen Sie, was der konfigurierte Update-Prozess tatsächlich umfasst, und geben Sie separat installierten Anwendungen ihren eigenen Wartungspfad. Entscheiden Sie, wie Dienstneustarts und Reboots gehandhabt werden. Das Anwenden eines Paket-Updates bedeutet nicht immer, dass jeder laufende Prozess den neuen Code verwendet. Nutzen Sie ein Wartungsfenster, wo die Arbeitslast es erfordert, und führen Sie danach eine einfache Anwendungsprüfung durch. Wenn ein Paket manuelle Migrationsschritte benötigt, dokumentieren Sie diese, statt alle Updates auf unbestimmte Zeit zu deaktivieren und die daraus resultierende Exposition zu vergessen. 05 Anwendungszugriff einschränken und Wiederherstellung schützen Betreiben Sie Dienste mit den Rechten, die sie benötigen, und trennen Sie öffentliche Inhalte von Geheimnissen und Deployment-Metadaten. Ein Webprozess sollte nicht jede Systemeinstellung umschreiben können. Halten Sie Umgebungsgeheimnisse außerhalb öffentlich ausgelieferter Verzeichnisse und vermeiden Sie, sie ohne bewusste Schutzrichtlinie in Logs, Support-Exporte oder allgemeine Backups aufzunehmen. Entfernen Sie ungenutzte Pakete und Dienste, wenn sie keinen betrieblichen Zweck haben. Unterhalten Sie ein unabhängiges Backup und testen Sie die Wiederherstellung der Anwendung in einer isolierten Umgebung. Beschränken Sie Backup-Zugangsdaten, damit eine kompromittierte Anwendung nicht automatisch jede Wiederherstellungskopie löschen kann. Überwachen Sie Speicherkapazität, Backup-Alter und Dienstausfälle. Logging sollte definierte betriebliche Fragen beantworten, mit kontrolliertem Zugriff und Aufbewahrung; es sollte nicht zu einer unbegrenzten Kopie sensibler Anfragen werden. 06 Eine Erst-Deployment-Sequenz, die nachvollziehbar bleibt Verifizieren Sie bei einem neuen VPS zuerst Zugriff und Wiederherstellung, richten Sie dann das Administrationskonto und den getesteten Schlüssel ein. Konfigurieren Sie die Firewall, wenden Sie Updates an und deployen Sie die Anwendung unter ihrem vorgesehenen Dienstkonto. Bestätigen Sie das öffentliche Verhalten aus einer anderen Umgebung, prüfen Sie, dass private Dateien nicht abgerufen werden können, und führen Sie eine Backup-Wiederherstellung durch. Notieren Sie jede Entscheidung und den Weg zum Rückgängigmachen einer Zugriffsänderung. Vector VPS, Pulse NVMe und ausgewählte dedizierte Pläne bieten Linux-Optionen im SwissOctet-Katalog. Bestätigen Sie das gewählte Image und die Aufteilung der Wartungsarbeit vor der Bestellung. Kein Linux-Imagename beweist, dass Härtung, Updates oder Backups bereits verwaltet werden. Die Baseline ist die Menge an Kontrollen, die Sie konfigurieren, verifizieren und weiter pflegen, während sich das Projekt ändert. MACHEN SIE ES ZU HANDLUNG Ihre praktische Checkliste. ✓ Verifizieren Sie die SSH-Host-Identität und den Wiederherstellungsweg. ✓ Testen Sie individuellen Schlüsselzugriff in einer zweiten Sitzung. ✓ Beschränken Sie lauschende Dienste und Firewall-Regeln. ✓ Prüfen Sie Update-Abdeckung und Neustartverhalten. ✓ Trennen Sie Geheimnisse von öffentlichen Dateien und Dienstberechtigungen. ✓ Testen Sie eine unabhängige Wiederherstellungskopie. Checkliste herunterladen HÄUFIGE FRAGEN Die Details, die zählen. Sollte ich die Passwortanmeldung sofort deaktivieren? + Richten Sie zuerst den Ersatz-Schlüsselzugriff und den Wiederherstellungsweg ein und testen Sie sie. Ändern Sie dann die Authentifizierung gemäß Ihrer unterstützten Konfiguration. Ersetzt eine Änderung des SSH-Ports die Härtung? + Nein. Sie ersetzt weder starke Authentifizierung noch eingeschränkten Zugriff, Updates oder angemessene Kontorechte. Reichen automatische Updates für jede Anwendung? + Nein. Prüfen Sie zulässige Repositories, Neustartanforderungen und Software, die außerhalb des System-Update-Prozesses installiert wurde. PRIMÄRE REFERENZEN Gehen Sie zur Quelle. Diese Referenzen unterstützen die technischen Konzepte in diesem Leitfaden. Folgen Sie der aktuellen Dokumentation, bevor Sie ein Produktionssystem ändern. Ubuntu Server: OpenSSH-Server ubuntu.com Ubuntu Server: Firewalls ubuntu.com Ubuntu Server: Automatische Updates ubuntu.com Redaktionelle Beratung durch SwissOctet. Beispiele sind illustrativ. Servicespezifikationen, verfügbare Optionen und vertragliche Bedingungen müssen separat überprüft werden. VERBINDEN SIE DAS WISSEN Verwandte Infrastruktur. Vector VPS Schweiz Pulse NVMe Schweiz Metal EPYC Schweiz HALTEN SIE DEN FADEN Ihre nächsten Feldnotizen. Alle Leitfäden entdecken FELDNOTIZ / 01 + Betrieb ab Tag zwei Angewandt Bauen Sie ein Backup, das Sie tatsächlich wiederherstellen können Wählen Sie ein Wiederherstellungsziel, schützen Sie eine unabhängige Kopie und üben Sie die Wiederherstellung, bevor ein Vorfall die Sache erzwingt. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 02 + Betrieb ab Tag zwei Angewandt Ein praktisches Bedrohungsmodell für Ihr gehostetes Projekt Ordnen Sie Assets und Vertrauensgrenzen zu, wählen Sie einige realistische Ausfallszenarien und verwandeln Sie diese in testbare Kontrollen. 6 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 03 + Betrieb ab Tag zwei Angewandt Sichere Windows RDP-Administration ohne Zugriffsverlust Trennen Sie Netzwerkerreichbarkeit, Authentifizierung und Berechtigungen und prüfen Sie einen Wiederherstellungsweg, bevor Sie den Fernzugriff einschränken. 6 Min. Lesezeit Den Leitfaden lesen --- # Monitoring aufbauen, das zu einer nützlichen Incident-Reaktion führt | SwissOctet Insights https://swissoctet.com/de/insights/monitoring-incident-response-playbook/ SwissOctet / Einblicke / Betrieb ab Tag zwei Betrieb ab Tag zwei Angewandt · 4 Min. Lesezeit Bauen Sie Monitoring auf, das zu einer nützlichen Incident-Reaktion führt Verbinden Sie Anwendungssymptome, umsetzbare Alarme und ein kleines Reaktions-Playbook, damit ein Operator klare Entscheidungen treffen kann, wenn ein Dienst beeinträchtigt ist. Von SwissOctet Editorial Leitfaden speichern Link kopieren AUF DIESER SEITE 01 Beginnen Sie mit der Funktion, die zählt 02 Wählen Sie Signale mit diagnostischem Wert 03 Geben Sie jedem Alarm eine Aktion und einen Verantwortlichen 04 Bereiten Sie eine kleine Incident-Struktur vor 05 Gehen Sie eine konkrete Verschlechterung durch 06 Beweise schützen und Wiederherstellung verifizieren 07 Machen Sie aus dem Incident eine messbare Verbesserung Ihre praktische Checkliste Quellen & weiterführende Literatur Zurück zur Bibliothek DIE DIREKTE ANTWORT Überwachen Sie die für Nutzer sichtbare Funktion, ergänzen Sie genügend Ressourcen- und Anwendungsnachweise zur Diagnose und alarmieren Sie nur bei Bedingungen, die zeitnahes menschliches Handeln erfordern. Kombinieren Sie jeden Alarm mit einem Verantwortlichen, einem ersten Schritt und Eskalation. Koordinieren Sie während eines Incidents die Eindämmung, schützen Sie Beweise und verifizieren Sie die Wiederherstellung über den tatsächlichen Nutzerweg. 01 Beginnen Sie mit der Funktion, die zählt Ein Server, der auf einen Ping antwortet, belegt nicht, dass seine Anwendung funktioniert. Wählen Sie einen repräsentativen, harmlosen Nutzerweg, etwa das Abrufen einer öffentlichen Seite oder den Zugriff auf einen kontrollierten Testendpunkt. Definieren Sie, was Erfolg bedeutet, und vermeiden Sie synthetische Prüfungen, die bei jedem Lauf echte Bestellungen auslösen, Inhalte veröffentlichen oder Kundenbenachrichtigungen senden. Überwachen Sie sowohl aus einer geeigneten externen Perspektive als auch innerhalb der Anwendung. Externe Beobachtung kann Zugriffs- oder Routingprobleme aufdecken, die der Server nicht sieht. Interne Messungen können erklären, warum der Nutzerweg fehlgeschlagen ist. Halten Sie beide Sichten mit der Funktion verbunden, statt ein großes Dashboard zu sammeln, nur weil jede Metrik verfügbar ist. 02 Wählen Sie Signale mit diagnostischem Wert Die SRE-Anleitung von Google hebt Latenz, Verkehr, Fehler und Sättigung als nützliche Signale für nutzerseitige Systeme hervor. Nutzen Sie sie, um Verhalten zu beschreiben: Antwortzeit, Anfragevolumen, erfolglose Anfragen und Druck auf begrenzte Ressourcen. Wählen Sie Messungen, die zur Anwendung passen, statt anzunehmen, dass eine Metrikdefinition für eine Website, einen Transferdienst und einen Hintergrund-Worker gleichermaßen funktioniert. Trennen Sie erfolgreiches und fehlgeschlagenes Anfrageverhalten, wo es darauf ankommt, und untersuchen Sie Ergebnisse im langsamen Rand statt nur Durchschnittswerte. Ergänzen Sie Speicherdruck, Speicherplatz, Queue-Tiefe oder anwendungsspezifische Limits, wenn sie den Dienst erklären. Ein hoher CPU-Wert kann während nützlicher Batch-Arbeit normal sein; der für Nutzer sichtbare Effekt entscheidet, ob sofortiges Handeln nötig ist. 03 Geben Sie jedem Alarm eine Aktion und einen Verantwortlichen Ein Alarm sollte die betroffene Funktion, die beobachtete Bedingung und eine nützliche erste Prüfung nennen. Weisen Sie vor dem Deployment einen Verantwortlichen und einen Eskalationsweg zu. Unterscheiden Sie Bedingungen, die eine sofortige Unterbrechung erfordern, von Punkten, die für eine geplante Prüfung geeignet sind. Wiederholte Alarme mit geringem Wert bringen Betreiber dazu, das System zu ignorieren, und machen wichtige Signale schwerer erkennbar. Nutzen Sie eine kleine Alarmprüfung, um Mehrdeutigkeit zu beseitigen. Diese beispielhafte Tabelle beschreibt mögliche Monitoring-Entscheidungen, nicht den Support-Umfang von SwissOctet oder eine Verfügbarkeitszusage. Schwellenwerte müssen gegen die tatsächliche Baseline der Anwendung getestet werden. Fügen Sie eine Wiederherstellungsbedingung hinzu, damit der Betreiber weiß, wann der Alarm aufgehoben ist und was noch validiert werden muss. Beobachtete Bedingung Nützliche Reaktion Einzuschließender Kontext Repräsentativer Nutzerweg schlägt fehl Auswirkung bewerten und eindämmen Betroffener Endpunkt, Dauer und letzte Änderung Speicher nähert sich einem geplanten Limit Wachstum und Aufbewahrung prüfen Volumen, Wachstumsrate und sicherer Puffer Backup-Verifizierung schlägt fehl Wiederherstellungsweg schützen Job, letzter nutzbarer Punkt und Fehler Latenz steigt während eines Releases Änderung prüfen oder zurückrollen Baseline, Release-Zeitpunkt und betroffene Anfragen 04 Bereiten Sie eine kleine Incident-Struktur vor Ein Reaktionsprozess sollte unter Druck verständlich sein. Benennen Sie einen Koordinator, jemanden für technische Arbeit und jemanden für Updates, wenn der Incident groß genug ist, um getrennte Rollen zu benötigen. Ein kleines Projekt kann Rollen kombinieren, profitiert aber dennoch von einem klaren Entscheidungspunkt. Vereinbaren Sie einen Kommunikationskanal, bevor der Dienst ausfällt. Das Incident-Response-Material von Google betont Koordination und einen Mitigation-first-Ansatz. Wenden Sie das in einem Maßstab an, der zum Projekt passt: Stellen Sie die Auswirkung fest, wählen Sie sichere Maßnahmen und vermeiden Sie, dass mehrere Betreiber widersprüchliche Änderungen vornehmen. Halten Sie einen Zeitverlauf und Entscheidungen fest. Die Suche nach einer perfekten Erklärung sollte eine sichere Maßnahme, die die betroffene Funktion wiederherstellt, nicht verzögern. 05 Gehen Sie eine konkrete Verschlechterung durch Stellen Sie sich vor, eine Website wird nach einem Release langsam. Eine externe Prüfung zeigt eine erhöhte Abschlusszeit, während interne Messungen Anwendungsfehler und wachsende Datenbankarbeit zeigen. Der Koordinator erklärt einen begrenzten Incident, schützt die Beweise und weist eine Person zu, das Release mit der Baseline zu vergleichen. Eine andere bereitet den getesteten Rollback-Weg vor, statt unzusammenhängende Infrastrukturänderungen vorzunehmen. Wenn ein Rollback für den Datenzustand der Anwendung sicher ist, nutzen Sie ihn und beobachten Sie das Ergebnis. Wenn er nicht sicher ist, wählen Sie eine engere, vom Betriebsplan gestützte Eindämmung. Dokumentieren Sie, was sich wann geändert hat. Ein größerer VPS oder Port kann später eine Bewertung wert sein, aber die unmittelbare Entscheidung sollte sich mit den Beweisen befassen, statt anzunehmen, die Infrastrukturgröße sei die Ursache. 06 Beweise schützen und Wiederherstellung verifizieren Betriebsprotokolle und Incident-Notizen können Adressen, Identifikatoren und Kundeninformationen enthalten. Sammeln Sie, was die Untersuchung benötigt, beschränken Sie den Zugriff und halten Sie Zugangsdaten oder private Bestell-Token aus geteilten Berichten heraus. Bewahren Sie bei einem vermuteten Sicherheitsvorfall geeignete Beweise auf und folgen Sie der Reaktionsrichtlinie des Projekts, statt Informationen durch eilige Bereinigung zu zerstören. Die Incident-Response-Anleitung von NIST ordnet die Reaktion in ein breiteres Cybersicherheits-Risikomanagement ein. Wiederherstellung umfasst die Prüfung der vorgesehenen Funktion und die Behebung der Bedingung, die den Incident ermöglicht hat. Testen Sie den Nutzerweg, prüfen Sie das Ressourcenverhalten und kontrollieren Sie Hintergrundarbeit, bevor Sie die Reaktion abschließen. Ein aufgehobener Alarm oder ein neu gestarteter Prozess allein belegen möglicherweise keine vollständige Rückkehr zu einem nutzbaren Dienst. 07 Machen Sie aus dem Incident eine messbare Verbesserung Schreiben Sie eine kurze Überprüfung von Auswirkung, Zeitverlauf, beitragenden Bedingungen und ergriffenen Maßnahmen. Konzentrieren Sie sich auf Änderungen, die verifiziert werden können: eine Prüfung verbessern, eine Berechtigung korrigieren, Rollback üben oder eine fehlende Wiederherstellungsabhängigkeit ergänzen. Weisen Sie Verantwortliche und Abschlusskriterien zu. Vermeiden Sie eine lange Liste vager Absichten, deren Umsetzung später niemand bestätigen kann. Planen Sie beim Deployment auf SwissOctet Monitoring und Reaktion als Teil des Betriebs der Anwendung, getrennt von der gewählten Hardware und einer etwaigen bestätigten Management-Vereinbarung. Der Katalog belegt kein besetztes Incident-Team oder kontinuierliche Support-Zeiten. Entscheiden Sie, wer Alarme erhält, wer handeln kann und was die tatsächlichen Servicebedingungen abdecken, bevor Sie sich auf eine Produktionsumgebung verlassen. MACHEN SIE ES ZU HANDLUNG Ihre praktische Checkliste. ✓ Überwachen Sie einen harmlosen repräsentativen Nutzerweg. ✓ Wählen Sie Signale, die das Anwendungsverhalten erklären. ✓ Geben Sie Alarmen eine Aktion, einen Verantwortlichen und eine Wiederherstellungsbedingung. ✓ Vereinbaren Sie Koordination und Eskalation vor einem Incident. ✓ Schützen Sie Beweise und verifizieren Sie die vollständige Wiederherstellung. ✓ Vergeben Sie nach der Überprüfung testbare Verbesserungen. Checkliste herunterladen HÄUFIGE FRAGEN Die Details, die zählen. Reicht die Überwachung der Server-Uptime aus? + Nein. Eine erreichbare Maschine kann eine defekte Anwendung beherbergen. Überwachen Sie die Funktion, von der Nutzer abhängen, und ergänzen Sie Ressourcennachweise zur Diagnose von Fehlern. Sollte jeder Metrik-Schwellenwert sofort jemanden alarmieren? + Nein. Reservieren Sie dringende Unterbrechungen für handlungsfähige Bedingungen, die zeitnahe Aufmerksamkeit erfordern. Leiten Sie Arbeit mit niedrigerer Priorität in einen Prüfprozess mit klarem Verantwortlichen. Wann ist ein Incident abgeschlossen? + Nachdem die betroffene Funktion und relevante Hintergrundarbeit verifiziert, unmittelbare Risiken behandelt und Folgeaktionen festgehalten sind. Ein bloßer Prozessneustart reicht nicht aus. PRIMÄRE REFERENZEN Gehen Sie zur Quelle. Diese Referenzen unterstützen die technischen Konzepte in diesem Leitfaden. Folgen Sie der aktuellen Dokumentation, bevor Sie ein Produktionssystem ändern. Google SRE: Verteilte Systeme überwachen sre.google Google SRE Workbook: Incident Response sre.google NIST SP 800-61 Rev. 3: Incident Response csrc.nist.gov Redaktionelle Beratung durch SwissOctet. Beispiele sind illustrativ. Servicespezifikationen, verfügbare Optionen und vertragliche Bedingungen müssen separat überprüft werden. VERBINDEN SIE DAS WISSEN Verwandte Infrastruktur. Vector VPS Schweiz Metal Atlas Schweiz Transit 40 Schweiz HALTEN SIE DEN FADEN Ihre nächsten Feldnotizen. Alle Leitfäden entdecken FELDNOTIZ / 01 + Betrieb ab Tag zwei Angewandt Bauen Sie ein Backup, das Sie tatsächlich wiederherstellen können Wählen Sie ein Wiederherstellungsziel, schützen Sie eine unabhängige Kopie und üben Sie die Wiederherstellung, bevor ein Vorfall die Sache erzwingt. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 02 + Betrieb ab Tag zwei Angewandt Ein praktisches Bedrohungsmodell für Ihr gehostetes Projekt Ordnen Sie Assets und Vertrauensgrenzen zu, wählen Sie einige realistische Ausfallszenarien und verwandeln Sie diese in testbare Kontrollen. 6 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 03 + Betrieb ab Tag zwei Angewandt Sichere Windows RDP-Administration ohne Zugriffsverlust Trennen Sie Netzwerkerreichbarkeit, Authentifizierung und Berechtigungen und prüfen Sie einen Wiederherstellungsweg, bevor Sie den Fernzugriff einschränken. 6 Min. Lesezeit Den Leitfaden lesen --- # Kein KYC und Datenschutz: den Unterschied verstehen | SwissOctet Insights https://swissoctet.com/de/insights/no-kyc-is-not-anonymity/ SwissOctet / Einblicke / Datenschutz durch Technikgestaltung Datenschutz durch Technikgestaltung Grundlagen · 6 Min. Lesezeit Kein KYC und Datenschutz: den Unterschied verstehen Dokumentfreies Onboarding adressiert einen Erfassungspunkt. Verstehen Sie die anderen Aufzeichnungen, Zugriffspfade und Zahlungsspuren rund um ein gehostetes Projekt. Von SwissOctet Editorial Leitfaden speichern Link kopieren AUF DIESER SEITE 01 Benennen Sie den Erhebungspunkt präzise 02 Datenschutz betrifft den gesamten Informationslebenszyklus 03 Betrachten Sie die Spur rund um die Bestellung 04 Nutzen Sie die aktuelle Oberfläche, ohne sie zu überinterpretieren 05 Ein nützliches Szenario: ein unabhängiger Entwickler 06 Bevorzugen Sie begrenzte Zusagen, die Sie bewerten können Ihre praktische Checkliste Quellen & weiterführende Literatur Zurück zur Bibliothek DIE DIREKTE ANTWORT Kein-Dokument-KYC bedeutet, dass ein Dienst im beschriebenen Prozess keine Identitätsdokumente anfordert. Es belegt keine absolute Anonymität, kein Null-Logging und nicht die Abwesenheit von Zahlungs- und Betriebsaufzeichnungen. 01 Benennen Sie den Erhebungspunkt präzise Eine Anforderung von Identitätsdokumenten ist ein Teil des Onboardings. Sie zu entfernen bedeutet, dass Sie in diesem Prozess keinen Pass-Scan oder Adressnachweis übergeben. Das kann eine bedeutende Informationskategorie reduzieren, besonders wenn ein Dokument Details enthält, die nichts mit dem Betrieb eines Servers zu tun haben. Es sagt Ihnen nicht, welche anderen Aufzeichnungen der Dienst benötigt oder was andere Organisationen über die Beziehung wissen. Stellen Sie eine konkrete Frage, statt ein Label als vollständige Richtlinie zu behandeln: Welche Felder sind erforderlich, warum werden sie benötigt und wie lange werden sie aufbewahrt? Unterscheiden Sie zwischen Browsen, Vorbereiten einer Auswahl, Aufgeben einer Bestellung und Anfordern von Support. Ein Dienst kann in einer Phase wenige Informationen verlangen und in einer anderen Betriebsaufzeichnungen anlegen. Klare Beschreibungen sollten diese Unterschiede bewahren. 02 Datenschutz betrifft den gesamten Informationslebenszyklus Das NIST Privacy Framework betrachtet Datenschutzrisiken über den gesamten Lebenszyklus von Daten, von der Erhebung bis zur Entsorgung. Für ein gehostetes Projekt lädt dies zu einer breiteren Sicht ein als ein Identitäts-Upload-Bildschirm. Denken Sie an Bestellaufzeichnungen, Kontaktnachrichten, technische Labels, Zugriffsereignisse und Wiederherstellungskopien. Jede hat einen Zweck und eine Aufbewahrungsentscheidung, und jede kann Exposition erzeugen, wenn sie sorglos behandelt wird. Datenschutz und Sicherheit überschneiden sich, sind aber nicht identisch. Eine gut geschützte Datenbank kann dennoch unnötige Informationen enthalten oder länger als nötig aufbewahrt werden. Umgekehrt macht das Erheben weniger Informationen ein schwaches Administrationspasswort nicht sicher. Erstellen Sie eine Richtlinie, die unnötige Erhebung reduziert, und eine Betriebsumgebung, die die verbleibenden Informationen schützt. Keine der beiden Aufgaben wird durch die Wahl einer einzigen Zahlungsmethode erledigt. 03 Betrachten Sie die Spur rund um die Bestellung Ein Kauf kann eine Wallet, eine Exchange, eine Empfangsadresse und einen Transaktionsdatensatz umfassen. Auf öffentlichen Blockchains können Beobachter Transaktionsinformationen einsehen. Die offizielle Datenschutzrichtlinie von Bitcoin erklärt, dass Adressen und Überweisungen mit anderweitig offengelegten Informationen verknüpft werden können. Eine Zahlung ohne Kartenformular sollte daher nicht als unsichtbare Zahlung bezeichnet werden. Auch betriebliche Details sind wichtig. Ein Hostname kann einen Projektnamen verraten, ein Support-Screenshot kann andere Konten offenlegen, und ein kopiertes Protokoll kann Identifikatoren enthalten. Halten Sie die Unterscheidung zwischen öffentlichen Referenzen und privaten Zugriffstoken klar. Teilen Sie über den vorgesehenen Support-Kanal nur das, was zur Lösung eines Problems nötig ist, statt einen vollständigen Konto- oder Zahlungsdatensatz öffentlich zu posten. Aussage Was sie adressiert Was sie nicht beweist Kein Upload von Identitätsdokumenten Dokumentenerhebung im genannten Prozess Keine weiteren Datensätze existieren Schweizer Standort Das aufgeführte Hosting-Ziel Absolute Geheimhaltung oder rechtliche Immunität Krypto-Zahlungsweg Unterstützter Vermögenswert und Netzwerk Nicht nachverfolgbare Zahlung Lokale Auswahlliste Speicherung von Schnittstellenauswahlen Schutz vor Zugriff auf Ihr Gerät 04 Nutzen Sie die aktuelle Oberfläche, ohne sie zu überinterpretieren Öffentliche Blockchains zeichnen Übertragungen auf. Wallet-Anbieter und Kryptobörsen können eigene Aufzeichnungen führen und Identitätsprüfungen durchführen. Angebote mit fester Adresse und Konfigurationsdetails bleiben in diesem Browser und können exportiert werden. Sie sind keine authentifizierten Kontodatensätze. Kryptozahlungen allein gewährleisten keine Anonymität. Ein gemeinsam genutztes Gerät verändert die praktische Datenschutzgrenze. Wer Zugriff auf diesen Browser hat, kann die gespeicherten Auswahlen oder Downloads sehen. Löschen Sie Auswahlen, wenn es angebracht ist, und verwalten Sie exportierte Dateien an einem privaten Ort. Lokaler Speicher sollte nicht als sicherer Tresor behandelt werden, nur weil er außerhalb eines Kundenkontos liegt. Der Schutz Ihres Endpunkts bleibt Teil des Schutzes des Projekts. 05 Ein nützliches Szenario: ein unabhängiger Entwickler Stellen Sie sich einen Entwickler vor, der eine VPS für einen privaten Prototyp auswählt. Er kann Ressourcen vergleichen, ohne ein Identitätsdokument hochzuladen, einen neutralen technischen Hostnamen verwenden und Zugangsdaten aus der Projektbeschreibung heraushalten. Er kann auch vermeiden, einen echten Kundendatensatz in die erste Bereitstellung aufzunehmen. Diese Entscheidungen reduzieren unnötige Offenlegung und bewahren genug Details, um nützliche technische Unterstützung zu erhalten. Bevor der Entwickler ein Live-Konto eröffnet oder eine Bestellung aufgibt, sollte er die tatsächlichen Aufbewahrungs- und Support-Richtlinien lesen, bestätigen, wie die Zugriffswiederherstellung funktioniert, und die Zahlungsspur verstehen. Das ist wirksamer, als ein absolutes Anonymitätsversprechen zu verlangen, das keinen umgesetzten Geltungsbereich hat. In diesem Szenario geht es um bewussten Umgang mit Informationen, nicht um das Verbergen rechtswidriger Aktivitäten oder die Umgehung geltender Pflichten. 06 Bevorzugen Sie begrenzte Zusagen, die Sie bewerten können Eine aussagekräftige Datenschutzerklärung benennt die betroffenen Daten, den Zweck, den Zugriff und die Aufbewahrung. Sie sollte unterscheiden, was heute umgesetzt ist und was geplant ist. Aussagen über Null-Protokolle, Verschlüsselung im Ruhezustand oder unabhängig geprüfte Systeme erfordern eigene Nachweise; das Fehlen eines Dokumenten-Uploads begründet sie nicht. Auch der Umgang mit offiziellen Anfragen braucht eine definierte Richtlinie statt eines bedingungslosen Slogans. Wählen Sie Infrastruktur, die zur Arbeitslast passt, und bewerten Sie ihre Datenschutzregelungen mit derselben Sorgfalt wie ihre Spezifikationen. Fragen Sie nach Möglichkeit nach weniger Informationen, erklären Sie, was bleibt, und halten Sie sensiblen Zugriff von gewöhnlicher Korrespondenz getrennt. Dieser Ansatz gibt Ihnen praktische Kontrolle über Ihre Entscheidungen und vermeidet Versprechen, die ein Standort oder ein Onboarding-Label nicht stützen kann. MACHEN SIE ES ZU HANDLUNG Ihre praktische Checkliste. ✓ Trennen Sie Browsing-, Bestell- und Support-Daten. ✓ Lesen Sie Pflichtfelder und Aufbewahrungszwecke. ✓ Verstehen Sie die öffentliche Zahlungsspur. ✓ Halten Sie Zugangsdaten und Zugriffstoken aus Nachrichten heraus. ✓ Bewerten Sie konkrete Zusagen statt absoluter Labels. Checkliste herunterladen HÄUFIGE FRAGEN Die Details, die zählen. Bedeutet kein KYC, dass keine Daten gespeichert werden? + Nein. Dokumentenerhebung und Betriebsdatensätze sind getrennte Angelegenheiten. Fragen Sie, was in jeder Phase gespeichert wird und warum. Sind Krypto-Zahlungen automatisch anonym? + Nein. Öffentliche Transaktionsdatensätze und Informationen, die Wallets, Exchanges oder andere Dienste halten, können identifizierbare Verknüpfungen erzeugen. Kann ein Länderlabel die Nichtoffenlegung garantieren? + Nein. Der Hosting-Standort beweist keine absolute Vertraulichkeitsgarantie und bestimmt nicht jeden Zugriffs- und Offenlegungsumstand. PRIMÄRE REFERENZEN Gehen Sie zur Quelle. Diese Referenzen unterstützen die technischen Konzepte in diesem Leitfaden. Folgen Sie der aktuellen Dokumentation, bevor Sie ein Produktionssystem ändern. NIST Privacy Framework: Erste Schritte www.nist.gov Bitcoin: Schützen Sie Ihre Privatsphäre bitcoin.org FDPIC: Datenverarbeitung in der Cloud www.edoeb.admin.ch Redaktionelle Beratung durch SwissOctet. Beispiele sind illustrativ. Servicespezifikationen, verfügbare Optionen und vertragliche Bedingungen müssen separat überprüft werden. VERBINDEN SIE DAS WISSEN Verwandte Infrastruktur. Vector VPS Schweiz Shield VPN Schweiz Veil Onion Schweiz HALTEN SIE DEN FADEN Ihre nächsten Feldnotizen. Alle Leitfäden entdecken FELDNOTIZ / 01 + Cloud & VPS Grundlagen Wie man einen VPS ohne Raten wählt Verwandeln Sie eine Anwendungsidee in ein nützliches Ressourcenbudget und vergleichen Sie dann CPU, Speicher, Storage und Transfer gemeinsam. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 02 + Dediziert & GPU Grundlagen VPS oder dediziert: Wählen Sie die passende Grenze Verstehen Sie, was eine physische Maschine ändert, was sie nicht ändert und wann sie ein nützlicher Schritt für Ihre Workload wird. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 03 + Datenschutz durch Technikgestaltung Grundlagen Schweizer Datenresidenz: den gesamten Dienst abbilden Ein Schweizer Serverstandort ist ein Ausgangspunkt. Bilden Sie Anwendungsdaten, Backups, Support-Zugriff und externe Dienste ab, bevor Sie eine Residenzzusage machen. 6 Min. Lesezeit Den Leitfaden lesen --- # Messen Sie die Leistung von NVMe, ohne sich selbst zu täuschen | SwissOctet Insights https://swissoctet.com/de/insights/nvme-benchmark-methodology/ SwissOctet / Einblicke / Speicher & Wiederherstellung Speicher & Wiederherstellung Fortgeschritten · 6 Min. Lesezeit Messen Sie die NVMe-Leistung, ohne sich selbst zu täuschen Definieren Sie das I/O-Muster, kontrollieren Sie Cache-Effekte und prüfen Sie Latenzverteilungen, bevor Sie aus einem Festplattentest eine Anwendungsschlussfolgerung ziehen. Von SwissOctet Editorial Leitfaden speichern Link kopieren AUF DIESER SEITE 01 Beginnen Sie mit einer Speicherfrage, nicht mit einer Punktzahl 02 Beschreiben Sie die Arbeitslast in reproduzierbaren Begriffen 03 Steuern Sie Caching, ohne so zu tun, als spiele es keine Rolle 04 Lesen Sie Latenz-Tails zusammen mit dem Durchsatz 05 Halten Sie den Test autorisiert und nicht destruktiv 06 Schließen Sie den Kreis mit Anwendungsnachweisen Ihre praktische Checkliste Quellen & weiterführende Literatur Zurück zur Bibliothek DIE DIREKTE ANTWORT Ein nützlicher Speichertest passt Operationsgröße, Zugriffsmuster, Parallelität und Haltbarkeitsanforderungen an die Anwendung an. Zeichnen Sie die Testbedingungen und die Latenzverteilung auf und bestätigen Sie das Ergebnis dann mit Anwendungsmessungen. 01 Beginnen Sie mit einer Speicherfrage, nicht mit einer Punktzahl Entscheiden Sie, was Sie wissen müssen, bevor Sie einen Benchmark ausführen. Vielleicht untersuchen Sie langsame Datenbank-Commits, den Durchsatz der Dateiverteilung oder einen Build-Prozess, der viele kleine Dateien erzeugt. Diese Arbeitslasten verlangen von der Festplatte nicht dasselbe. Eine große sequenzielle Kopie kann beeindruckend aussehen und dennoch wenig über die Verzögerung aussagen, die ein Dienst bei kleinen zufälligen Lesevorgängen erlebt. NVMe wurde für nichtflüchtige Medien und effiziente parallele E/A entwickelt, aber sein Protokollname beschreibt nicht jeden Teil eines gehosteten Speicherpfads. Virtualisierung, das Dateisystem, Ressourcenkonkurrenz und die Anwendung spielen weiterhin eine Rolle. Formulieren Sie eine Testhypothese, etwa ob die Speicherlatenz einen bestimmten Vorgang verlangsamt, statt zu versuchen, eine Zahl zu erzeugen, die beweist, dass der gesamte Server schnell ist. 02 Beschreiben Sie die Arbeitslast in reproduzierbaren Begriffen Erfassen Sie Operationsgröße, sequenzielles oder zufälliges Muster, Lese-Schreib-Verhältnis, Anzahl der Jobs und Queue-Tiefe. Geben Sie die Datensatzgröße und Testdauer an. Die fio-Dokumentation erklärt diese Arbeitslast-Steuerungen und die verfügbaren E/A-Engines. Eine beabsichtigte Tiefe wird nicht von jeder Engine oder Konfiguration erreicht, lesen Sie daher sowohl das berichtete Verhalten als auch die angeforderte Konfiguration. Bewahren Sie eine Kopie der Testbeschreibung neben dem Ergebnis auf. Notieren Sie Betriebssystem, Dateisystem, Mount-Optionen, Dienstaktivität und verfügbare Kapazität. Wenn Sie Konfigurationen vergleichen, ändern Sie jeweils eine relevante Bedingung. Ein Test mit einem anderen Zugriffsmuster oder anderer Parallelität kann nicht fair so dargestellt werden, als hätte sich nur das Speichermedium geändert. Anwendungsmuster Zu beschreibende Testdimension Zu untersuchendes Ergebnis Bereitstellung großer Dateien Sequenzielle Lesevorgänge und gleichzeitige Clients Anhaltender Durchsatz und CPU-Nutzung Datensatz-Lookup Kleine zufällige Lesevorgänge und repräsentative Parallelität Latenzverteilung und abgeschlossene Vorgänge Dauerhafte Transaktion Schreib- und Synchronisationsanforderungen Commit-bezogene Verzögerung, nicht nur gepufferte Schreibgeschwindigkeit Build oder Extraktion Gemischte Operationen mit kleinen Dateien End-to-End-Jobdauer und E/A-Wartezeiten 03 Steuern Sie Caching, ohne so zu tun, als spiele es keine Rolle Ein Datensatz, der in den Speicher passt, misst nach dem ersten Durchlauf möglicherweise überwiegend das Cache-Verhalten. Das kann nützlich sein, wenn die Anwendung normalerweise vom selben Cache profitiert, sollte aber nicht als rohe Geräteleistung bezeichnet werden. Wählen Sie bewusst, ob der Test einen warmen Anwendungspfad, einen kälteren Datensatz oder einen E/A-Modus untersucht, der den Pufferungseffekt des Betriebssystems verringern soll. Direct-I/O-Unterstützung und Ausrichtung hängen von Plattform und Engine ab. Sie drückt auch nicht automatisch die Haltbarkeitsanforderungen der Anwendung aus oder beseitigt jeden Cache im Stack. Geben Sie den gewählten Modus klar an und vermeiden Sie es, einen gepufferten Test mit einem ungepufferten Test zu vergleichen, als repräsentierten sie dieselbe Arbeit. Halten Sie Aufwärm- und Messintervalle getrennt, wo das die Interpretation erleichtert. 04 Lesen Sie Latenz-Tails zusammen mit dem Durchsatz Durchschnittliche Latenz kann langsame Vorgänge verbergen, die echte Anfragen beeinflussen. Untersuchen Sie berichtete Perzentile und die Anzahl der Stichproben dahinter. Ein hohes Perzentil beschreibt die Grenze, unterhalb derer ein angegebener Anteil der beobachteten Vorgänge während dieses Tests lag; es ist keine dauerhafte Dienstgarantie. Kurze oder nicht repräsentative Läufe liefern begrenzte Belege über stark ausgelastete Produktionszeiträume. Eine höhere Queue-Tiefe kann den abgeschlossenen Durchsatz verbessern und gleichzeitig die Wartezeit erhöhen. Dieser Kompromiss kann für die Stapelverarbeitung geeignet sein und einem interaktiven Dienst schaden. Vergleichen Sie Ergebnisse bei einer Parallelität, die der Anwendung ähnelt, und überwachen Sie gleichzeitig CPU und E/A-Druck. Stoppen Sie, bevor der Test eine unnötige Störung für eine andere Arbeitslast verursacht, die sich die Umgebung teilt. 05 Halten Sie den Test autorisiert und nicht destruktiv Verwenden Sie ein dediziertes Testverzeichnis oder ein vorbereitetes Wegwerf-Volume mit genügend freiem Speicher und einem expliziten Bereinigungsplan. Richten Sie einen Schreib-Benchmark niemals auf ein ungeprüftes Rohgerät oder einen Produktionsdatensatz. Prüfen Sie das Ziel und das Schreibverhalten des Tools, bevor Sie beginnen, und starten Sie mit einem begrenzten Lauf. Synthetische E/A kann Kapazität verbrauchen und Dienste beeinträchtigen, selbst wenn sie keine nützlichen Dateien überschreibt. Für eine produktionsnahe Bewertung vereinbaren Sie ein Wartungsfenster und behalten die Anwendungsüberwachung bei. Verwenden Sie nach Möglichkeit fiktive Daten. Leiten Sie die Speicherzuverlässigkeit nicht aus einem Geschwindigkeitstest ab: Integritätsprüfungen, Backups und Wiederherstellung sind getrennte Aufgaben. Ein Gerät, das einen Benchmark abschließt, braucht dennoch eine Wiederherstellungsstrategie für Löschung, Softwarefehler oder Verlust der Maschine. 06 Schließen Sie den Kreis mit Anwendungsnachweisen Angenommen, ein Berichtsdienst verbringt viel Zeit mit dem Warten auf zufällige Lesevorgänge. Das Team testet ein repräsentatives Lesemuster und wiederholt dann den tatsächlichen Bericht mit vergleichbaren Daten. Wenn sich der Bericht verbessert, während seine übrige Arbeit stabil bleibt, stützt das Ergebnis die Speicherhypothese. Wenn nicht, untersuchen Sie Abfragedesign, Speicher oder eine andere Abhängigkeit, statt breitere synthetische Tests zu wiederholen. Pulse NVMe und ausgewählte dedizierte Konfigurationen führen NVMe-Speicher im SwissOctet-Katalog auf. Ihre Labels sind Spezifikationen, keine veröffentlichten Anwendungs-Benchmarks. Verwenden Sie eine kontrollierte Methode, um die bereitgestellte Umgebung zu bewerten, und bewahren Sie die Bedingungen mit den Ergebnissen auf. Die Entscheidung wird stärker, wenn die Speichermessung und das für den Nutzer sichtbare Ergebnis dieselbe Frage beantworten. MACHEN SIE ES ZU HANDLUNG Ihre praktische Checkliste. ✓ Definieren Sie zuerst die Anwendungsfrage. ✓ Erfassen Sie Muster, Blockgröße, Parallelität und Dauer. ✓ Geben Sie Cache- und E/A-Modus-Annahmen an. ✓ Prüfen Sie Latenzperzentile ebenso wie den Durchsatz. ✓ Verwenden Sie ein verifiziertes Wegwerfziel und eine begrenzte Anfangslast. ✓ Bestätigen Sie das Ergebnis mit einem Anwendungstest. Checkliste herunterladen HÄUFIGE FRAGEN Die Details, die zählen. Reicht eine sequenzielle Kopie aus, um Datenbankspeicher zu vergleichen? + Normalerweise nicht. Datenbankzugriffe können kleine zufällige Lesevorgänge, Schreibvorgänge und Synchronisation umfassen. Modellieren Sie das relevante Muster und verifizieren Sie die tatsächliche Anwendung. Beweist Direct I/O dauerhafte Schreibvorgänge? + Nein. Pufferung und Haltbarkeit sind getrennte Belange. Passen Sie das Synchronisationsverhalten an, das die Anwendung erfordert. Kann ich einen Test als garantierte Plan-Geschwindigkeit veröffentlichen? + Nein. Veröffentlichen Sie seine Bedingungen und seinen Geltungsbereich. Ein gemessenes Ergebnis aus einem Lauf ist keine Service-Level- oder zukünftige Leistungsgarantie. PRIMÄRE REFERENZEN Gehen Sie zur Quelle. Diese Referenzen unterstützen die technischen Konzepte in diesem Leitfaden. Folgen Sie der aktuellen Dokumentation, bevor Sie ein Produktionssystem ändern. fio: Dokumentation des flexiblen E/A-Testers fio.readthedocs.io NVM Express: Spezifikationsübersicht und FAQ nvmexpress.org Linux-Kernel: Pressure Stall Information docs.kernel.org Redaktionelle Beratung durch SwissOctet. Beispiele sind illustrativ. Servicespezifikationen, verfügbare Optionen und vertragliche Bedingungen müssen separat überprüft werden. VERBINDEN SIE DAS WISSEN Verwandte Infrastruktur. Pulse NVMe Schweiz Metal Hyper Schweiz Metal EPYC Schweiz HALTEN SIE DEN FADEN Ihre nächsten Feldnotizen. Alle Leitfäden entdecken FELDNOTIZ / 01 + Speicher & Wiederherstellung Grundlagen Wann NVMe einen Unterschied für Ihre Anwendung macht Unterscheiden Sie Kapazität, Latenz und Durchsatz, damit ein schnelleres Storage-Label ein echtes Anwendungsproblem löst. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 02 + Speicher & Wiederherstellung Angewandt Snapshots und Backups: Wählen Sie den Ausfall, den Sie überstehen müssen Vergleichen Sie Wiederherstellungspunkte, Ausfallgrenzen und Anwendungskonsistenz, statt anzunehmen, dass ein Snapshot und ein unabhängiges Backup denselben Schutz bieten. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 03 + Speicher & Wiederherstellung Grundlagen Objekt-, Datei- oder Blockspeicher: Wählen Sie die Schnittstelle, die Ihre Anwendung benötigt Unterscheiden Sie Speicherschnittstellen, Zugriffssemantik und betriebliche Verantwortlichkeiten, bevor Sie eine Kapazitätsanforderung in eine Anwendungsarchitektur verwandeln. 4 Min. Lesezeit Den Leitfaden lesen --- # Wann NVMe einen Unterschied für Ihre Anwendung macht | SwissOctet Insights https://swissoctet.com/de/insights/nvme-storage-when-it-matters/ SwissOctet / Einblicke / Speicher & Wiederherstellung Speicher & Wiederherstellung Grundlagen · 4 Min. Lesezeit Wann NVMe einen Unterschied für Ihre Anwendung macht Unterscheiden Sie Kapazität, Latenz und Durchsatz, damit ein schnelleres Storage-Label ein echtes Anwendungsproblem löst. Von SwissOctet Editorial Leitfaden speichern Link kopieren AUF DIESER SEITE 01 Speicherleistung ist mehr als eine Übertragungszahl 02 Finden Sie die Arbeit, die die Festplatte erreicht 03 Messen Sie eine repräsentative Arbeitslast 04 Lassen Sie Platz für die Wartungsarbeit 05 Ein praktisches Szenario: ein Bericht, der viele Datensätze liest 06 Halten Sie Haltbarkeit und Geschwindigkeit getrennt Ihre praktische Checkliste Quellen & weiterführende Literatur Zurück zur Bibliothek DIE DIREKTE ANTWORT NVMe kann einer E/A-empfindlichen Arbeitslast helfen, aber bestätigen Sie zuerst, dass die Anwendung auf den Speicher wartet. Vergleichen Sie repräsentative Latenz, Parallelität und Anwendungszeiten; ein schnelleres Protokolllabel löst nicht jeden Engpass. 01 Speicherleistung ist mehr als eine Übertragungszahl Wenn eine Anwendung langsam erscheint, ist es verlockend, sofort schnelleren Speicher zu kaufen. Finden Sie zuerst heraus, worauf die Anwendung wartet. Eine Datenbank, die viele kleine Datensätze nachschlägt, hat ein anderes Zugriffsmuster als ein Dienst, der ein großes Archiv liest. Zu den nützlichen Messgrößen gehören die Antwortzeit für einzelne Vorgänge, die Anzahl abgeschlossener Vorgänge und die anhaltend bewegte Datenmenge. NVMe ist ein Speicherprotokoll, das auf Festkörpermedien und effiziente parallele E/A ausgelegt ist. Es kann Vorteile gegenüber älteren Speicherschnittstellen bieten, besonders wenn viele Vorgänge gleichzeitig stattfinden. Der Protokollname beschreibt eine Fähigkeit des Speicherpfads; er ist kein Versprechen, dass jede Anwendungsanfrage schneller abgeschlossen wird. 02 Finden Sie die Arbeit, die die Festplatte erreicht Betrachten Sie Datenbankabfragen, Cache-Fehler, Upload-Verarbeitung, Suchindizes und Build-Artefakte. Wenn die Anwendung wiederholt auf Festplattenlesevorgänge oder dauerhafte Schreibvorgänge wartet, kann der Speicher eine bedeutende Einschränkung sein. Wenn sie auf eine entfernte API wartet oder die meiste Zeit mit CPU-Arbeit verbringt, kann ein Wechsel des Speichermediums wenig Einfluss auf die sichtbare Verzögerung haben. Auch der Speicher kann den Speicherbedarf verändern. Ein Arbeitssatz, der in einen geeigneten Cache passt, kann viele Lesevorgänge vermeiden. Bessere Indizierung oder das Entfernen wiederholter Abfragen kann die E/A wirksamer reduzieren als ein Hardware-Upgrade. Behandeln Sie Softwareänderungen und Ressourcenentscheidungen als Teile derselben Untersuchung. 03 Messen Sie eine repräsentative Arbeitslast Ein sequenzieller Kopiertest ist für große Dateien nützlich, beschreibt aber nicht jede Datenbank-Arbeitslast. Erfassen Sie Operationsgröße, Lese-Schreib-Verhältnis und Parallelität, die das Projekt repräsentieren. Halten Sie Datensätze und Testbedingungen vergleichbar. Ein Ergebnis von einer überwiegend leeren Maschine kann sich von einem unterscheiden, das während eines ausgelasteten Bereitstellungs- oder Backup-Fensters erzeugt wurde. Messen Sie die Anwendung ebenso wie das Gerät. Antwortzeiten von Anfragen, Dauer von Hintergrundjobs und Datenbank-Wartemetriken verbinden eine Infrastrukturänderung mit der Nutzererfahrung. Halten Sie den Test nicht destruktiv und innerhalb Ihrer eigenen autorisierten Umgebung. Erzeugen Sie keine unkontrollierte Last gegen Dienste Dritter, um einen Vergleich zu erstellen. 04 Lassen Sie Platz für die Wartungsarbeit Wählen Sie genug Kapazität für Wachstum und temporäre Vorgänge. Datenbankmigrationen, Paketaktualisierungen, Importe und Komprimierungsaufgaben können mehr Platz benötigen als die endgültige Datensatzgröße. Eine Anwendung, die ihre Festplatte während der Wartung füllt, kann ausfallen, selbst wenn der Speicher schnell ist. Legen Sie Limits und Aufbewahrung für Protokolle und temporäre Dateien fest, bevor sie zu den größten Verzeichnissen werden. Trennen Sie beim Lesen einer Spezifikation eine Boot-Festplatte von der Kapazität eines speicherorientierten Dienstes. Ein kleines NVMe-Boot-Volume macht einen viel größeren Speicherbereich nicht leistungsidentisch. Lesen Sie die Beschreibung jeder Speicherkomponente und fragen Sie nach Klärung, wenn das beabsichtigte Layout unklar ist. 05 Ein praktisches Szenario: ein Bericht, der viele Datensätze liest Angenommen, eine Berichtsanwendung ist langsam, wenn sie einen großen Satz kleiner Datensätze liest. Das Team prüft Abfragepläne, Cache-Verhalten und E/A-Wartezeiten, bevor es ein anderes Speicherprofil wählt. Es entdeckt wiederholte Lesevorgänge, die durch Indizierung reduziert werden können, und misst dann die verbleibende Arbeit. Dies trennt eine Softwareverbesserung von der Frage, ob der Speicherpfad den Bericht noch einschränkt. Für einen Vergleich verwendet das Team einen repräsentativen Datensatz und zeichnet Lesemuster, Operationsgröße und Parallelität auf. Es vergleicht die Anwendungsabschlusszeit zusammen mit der Speicherlatenz, statt sich auf eine große Dateikopie zu verlassen. Ein synthetischer Test kann helfen, eine Einschränkung zu isolieren, aber der echte Bericht bestätigt, ob die Änderung dem Workflow zugutekommt. Testbedingungen und Hintergrundaktivität bleiben dokumentiert, damit ein weiterer Lauf aussagekräftig ist. Das Team reserviert außerdem Platz für temporäre Exporte und verifiziert sein unabhängiges Backup. Die Reaktionsfähigkeit von NVMe ersetzt diese Kapazitäts- und Wiederherstellungsentscheidungen nicht. Wenn der Bericht weiterhin durch einen externen Dienst oder einen rechenintensiven Schritt begrenzt wird, ändert das Speicher-Upgrade möglicherweise nichts an seiner Dauer. Dieses Szenario veranschaulicht eine Methode; es liefert keinen Benchmark oder garantierte Geschwindigkeit für eine SwissOctet-Konfiguration. Frage Nützliche Beobachtung Vermeiden Sie diese Schlussfolgerung Ist der Speicher die Einschränkung? Anwendungswartezeiten und E/A-Aktivität Jede langsame Anfrage braucht NVMe Hilft die Änderung? Vergleichbare Berichtsabschlusszeiten Sequenzielle Geschwindigkeit entspricht Datenbankgeschwindigkeit Ist das System wiederherstellbar? Eine erfolgreiche unabhängige Wiederherstellung Schneller Speicher ist ein Backup 06 Halten Sie Haltbarkeit und Geschwindigkeit getrennt Schneller Speicher ist kein Backup, und mehrere lokale Laufwerke sind kein unabhängiger Wiederherstellungsort. Definieren Sie, welche Daten eine versehentliche Löschung, eine fehlerhafte Bereitstellung oder den Verlust der Maschine überstehen müssen. Bewahren Sie die erforderlichen Wiederherstellungsschlüssel getrennt auf und testen Sie die Wiederherstellung in einer isolierten Umgebung. Verwenden Sie Pulse NVMe, wenn seine Ressourcen zu einem E/A-empfindlichen Projekt passen, oder vergleichen Sie dedizierte NVMe-Konfigurationen, wenn Sie zusätzlich eine physische Maschine benötigen. Bewerten Sie für große Archive Vault Storage nach seiner Kapazität und seinem Übertragungsprofil. Wählen Sie anhand von Belegen über die Arbeitslast und verifizieren Sie das Ergebnis nach der Bereitstellung, statt anzunehmen, dass ein Label jeden Engpass löst. MACHEN SIE ES ZU HANDLUNG Ihre praktische Checkliste. ✓ Identifizieren Sie Festplattenwartezeiten in der Anwendung. ✓ Trennen Sie Latenz, Vorgänge und Durchsatz. ✓ Testen Sie repräsentative Parallelität und Daten. ✓ Reservieren Sie freien Speicher für Migrationen und Exporte. ✓ Halten Sie ein unabhängiges, getestetes Backup bereit. Checkliste herunterladen HÄUFIGE FRAGEN Die Details, die zählen. Ist NVMe immer die beste Speicherwahl? + Wählen Sie es, wenn sein Kapazitäts- und Leistungsprofil zur Arbeitslast passt. Große Archive und rechengebundene Anwendungen können andere Prioritäten haben. Kann ein Kopiertest die Datenbank-Antwortzeit vorhersagen? + Nicht für sich allein. Datenbanken können andere Operationsgrößen, Zugriffsmuster und Synchronisationsverhalten verwenden. Macht NVMe Backups weniger wichtig? + Nein. Speichergeschwindigkeit schützt nicht vor Löschung, einer fehlerhaften Bereitstellung oder dem Verlust der Umgebung. PRIMÄRE REFERENZEN Gehen Sie zur Quelle. Diese Referenzen unterstützen die technischen Konzepte in diesem Leitfaden. Folgen Sie der aktuellen Dokumentation, bevor Sie ein Produktionssystem ändern. NVM Express: Spezifikations-FAQ nvmexpress.org fio: Dokumentation des flexiblen E/A-Testers fio.readthedocs.io Redaktionelle Beratung durch SwissOctet. Beispiele sind illustrativ. Servicespezifikationen, verfügbare Optionen und vertragliche Bedingungen müssen separat überprüft werden. VERBINDEN SIE DAS WISSEN Verwandte Infrastruktur. Pulse NVMe Schweiz Vault Storage Schweiz Metal Hyper Schweiz HALTEN SIE DEN FADEN Ihre nächsten Feldnotizen. Alle Leitfäden entdecken FELDNOTIZ / 01 + Speicher & Wiederherstellung Fortgeschritten Messen Sie die NVMe-Leistung, ohne sich selbst zu täuschen Definieren Sie das I/O-Muster, kontrollieren Sie Cache-Effekte und prüfen Sie Latenzverteilungen, bevor Sie aus einem Festplattentest eine Anwendungsschlussfolgerung ziehen. 6 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 02 + Speicher & Wiederherstellung Angewandt Snapshots und Backups: Wählen Sie den Ausfall, den Sie überstehen müssen Vergleichen Sie Wiederherstellungspunkte, Ausfallgrenzen und Anwendungskonsistenz, statt anzunehmen, dass ein Snapshot und ein unabhängiges Backup denselben Schutz bieten. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 03 + Speicher & Wiederherstellung Grundlagen Objekt-, Datei- oder Blockspeicher: Wählen Sie die Schnittstelle, die Ihre Anwendung benötigt Unterscheiden Sie Speicherschnittstellen, Zugriffssemantik und betriebliche Verantwortlichkeiten, bevor Sie eine Kapazitätsanforderung in eine Anwendungsarchitektur verwandeln. 4 Min. Lesezeit Den Leitfaden lesen --- # Objekt-, Datei- oder Blockspeicher: Wählen Sie die Schnittstelle, die Ihre Anwendung benötigt | SwissOctet Insights https://swissoctet.com/de/insights/object-file-block-storage/ SwissOctet / Einblicke / Speicher & Wiederherstellung Speicher & Wiederherstellung Grundlagen · 4 Min. Lesezeit Objekt-, Datei- oder Blockspeicher: Wählen Sie die Schnittstelle, die Ihre Anwendung benötigt Unterscheiden Sie Speicherschnittstellen, Zugriffssemantik und betriebliche Verantwortlichkeiten, bevor Sie eine Kapazitätsanforderung in eine Anwendungsarchitektur verwandeln. Von SwissOctet Editorial Leitfaden speichern Link kopieren AUF DIESER SEITE 01 Beginnen Sie mit der Schnittstelle der Anwendung 02 Verstehen Sie die Verantwortlichkeiten von Blockspeicher 03 Verstehen Sie die Semantik von Dateispeicher 04 Verstehen Sie Objektspeicher als API 05 Ordnen Sie ein praktisches Projekt den Schnittstellen zu 06 Vergleichen Sie Leistung, ohne Metriken zu vermischen 07 Behalten Sie Sicherheit und Wiederherstellung über jede Schnittstelle hinweg bei Ihre praktische Checkliste Quellen & weiterführende Literatur Zurück zur Bibliothek DIE DIREKTE ANTWORT Blockspeicher präsentiert ein Volume, Dateispeicher präsentiert eine Dateisystemschnittstelle, und Objektspeicher präsentiert Objekte, die über eine API adressiert werden. Wählen Sie die Schnittstelle, die Ihre Software erwartet, und vergleichen Sie dann Konsistenz, Zugriff, Leistung und Wiederherstellung. Keines dieser Labels begründet für sich allein ein Backup oder ein Versprechen unbegrenzter Kapazität. 01 Beginnen Sie mit der Schnittstelle der Anwendung Bevor Sie Terabytes vergleichen, ermitteln Sie, wie die Anwendung Daten liest und ändert. Erwartet sie ein lokal eingebundenes Volume, einen gemeinsamen Pfad mit Dateiberechtigungen oder eine API, die ein Objekt per Schlüssel abruft? Diese Schnittstellen sind unterschiedlich. Ein Produkt mit viel Kapazität kann dennoch erhebliche Anwendungsänderungen erfordern, wenn es das falsche Zugriffsmodell bereitstellt. Notieren Sie konkrete Vorgänge: Anhängen an eine Datei, Aktualisieren eines Teils einer Datenbank, Auflisten eines Verzeichnisses, Ausliefern eines großen Bildes oder gleichzeitiges Bearbeiten desselben Dokuments durch mehrere Maschinen. Die Speicherwahl sollte diese Vorgänge bewusst unterstützen. Behandeln Sie praktische Client-Tools als Anpassungen, die untersucht werden sollten, statt anzunehmen, dass sie jedes Backend austauschbar machen. 02 Verstehen Sie die Verantwortlichkeiten von Blockspeicher Blockspeicher bietet eine volumeähnliche Schnittstelle, auf der ein System ein Dateisystem oder ein anderes Datenlayout aufbauen kann. Das Betriebssystem und die Anwendung verwalten normalerweise die Bedeutung der in diese Blöcke geschriebenen Daten. Er ist eine übliche Grundlage für Systemfestplatten und Anwendungen, die ein eingebundenes Volume erwarten, aber seine genauen Anbindungs- und Freigaberegeln hängen von der Implementierung ab. Planen Sie Partitionen, Formatierung, Dateisystemkapazität und Wiederherstellung, bevor Sie das Volume verwenden. Eine Blockzuweisung erstellt nicht automatisch ein datenbankkonsistentes Backup und erlaubt nicht ohne Weiteres, dass mehrere unabhängige Maschinen gleichzeitig schreiben. Verifizieren Sie das Anbindungsmodell des Produkts und jede erforderliche Softwarekoordination. Das richtige Zugriffsmuster ist ebenso wichtig wie die Kapazitätszahl. 03 Verstehen Sie die Semantik von Dateispeicher Dateispeicherung stellt Anwendungen Namen und Pfade über eine Dateisystem-Schnittstelle bereit. Ein gemeinsam genutzter Dienst kann ein Protokoll wie NFS bereitstellen, mit implementierungsspezifischen Berechtigungen, Sperr- und Konsistenzverhalten. Amazon EFS ist ein dokumentiertes Beispiel für einen NFS-basierten Dienst; seine Fähigkeiten beschreiben EFS, nicht jedes gemeinsam genutzte Dateisystem oder eine SwissOctet-Speicheroption. Fragen Sie für einen Team-Arbeitsbereich, wie Identitäten auf Berechtigungen abgebildet werden und was passiert, wenn zwei Clients dieselbe Datei aktualisieren. Verifizieren Sie für eine Anwendung die Operationen, von denen sie abhängt, anstatt nur ein Verzeichnis-Listing zu testen. Netzwerkerreichbarkeit und Client-Konfiguration sind Teil des Betriebssystem-Designs, wenn die Dateien remote zugegriffen werden. 04 Verstehen Sie Objektspeicher als API Objektspeicherung adressiert gespeicherte Inhalte über Schlüssel und zugehörige Metadaten. Amazon S3 dokumentiert dieses Modell mit Buckets, Objektschlüsseln und Versionsbezeichnern. Eine Objektschnittstelle eignet sich für Software, die darauf ausgelegt ist, Inhalte über diese API hochzuladen und abzurufen. Sie ist eine andere Abstraktion als eine vom Betriebssystem eingebundene Festplatte oder ein gemeinsam genutztes Verzeichnis mit gewöhnlichen Dateioperationen. Gehen Sie nicht davon aus, dass ein ordnerähnlicher Browser Dateisystem-Semantik herstellt. Präfixe können helfen, Namen zu organisieren, während die API weiterhin steuert, wie Objekte erstellt und geändert werden. Verifizieren Sie Konsistenz-, Versionierungs- und Zugriffskontrollverhalten des gewählten Dienstes. Diese Details bestimmen, ob ein Upload-Workflow, ein Medienkatalog oder ein Export-Repository die Schnittstelle sicher und effizient nutzen kann. 05 Ordnen Sie ein praktisches Projekt den Schnittstellen zu Betrachten Sie eine beispielhafte Anwendung mit einer relationalen Datenbank, von Benutzern hochgeladenen Bildern und einem Verzeichnis, das von Batch-Workern gemeinsam genutzt wird. Die Datenbank erwartet möglicherweise ein geeignetes Volume, Bilder passen möglicherweise zu einem objektbewussten Anwendungsdesign, und die Worker benötigen möglicherweise ein gemeinsam genutztes Dateisystem. Die Kombination von Schnittstellen kann sinnvoll sein, wenn jede eine klare Rolle erfüllt, anstatt jeden Datensatz in ein einziges Speicherprodukt zu zwingen. Die folgende Tabelle ist ein Ausgangspunkt für Fragen, keine Produktempfehlung oder Aussage über aktuell verfügbare SwissOctet-Objektdienste. Der Katalog listet Speicherressourcen für seine tatsächlichen Konfigurationen auf. Wenn Sie selbst einen Datei- oder Objektdienst bereitstellen möchten, verifizieren Sie die Software, den Ressourcenbedarf und den administrativen Aufwand, der für den Aufbau erforderlich ist. Anwendungsanforderung Zu bewertende Schnittstelle Frage vor der Bereitstellung Eingebundenes System- oder Datenbank-Volume Block Unterstützt die Anwendung das Volume und die Wiederherstellungsmethode? Gemeinsam genutzte Pfade zwischen Clients Datei Sind Berechtigungen, Sperrung und Konsistenz geeignet? API-basierte Medien-Uploads Objekt Unterstützt die Anwendung die API und die Zugriffsregeln? Unabhängiges Backup-Repository Jedes unterstützte Ziel Verifiziert und restauriert das Wiederherstellungstool dieses Format? 06 Vergleichen Sie Leistung, ohne Metriken zu vermischen Kapazität, Betriebslatenz und anhaltender Transfer sind unterschiedliche Eigenschaften. Eine Workload, die große Medienobjekte liest, unterscheidet sich von einer, die viele kleine Dateien oder Datenbankseiten aktualisiert. Erstellen Sie einen repräsentativen Test mit realistischer Datengröße und Parallelität. Beziehen Sie Client-Verarbeitung und Netzwerktransfer dort ein, wo sie hingehören, anstatt das gesamte Ergebnis dem Speicher-Backend zuzuschreiben. Untersuchen Sie auch, wie sich das System nahe seinen praktischen Grenzen verhält. Wachsende Dateien, Objektlisten-Operationen, Metadatenaktivität und gleichzeitige Clients können das Ressourcenbild verändern. Messen Sie normale und geschäftige Perioden, lassen Sie Kapazität für Wartung und definieren Sie Alarme, bevor die Umgebung voll ist. Ein Label wie NVMe identifiziert eine Speichertechnologie, nicht jedes Anwendungsergebnis. 07 Behalten Sie Sicherheit und Wiederherstellung über jede Schnittstelle hinweg bei Verwenden Sie ein Zugriffsmodell, das für jeden Datensatz geeignet ist. Halten Sie administrative Anmeldeinformationen vom Anwendungszugriff getrennt und schützen Sie alle Schlüssel, die zum Entschlüsseln aufbewahrter Daten erforderlich sind. Überprüfen Sie die öffentliche Exposition explizit: Eine privat gedachte Dateifreigabe oder Objektsammlung sollte nicht allein dadurch zugänglich werden, dass ihre Anwendung mit bequemen Standardeinstellungen bereitgestellt wurde. Planen Sie schließlich eine Wiederherstellung, die alle zugehörigen Speicher abdeckt. Ein Datenbank-Wiederherstellungspunkt und die hochgeladenen Dateien, auf die er verweist, müssen zusammen funktionieren. Dokumentieren Sie Eigentümerschaft, Backup-Format und Wiederherstellungsreihenfolge. Wenn Sie SwissOctet Vault oder Server-Speicher vergleichen, lesen Sie die genaue Zuweisung und die Optionen; leiten Sie kein verwaltetes Objekt-API, keine Replikationsrichtlinie und keine Backup-Garantie aus einem allgemeinen Speicher-Label ab. MACHEN SIE ES ZU HANDLUNG Ihre praktische Checkliste. ✓ Listen Sie die Operationen auf, die die Anwendung benötigt. ✓ Identifizieren Sie ihre erwartete Speicherschnittstelle. ✓ Prüfen Sie Freigabe-, Sperr- und Zugriffssemantik. ✓ Testen Sie realistische Daten und Parallelität. ✓ Halten Sie Anwendungs- und administrativen Zugriff getrennt. ✓ Stellen Sie alle zugehörigen Datensätze gemeinsam wieder her. Checkliste herunterladen HÄUFIGE FRAGEN Die Details, die zählen. Kann Objektspeicherung wie eine gewöhnliche Festplatte verwendet werden? + Es gibt Anpassungstools, aber die zugrunde liegende API und Semantik unterscheiden sich. Validieren Sie die erforderlichen Operationen der Anwendung, anstatt anzunehmen, dass eine eingebundene Schnittstelle sie gleichwertig macht. Ist SAN automatisch Objektspeicherung? + Nein. Ein SAN-Label begründet kein Objekt-API. Lesen Sie die tatsächliche Volume- und Zugriffsspezifikation und bestätigen Sie, was die Konfiguration bereitstellt. Welche Schnittstelle ist am besten für Backups? + Wählen Sie ein Ziel, das von Ihrem Backup-Tool unterstützt wird, und verifizieren Sie Zugriffstrennung, Aufbewahrung und Wiederherstellung. Die Schnittstelle allein bestimmt nicht die Backup-Qualität. PRIMÄRE REFERENZEN Gehen Sie zur Quelle. Diese Referenzen unterstützen die technischen Konzepte in diesem Leitfaden. Folgen Sie der aktuellen Dokumentation, bevor Sie ein Produktionssystem ändern. AWS: Block-, Datei- und Objektspeicherung im Vergleich aws.amazon.com Amazon S3: Objektübersicht docs.aws.amazon.com Amazon EFS: Dateisystem-Schnittstelle und Zugriffssemantik docs.aws.amazon.com Redaktionelle Beratung durch SwissOctet. Beispiele sind illustrativ. Servicespezifikationen, verfügbare Optionen und vertragliche Bedingungen müssen separat überprüft werden. VERBINDEN SIE DAS WISSEN Verwandte Infrastruktur. Vault Storage Schweiz Pulse NVMe Schweiz Metal EPYC Schweiz HALTEN SIE DEN FADEN Ihre nächsten Feldnotizen. Alle Leitfäden entdecken FELDNOTIZ / 01 + Speicher & Wiederherstellung Grundlagen Wann NVMe einen Unterschied für Ihre Anwendung macht Unterscheiden Sie Kapazität, Latenz und Durchsatz, damit ein schnelleres Storage-Label ein echtes Anwendungsproblem löst. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 02 + Speicher & Wiederherstellung Fortgeschritten Messen Sie die NVMe-Leistung, ohne sich selbst zu täuschen Definieren Sie das I/O-Muster, kontrollieren Sie Cache-Effekte und prüfen Sie Latenzverteilungen, bevor Sie aus einem Festplattentest eine Anwendungsschlussfolgerung ziehen. 6 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 03 + Speicher & Wiederherstellung Angewandt Snapshots und Backups: Wählen Sie den Ausfall, den Sie überstehen müssen Vergleichen Sie Wiederherstellungspunkte, Ausfallgrenzen und Anwendungskonsistenz, statt anzunehmen, dass ein Snapshot und ein unabhängiges Backup denselben Schutz bieten. 4 Min. Lesezeit Den Leitfaden lesen --- # Planen Sie einen 40, 100 oder 200 Gbps-Origin als vollständiges System | SwissOctet Insights https://swissoctet.com/de/insights/plan-40-100-200-gbps/ SwissOctet / Einblicke / Netzwerk-Engineering Netzwerk-Engineering Fortgeschritten · 4 Min. Lesezeit Planen Sie einen 40, 100 oder 200 Gbps-Origin als vollständiges System Übersetzen Sie grosse Portklassen in Storage-, CPU-, Parallelitäts- und Betriebsfragen, bevor Sie eine Hochvolumen-Verteilungskonfiguration auswählen. Von SwissOctet Editorial Leitfaden speichern Link kopieren AUF DIESER SEITE 01 Übersetzen Sie den Port in eine Datenskala 02 Modellieren Sie das Working Set und das Cache-Verhalten 03 Messen Sie den Speicher unabhängig 04 Beobachten Sie Prozessor- und Warteschlangengrenzen 05 Validieren Sie die bereitstellende Anwendung 06 Vergleichen Sie die tatsächlichen Transit-Spezifikationen 07 Bereiten Sie den Betrieb vor, bevor Sie Traffic öffnen Ihre praktische Checkliste Quellen & weiterführende Literatur Zurück zur Bibliothek DIE DIREKTE ANTWORT Ein großer Port ist nur wertvoll, wenn die Anwendung, der Speicher, der Prozessor, der Netzwerkpfad und die Empfänger ihn nutzen können. Planen Sie das Working Set und die Parallelität, benchmarken Sie jede limitierende Stufe und definieren Sie Betriebsgrenzen. Die Katalog-Labels 40, 100 und 200 Gbps sind Portklassen, keine universellen Transfer- oder Verfügbarkeitsgarantien. 01 Übersetzen Sie den Port in eine Datenskala Mit dezimalen Einheiten entsprechen 40, 100 und 200 Gbps einer Line-Rate-Arithmetik von 5, 12.5 und 25 GB pro Sekunde. Dies sind Referenzumrechnungen vor Protokoll- und Implementierungseffekten. Sie beschreiben den Maßstab des umgebenden Designs, nicht eine gemessene Rate oder ein Versprechen, dass ein Origin diese Menge an Anwendungsinhalten liefert. Schätzen Sie für ein Distributionsprojekt gleichzeitige Anfragen, Objektgrößen und das Working Set. Ein Dienst, der wiederholt ein kleines beliebtes Set liefert, unterscheidet sich von einem, der ungecachte Archive streamt. Machen Sie die Annahmen explizit. Ein großer Port, der ohne diese Annahmen gekauft wird, kann Speicher-, Anwendungs- oder Empfängergrenzen unberührt lassen und gleichzeitig die wiederkehrenden Kosten des Projekts erhöhen. Aufgeführte Portklasse Rohe dezimale Umrechnung Planungsimplikation 40 Gbps 5 GB/s vor Overhead Messen Sie den Inhalts- und Anwendungspfad 100 Gbps 12.5 GB/s vor Overhead Untersuchen Sie Speicher, Parallelität und Verarbeitung 200 Gbps 25 GB/s vor Overhead Validieren Sie jede Stufe und die Empfangskapazität 02 Modellieren Sie das Working Set und das Cache-Verhalten Identifizieren Sie, welche Inhalte häufig angefordert werden und welche bei Bedarf aus dem Speicher gelesen werden müssen. Ein warmer Cache kann ein Ergebnis liefern, das ein Kaltstart nicht aufrechterhalten kann. Testen Sie beide Bedingungen, wenn sie für das Projekt relevant sind. Halten Sie den Datensatz groß genug und realistisch genug, damit die Messung die Frage beantwortet, die Sie tatsächlich klären müssen. Stellen Sie sich einen rechtmäßigen Software-Download-Origin mit beliebten Releases und einem älteren Archiv vor. Vergleichen Sie das geschäftige Release-Fenster mit dem normalen Archivzugriff. Reservieren Sie Kapazität für Veröffentlichung, Checksummen-Generierung und Backup-Traffic, wo diese Operationen überlappen. Dieses ursprüngliche Szenario bietet einen Planungsrahmen; es legt nicht fest, dass eine bestimmte Hardware oder ein Caching-Dienst in SwissOctet enthalten ist. 03 Messen Sie den Speicher unabhängig Beginnen Sie damit, die Speicheroperationen zu messen, die die Anwendung ausführt. Sequenzielle Lesevorgänge großer Dateien und viele kleine zufällige Lesevorgänge können unterschiedliche Grenzen aufzeigen. Die fio-Dokumentation beschreibt Workload-Parameter, die diese Muster darstellen können. Verwenden Sie kontrollierte Testdateien und Einstellungen, die zum System passen, und vermeiden Sie destruktive Tests auf Produktionsdaten. Dokumentieren Sie das Speicherlayout, die Datensatzgröße und die Testbedingungen. Ein Benchmark mit gecachten Daten ist nicht gleichbedeutend mit anhaltenden Lesevorgängen von den zugrunde liegenden Geräten. Wiederholen Sie den Test anschließend mit dem realen Inhaltspfad der Anwendung. Mehr Kapazität erhöht nicht automatisch die Lieferrate, und mehrere ausgewählte Laufwerke begründen kein bestimmtes Array-Layout oder einen gemessenen Durchsatz. 04 Beobachten Sie Prozessor- und Warteschlangengrenzen Bei hohen Transferraten können Verarbeitung und Interrupt-Behandlung neben der Anwendungs-CPU-Nutzung eine Rolle spielen. Linux dokumentiert Receive-Side Scaling und verwandte Mechanismen zur Verteilung von Netzwerkarbeit über Warteschlangen und Prozessoren. Ihr Vorhandensein und Verhalten hängen von Hardware und Konfiguration ab. Verwenden Sie diese Dokumente, um Messungen zu interpretieren, anstatt ein generisches Tuning-Rezept auf jeden Server anzuwenden. Beobachten Sie, ob eine CPU, ein Worker oder eine Empfangswarteschlange vor dem Gesamtsystem ausgelastet wird. Beziehen Sie Verschlüsselung, Komprimierung und Anfragenverarbeitung in den Test ein, wenn der Produktionsdienst sie verwendet. Ein durchschnittlicher CPU-Wert im Leerlauf kann eine gesättigte Komponente verbergen. Ändern Sie jeweils einen Faktor und behalten Sie die Baseline bei, damit der Effekt nachvollziehbar ist. 05 Validieren Sie die bereitstellende Anwendung Der Server muss mehr tun, als Bytes durch einen Netzwerk-Benchmark zu bewegen. Validieren Sie Verbindungen, Anfragen-Parsing, Autorisierung, Inhaltslesevorgänge und Antwortabschluss mit Ihrer vorgesehenen Software. Nginx dokumentiert Dateitransfer- und Verbindungssteuerungen für seine eigene Implementierung; andere Software hat andere Einstellungen. Lesen Sie die Dokumentation für die tatsächliche Version, die Sie betreiben werden. Testen Sie realistische Parallelität und beobachten Sie sowohl Tail-Abschlusszeiten als auch den aggregierten Output. Eine große aggregierte Zahl kann mit einzelnen Anfragen koexistieren, die ein Timeout haben. Legen Sie eine Grenze fest, bei der sich der Dienst noch akzeptabel verhält, und lassen Sie dann Betriebsspielraum, anstatt jeden Komponenten den ganzen Tag über auf seinem theoretischen Maximum laufen zu lassen. 06 Vergleichen Sie die tatsächlichen Transit-Spezifikationen Die Transit-Familien von SwissOctet bleiben in der Schweiz, während sie unterschiedliche Prozessor-, Speicher- und Speichergrundlagen auflisten. Lesen Sie den genauen Plan: Transit 100 listet SSD-Speicher auf, während andere Transit-Basisspezifikationen NVMe auflisten. Zusätzliche Festplattenoptionen haben ihre eigenen Labels. Lassen Sie nicht zu, dass die Portklasse die Überprüfung der restlichen Konfiguration ersetzt. Bestätigen Sie außerdem Verfügbarkeit, Traffic-Bedingungen, administrative Verantwortlichkeiten und den Wiederherstellungsprozess mit dem tatsächlichen Dienst. Unmetered Traffic beschreibt ein Traffic-Modell, nicht die Erlaubnis für beliebige Aktivitäten oder eine Uptime-Zusage. Workloads mit hohem Volumen benötigen klare Betriebsbedingungen und Rechte zur Verteilung der Inhalte, genau wie kleinere. 07 Bereiten Sie den Betrieb vor, bevor Sie Traffic öffnen Definieren Sie, wer Inhalte veröffentlichen, die Konfiguration ändern und den Origin administrieren darf. Schützen Sie diese Schnittstellen, sammeln Sie nützliche Betriebsmessungen und legen Sie Schwellenwerte für Überlastung fest. Behalten Sie eine Möglichkeit, den Traffic zu reduzieren oder ein Release zurückzurollen, wenn sich die Anwendung unerwartet verhält. Eine große Schnittstelle kann die Konsequenzen eines gewöhnlichen Software- oder Zugriffsfehlers verstärken. Führen Sie eine stufenweise Übung mit autorisierten Empfängern und vereinbarten Grenzen durch und steigern Sie dann in Richtung der geplanten Workload. Bewahren Sie die Ergebnisse, unbeantworteten Fragen und den Ressourcenspielraum im Bereitstellungsprotokoll auf. Wählen Sie einen größeren Port nur, wenn diese Evidenz ihn stützt; ein vollständiges, gemessenes Design ist nützlicher als die größte im Katalog verfügbare Zahl. MACHEN SIE ES ZU HANDLUNG Ihre praktische Checkliste. ✓ Konvertieren Sie die Portklasse, ohne sie als Payload-Lieferung zu behandeln. ✓ Modellieren Sie Cache-Treffer, Kaltlesevorgänge und gleichzeitige Anfragen. ✓ Benchmarken Sie den Speicher mit harmlosen Testdaten. ✓ Beobachten Sie CPU, Worker und Netzwerkwarteschlangen. ✓ Testen Sie die bereitstellende Anwendung und die Empfängerkapazität. ✓ Führen Sie Traffic stufenweise ein und behalten Sie ein Rollback-Verfahren bei. Checkliste herunterladen HÄUFIGE FRAGEN Die Details, die zählen. Ist der größte Port immer die sicherste Wahl? + Nein. Wählen Sie anhand des gemessenen Bedarfs und der Grenzen des vollständigen Systems. Ein größerer Port behebt keine unzureichende Speicher-, Prozessor- oder Anwendungskapazität. Verwendet jede Transit-Familie NVMe? + Nein. Lesen Sie den tatsächlichen Plan. Die Basisspezifikation von Transit 100 listet SSD auf; andere Basispläne und Optionen für zusätzliche Laufwerke haben ihre eigenen Beschreibungen. Warum sowohl mit kalten als auch mit gecachten Daten testen? + Sie zeigen unterschiedliche Betriebsbedingungen auf. Ein Release, ein Neustart oder ein sich änderndes Working Set können Speicheraktivität erzeugen, die ein Warm-Cache-Benchmark vermeidet. PRIMÄRE REFERENZEN Gehen Sie zur Quelle. Diese Referenzen unterstützen die technischen Konzepte in diesem Leitfaden. Folgen Sie der aktuellen Dokumentation, bevor Sie ein Produktionssystem ändern. Linux-Kernel: Skalierung im Netzwerk-Stack docs.kernel.org fio: Workload- und Messdokumentation fio.readthedocs.io Nginx: HTTP-Kernmodul nginx.org Redaktionelle Beratung durch SwissOctet. Beispiele sind illustrativ. Servicespezifikationen, verfügbare Optionen und vertragliche Bedingungen müssen separat überprüft werden. VERBINDEN SIE DAS WISSEN Verwandte Infrastruktur. Transit 40 Schweiz Transit 100 Schweiz Transit 200 Schweiz HALTEN SIE DEN FADEN Ihre nächsten Feldnotizen. Alle Leitfäden entdecken FELDNOTIZ / 01 + Netzwerk-Engineering Grundlagen Bandbreite, Portgeschwindigkeit und Transfer: Lesen Sie das vollständige Bild Schätzen Sie die Datenmenge, die Ihr Projekt bewegt, und verstehen Sie, warum ein grösserer Port nur ein Teil der Netzwerkleistung ist. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 02 + Netzwerk-Engineering Fortgeschritten Dimensionieren Sie einen Transfer mit Latenz-, Parallelitäts- und Durchsatzmessungen Erstellen Sie ein wiederholbares Transfermodell mit Nutzlastvolumen, Lieferfenstern und Round-Trip-Zeit und testen Sie es, ohne ein Port-Label mit nützlichem Durchsatz zu verwechseln. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 03 + Betrieb ab Tag zwei Angewandt Bauen Sie Monitoring auf, das zu einer nützlichen Incident-Reaktion führt Verbinden Sie Anwendungssymptome, umsetzbare Alarme und ein kleines Reaktions-Playbook, damit ein Operator klare Entscheidungen treffen kann, wenn ein Dienst beeinträchtigt ist. 4 Min. Lesezeit Den Leitfaden lesen --- # Planen Sie Adressen und DNS als Teile Ihrer Bereitstellung | SwissOctet Insights https://swissoctet.com/de/insights/plan-addresses-and-dns-for-deployment/ SwissOctet / Einblicke / Netzwerk-Engineering Netzwerk-Engineering Grundlagen · 4 Min. Lesezeit Planen Sie Adressen und DNS als Teile Ihrer Bereitstellung Trennen Sie öffentliche, private, statische und dedizierte Adressen und ordnen Sie dann Forward-DNS, Reverse-DNS und TLS den Parteien zu, die sie konfigurieren können. Von SwissOctet Editorial Leitfaden speichern Link kopieren AUF DIESER SEITE 01 Adresseigenschaften beantworten unterschiedliche Fragen 02 Private Adressierung benötigt weiterhin Routing und Zugriffskontrolle 03 Stabile Namen und stabile Adressen hängen zusammen 04 Forward-DNS und Reverse-DNS haben unterschiedliche Eigentümer 05 Eine dedizierte Adresse ist nicht für jede HTTPS-Site erforderlich 06 Verwenden Sie eine Bereitstellungskarte, bevor Sie Datensätze ändern Ihre praktische Checkliste Quellen & weiterführende Literatur Zurück zur Bibliothek DIE DIREKTE ANTWORT Öffentlich, privat, statisch und dediziert sind unabhängige Adresseigenschaften. Erstellen Sie eine Bereitstellungskarte, die auch Routing, Firewalls, Forward-DNS, Reverse-DNS und TLS abdeckt, und verifizieren Sie jede Einstellung mit der Partei, die sie kontrolliert. 01 Adresseigenschaften beantworten unterschiedliche Fragen Öffentlich und privat beschreiben, wohin eine Adresse geroutet werden soll. Statisch und dynamisch beschreiben, wie sich eine Zuweisung im Laufe der Zeit verhält. Dediziert und gemeinsam genutzt beschreiben, wie eine Adresse innerhalb eines Dienstes verwendet oder zugewiesen wird. Dies sind separate Eigenschaften: Eine stabile öffentliche Adresse kann vielen Sites dienen, und eine private Adresse kann innerhalb eines kontrollierten Netzwerks dynamisch zugewiesen werden. Schreiben Sie die Rolle jeder Adresse in der Bereitstellung auf: öffentlicher Einstiegspunkt, interne Datenbank, Verwaltungsroute oder ausgehende Verbindung. Identifizieren Sie dann, wer sie zuweist und was sich ändern kann. Dies verhindert, dass Konfigurationsarbeit von einer Annahme abhängt, wie dass dediziert dauerhaft fest bedeutet oder öffentlich bedeutet, dass der Dienst erreichbar ist. Erreichbarkeit hängt auch von Routing, Firewalls und dem Listener der Anwendung ab. 02 Private Adressierung benötigt weiterhin Routing und Zugriffskontrolle RFC 1918 reserviert die IPv4-Bereiche 10.0.0.0/8, 172.16.0.0/12 und 192.168.0.0/16 für private Netzwerke. Ihre Adressen sind keine global eindeutigen öffentlichen Ziele. Ein Netzwerk kann private Adressen für ausgehende Verbindungen übersetzen oder private Netzwerke über explizite Routen verbinden. Ein eingehender Dienst hinter einer Übersetzung benötigt eine bewusste Veröffentlichungsmethode; das alleinige Ändern eines DNS-Datensatzes erstellt diese Route nicht. IPv6 hat eigene Adresstypen und -bereiche, einschließlich Link-Local-Adressierung und global routbarer Unicast-Adressen. Überprüfen Sie es separat, anstatt anzunehmen, dass eine IPv4-Firewall- oder Übersetzungsregel IPv6 abdeckt. Eine private Adresse ist kein Authentifizierungsmechanismus, und eine öffentliche IPv6-Adresse ist kein Grund, jeden Dienst bereitzustellen. Testen Sie den Zugriff aus jedem relevanten Netzwerk und beschränken Sie die Administration an der geeigneten Grenze. 03 Stabile Namen und stabile Adressen hängen zusammen DHCP weist Adresskonfiguration über ein Protokoll zu und kann Leases verwenden. Eine dynamisch zugewiesene Adresse kann einige Zeit unverändert bleiben; das macht ihre Dauerhaftigkeit nicht zu einer vertraglichen Garantie. Wenn eine Anwendung von einer stabilen Adresse abhängt, verifizieren Sie die Zuweisungs- und Änderungsrichtlinie des Anbieters, anstatt sie aus der gestrigen Verbindung abzuleiten. Dynamisches DNS kann einen Namen aktualisieren, nachdem sich eine Adresse geändert hat, aber Clients können die vorherige Antwort weiterhin cachen. Es kann auch keinen unerreichbaren Listener, eine fehlende eingehende Route oder Carrier-Grade-Adressübersetzung überwinden. Verwenden Sie es, wenn das Netzwerk die Verbindung zulässt und die Anwendung Aktualisierungsverzögerungen toleriert. Dokumentieren Sie für eine gehostete Bereitstellung den vorgesehenen Adresslebenszyklus, bevor Sie Allowlists oder externe Integrationen darum herum aufbauen. Eigenschaft Was zu bestätigen ist Häufige falsche Annahme Öffentlich oder privat Routing-Bereich und Zugriffspfad Eine Adresse allein macht einen Dienst erreichbar Statisch oder dynamisch Zuweisungs- und Änderungsrichtlinie Eine unveränderte Lease ist dauerhaft Dediziert oder gemeinsam genutzt Zuweisung und erlaubte Nutzung Eine dedizierte Adresse bietet anonyme Identität IPv4 oder IPv6 Sowohl Routing- als auch Firewall-Konfigurationen Die Einstellungen eines Protokolls decken das andere ab 04 Forward-DNS und Reverse-DNS haben unterschiedliche Eigentümer Forward-DNS ordnet Namen Daten wie A- und AAAA-Adressdatensätzen zu. Reverse-DNS verwendet einen adressbezogenen Namespace und PTR-Datensätze, um eine Adresse einem Namen zuzuordnen. Die Organisation, die die Forward-DNS-Zone kontrolliert, ist nicht unbedingt die Organisation, die Reverse-DNS für den Adressbereich kontrolliert. Ermitteln Sie den richtigen Konfigurationspfad, bevor Sie einen Reverse-Namen versprechen. Prüfen Sie den Datensatz über den geeigneten Resolver und dokumentieren Sie das Ergebnis. Prüfen Sie für einen PTR, der einen Host identifizieren soll, auch, ob der entsprechende Forward-Datensatz auf die erwartete Adresse zeigt. Reverse-DNS kann die betriebliche Identifikation und einige Mail-Systemprüfungen unterstützen, aber es authentifiziert keine Anwendung und garantiert keine Nachrichtenzustellung. Der Mailversand benötigt außerdem eine eigene Überprüfung von Domain, Reputation und Authentifizierung. 05 Eine dedizierte Adresse ist nicht für jede HTTPS-Site erforderlich HTTP-Host-Routing und die TLS Server Name Indication-Erweiterung ermöglichen unterstützten Clients und Servern, eine Site oder ein Zertifikat nach Namen auszuwählen. Mehrere HTTPS-Sites können daher eine Adresse verwenden, ohne dass eine öffentliche Adresse pro Domain erforderlich ist. Die tatsächliche Hosting-Konfiguration und die erforderlichen Clients bestimmen, ob diese Anordnung geeignet ist. Wählen Sie eine zusätzliche Adresse nur, wenn eine dokumentierte Anforderung sie verlangt, wie eine unterstützte Netzwerktrennung oder ein externes System, das einen eigenen Endpunkt erwartet. Eine Adresse bietet keine Immunität gegen Reputationsprobleme und identifiziert nicht die Person, die einen Dienst betreibt. Behandeln Sie Zertifikate, Hostname-Routing und Adresszuweisung als separate Prüfungen. Verifizieren Sie das bereitgestellte Zertifikat über den Hostnamen, den Benutzer tatsächlich besuchen werden. 06 Verwenden Sie eine Bereitstellungskarte, bevor Sie Datensätze ändern Erstellen Sie eine kleine Karte mit jedem Hostnamen, Adressdatensatz, Listener, Firewall-Pfad und Verantwortlichen. Beziehen Sie Administration, Backups und alle ausgehenden Allowlists ein. Prüfen Sie, ob die SwissOctet-Konfiguration die benötigte Adressoption auflistet, und fragen Sie nach der Kontrolle über Reverse-DNS, bevor Sie sich darauf verlassen. Stellen Sie Katalogoptionen nicht als eine bereits bereitgestellte Live-Zuweisung dar. Bereiten Sie während eines Umzugs die Zielanwendung und die TLS-Einstellungen vor, bevor Sie Benutzer dorthin leiten. Berücksichtigen Sie DNS-Caches und behalten Sie einen funktionierenden Wiederherstellungspfad bei. Verifizieren Sie Forward-Auflösung, tatsächliche Anwendungserreichbarkeit und den erwarteten Reverse-Namen separat. Die Karte macht Fehler leichter auffindbar, weil ein falscher Datensatz, ein geschlossener Port und ein nicht übereinstimmendes Zertifikat unterschiedliche Probleme mit unterschiedlichen Eigentümern sind. MACHEN SIE ES ZU HANDLUNG Ihre praktische Checkliste. ✓ Kartieren Sie Adressrolle, Zuweisung und Eigentümerschaft. ✓ Prüfen Sie IPv4 und IPv6 separat. ✓ Verifizieren Sie eingehendes Routing, bevor Sie sich auf DNS verlassen. ✓ Identifizieren Sie, wer PTR-Datensätze kontrolliert. ✓ Testen Sie Hostname, Zertifikat und Anwendung zusammen. Checkliste herunterladen HÄUFIGE FRAGEN Die Details, die zählen. Macht eine dedizierte IP einen Dienst anonym? + Nein. Sie beschreibt eine Zuweisungs- oder Nutzungsvereinbarung, keine Identitäts- oder Datenschutzgarantie. Konten, Traffic und Anwendungsdaten haben separate Implikationen. Kann ich PTR-Datensätze über das DNS-Panel meiner Domain festlegen? + Nur wenn es auch die relevante Reverse-Zone kontrolliert. Der Adressanbieter kontrolliert üblicherweise diese Zone oder stellt einen separaten Antragsprozess bereit. Benötigt jede HTTPS-Domain eine eigene Adresse? + Nicht unbedingt. Unterstützte Clients und Server können namensbasiertes Routing und TLS SNI verwenden. Verifizieren Sie die tatsächlichen Hosting- und Client-Anforderungen. PRIMÄRE REFERENZEN Gehen Sie zur Quelle. Diese Referenzen unterstützen die technischen Konzepte in diesem Leitfaden. Folgen Sie der aktuellen Dokumentation, bevor Sie ein Produktionssystem ändern. RFC 1918: Address Allocation for Private Internets www.rfc-editor.org RFC 2131: Dynamic Host Configuration Protocol www.rfc-editor.org RFC 1035: DNS implementation and specification www.rfc-editor.org RFC 4291: IPv6 Addressing Architecture www.rfc-editor.org RFC 6066: TLS extensions, including Server Name Indication www.rfc-editor.org Redaktionelle Beratung durch SwissOctet. Beispiele sind illustrativ. Servicespezifikationen, verfügbare Optionen und vertragliche Bedingungen müssen separat überprüft werden. VERBINDEN SIE DAS WISSEN Verwandte Infrastruktur. Vector VPS Schweiz Canvas Web Schweiz Metal Origin Schweiz Shield VPN Schweiz HALTEN SIE DEN FADEN Ihre nächsten Feldnotizen. Alle Leitfäden entdecken FELDNOTIZ / 01 + Netzwerk-Engineering Grundlagen Bandbreite, Portgeschwindigkeit und Transfer: Lesen Sie das vollständige Bild Schätzen Sie die Datenmenge, die Ihr Projekt bewegt, und verstehen Sie, warum ein grösserer Port nur ein Teil der Netzwerkleistung ist. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 02 + Betrieb ab Tag zwei Angewandt Sichere Windows RDP-Administration ohne Zugriffsverlust Trennen Sie Netzwerkerreichbarkeit, Authentifizierung und Berechtigungen und prüfen Sie einen Wiederherstellungsweg, bevor Sie den Fernzugriff einschränken. 6 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 03 + Netzwerk-Engineering Fortgeschritten Dimensionieren Sie einen Transfer mit Latenz-, Parallelitäts- und Durchsatzmessungen Erstellen Sie ein wiederholbares Transfermodell mit Nutzlastvolumen, Lieferfenstern und Round-Trip-Zeit und testen Sie es, ohne ein Port-Label mit nützlichem Durchsatz zu verwechseln. 4 Min. Lesezeit Den Leitfaden lesen --- # Veröffentlichen Sie einen Onion-Dienst, ohne die Anwendung zu übersehen | SwissOctet Insights https://swissoctet.com/de/insights/publish-onion-service-safely/ SwissOctet / Einblicke / Web & Onion Web & Onion Angewandt · 4 Min. Lesezeit Einen Onion-Dienst veröffentlichen, ohne die Anwendung zu übersehen Planen Sie eine legitime Onion-Veröffentlichung mit kontrollierter Backend-Exposition, sorgfältiger Inhaltsprüfung, Wiederherstellung der Dienstschlüssel und einem ausdrücklichen Modell für den Publikumszugang. Von SwissOctet Editorial Leitfaden speichern Link kopieren AUF DIESER SEITE 01 Definieren Sie die Veröffentlichung und ihr Publikum 02 Halten Sie den Backend-Listener bewusst 03 Überprüfen Sie, was die Anwendung veröffentlicht 04 Behandeln Sie die Dienstidentität als geschütztes Material 05 Wählen Sie öffentlichen oder eingeschränkten Zugriff explizit 06 Testen Sie über die Verbindung des Lesers 07 Lesen Sie Hosting-Optionen als Teile des Designs Ihre praktische Checkliste Quellen & weiterführende Literatur Zurück zur Bibliothek DIE DIREKTE ANTWORT Sichern Sie die Anwendung und ihren administrativen Zugriff, beschränken Sie den Backend-Listener, schützen Sie Onion-Dienstschlüssel und testen Sie die Veröffentlichung über einen kompatiblen Client. Onion-Routing ist eine Ebene des Designs. Es beseitigt keine Anwendungsschwachstellen, Fehler in veröffentlichten Inhalten oder die Notwendigkeit zu definieren, wer Zugriff haben sollte. 01 Definieren Sie die Veröffentlichung und ihr Publikum Beginnen Sie mit einem rechtmäßigen Veröffentlichungszweck und einer Beschreibung der Zielgruppe. Eine öffentliche Forschungsveröffentlichung und ein eingeschränktes Projektportal haben unterschiedliche Zugriffsanforderungen. Legen Sie fest, welche Inhalte öffentlich sein sollen, welche eine Anwendungsauthentifizierung erfordern und welche niemals ins Web-Root gelangen dürfen. Halten Sie diese Entscheidungen getrennt vom Transportweg, über den die Website erreicht wird. Erstellen Sie vor dem Deployment ein kleines Dateninventar: Seiten, Uploads, Datenbankinhalte, Administratorkonten und Dienstkonfiguration. Weisen Sie einen Verantwortlichen für Aktualisierungen und Incident-Behandlung zu. Die Tatsache, dass eine Website eine Onion-Adresse verwendet, klärt weder Aufbewahrung, Inhaltsrechte noch Sicherheitsverantwortlichkeiten. Diese bleiben praktische Anwendungsentscheidungen, die einen expliziten Betriebsplan erfordern. 02 Halten Sie den Backend-Listener bewusst Ein Onion-Dienst ordnet eine Verbindung einem lokalen Anwendungsendpunkt zu. Prüfen Sie, wo dieser Endpunkt lauscht und welche anderen Netzwerke ihn erreichen können. Der Einrichtungsleitfaden des Tor Project beschreibt Unix-Sockets als nützliche Möglichkeit, das Backend nicht in einem lokalen Netzwerk offenzulegen. Wählen Sie einen Ansatz, den Ihr Server unterstützt, und überprüfen Sie dessen tatsächliche Erreichbarkeit. Eine Verbindung, die über Tor funktioniert, kann mit einem unbeabsichtigten öffentlichen Listener koexistieren. Testen Sie sowohl den vorgesehenen Zugriffspfad als auch die Grenzen um das Backend. Vermeiden Sie allgemeine Konfigurationsannahmen; lesen Sie die Lauscheinstellungen der Anwendung und das Virtual-Host-Routing des Webservers. Halten Sie Verwaltungsschnittstellen getrennt vom öffentlich vorgesehenen Dienst und beschränken Sie, wer diese Einstellungen ändern darf. 03 Überprüfen Sie, was die Anwendung veröffentlicht Prüfen Sie Seiten, hochgeladene Dateien, Fehlerausgaben und eingebettete Ressourcen so, wie ein Leser ihnen begegnen würde. Eine Anwendung kann Betriebsdetails durch Debug-Meldungen preisgeben oder auf externe Ressourcen verlinken, ohne dass dies im Hauptdesign offensichtlich ist. Überprüfen Sie generierte URLs und Inhaltsmetadaten. Stellen Sie nur die Ressourcen bereit, die die Veröffentlichung erfordert, und verstehen Sie jede Drittanbieter-Anfrage, die sie auslöst. Prüfen Sie für eine beispielhafte Forschungswebsite vor dem Start einen Beispielartikel, einen Anhang und eine Kontaktseite. Vergewissern Sie sich, dass ein privates Redaktionsdokument und eine Umgebungsdatei außerhalb des öffentlichen Verzeichnisses liegen. Verwenden Sie beim Prüfen von Uploads unkritische Testmaterialien. Eine erfolgreiche Onion-Verbindung beweist die Erreichbarkeit; diese Inhaltsprüfung kontrolliert, was der Dienst seinem Publikum tatsächlich offenlegt. 04 Behandeln Sie die Dienstidentität als geschütztes Material Die Onion-Dienstkonfiguration enthält Schlüsselmaterial, das privat bleiben muss. Halten Sie es außerhalb öffentlicher Website-Dateien und beschränken Sie den Zugriff auf die Betreiber, die es benötigen. Planen Sie, wie eine legitime Wiederherstellung die vorgesehene Dienstidentität bewahrt und wie eine Kompromittierung behandelt würde. Legen Sie Dienstschlüssel nicht in einem öffentlichen Archiv, einer Supportnachricht oder einem gemeinsam genutzten Projekt-Repository ab. Beziehen Sie die Anwendung, die Daten und die erforderliche Dienstkonfiguration in das Wiederherstellungsdesign ein, jeweils mit angemessenem Schutz. Eine Sicherung nur der Website-Inhalte stellt möglicherweise nicht die vorgesehene Adresse wieder her, während eine Kopie mit privaten Schlüsseln eine sensible Sicherung darstellt. Dokumentieren Sie, wer sie entschlüsseln und wiederherstellen darf, und testen Sie diesen Zugriff, ohne die Schlüssel in Übungsberichten offenzulegen. 05 Wählen Sie öffentlichen oder eingeschränkten Zugriff explizit Anmeldung an der Anwendung und Tor-Client-Autorisierung sind unterschiedliche Schichten. Das Tor Project dokumentiert die Client-Autorisierung, um den Zugang zu einem v3-Onion-Dienst von einem Client-Anmeldeinformationsnachweis abhängig zu machen. Entscheiden Sie, ob dieses Modell zur Zielgruppe und zum Betriebsprozess passt. Für eine öffentliche Veröffentlichung ist es nicht automatisch erforderlich und ersetzt nicht die Berechtigungen der Anwendung, sobald ein Client verbunden ist. Betrachten Sie ein Projektportal mit einer kleinen genehmigten Gruppe. Sie benötigen eine Möglichkeit, Zugriffsmaterial privat zu verteilen, zu ersetzen und zu widerrufen sowie Anwendungskonten zu verwalten. Testen Sie die Entfernung eines autorisierten Clients und eines Anwendungsbenutzers getrennt. Die folgende Tabelle hält diese Kontrollen getrennt, statt zu versprechen, dass eine Einstellung jedes Zugriffsproblem löst. Kontrolle Beantwortete Frage Getrennte Verantwortlichkeit Backend-Listener Wer kann den lokalen Anwendungsendpunkt erreichen? Webserver- und Netzwerkkonfiguration Client-Autorisierung Welche Clients dürfen sich mit dem Onion-Dienst verbinden? Private Verteilung und Widerrufung von Anmeldeinformationen Anwendungsberechtigungen Was darf ein verbundener Benutzer tun? Kontorollen und Datenzugriff Veröffentlichungsprüfung Was legt die Website offen? Inhalte, Uploads und Fehlerbehandlung 06 Testen Sie über die Verbindung des Lesers Testen Sie mit einem kompatiblen Client Seiten, Navigation, Formulare und Downloads über den vorgesehenen Onion-Zugriffspfad. Beobachten Sie Fehler und Anwendungsressourcenverbrauch mit harmlosem Testverkehr. Messen Sie nicht nur eine lokale Backend-Anfrage, denn diese bildet nicht die vollständige Verbindung des Lesers ab. Halten Sie Testkonten und alle Anmeldeinformationen für eingeschränkten Zugriff privat. Prüfen Sie auch Wiederherstellungs- und Wartungsverfahren. Eine Anwendungsaktualisierung sollte einen Rollback-Punkt und eine Möglichkeit haben, die Onion-Route danach zu validieren. Definieren Sie nützliche Betriebsprotokolle und Aufbewahrung, ohne anzunehmen, dass ein Distributions- oder Transportlabel eine Null-Protokoll-Richtlinie erzeugt. Bewahren Sie genügend Nachweise auf, um Fehler zu diagnostizieren, und vermeiden Sie unnötige Erfassung. 07 Lesen Sie Hosting-Optionen als Teile des Designs SwissOctet Veil listet Anwendungs-Stack-, Onion-Adress- und Sicherungsoptionen auf. Wählen Sie den Stack, den Ihre Software erwartet, und genügend CPU, Arbeitsspeicher und Speicher für die Arbeitslast. Bestätigen Sie, wie der tatsächliche Dienst Deployment, Dienstidentität und Wiederherstellung handhabt, bevor Sie sich darauf verlassen. Der Schweizer Standort des Katalogs ist getrennt vom Datenschutzverhalten Ihrer Anwendung. Halten Sie den Dienst für legitime Veröffentlichungen und autorisierte Benutzer bestimmt. Planen Sie Administratoraktualisierungen, Zugriffsüberprüfungen und eine Reaktion auf kompromittierte Anwendungsanmeldeinformationen. Eine Onion-Veröffentlichung funktioniert am besten, wenn Inhalte, Backend-Exposition und Wiederherstellung verständlich sind; der Transport sollte diesen Plan unterstützen, statt als Ausrede zu dienen, gewöhnliche Software-Sicherheit zu überspringen. MACHEN SIE ES ZU HANDLUNG Ihre praktische Checkliste. ✓ Definieren Sie öffentliche und eingeschränkte Inhalte vor dem Deployment. ✓ Überprüfen Sie die tatsächliche Exposition des Backend-Listeners. ✓ Prüfen Sie Seiten, Uploads und externe Ressourcenanfragen. ✓ Schützen und testen Sie die Wiederherstellung von Dienstschlüsselmaterial. ✓ Trennen Sie Client-Autorisierung von Anwendungsrollen. ✓ Testen Sie Wartung und Leserreisen über den Onion-Pfad. Checkliste herunterladen HÄUFIGE FRAGEN Die Details, die zählen. Macht Onion-Hosting eine Anwendung von selbst anonym? + Nein. Veröffentlichte Inhalte, Konfiguration, Konten und Betriebspraktiken können Informationen preisgeben. Prüfen Sie den gesamten Dienst, statt sich auf die Verbindungsmethode zu verlassen. Sollte jede Onion-Website Client-Autorisierung verwenden? + Nein. Entscheiden Sie anhand der vorgesehenen Zielgruppe. Client-Autorisierung beschränkt den Verbindungszugriff und fügt einen Lebenszyklus für Anmeldeinformationen hinzu; Anwendungsberechtigungen bleiben getrennt. Was muss ich in einer Wiederherstellungskopie schützen? + Website-Daten und Konfiguration benötigen angemessene Zugriffskontrollen. Enthaltenes Dienstschlüsselmaterial ist besonders sensibel und muss während Speicherung und Wiederherstellung privat bleiben. PRIMÄRE REFERENZEN Gehen Sie zur Quelle. Diese Referenzen unterstützen die technischen Konzepte in diesem Leitfaden. Folgen Sie der aktuellen Dokumentation, bevor Sie ein Produktionssystem ändern. Tor Project: Ihren Onion-Dienst einrichten community.torproject.org Tor Project: Erweiterte Onion-Dienst-Einstellungen community.torproject.org Tor Project: Client-Autorisierung community.torproject.org Redaktionelle Beratung durch SwissOctet. Beispiele sind illustrativ. Servicespezifikationen, verfügbare Optionen und vertragliche Bedingungen müssen separat überprüft werden. VERBINDEN SIE DAS WISSEN Verwandte Infrastruktur. Veil Onion Schweiz Vector VPS Schweiz Vault Storage Schweiz HALTEN SIE DEN FADEN Ihre nächsten Feldnotizen. Alle Leitfäden entdecken FELDNOTIZ / 01 + Cloud & VPS Grundlagen Wie man einen VPS ohne Raten wählt Verwandeln Sie eine Anwendungsidee in ein nützliches Ressourcenbudget und vergleichen Sie dann CPU, Speicher, Storage und Transfer gemeinsam. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 02 + Web & Onion Grundlagen Webhosting oder eine VPS: Wählen Sie die Arbeit, die Sie übernehmen möchten Vergleichen Sie Anwendungsanforderungen, Kontrolle und Wartungsverantwortlichkeiten, statt eine VPS als automatischen nächsten Schritt für jede Website zu behandeln. 6 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 03 + Web & Onion Angewandt Ein Cutover-Runbook für Domain, DNS und TLS für einen neuen Server Bereiten Sie Hostname-Routing, Zertifikate und Rollback gemeinsam vor, damit eine Migration den Server ändert, ohne die Identität der Website oder sichere Verbindungen zu beeinträchtigen. 4 Min. Lesezeit Den Leitfaden lesen --- # RPO und RTO in ein testbares Wiederherstellungsbudget verwandeln | SwissOctet Insights https://swissoctet.com/de/insights/rpo-rto-recovery-budget/ SwissOctet / Einblicke / Betrieb ab Tag zwei Betrieb ab Tag zwei Angewandt · 4 Min. Lesezeit Machen Sie RPO und RTO zu einem testbaren Wiederherstellungsbudget Übersetzen Sie akzeptablen Datenverlust und akzeptable Unterbrechung in einen zeitlich geplanten Wiederherstellungsplan mit Abhängigkeiten, Wiederherstellungskapazität und einer messbaren Übung. Von SwissOctet Editorial Leitfaden speichern Link kopieren AUF DIESER SEITE 01 Beginnen Sie mit einem Dienst, den Menschen nutzen können 02 Trennen Sie die beiden Uhren 03 Budgetieren Sie jeden Schritt der Wiederherstellung 04 Prüfen Sie das tatsächliche Datenverlustfenster 05 Wählen Sie eine Strategie innerhalb des Budgets 06 Üben Sie, ohne die Produktion zu gefährden 07 Halten Sie den Plan während eines Ausfalls nutzbar Ihre praktische Checkliste Quellen & weiterführende Literatur Zurück zur Bibliothek DIE DIREKTE ANTWORT RPO beschreibt das Datenverlustfenster, das Sie zu akzeptieren bereit sind; RTO beschreibt die Unterbrechung, die Sie einhalten wollen. Definieren Sie beides für eine nützliche Geschäftsfunktion und belegen Sie dann die Wiederherstellungssequenz in einer Übung. Ein Sicherungszeitplan oder eine Server-Spezifikation allein begründet keines der beiden Ziele. 01 Beginnen Sie mit einem Dienst, den Menschen nutzen können Wiederherstellungsziele werden nützlich, wenn sie eine Geschäftsfunktion beschreiben statt eine isolierte Maschine. Ein Server kann starten, während Kunden sich weiterhin nicht anmelden, Dateien abrufen oder eine Anfrage abschließen können. Schreiben Sie die Endbedingung in gewöhnlicher Sprache: Autorisierte Benutzer können auf die Anwendung zugreifen und die erforderlichen Daten sind konsistent. Dadurch wird das Ziel für jemanden außerhalb des Infrastrukturteams testbar. Fragen Sie den Eigentümer der Anwendung, was eine Unterbrechung verhindern würde und was fehlende Daten kosten würden. Eine wöchentliche Veröffentlichung und eine transaktionsverarbeitende Anwendung können unterschiedliche Antworten haben. Behandeln Sie die daraus resultierenden Ziele als Planungsziele, nicht als aus dem Hardwarekatalog erfundene Versprechen. Halten Sie fest, wer sie genehmigt hat und welche Ausfallszenarien der Plan abdeckt. 02 Trennen Sie die beiden Uhren RPO betrifft, wie weit die wiederhergestellten Daten relativ zur Störung zurückliegen dürfen. RTO betrifft, wie lange die Funktion nicht verfügbar bleiben darf. Eine aktuelle Sicherung kann das Datenverlustfenster verbessern, während eine langsame Wiederherstellung das Wiederherstellungszeitziel dennoch verfehlt. Umgekehrt kann ein schneller Neustart den Zugriff auf eine Anwendung wiederherstellen, deren neueste Daten nicht erhalten geblieben sind. Legen Sie die Referenzpunkte fest. Entscheiden Sie, wann die Incident-Uhr beginnt, was als wiederhergestellter Betrieb gilt und wie der nutzbare Datenpunkt identifiziert wird. Halten Sie die Ziele getrennt von gemessenen Ergebnissen: Ein Ziel ist das, was Sie anstreben; eine Übung zeigt, was der aktuelle Prozess erreicht hat. Überprüfen Sie beides erneut, wenn sich die Anwendung oder der Datensatz ändert. 03 Budgetieren Sie jeden Schritt der Wiederherstellung Ein praktikables RTO-Budget umfasst Erkennung, Bewertung, Autorisierung, Zugang zur Wiederherstellungsumgebung, Wiederherstellung, Anwendungsvalidierung und Wiedereröffnung. Die Dateikopierzeit ist nur eine Komponente. Wenn die Person mit dem Wiederherstellungsschlüssel nicht verfügbar ist, kann eine theoretisch schnelle Sicherung dennoch unbrauchbar sein. Listen Sie die Abhängigkeiten auf und stellen Sie sicher, dass das Wiederherstellungsteam sie während des betrachteten Ausfalls erreichen kann. Weisen Sie jedem Schritt eine vorläufige Zeit zu und ersetzen Sie Schätzungen dann durch Beobachtungen. In diesem beispielhaften Zwei-Stunden-Budget erhält die Wiederherstellung den größten Anteil, aber die Validierung hat weiterhin geschützte Zeit. Die Zahlen beschreiben ein Planungsbeispiel, nicht die Leistungserbringung von SwissOctet. Wenn die Summe keinen Spielraum hat, muss das Design verbessert werden, bevor das Ziel glaubwürdig ist. Wiederherstellungsschritt Beispielhafter Anteil Zu erfassende Nachweise Erkennen und bewerten 15 Minuten Alarmeingang und Incident-Entscheidung Wiederherstellungsumgebung vorbereiten 20 Minuten Zugriff und Konfiguration verfügbar Daten und Dienst wiederherstellen 50 Minuten Abgeschlossene Wiederherstellung mit konsistenten Daten Validieren und wiedereröffnen 25 Minuten Benutzerreise gelingt Notfallspielraum 10 Minuten Unerwartete Arbeit dokumentiert 04 Prüfen Sie das tatsächliche Datenverlustfenster Ein stündlich geplanter Job liefert nicht automatisch einen RPO von einer Stunde. Ein fehlgeschlagener Job, ein verzögerter Upload oder eine unbrauchbare Kopie können den letzten wiederherstellbaren Punkt deutlich älter machen. Beobachten Sie den erfolgreichen Abschluss und den Zustand, der tatsächlich wiederhergestellt werden kann. Bestätigen Sie bei einer Anwendung mit mehreren Datenspeichern, dass ihre Wiederherstellungspunkte kompatibel sind, statt jeden Zeitstempel isoliert zu lesen. Wählen Sie während einer Übung ein Referenzereignis, etwa einen autorisierten Testdatensatz, der zu einem bekannten Zeitpunkt erstellt wurde. Identifizieren Sie nach der Wiederherstellung den neuesten gültigen Datensatz und messen Sie die Lücke. Verwenden Sie harmlose Testdaten. Dies liefert ein praktisches Ergebnis und legt Annahmen offen, die ein Dashboard, das nur Joberfolg anzeigt, verborgen lassen könnte. 05 Wählen Sie eine Strategie innerhalb des Budgets Sicherung und Wiederherstellung, vorbereitete Standby-Umgebungen und replizierte Anwendungsdesigns tauschen Kosten und Komplexität gegen Wiederherstellungsgeschwindigkeit. Replikation kann einige Verzögerungen reduzieren, aber auch ein versehentliches Löschen oder einen Anwendungsfehler reproduzieren. Ein Standby, der von der funktionierenden Konfiguration abgewichen ist, erzeugt ein eigenes Risiko. Wählen Sie eine Strategie anhand der dokumentierten Ausfallszenarien und Ziele. Betrachten Sie einen kleinen Dienst mit einem Vier-Stunden-Ziel und einen größeren Datensatz, dessen Wiederherstellung allein in einer Übung sechs Stunden dauert. Einen schnelleren Netzwerkport zu kaufen ist nur eine Hypothese: Speicherlesevorgänge, empfangende Schreibvorgänge und Anwendungswiederherstellung können dominieren. Verbessern Sie den gemessenen begrenzenden Schritt, reduzieren Sie das Wiederherstellungsset oder ändern Sie die Strategie, und üben Sie dann erneut. 06 Üben Sie, ohne die Produktion zu gefährden Verwenden Sie eine isolierte Wiederherstellungsumgebung und ein definiertes Übungsfenster. Stellen Sie sicher, dass wiederhergestellte Jobs keine echten Benachrichtigungen senden, keine öffentlichen Zahlungen annehmen oder in Produktionsintegrationen schreiben können. Testen Sie Zugriff, Datenintegrität und repräsentative Benutzerreisen, bevor Sie die Übung als abgeschlossen betrachten. Beziehen Sie eine Person ein, die das ursprüngliche Verfahren nicht geschrieben hat, um fehlende Anweisungen aufzudecken. Führen Sie eine Zeitleiste der Übung, des erreichten Wiederherstellungspunkts und jeder Unterbrechung durch nicht verfügbare Informationen. Ein nützlicher Bericht nennt das gemessene Ergebnis, die Lücke zum Ziel und eine konkrete Korrekturmaßnahme. Wiederholen Sie dies nach wesentlichen Änderungen und in einem Intervall, das der Bedeutung des Projekts angemessen ist. 07 Halten Sie den Plan während eines Ausfalls nutzbar Bewahren Sie das Wiederherstellungsverfahren dort auf, wo das Team darauf zugreifen kann, ohne allein von der ausgefallenen Anwendung abhängig zu sein. Halten Sie Anmeldeinformationen und Verschlüsselungsschlüssel an einem geschützten Ort mit einem getesteten Zugriffsprozess. Aktualisieren Sie Kontakte, Datensatzgrößen und Abhängigkeiten, wenn sich das Projekt weiterentwickelt. Ein veralteter Plan kann den Zeitspielraum verbrauchen, bevor die Wiederherstellung überhaupt beginnt. Wenn Sie SwissOctet-Konfigurationen vergleichen, trennen Sie Ihre Wiederherstellungsarchitektur von den optionalen Sicherungsoptionen des Katalogs. Bestätigen Sie, was eine Option abdeckt, wo Wiederherstellungsdaten gehalten werden und wer die Wiederherstellung durchführt. Der Katalog begründet weder einen Anwendungs-RPO noch einen Anwendungs-RTO. Ihr gemessener Prozess und die tatsächlichen Dienstbedingungen bilden die Grundlage für diese Entscheidung. MACHEN SIE ES ZU HANDLUNG Ihre praktische Checkliste. ✓ Definieren Sie die wiederhergestellte Geschäftsfunktion. ✓ Genehmigen Sie getrennte RPO- und RTO-Ziele. ✓ Budgetieren Sie Erkennung, Zugriff, Wiederherstellung und Validierung. ✓ Messen Sie den neuesten nutzbaren Datenpunkt. ✓ Üben Sie in einer isolierten Umgebung. ✓ Dokumentieren Sie Lücken und wiederholen Sie nach relevanten Änderungen. Checkliste herunterladen HÄUFIGE FRAGEN Die Details, die zählen. Ist RTO dasselbe wie Verfügbarkeit? + Nein. RTO ist ein Wiederherstellungsziel für ein Unterbrechungsszenario. Verfügbarkeit misst die Erreichbarkeit über einen Zeitraum; eines begründet nicht das andere. Garantiert eine stündliche Sicherung einen RPO von einer Stunde? + Nein. Prüfen Sie abgeschlossene, nutzbare Kopien und die Konsistenzanforderungen der Anwendung. Fehlgeschlagene Jobs und verzögerte Übertragungen können die Lücke der wiederherstellbaren Daten vergrößern. Muss jedes Projekt einen Standby-Server verwenden? + Wählen Sie eine Strategie anhand der Wiederherstellungsziele des Projekts und des gemessenen Wiederherstellungsprozesses. Ein Standby verursacht Kosten und betriebliche Komplexität und ist nicht automatisch erforderlich. PRIMÄRE REFERENZEN Gehen Sie zur Quelle. Diese Referenzen unterstützen die technischen Konzepte in diesem Leitfaden. Folgen Sie der aktuellen Dokumentation, bevor Sie ein Produktionssystem ändern. NIST SP 800-34 Rev. 1: Contingency Planning Guide nvlpubs.nist.gov AWS Well-Architected: Define recovery objectives docs.aws.amazon.com Microsoft Learn: Business continuity, high availability and disaster recovery learn.microsoft.com Redaktionelle Beratung durch SwissOctet. Beispiele sind illustrativ. Servicespezifikationen, verfügbare Optionen und vertragliche Bedingungen müssen separat überprüft werden. VERBINDEN SIE DAS WISSEN Verwandte Infrastruktur. Vector VPS Schweiz Vault Storage Schweiz Metal Atlas Schweiz HALTEN SIE DEN FADEN Ihre nächsten Feldnotizen. Alle Leitfäden entdecken FELDNOTIZ / 01 + Betrieb ab Tag zwei Angewandt Bauen Sie ein Backup, das Sie tatsächlich wiederherstellen können Wählen Sie ein Wiederherstellungsziel, schützen Sie eine unabhängige Kopie und üben Sie die Wiederherstellung, bevor ein Vorfall die Sache erzwingt. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 02 + Betrieb ab Tag zwei Angewandt Ein praktisches Bedrohungsmodell für Ihr gehostetes Projekt Ordnen Sie Assets und Vertrauensgrenzen zu, wählen Sie einige realistische Ausfallszenarien und verwandeln Sie diese in testbare Kontrollen. 6 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 03 + Betrieb ab Tag zwei Angewandt Sichere Windows RDP-Administration ohne Zugriffsverlust Trennen Sie Netzwerkerreichbarkeit, Authentifizierung und Berechtigungen und prüfen Sie einen Wiederherstellungsweg, bevor Sie den Fernzugriff einschränken. 6 Min. Lesezeit Den Leitfaden lesen --- # Sichere Windows RDP-Administration ohne Zugriffsverlust | SwissOctet Insights https://swissoctet.com/de/insights/secure-windows-rdp-administration/ SwissOctet / Einblicke / Betrieb ab Tag zwei Betrieb ab Tag zwei Angewandt · 6 Min. Lesezeit Sichere Windows RDP-Administration ohne Zugriffsverlust Trennen Sie Netzwerkerreichbarkeit, Authentifizierung und Berechtigungen und prüfen Sie einen Wiederherstellungsweg, bevor Sie den Fernzugriff einschränken. Von SwissOctet Editorial Leitfaden speichern Link kopieren AUF DIESER SEITE 01 Behandeln Sie den Desktop als Administrationsgrenze 02 Beschränken Sie die Erreichbarkeit, bevor Sie sich auf den Anmeldeschutz verlassen 03 Halten Sie Authentifizierung und Vertrauen explizit 04 Reduzieren Sie, was die Sitzung mitführen kann 05 Warten Sie die Maschine und die benötigten Nachweise 06 Eine sichere Abfolge für die erste Sitzung Ihre praktische Checkliste Quellen & weiterführende Literatur Zurück zur Bibliothek DIE DIREKTE ANTWORT Beschränken Sie, wer RDP erreichen kann, lassen Sie Network Level Authentication aktiviert, wo dies unterstützt wird, verwenden Sie individuelle starke Anmeldeinformationen und minimieren Sie administrative Berechtigungen. Testen Sie eine zweite Sitzung und den Wiederherstellungszugriff, bevor Sie die aktuelle Verbindung schließen. 01 Behandeln Sie den Desktop als Administrationsgrenze Eine RDP-Sitzung bietet interaktiven Zugriff auf ein Remotesystem, sodass das dafür verwendete Konto zu einem wertvollen Ziel werden kann. Entscheiden Sie zunächst, wer Zugriff benötigt und welche Arbeit diese Personen ausführen müssen. Eine gemeinsam genutzte Administratoranmeldung ist praktisch, bis Sie den Zugriff einer Person entfernen oder eine Konfigurationsänderung nachvollziehen müssen. Individuelle Konten machen diese betrieblichen Aufgaben klarer. Trennen Sie Routineaktivitäten von privilegierten Änderungen, wo die Software dies zulässt. Ein Benutzer, der eine Geschäftsanwendung benötigt, braucht nicht unbedingt uneingeschränkte Systemadministration. Halten Sie auch den Endpunkt des Administrators gewartet: Die Absicherung der Remote-Maschine schützt keine Anmeldeinformationen, die von einem infizierten oder gemeinsam genutzten lokalen Gerät eingegeben werden. Berücksichtigen Sie beide Enden der Sitzung im Zugriffsdesign. 02 Beschränken Sie die Erreichbarkeit, bevor Sie sich auf den Anmeldeschutz verlassen Entscheiden Sie, welche Netzwerke oder autorisierten Geräte den Sitzungshost erreichen dürfen. Wo Ihre Architektur dies unterstützt, verwenden Sie ein kontrolliertes VPN oder Remote Desktop Gateway, statt die Administration breit offenzulegen. Microsoft dokumentiert RD Gateway als Route zu internen Ressourcen mit Verbindungs- und Ressourcenautorisierungsrichtlinien. Seine Eignung hängt von der Umgebung ab; es ist keine enthaltene Funktion, nur weil ein Tarif RDP unterstützt. Beschränken Sie Firewall-Regeln auf den vorgesehenen Pfad und bestätigen Sie, wie dynamische Client-Adressen behandelt werden. Erstellen Sie keine restriktive Regel, die den einzigen Administrator sofort trennt, ohne eine Wiederherstellungsoption. Halten Sie die bestehende Sitzung offen, testen Sie den neuen Pfad aus einer anderen Sitzung und dokumentieren Sie den autorisierten Wiederherstellungsmechanismus, bevor Sie den älteren Zugriffspfad entfernen. 03 Halten Sie Authentifizierung und Vertrauen explizit Microsoft empfiehlt Network Level Authentication für die meisten unterstützten Umgebungen. NLA erfordert Authentifizierung, bevor eine vollständige Remotesitzung aufgebaut wird, und fügt in dieser Phase Schutz hinzu. Es ersetzt keine Firewall, Kontorichtlinie oder Systemaktualisierungen. Prüfen Sie die Client-Kompatibilität und beheben Sie Authentifizierungsprobleme, statt die Konfiguration als erste Reaktion dauerhaft zu schwächen. Verwenden Sie eindeutige Anmeldeinformationen und einen zweiten Faktor über eine unterstützte Zugriffsarchitektur, wo möglich. Überprüfen Sie das erwartete Verhalten von Remote-Identität und Zertifikat, insbesondere nach einem Neuaufbau oder einer Hostnamenänderung. Eine Zertifikatswarnung verdient Untersuchung; wiederholtes Akzeptieren unerwarteter Identitäten macht aus einer nützlichen Vertrauensprüfung einen ignorierten Dialog. Bewahren Sie Wiederherstellungsanmeldeinformationen in einem genehmigten privaten Speicher auf. Schicht Entscheidung Überprüfung Netzwerk Welche Clients dürfen den Host erreichen? Unerwartete Quellen können sich nicht verbinden Authentifizierung Welches Konto und welche Faktoren sind erforderlich? Eine zulässige zweite Sitzung gelingt Berechtigung Welche Aufgaben erfordern Administration? Routinebenutzer können Systemeinstellungen nicht ändern Wiederherstellung Wie wird der Zugriff nach einem Fehler wiederhergestellt? Der dokumentierte Wiederherstellungspfad ist verfügbar 04 Reduzieren Sie, was die Sitzung mitführen kann Prüfen Sie Zwischenablage, Laufwerk, Drucker und andere Umleitungsfunktionen anhand des tatsächlichen Workflows. Ein Administrator benötigt möglicherweise nicht jede lokale Ressource, die dem Remote-Host offengelegt wird. Umgekehrt kann das Deaktivieren eines erforderlichen Übertragungswegs ohne Alternative unsichere Workarounds fördern. Dokumentieren Sie die erlaubte Methode zum Verschieben von Dateien und halten Sie Geheimnisse aus gewöhnlichen Desktop-Notizen oder gemeinsam genutzten Download-Verzeichnissen heraus. Für geeignete domänenbasierte Umgebungen bietet Microsoft Remote Credential Guard, um die Offenlegung von Anmeldeinformationen während RDP-Verbindungen zu reduzieren. Es erfordert kompatible Clients und Kerberos-Authentifizierung und unterstützt direkte Verbindungen zum Zielcomputer; Verbindungen über Remote Desktop Gateway oder Connection Broker werden nicht unterstützt. Prüfen Sie die Anforderungen für Ihren tatsächlichen Zugriffspfad, statt es als universellen Schutz für eigenständig gehostete Windows-Maschinen zu betrachten. 05 Warten Sie die Maschine und die benötigten Nachweise Planen Sie Betriebssystem- und Anwendungsaktualisierungen, einschließlich eines bewussten Neustartprozesses. Prüfen Sie, ob ein Update einen Neustart erfordert, und überprüfen Sie den Dienst danach. Legen Sie sinnvolle Sitzungsrichtlinien für unbeaufsichtigte oder getrennte Arbeit fest, berücksichtigen Sie aber Anwendungen, die weiterlaufen müssen. Eine Timeout-Richtlinie sollte einen Sicherheits- oder Betriebsbedarf beantworten, statt einfach eine beliebige Zahl aus einer anderen Umgebung zu übernehmen. Bewahren Sie nützliche Zugriffs- und Incident-Informationen gemäß einer dokumentierten Richtlinie auf. Überwachen Sie wiederholte Authentifizierungsfehler und unerwartete Administrationsaktivitäten, ohne unnötige Inhalte zu erfassen. Beschränken Sie, wer Diagnoseaufzeichnungen lesen darf, und entscheiden Sie, wie lange sie benötigt werden. Eine präzise Protokollierungsrichtlinie ist aussagekräftiger als entweder alles unbegrenzt aufzubewahren oder zu versprechen, dass niemals ein Betriebsdatensatz existieren kann. 06 Eine sichere Abfolge für die erste Sitzung Überprüfen Sie bei der Lieferung das erwartete System, ändern Sie temporäre Anmeldeinformationen über den genehmigten Prozess und richten Sie individuellen Zugriff ein. Bestätigen Sie Firewall und Wiederherstellungsroute und testen Sie dann eine zweite Verbindung. Wenden Sie Aktualisierungen an, prüfen Sie die Umleitung und installieren Sie die erforderliche Anwendung. Erstellen Sie eine Sicherung und üben Sie die Wiederherstellung der wichtigen Einstellungen, bevor Sie den Desktop für die tägliche Arbeit nutzen. DeskLink RDP und ausgewählte dedizierte Konfigurationen bieten Windows-bezogene Optionen im SwissOctet-Katalog. Bestätigen Sie Betriebssystem, Lizenzierung, Kontoberechtigungen und Verwaltungsverantwortlichkeiten für Ihre Bestellung. Eine unterstützte Desktop-Verbindung ist der Anfang eines Administrationsplans; die von Ihnen konfigurierten und überprüften Kontrollen bestimmen, wie dieser Zugriff genutzt wird. MACHEN SIE ES ZU HANDLUNG Ihre praktische Checkliste. ✓ Verwenden Sie individuelle Konten und angemessene Berechtigungen. ✓ Beschränken Sie den vorgesehenen RDP-Zugriffspfad. ✓ Lassen Sie NLA auf kompatiblen Systemen aktiviert. ✓ Testen Sie eine zweite Sitzung, bevor Sie den aktuellen Zugriff schließen. ✓ Prüfen Sie Umleitung, Aktualisierungen und Sitzungsrichtlinie. ✓ Bestätigen Sie Lizenzierung und Wiederherstellungsverfahren. Checkliste herunterladen HÄUFIGE FRAGEN Die Details, die zählen. Macht NLA einen exponierten RDP-Host vollständig sicher? + Nein. NLA ist eine Authentifizierungskontrolle. Erreichbarkeit, Anmeldeinformationen, Updates und Berechtigungen erfordern weiterhin Aufmerksamkeit. Kann ich Remote Credential Guard auf jedem Windows-Server verwenden? + Nein. Client, Host und Authentifizierungsumgebung müssen die Anforderungen von Microsoft erfüllen, einschließlich der geltenden Kerberos-Konfiguration. Was sollte ich tun, bevor ich die Firewall verschärfe? + Verifizieren Sie einen Wiederherstellungsweg, bewahren Sie die funktionierende Sitzung und testen Sie den neuen erlaubten Pfad über eine zweite Verbindung. PRIMÄRE REFERENZEN Gehen Sie zur Quelle. Diese Referenzen unterstützen die technischen Konzepte in diesem Leitfaden. Folgen Sie der aktuellen Dokumentation, bevor Sie ein Produktionssystem ändern. Microsoft: Remotedesktop und Netzwerkebenen-Authentifizierung aktivieren learn.microsoft.com Microsoft: Zugriff über Remotedesktop-Gateway learn.microsoft.com Microsoft: Remote Credential Guard learn.microsoft.com Redaktionelle Beratung durch SwissOctet. Beispiele sind illustrativ. Servicespezifikationen, verfügbare Optionen und vertragliche Bedingungen müssen separat überprüft werden. VERBINDEN SIE DAS WISSEN Verwandte Infrastruktur. DeskLink RDP Schweiz Metal Atlas Schweiz Metal EPYC Schweiz HALTEN SIE DEN FADEN Ihre nächsten Feldnotizen. Alle Leitfäden entdecken FELDNOTIZ / 01 + Betrieb ab Tag zwei Angewandt Bauen Sie ein Backup, das Sie tatsächlich wiederherstellen können Wählen Sie ein Wiederherstellungsziel, schützen Sie eine unabhängige Kopie und üben Sie die Wiederherstellung, bevor ein Vorfall die Sache erzwingt. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 02 + Betrieb ab Tag zwei Angewandt Ein praktisches Bedrohungsmodell für Ihr gehostetes Projekt Ordnen Sie Assets und Vertrauensgrenzen zu, wählen Sie einige realistische Ausfallszenarien und verwandeln Sie diese in testbare Kontrollen. 6 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 03 + Betrieb ab Tag zwei Angewandt Eine Linux VPS-Härtungsgrundlage, die Sie pflegen können Sichere Administration, nur erforderliche Dienste bereitstellen und Updates sowie Wiederherstellung einrichten, ohne sich selbst auszusperren. 6 Min. Lesezeit Den Leitfaden lesen --- # Trennen Sie Ihre öffentliche Web-Kante von der Anwendung | SwissOctet Insights https://swissoctet.com/de/insights/separate-the-web-edge-from-the-app/ SwissOctet / Einblicke / Web & Onion Web & Onion Angewandt · 4 Min. Lesezeit Trennen Sie Ihre öffentliche Web-Kante von der Anwendung Geben Sie Webserver, Reverse-Proxy und Anwendung unterschiedliche Verantwortlichkeiten, mit bewusstem Origin-Zugriff, TLS, Anfragelimits und einem Incident-Pfad. Von SwissOctet Editorial Leitfaden speichern Link kopieren AUF DIESER SEITE 01 Eine Webanfrage durchläuft mehrere Zuständigkeiten 02 Nutzen Sie die Kante, um HTTP-Verhalten zu organisieren 03 Ein Reverse-Proxy beseitigt nicht die Exposition des Ursprungs 04 Treffen Sie Zugriffsentscheidungen innerhalb der Anwendung 05 Planen Sie Dienstverweigerung auf mehr als einer Ebene 06 Machen Sie die Wiederherstellung zum Teil der Veröffentlichung Ihre praktische Checkliste Quellen & weiterführende Literatur Zurück zur Bibliothek DIE DIREKTE ANTWORT Trennen Sie die HTTP-Veröffentlichung von der Anwendungsausführung und persistenten Daten. Ein Reverse-Proxy kann Routing und Limits organisieren, aber Ursprungszugriff, Anwendungsautorisierung, Upstream-Kapazität und Wiederherstellung erfordern jeweils eigene Kontrollen. 01 Eine Webanfrage durchläuft mehrere Zuständigkeiten Ein Webserver empfängt HTTP-Anfragen und kann statische Dateien bereitstellen. Ein Anwendungsprozess führt das dynamische Verhalten des Projekts aus, beispielsweise das Prüfen eines Kontos oder das Abfragen einer Datenbank. Ein Reverse-Proxy empfängt Anfragen im Namen dieses Prozesses und leitet sie an einen Upstream weiter. Ein Programm kann mehrere Rollen erfüllen, aber die Trennung der Zuständigkeiten erleichtert das Nachvollziehen von Konfiguration und Wiederherstellung. Verfolgen Sie eine Anfrage von der Hostnamen-Auflösung bis zur Antwort. Halten Sie fest, wo TLS endet, welcher Prozess die Route wählt und welche Komponente Anwendungsdaten lesen kann. Tun Sie dasselbe für eine administrative Anfrage. Diese Übung deckt oft einen Listener oder Hostnamen auf, der zu Testzwecken erstellt wurde und versehentlich erreichbar geblieben ist. Das Diagramm sollte den bereitgestellten Pfad beschreiben, nicht die Architektur, die Sie zu bauen gehofft hatten. 02 Nutzen Sie die Kante, um HTTP-Verhalten zu organisieren NGINX dokumentiert sowohl das Bereitstellen statischer Inhalte als auch das Weiterleiten von Anfragen an einen Upstream. Seine Worker-Architektur und HTTP-Module bieten Konfigurationsmechanismen, aber eine bestimmte Konfiguration bestimmt weiterhin das Verhalten. Definieren Sie Hostnamen, Upstreams und Dateisystem-Wurzeln bewusst. Beschränken Sie die Dateien, die bereitgestellt werden können, damit Konfiguration, Anmeldeinformationen und Repository-Metadaten niemals herunterladbar werden, nur weil sie zufällig neben der Anwendung liegen. Legen Sie angemessene Limits für Anfragekörper, Timeouts und Verbindungen entsprechend der Anwendung fest. Behandeln Sie Caches als Datenentscheidung: Inhalte, die an einen Benutzer oder eine Berechtigung gebunden sind, können nicht ohne Prüfung sicher eine gemeinsame Caching-Regel übernehmen. Testen Sie Authentifizierung und Cache-Verhalten zusammen. Halten Sie eine reproduzierbare Konfiguration ein und validieren Sie Änderungen vor dem Neuladen des Dienstes, mit einem bekannten Weg zurück zur vorherigen funktionierenden Version. Schicht Nützliche Zuständigkeit Vor dem Start prüfen Öffentliche Web-Kante TLS, Hostnamen-Routing und HTTP-Limits Zertifikate, Wurzeln und beabsichtigte Hostnamen Anwendungsprozess Geschäftslogik und Autorisierung Authentifizierung, Eingabeprüfungen und Abhängigkeitsausfall Interner Datendienst Persistenter Anwendungszustand Beschränkter Zugriff und getestete Wiederherstellung Upstream-Anbieternetzwerk Der vertraglich vereinbarte Netzwerkdienst Schutzumfang und Eskalationsweg 03 Ein Reverse-Proxy beseitigt nicht die Exposition des Ursprungs Wenn der Ursprung öffentlich erreichbar bleibt, kann ein Client ihn erreichen, ohne die vorgesehene Proxy-Route zu nutzen. Beschränken Sie den Ursprungszugriff durch das Netzwerkdesign und die Anwendungskonfiguration, wenn die Bereitstellung diese Grenze erfordert. Auf einer Maschine kann ein Backend oft auf Loopback oder einem lokalen Socket lauschen. Über Maschinen hinweg verwenden Sie explizite eingeschränkte Routen und geeigneten Schutz für die Upstream-Verbindung. Weitergeleitete Header benötigen ebenfalls eine Vertrauensregel. Akzeptieren Sie Informationen über den ursprünglichen Client nur von vertrauenswürdigen Vermittlern und verhindern Sie, dass beliebige Aufrufer Werte liefern, die die Anwendung als autoritativ behandelt. Entscheiden Sie, was in Zugriffsprotokollen und Fehlerberichten erscheint. Ein Proxy kann die auf jeder Ebene verfügbaren Informationen ändern; er löscht keine Kontokennungen und macht die Anwendung nicht anonym gegenüber ihrem eigenen Betreiber. 04 Treffen Sie Zugriffsentscheidungen innerhalb der Anwendung Die Zero-Trust-Architektur von NIST konzentriert sich auf Zugriffsentscheidungen für Ressourcen statt auf implizites Vertrauen allein aufgrund des Netzwerkstandorts. Wenden Sie dieses Prinzip konkret an: Authentifizieren Sie den Aufrufer, autorisieren Sie die angeforderte Operation und geben Sie Dienstkonten nur ihren erforderlichen Umfang. Eine Anfrage, die aus einem internen Subnetz eintrifft, sollte nicht automatisch zu einer Administratoranfrage werden. Trennen Sie öffentliche und administrative Funktionen, wo dies praktikabel ist. Überprüfen Sie die Berechtigung erneut, wenn ein Benutzer auf einen Datensatz zugreift, anstatt sich nur auf die anfängliche Anmeldung zu verlassen. Halten Sie die Anmeldeinformationen für Proxy, Anwendung und Datenbank getrennt. Führen Sie Änderungen in testbaren Phasen ein, beginnend mit einem schmalen sensiblen Pfad. Eine Bereitstellung Zero Trust zu nennen, ist weniger nützlich, als nachzuweisen, dass eine verbotene Aktion tatsächlich an der dafür verantwortlichen Komponente verweigert wird. 05 Planen Sie Dienstverweigerung auf mehr als einer Ebene Eine gesättigte Netzwerkverbindung und eine teure Anwendungsanfrage versagen an unterschiedlichen Stellen. Ratenbegrenzung an der Web-Kante kann helfen, Anforderungsmuster einzuschränken, während Anwendungslimits Arbeit wie Suchen, Uploads oder Exporte begrenzen können. Das Request-Limit-Modul von NGINX bietet einen Mechanismus; der Schlüssel und die Schwellenwerte müssen zu realen Benutzern passen und getestet werden, um legitimen Verkehr nicht abzulehnen. Die Denial-of-Service-Richtlinien von OWASP behandeln auch Ressourcenerschöpfung im Anwendungsverhalten. Setzen Sie Zeit- und Größenlimits um teure Arbeit, verwenden Sie begrenzte Warteschlangen und überwachen Sie Fehlersignale. Lokale Kontrollen können keine Kapazität in einer bereits gesättigten Upstream-Verbindung schaffen. Bestätigen Sie den spezifischen Netzwerkschutz, der im gewählten Angebot enthalten ist, und bereiten Sie einen Eskalationsweg vor. Gehen Sie niemals davon aus, dass der Layer-3–4-Schutz eines Katalogs auch den Schutz für jede HTTP-Workload beweist. 06 Machen Sie die Wiederherstellung zum Teil der Veröffentlichung Prüfen Sie die Website von einem externen Client aus unter ihrem vorgesehenen Hostnamen. Verifizieren Sie HTTPS, Weiterleitungen, statische Ressourcen, Anmeldungen und eine repräsentative Anwendungstransaktion. Bestätigen Sie, dass administrative Listener und private Dateien unzugänglich bleiben. Simulieren Sie einen gestoppten Upstream und prüfen Sie, dass die Kante einen kontrollierten Fehler zurückgibt, anstatt interne Details preiszugeben oder ohne Limit zu warten. Lesen Sie für Canvas die im Hosting-Konto verfügbaren Kontrollen. Für einen VPS pflegen Sie die Web-Kante und die Anwendung als Teil Ihres eigenen Betriebsplans. Ein großer Netzwerkport ist eine Kapazitätsspezifikation, kein Beweis dafür, dass die Anwendung diesen Durchsatz aufrechterhalten kann. Behalten Sie Überwachung, Wiederherstellung und Anbieterkontakte im Runbook. Veröffentlichen Sie erst, nachdem der tatsächliche Anforderungspfad und ein praktikabler Wiederherstellungspfad verifiziert wurden. MACHEN SIE ES ZU HANDLUNG Ihre praktische Checkliste. ✓ Verfolgen Sie eine öffentliche und eine administrative Anfrage. ✓ Definieren Sie bereitgestellte Wurzeln und Upstream-Listener. ✓ Vertrauen Sie weitergeleiteten Headern nur von genehmigten Vermittlern. ✓ Testen Sie Autorisierungs- und Cache-Grenzen. ✓ Bereiten Sie Limits und Eskalation für Netzwerk- und Anwendungsausfälle vor. Checkliste herunterladen HÄUFIGE FRAGEN Die Details, die zählen. Kann ein Webserver auch als Reverse-Proxy fungieren? + Ja. NGINX ist ein dokumentiertes Beispiel. Seine Rollen hängen von der Konfiguration ab, und die Anwendung benötigt weiterhin ihre eigene Autorisierung und Wartung. Verbirgt ein Reverse-Proxy automatisch den Ursprung? + Nein. Der Ursprung kann erreichbar bleiben, es sei denn, Routing-, Firewall- und Listener-Einstellungen erzwingen die beabsichtigte Grenze. Stoppt die Anforderungsbegrenzung jeden DDoS-Angriff? + Nein. Sie adressiert ausgewählte HTTP-Anforderungsmuster. Netzwerksättigung und andere Ressourcenausfälle erfordern geeignete Upstream- und Anwendungskontrollen. PRIMÄRE REFERENZEN Gehen Sie zur Quelle. Diese Referenzen unterstützen die technischen Konzepte in diesem Leitfaden. Folgen Sie der aktuellen Dokumentation, bevor Sie ein Produktionssystem ändern. NGINX: Einsteigerhandbuch nginx.org NGINX: HTTP-Anforderungsbegrenzung nginx.org NIST SP 800-207: Zero-Trust-Architektur nvlpubs.nist.gov OWASP: Verhinderung von Dienstverweigerung cheatsheetseries.owasp.org Redaktionelle Beratung durch SwissOctet. Beispiele sind illustrativ. Servicespezifikationen, verfügbare Optionen und vertragliche Bedingungen müssen separat überprüft werden. VERBINDEN SIE DAS WISSEN Verwandte Infrastruktur. Canvas Web Schweiz Vector VPS Schweiz Pulse NVMe Schweiz Transit 40 Schweiz HALTEN SIE DEN FADEN Ihre nächsten Feldnotizen. Alle Leitfäden entdecken FELDNOTIZ / 01 + Betrieb ab Tag zwei Angewandt Eine Linux VPS-Härtungsgrundlage, die Sie pflegen können Sichere Administration, nur erforderliche Dienste bereitstellen und Updates sowie Wiederherstellung einrichten, ohne sich selbst auszusperren. 6 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 02 + Web & Onion Grundlagen Webhosting oder eine VPS: Wählen Sie die Arbeit, die Sie übernehmen möchten Vergleichen Sie Anwendungsanforderungen, Kontrolle und Wartungsverantwortlichkeiten, statt eine VPS als automatischen nächsten Schritt für jede Website zu behandeln. 6 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 03 + Web & Onion Angewandt Ein Cutover-Runbook für Domain, DNS und TLS für einen neuen Server Bereiten Sie Hostname-Routing, Zertifikate und Rollback gemeinsam vor, damit eine Migration den Server ändert, ohne die Identität der Website oder sichere Verbindungen zu beeinträchtigen. 4 Min. Lesezeit Den Leitfaden lesen --- # Dimensionieren Sie eine Übertragung mit Latenz-, Parallelitäts- und Durchsatzmessungen | SwissOctet Insights https://swissoctet.com/de/insights/size-throughput-with-bandwidth-delay/ SwissOctet / Einblicke / Netzwerk-Engineering Netzwerk-Engineering Fortgeschritten · 4 Min. Lesezeit Dimensionieren Sie einen Transfer mit Latenz-, Parallelitäts- und Durchsatzmessungen Erstellen Sie ein wiederholbares Transfermodell mit Nutzlastvolumen, Lieferfenstern und Round-Trip-Zeit und testen Sie es, ohne ein Port-Label mit nützlichem Durchsatz zu verwechseln. Von SwissOctet Editorial Leitfaden speichern Link kopieren AUF DIESER SEITE 01 Verwandeln Sie das Lieferfenster in eine Rate 02 Halten Sie Portkapazität und nutzbaren Durchsatz getrennt 03 Verstehen Sie, warum die Round-Trip-Zeit wichtig ist 04 Erstellen Sie eine kontrollierte Testmatrix 05 Betrachten Sie die Endpunkte während des Tests 06 Testen Sie die Anwendung mit realistischen Nutzlasten 07 Nutzen Sie das Ergebnis zur Auswahl einer Konfiguration Ihre praktische Checkliste Quellen & weiterführende Literatur Zurück zur Bibliothek DIE DIREKTE ANTWORT Berechnen Sie die nutzbare Übertragungsrate, die Ihr Lieferfenster erfordert, und messen Sie dann den vollständigen Pfad. Portkapazität, Round-Trip-Zeit, TCP-Verhalten, Speicher und Anwendungsverarbeitung beeinflussen das Ergebnis. Verwenden Sie kontrollierte Tests mit realistischer Parallelität und wiederholen Sie diese über die tatsächliche Anwendung, bevor Sie eine Netzwerkstufe auswählen. 01 Verwandeln Sie das Lieferfenster in eine Rate Beginnen Sie mit einer Menge nutzbarer Anwendungsdaten und der verfügbaren Zeit, um sie zu liefern. Bei Verwendung dezimaler Einheiten erfordert die Übertragung von 2 TB in zwei Stunden ungefähr 278 MB pro Sekunde Nutzlast oder 2.22 Gbps, bevor Protokoll-Overhead und Unterbrechungen berücksichtigt werden. Die Arithmetik ist ein Planungsbeispiel, kein gemessenes Dienstergebnis. Berücksichtigen Sie die Übertragungen, die sich überschneiden. Ein geplanter Export, Kunden-Downloads und Backup-Uploads können Ressourcen gemeinsam nutzen, auch wenn ihre Monatssummen bescheiden erscheinen. Schreiben Sie ein Modell für Spitzenzeiten, nicht nur einen Monatsdurchschnitt. Geben Sie an, welche Richtung wichtig ist und ob eine fehlgeschlagene Übertragung neu starten muss oder fortgesetzt werden kann; dieses Verhalten beeinflusst den Umfang der Arbeit, die das System ausführt. 02 Halten Sie Portkapazität und nutzbaren Durchsatz getrennt Ein Serverport beschreibt eine Verbindungskapazität. Nutzbarer Durchsatz beschreibt die Daten, die Ihre Anwendung während eines beobachteten Intervalls liefert. Verschlüsselung, Protokoll-Framing, Neuübertragung, Speicheraktivität und Arbeit am Empfänger beanspruchen Teile dieses Pfads. Ein aufgeführter 10 Gbps-Port belegt daher nicht, dass eine Anwendung kontinuierlich 10 Gbps Nutzlast liefert. IETF RFC 6349 unterscheidet ausdrücklich zwischen dem Testen des Netzwerkpfads und der Untersuchung der TCP-Leistung. Nutzen Sie diese Trennung in Ihrer eigenen Diagnose. Bestätigen Sie zuerst, dass die Endpunkte und die Route geeignet sind, und untersuchen Sie dann Transport und Anwendung. Das Erhöhen des gekauften Ports korrigiert keinen Empfänger, der langsam schreibt, oder eine Anwendung, die jeweils eine Anfrage verarbeitet. 03 Verstehen Sie, warum die Round-Trip-Zeit wichtig ist TCP steuert, wie viele Daten in Flight bleiben können, bevor Bestätigungen zurückkehren. Das Bandbreite-Verzögerungs-Produkt liefert dafür einen nützlichen Maßstab: Rate multipliziert mit der Round-Trip-Zeit. Ein hypothetischer 10 Gbps-Pfad mit 40 Millisekunden Round-Trip-Verzögerung entspricht etwa 50 MB in Flight. Diese Berechnung erklärt, warum Latenz und Transportverhalten in die Hochgeschwindigkeitsplanung gehören. Das Ergebnis ist keine Anweisung, eine beliebige Socket-Einstellung anzuwenden. Betriebssysteme, Überlastkontrolle, ausgehandelte Fenster und der tatsächliche Pfad beeinflussen das Verhalten. Verifizieren Sie die aktuelle Softwaredokumentation und prüfen Sie Messungen, bevor Sie optimieren. Mehr parallele Verbindungen können den Gesamtdurchsatz unter bestimmten Umständen verbessern, aber sie können auch das Verhalten der einzelnen Übertragung verschleiern, von der Ihre Anwendung abhängt. 04 Erstellen Sie eine kontrollierte Testmatrix Verwenden Sie nur Endpunkte, die Ihnen gehören oder die Sie zum Testen berechtigt sind. Vereinbaren Sie Testfenster und Rate, damit die Übung den normalen Dienst nicht stört. Tools wie iperf3 bieten konfigurierbare Richtung, Dauer und parallele Streams; die offizielle Dokumentation definiert diese Steuerungen. Zeichnen Sie Version, Endpunkte, Routenkontext und Einstellungen zusammen mit dem Ergebnis auf, damit ein anderer Betreiber es reproduzieren kann. Beginnen Sie mit einem einzelnen Flow und fügen Sie dann repräsentative Parallelität hinzu. Führen Sie beide Richtungen aus, wenn die Anwendung von beiden abhängt. Diese beispielhafte Matrix trennt Fragen, die ein einzelnes Schlagzeilenergebnis vermischen würde. Bewahren Sie Rohdaten privat auf, wenn sie interne Adressen oder Betriebsdetails offenlegen, und veröffentlichen Sie nur die für die Entscheidung erforderlichen Messungen. Test Was er untersucht Was sie nicht beweist Ein Transport-Flow Verhalten eines einzelnen Flow-Pfads Aggregierte Anwendungslieferung Mehrere parallele Flows Parallelität und aggregierte Limits Übertragungsrate eines Kunden Anwendungsübertragung Speicher, Protokoll und Software zusammen Leistung für jeden Datensatz Wiederholung in Spitzenzeiten Variation unter realistischer Aktivität Eine dauerhafte Durchsatzgarantie 05 Betrachten Sie die Endpunkte während des Tests Zeichnen Sie CPU-Nutzung, Speicherdruck, Speicheraktivität und Fehlerzähler an beiden Enden auf. Ein Übertragungsergebnis ohne Endpunktbeobachtungen kann die tatsächliche Einschränkung unsichtbar lassen. Prüfen Sie, ob ein Prozess oder eine CPU gesättigt ist, während andere im Leerlauf sind. Vermeiden Sie es, mehrere Einstellungen gleichzeitig zu ändern, da dies die Identifizierung der hilfreichen Anpassung erschwert. Trennen Sie einen speichergestützten Test von einem, der echte Daten liest und schreibt. Ersterer kann helfen, den Transportpfad zu untersuchen; letzterer spiegelt mehr von der Aufgabe der Anwendung wider. Wenn die Ergebnisse stark abweichen, untersuchen Sie Speicher und Verarbeitung, anstatt die speichergestützte Zahl als Lieferversprechen zu behandeln. Beide Messungen können nützlich sein, wenn ihr Umfang klar ist. 06 Testen Sie die Anwendung mit realistischen Nutzlasten Ein HTTP-Export, ein verschlüsselter Replikationsstream und eine Dateiübertragungssitzung haben unterschiedliche Verarbeitungsmuster. Verwenden Sie repräsentative Dateigrößen, Anforderungsraten und Verschlüsselungseinstellungen. Berücksichtigen Sie die Zeit, die für die Vorbereitung der Daten aufgewendet wird, bevor das erste Byte gesendet wird, wenn der Benutzer auf diesen Schritt wartet. Unterscheiden Sie die Latenz der ersten Antwort von der Abschlusszeit, anstatt eine als die andere zu melden. Wiederholen Sie den Test über genügend Intervalle, um Variation zu sehen, und behalten Sie eine Baseline vor der Konfigurationsänderung bei. Vergleichen Sie für den hypothetischen 2 TB-Export die tatsächliche Abschlusszeit mit dem Zwei-Stunden-Fenster und lassen Sie Spielraum für Unterbrechungen. Wählen Sie eine Verbesserung gegen den beobachteten Engpass, anstatt die Portkapazität ohne Grund zu vervielfachen. 07 Nutzen Sie das Ergebnis zur Auswahl einer Konfiguration Die nützliche Ausgabe ist eine Ressourcenanforderung mit Belegen: eine gemessene Nutzlastrate, akzeptable Abschlusszeit, erwartete Parallelität und eine bekannte limitierende Stufe. Vergleichen Sie SwissOctet-Netzwerkvarianten mit dieser Anforderung, einschließlich Verkehrskontingent sowie CPU- und Speicherspezifikationen. Der Standort allein bestimmt nicht die Route oder die End-to-End-Latenz zu jedem Empfänger. Behalten Sie das Testverfahren nach der Bereitstellung bei. Verwenden Sie es erneut, wenn Datensätze wachsen, sich Software ändert oder Benutzer zu anderen Netzwerken wechseln. Eine wiederholbare Baseline erleichtert die Diagnose eines Leistungsvorfalls und liefert einen fundierteren Grund für eine Konfigurationsänderung als ein isolierter Geschwindigkeitstest oder ein beworbenes Maximum. MACHEN SIE ES ZU HANDLUNG Ihre praktische Checkliste. ✓ Berechnen Sie die Nutzlastrate aus Volumen und Frist. ✓ Modellieren Sie überlappende Übertragungen und Richtung. ✓ Vereinbaren Sie autorisierte Testendpunkte und Limits. ✓ Vergleichen Sie einen Flow, Parallelität und Anwendungstests. ✓ Beobachten Sie beide Endpunkte während des Tests. ✓ Bewahren Sie eine wiederholbare Baseline und nützlichen Spielraum. Checkliste herunterladen HÄUFIGE FRAGEN Die Details, die zählen. Behebt ein größeres TCP-Fenster immer eine langsame Übertragung? + Nein. Diagnostizieren Sie zuerst den Pfad und die Endpunkte. Speicher, CPU, Verlust und Anwendungsverhalten können dominieren, und Transportoptimierung muss zum tatsächlichen System passen. Warum einen einzelnen Flow und mehrere Flows testen? + Sie beantworten unterschiedliche Fragen. Die aggregierte Kapazität kann höher sein als die Rate einer Übertragung; die Parallelität der Anwendung bestimmt, welches Ergebnis zählt. Kann ich einen Kapazitätstest gegen einen beliebigen öffentlichen Server ausführen? + Verwenden Sie Endpunkte, die Sie kontrollieren oder für die Sie eine Testberechtigung haben. Vereinbaren Sie Dauer, Rate und Zeitpunkt, damit die Messung keine unrelated Dienste stört. PRIMÄRE REFERENZEN Gehen Sie zur Quelle. Diese Referenzen unterstützen die technischen Konzepte in diesem Leitfaden. Folgen Sie der aktuellen Dokumentation, bevor Sie ein Produktionssystem ändern. IETF RFC 6349: Framework für TCP-Durchsatztests datatracker.ietf.org ESnet: iperf3 aufrufen software.es.net Redaktionelle Beratung durch SwissOctet. Beispiele sind illustrativ. Servicespezifikationen, verfügbare Optionen und vertragliche Bedingungen müssen separat überprüft werden. VERBINDEN SIE DAS WISSEN Verwandte Infrastruktur. Metal Atlas Schweiz Transit 40 Schweiz Transit 100 Schweiz HALTEN SIE DEN FADEN Ihre nächsten Feldnotizen. Alle Leitfäden entdecken FELDNOTIZ / 01 + Dediziert & GPU Grundlagen VPS oder dediziert: Wählen Sie die passende Grenze Verstehen Sie, was eine physische Maschine ändert, was sie nicht ändert und wann sie ein nützlicher Schritt für Ihre Workload wird. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 02 + Netzwerk-Engineering Grundlagen Bandbreite, Portgeschwindigkeit und Transfer: Lesen Sie das vollständige Bild Schätzen Sie die Datenmenge, die Ihr Projekt bewegt, und verstehen Sie, warum ein grösserer Port nur ein Teil der Netzwerkleistung ist. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 03 + Netzwerk-Engineering Fortgeschritten Planen Sie einen 40, 100 oder 200 Gbps-Origin als vollständiges System Übersetzen Sie grosse Portklassen in Storage-, CPU-, Parallelitäts- und Betriebsfragen, bevor Sie eine Hochvolumen-Verteilungskonfiguration auswählen. 4 Min. Lesezeit Den Leitfaden lesen --- # Dimensionieren Sie VPS-CPU und -Speicher aus einer realen Workload | SwissOctet Insights https://swissoctet.com/de/insights/size-vps-cpu-and-memory/ SwissOctet / Einblicke / Cloud & VPS Cloud & VPS Angewandt · 6 Min. Lesezeit Dimensionieren Sie VPS-CPU und -Arbeitsspeicher anhand einer realen Arbeitslast Erstellen Sie ein Speicherbudget, prüfen Sie Konkurrenz und trennen Sie einen ausgelasteten Thread von Arbeit, die mehrere virtuelle Kerne nutzen kann. Von SwissOctet Editorial Leitfaden speichern Link kopieren AUF DIESER SEITE 01 Beschreiben Sie normale Arbeit und Spitzenarbeit getrennt 02 Erstellen Sie das Speicherbudget, bevor Sie Prozesse hinzufügen 03 Unterscheiden Sie CPU-Auslastung von nützlicher Parallelität 04 Suchen Sie nach Druck und Warten, nicht nur nach Durchschnittswerten 05 Ein Planungsbeispiel mit expliziten Annahmen 06 Lassen Sie einen klaren Pfad für die nächste Messung Ihre praktische Checkliste Quellen & weiterführende Literatur Zurück zur Bibliothek DIE DIREKTE ANTWORT Wählen Sie Speicher für das Betriebssystem, persistente Dienste und realistische Parallelität mit Headroom. Wählen Sie CPU nach der Messung, welche Aufgaben ausgelastet sind, ob sie parallel laufen und welche Verzögerungen Benutzer tatsächlich erleben. 01 Beschreiben Sie normale Arbeit und Spitzenarbeit getrennt Die Besucherzahl allein ist eine schwache Dimensionierungsgrundlage. Eine Anfrage kann eine zwischengespeicherte Datei bereitstellen, während eine andere einen Bericht erzeugt oder viele Tabellen abfragt. Listen Sie die Web-Worker, Datenbank, Cache, Queue-Consumer und Wartungsaufgaben auf, die sich die VPS teilen werden. Beschreiben Sie normale Parallelität und den geschäftigsten erwarteten Vorgang. Beziehen Sie geplante Exporte, Paket-Updates und Bereitstellungen ein, anstatt sie als unsichtbare Hintergrundaktivität zu behandeln. Sammeln Sie für ein bestehendes Projekt einen repräsentativen Zeitraum, der ein Spitzenfenster enthält. Zeichnen Sie Antwortzeiten und Fehler zusammen mit der Ressourcennutzung auf. Erstellen Sie für ein neues Projekt einen kleinen Test mit realistischen Anforderungsformen und Datengrößen. Ihre anfängliche Schätzung wird unvollkommen sein; das nützliche Ziel ist ein dokumentierter Ausgangspunkt, den Sie nach der Bereitstellung mit gemessenem Verhalten vergleichen können. 02 Erstellen Sie das Speicherbudget, bevor Sie Prozesse hinzufügen Der Speicherbedarf ergibt sich aus dem System, persistenten Anwendungsdiensten, der Nutzung pro Worker und temporären Vorgängen. Die Multiplikation des Footprints eines Workers mit einer geplanten Parallelität ist ein grobes Planungswerkzeug, keine Garantie, da gemeinsamer Speicher und Caches die Summe verkomplizieren. Beobachten Sie die tatsächlichen Prozesse unter Last. Lassen Sie genügend Raum, damit eine Wartungsaufgabe die Anwendung nicht dazu zwingt, um jede verbleibende Seite zu konkurrieren. Datenbankeinstellungen können den Speicherverbrauch unerwartet vervielfachen. PostgreSQL dokumentiert, dass work_mem für Abfrageoperationen gilt und mehrere Operationen oder Sitzungen gleichzeitig ausgeführt werden können. Eine isoliert bescheiden wirkende Einstellung kann daher eine größere Systemwirkung haben. Lesen Sie die eigenen Richtlinien Ihrer Datenbank, testen Sie realistische Parallelität und vermeiden Sie es, jedes beworbene Gigabyte einem einzigen Cache zuzuweisen. 03 Unterscheiden Sie CPU-Auslastung von nützlicher Parallelität Eine Prozessoranzahl sagt Ihnen, wie viele Ausführungsressourcen dem Gast präsentiert werden, nicht wie effizient Ihre Software sie nutzen kann. Ein beschäftigter Thread kann eine Anwendung begrenzen, während andere Kerne ruhig bleiben. Das Hinzufügen von Workern kann unabhängigen Anfragen helfen, aber auch Datenbankkonkurrenz und Speicherbedarf erhöhen. Prüfen Sie das Parallelitätsmodell der Anwendung, bevor Sie annehmen, dass die doppelte Kernanzahl den doppelten Durchsatz erzeugt. KVM stellt virtuellen Maschinen eigene virtuelle Hardware bereit. Es macht nicht jedes vCPU-Label zu einem identischen Benchmark über Hosts und Prozessorgenerationen hinweg. Vergleichen Sie das aufgeführte CPU-Modell und die Zuteilungsbedingungen, wo verfügbar, und bewerten Sie den Dienst dann mit Ihrer eigenen Workload. Vermeiden Sie es, aus einem kurzen synthetischen Ergebnis, das nicht der Anwendung ähnelt, eine Kaufentscheidung abzuleiten. 04 Suchen Sie nach Druck und Warten, nicht nur nach Durchschnittswerten Ein System kann sich langsam anfühlen, ohne einen hohen durchschnittlichen CPU-Prozentsatz aufrechtzuerhalten. Prozesse können auf Speicher, Speicherrückgewinnung oder einen anderen Dienst warten. Die Pressure Stall Information des Linux-Kernels legt auf unterstützten Systemen CPU-, Speicher- und I/O-Stall-Informationen offen. Diese Signale können helfen, Ressourcenkonkurrenz neben normalen Auslastungsmetriken und Anwendungszeiten zu identifizieren. Lesen Sie Metriken zusammen. Anhaltender Speicherdruck, Swapping, fehlgeschlagene Zuweisungen und langsame Anfragen deuten auf eine andere Intervention hin als ein einzelner beschäftigter Compute-Worker. Speicherwartezeiten können Abfrageänderungen oder ein anderes Disk-Profil rechtfertigen. Eine externe API-Verzögerung wird nicht durch Hinzufügen lokaler RAM behoben. Erklären Sie die beobachtete Einschränkung, bevor Sie wählen, welche Ressource erhöht werden soll. Beobachtetes Verhalten Zu untersuchende Frage Möglicher nächster Schritt Ein Thread beschäftigt, freie Kerne ruhig Kann diese Arbeit parallel ausgeführt werden? Aufgabe verbessern oder Worker-Design ändern Speicherdruck während eines Berichts Wie viele Operationen überlappen sich? Parallelität begrenzen oder getesteten Headroom hinzufügen Langsame Anfragen mit I/O-Wartezeiten Welche Lese- oder Schreibvorgänge sind verzögert? Abfragen und Speicherverhalten prüfen CPU und Speicher niedrig, Anfragen langsam Verzögert eine Abhängigkeit die Antworten? Downstream-Aufrufe messen 05 Ein Planungsbeispiel mit expliziten Annahmen Stellen Sie sich eine kleine Anwendung mit zwei Web-Workern, einer Datenbank und einem Queue-Consumer vor. Das Team misst diese Dienste während gewöhnlicher Anfragen und einer Berichtserstellungsaufgabe. Es stellt fest, dass das Zulassen von vier Berichten gleichzeitig den Speicherbedarf stark erhöht und den normalen Verkehr verzögert. Anstatt sofort den größten Plan zu kaufen, begrenzt es die Berichtsparallelität und misst das Ergebnis erneut. Wenn die angepasste Workload weiterhin mehr Speicher benötigt, beantwortet das Upgrade nun einen beobachteten Bedarf. Wenn die Queue weiterhin CPU-gebunden bleibt und unabhängige Jobs parallel laufen können, können mehr Ausführungsressourcen angemessen sein. Dies sind Beispielentscheidungen, keine Leistungszahlen für SwissOctet-Pläne. Bewahren Sie Ihre eigenen Messungen und Einschränkungen zusammen mit der gewählten Konfiguration auf. 06 Lassen Sie einen klaren Pfad für die nächste Messung Definieren Sie die Anzeichen, die eine Überprüfung auslösen: Verschlechterung der Antwortzeit, wiederkehrender Speicherdruck, wachsende Warteschlangen oder eine geänderte Arbeitslast. Halten Sie die Überwachung leicht genug, damit sie nicht selbst zum Engpass wird. Überprüfen Sie die Konfiguration nach dem Hinzufügen einer Funktion oder eines großen Datensatzes und vermeiden Sie wiederholte Upgrades, wenn das eigentliche Problem ein unbegrenzter Prozess oder eine langsame Abfrage ist. Die VPS-Familien von SwissOctet geben CPU- und Speicherspezifikationen sowie ausgewählte Ressourcenoptionen an. Lesen Sie die endgültige Konfiguration nach dem Hinzufügen von Extras, einschließlich Abrechnungszeitraum und Gesamtbetrag. Bestätigen Sie Upgrade-Vereinbarungen mit dem Live-Betreiber, bevor Sie sich darauf verlassen. Eine nützliche VPS-Größe ist eine, die die gemessene Arbeitslast mit vernünftigem Spielraum und einem verständlichen nächsten Schritt ausführt. MACHEN SIE ES ZU HANDLUNG Ihre praktische Checkliste. ✓ Dienste und Wartungsarbeiten erfassen. ✓ Parallelität in Normal- und Stoßzeiten messen. ✓ Persistenten und temporären Speicher budgetieren. ✓ Prüfen, ob CPU-Arbeit parallel ausgeführt werden kann. ✓ Druck, Auslastung und Anwendungszeiten vergleichen. ✓ Festlegen, wann die Konfiguration überprüft werden soll. Checkliste herunterladen HÄUFIGE FRAGEN Die Details, die zählen. Sollte ich eine VPS nach monatlichen Besuchern dimensionieren? + Verwenden Sie die Besucherzahl als Kontext und messen Sie dann Anforderungskomplexität, Parallelität, Datengröße und Hintergrundarbeit. Gleiche Besucherzahlen können unterschiedliche Lasten erzeugen. Macht mehr RAM einen Dienst immer schneller? + Nein. Es hilft, wenn Speicher eine Einschränkung darstellt oder nützliches Caching ermöglicht, löst aber nicht jede Verzögerung durch CPU, Speicher oder externe Abhängigkeiten. Verdoppelt die doppelte vCPU-Anzahl die Leistung? + Nein. Parallelität, Prozessoreigenschaften, Konkurrenz und das Design der Anwendung bestimmen, wie viel zusätzliche Kapazität nützlich ist. PRIMÄRE REFERENZEN Gehen Sie zur Quelle. Diese Referenzen unterstützen die technischen Konzepte in diesem Leitfaden. Folgen Sie der aktuellen Dokumentation, bevor Sie ein Produktionssystem ändern. Linux-Kernel: Pressure Stall Information docs.kernel.org PostgreSQL: Ressourcenverbrauch www.postgresql.org KVM-Projekt: Kernel Virtual Machine www.linux-kvm.org Redaktionelle Beratung durch SwissOctet. Beispiele sind illustrativ. Servicespezifikationen, verfügbare Optionen und vertragliche Bedingungen müssen separat überprüft werden. VERBINDEN SIE DAS WISSEN Verwandte Infrastruktur. Vector VPS Schweiz Pulse NVMe Schweiz DeskLink RDP Schweiz HALTEN SIE DEN FADEN Ihre nächsten Feldnotizen. Alle Leitfäden entdecken FELDNOTIZ / 01 + Cloud & VPS Grundlagen Wie man einen VPS ohne Raten wählt Verwandeln Sie eine Anwendungsidee in ein nützliches Ressourcenbudget und vergleichen Sie dann CPU, Speicher, Storage und Transfer gemeinsam. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 02 + Dediziert & GPU Grundlagen VPS oder dediziert: Wählen Sie die passende Grenze Verstehen Sie, was eine physische Maschine ändert, was sie nicht ändert und wann sie ein nützlicher Schritt für Ihre Workload wird. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 03 + Speicher & Wiederherstellung Grundlagen Wann NVMe einen Unterschied für Ihre Anwendung macht Unterscheiden Sie Kapazität, Latenz und Durchsatz, damit ein schnelleres Storage-Label ein echtes Anwendungsproblem löst. 4 Min. Lesezeit Den Leitfaden lesen --- # Snapshots und Backups: Wählen Sie den Ausfall, den Sie überstehen müssen | SwissOctet Insights https://swissoctet.com/de/insights/snapshots-backups-consistency/ SwissOctet / Einblicke / Speicher & Wiederherstellung Speicher & Wiederherstellung Angewandt · 4 Min. Lesezeit Snapshots und Backups: Wählen Sie den Ausfall, den Sie überstehen müssen Vergleichen Sie Wiederherstellungspunkte, Ausfallgrenzen und Anwendungskonsistenz, statt anzunehmen, dass ein Snapshot und ein unabhängiges Backup denselben Schutz bieten. Von SwissOctet Editorial Leitfaden speichern Link kopieren AUF DIESER SEITE 01 Beschreiben Sie die Kopie, bevor Sie sie benennen 02 Vergleichen Sie die Ausfälle, die Sie überstehen müssen 03 Prüfen Sie die Anwendungskonsistenz 04 Behandeln Sie die Aufbewahrung als Wiederherstellungsfenster 05 Trennen Sie erfolgreiche Jobs von verifizierten Daten 06 Testen Sie eine kleine, vollständige Wiederherstellung 07 Lesen Sie optionale Backups als spezifischen Dienst Ihre praktische Checkliste Quellen & weiterführende Literatur Zurück zur Bibliothek DIE DIREKTE ANTWORT Ein Snapshot ist eine Darstellung zu einem bestimmten Zeitpunkt, deren Schutz durch die Implementierung bestimmt wird. Eine Backup-Strategie ergänzt bewusste Aufbewahrung, Zugriffstrennung und getestete Wiederherstellung. Manche Snapshots sind Backups; andere hängen vom ursprünglichen Speicher ab. Fragen Sie, was das Löschen, eine Kompromittierung oder den Verlust der primären Umgebung übersteht. 01 Beschreiben Sie die Kopie, bevor Sie sie benennen Das Wort Snapshot sagt Ihnen, dass ein Zeitpunkt dargestellt wurde, aber nicht, wo die wiederherstellbaren Daten liegen oder wer sie löschen kann. Ein Dateisystem-Snapshot auf dem ursprünglichen Speicher und ein vom Anbieter verwalteter Block-Snapshot können unterschiedliche Ausfallgrenzen haben. Beginnen Sie mit der Implementierung, anstatt das Label als universelles Versprechen zu behandeln. AWS dokumentiert EBS-Snapshots als inkrementelle Point-in-Time-Backups seiner Volumes. Das ist eine spezifische Implementierung, kein Beweis dafür, dass sich jede Snapshot-Option gleich verhält. Fragen Sie bei jedem Dienst, ob die Wiederherstellung vom ursprünglichen Volume abhängt, ob Kopien die primäre Ausfalldomäne verlassen und was passiert, wenn die Quelle entfernt wird. 02 Vergleichen Sie die Ausfälle, die Sie überstehen müssen Ein schnelles Rollback nach einem Update und die Wiederherstellung nach dem Verlust eines Kontos sind unterschiedliche Probleme. Ein lokaler Snapshot kann für das erste praktisch sein, bietet aber wenig Trennung für das zweite. Unabhängige Kopien können Schutz bieten, aber nur, wenn ihre Speicher-, Zugriffs- und Löschpfade ausreichend vom Vorfall getrennt sind, auf den Sie sich vorbereiten. Schreiben Sie den Ausfall und das erforderliche Ergebnis auf. Dieser illustrative Vergleich ist eine Entscheidungshilfe, keine Funktionsliste für SwissOctet. Er regt zu Fragen über Kopien und Kontrolle an, statt zu behaupten, dass eine Technologie immer überlegen ist. Das tatsächliche Ergebnis hängt von der Konfiguration und dem dokumentierten Wiederherstellungsprozess des Betreibers ab. Szenario Frage für einen Snapshot Frage für ein Backup Fehlerhaftes Anwendungsupdate Kann ich zum beabsichtigten Zeitpunkt zurückkehren? Wie lange dauert eine nutzbare Wiederherstellung? Primäre Festplatte verloren Hängt die Kopie von dieser Festplatte ab? Kann ich auf frischem Speicher wiederherstellen? Administratives Konto kompromittiert Kann dieses Konto jede Kopie löschen? Sind Löschrechte getrennt? Fehler erst Wochen später entdeckt Ist dieser Zeitpunkt noch aufbewahrt? Deckt die Aufbewahrung die Verzögerung bis zur Entdeckung ab? 03 Prüfen Sie die Anwendungskonsistenz Eine Festplatte kann Dateien erfassen, während eine Anwendung sie noch ändert. Je nach Software und Snapshot-Prozess kann das Ergebnis einen crash-konsistenten Zustand statt eines koordinierten Anwendungszustands darstellen. Gehen Sie nicht davon aus, dass lesbare Dateien bedeuten, dass eine Datenbank und ihre zugehörigen Uploads übereinstimmen. Verwenden Sie die von der Anwendung oder Datenbank dokumentierte Backup-Methode. Das Continuous-Archiving-Design von PostgreSQL veranschaulicht den Unterschied: Die Wiederherstellung benötigt ein geeignetes Basis-Backup und eine kontinuierliche Sequenz der erforderlichen Write-Ahead-Log-Dateien. Ein Verzeichnis, das während des Datenbankbetriebs beiläufig kopiert wird, ist kein gleichwertiges Verfahren. Wenn die Anwendung auch Dateien außerhalb der Datenbank speichert, planen Sie, wie diese beiden Datensätze gemeinsam wiederhergestellt werden. 04 Behandeln Sie die Aufbewahrung als Wiederherstellungsfenster Die Aufbewahrung sollte berücksichtigen, wie lange ein Fehler unbemerkt bleiben kann. Ein Zehn-Tage-Fenster hilft nicht bei einer versehentlichen Löschung, die erst nach einem Monat entdeckt wird. Jede Kopie unbegrenzt aufzubewahren, schafft ein anderes Problem: Kosten, wachsende Exposition sensibler Daten und eine unklare Löschrichtlinie. Wählen Sie die Aufbewahrung anhand konkreter betrieblicher und datenbezogener Anforderungen. Kennzeichnen Sie Wiederherstellungspunkte mit nützlichem Kontext, etwa Anwendungsversion und Abschlusszeit des Jobs, ohne Geheimnisse einzubetten. Behalten Sie genügend Historie, um einen guten von einem beschädigten Zustand zu unterscheiden. Bestätigen Sie vor dem Bereinigen, wie das gewählte System gemeinsam genutzte oder inkrementelle Daten behandelt; das Löschen eines gekennzeichneten Punkts entspricht möglicherweise nicht dem Löschen einer einfachen eigenständigen Datei. 05 Trennen Sie erfolgreiche Jobs von verifizierten Daten Ein Backup-Tool, das Erfolg meldet, bestätigt, dass sein Prozess nach seinen Regeln abgeschlossen wurde. Es beweist nicht automatisch, dass alle wichtigen Anwendungsdaten ausgewählt wurden, jedes gespeicherte Byte intakt bleibt oder ein neuer Server das Ergebnis verwenden kann. Das sind unterschiedliche Prüfungen. Nehmen Sie Repository-Zustand, Auswahlüberprüfung und repräsentative Wiederherstellung in den Betriebsplan auf. Restic dokumentiert einen Unterschied zwischen seiner standardmäßigen Repository-Prüfung und der Verifizierung, die gespeicherte Pack-Daten liest. Die vollständige datenlesende Prüfung kann mehr Zeit und Bandbreite verbrauchen. Dieses Beispiel macht den Planungspunkt konkret: Entscheiden Sie, was die Verifizierung tatsächlich liest, und budgetieren Sie die Arbeit. Verwenden Sie die Tool-Dokumentation, statt anzunehmen, dass jeder Befehl namens check die gleiche Abdeckung hat. 06 Testen Sie eine kleine, vollständige Wiederherstellung Stellen Sie sich eine Publikation mit Datenbank, hochgeladenen Bildern und Konfiguration vor. Stellen Sie alle drei in einer privaten Testumgebung wieder her, öffnen Sie dann einen Artikel und überprüfen Sie seine Anhänge. Halten Sie geplante Mail-, Zahlungs- und Publishing-Integrationen während der Übung deaktiviert. Nur eine zufällige Textdatei zu testen, würde die Beziehungen übersehen, die die Anwendung nützlich machen. Messen Sie die benötigte Zeit und protokollieren Sie, welche Anmeldeinformationen, Paketversionen oder externen Abhängigkeiten fehlten. Überprüfen Sie die Berechtigungen der wiederhergestellten Dateien, nicht nur deren Inhalte. Eine Wiederherstellungsübung entdeckt oft, dass die Daten existieren, aber die Anweisungen oder Zugriffe zu ihrer Nutzung nie zusammen mit dem Betriebsplan aufbewahrt wurden. 07 Lesen Sie optionale Backups als spezifischen Dienst Sehen Sie bei der Konfiguration von SwissOctet die genaue Backup-Option und Aufbewahrungsfrist für die Familie an. Fragen Sie, welche Volumes und Anwendungsdaten abgedeckt sind, ob die Wiederherstellung Self-Service ist und was passiert, wenn sich die primäre Konfiguration ändert. Das Optionslabel allein belegt keine unabhängige Kopie, kein unveränderliches Repository und keinen datenbankkonsistenten Wiederherstellungspunkt. Verwenden Sie Snapshots dort, wo sie zur Arbeitslast passen, und behalten Sie eine breitere Backup-Strategie für Ausfälle bei, die sie nicht abdecken. Dokumentieren Sie einen unabhängigen Wiederherstellungsweg für wichtige Daten, schützen Sie die Anmeldeinformationen, die Kopien löschen können, und testen Sie das Verfahren. Die stärkste Wahl ist die, die Ihr definiertes Szenario übersteht, nicht die mit dem beruhigendsten Namen. MACHEN SIE ES ZU HANDLUNG Ihre praktische Checkliste. ✓ Identifizieren Sie, wo die wiederherstellbaren Daten liegen. ✓ Listen Sie Ausfälle auf, die die Kopie überstehen muss. ✓ Verwenden Sie eine von der Anwendung unterstützte Konsistenzmethode. ✓ Wählen Sie die Aufbewahrung für das Entdeckungsfenster. ✓ Schützen Sie Löschrechte getrennt. ✓ Stellen Sie eine vollständige Anwendung isoliert wieder her. Checkliste herunterladen HÄUFIGE FRAGEN Die Details, die zählen. Ist ein Snapshot nie ein Backup? + Manche Snapshot-Implementierungen sind Backups. Die nützliche Unterscheidung sind ihre Speicherabhängigkeit, Aufbewahrung, ihr Zugriffsmodell und die getestete Wiederherstellung, nicht das Label allein. Beweist eine erfolgreiche Integritätsprüfung, dass die Anwendung funktionieren wird? + Sie beweist nur, was diese Prüfung abdeckt. Testen Sie Anwendungswiederherstellung, Konfiguration, Berechtigungen und Datenbeziehungen separat. Sollte ich das Backup auf demselben Server aufbewahren? + Eine Kopie auf demselben Server kann bei begrenzten Fehlern helfen, teilt aber wichtige Ausfälle. Wichtige Daten benötigen einen Wiederherstellungsweg außerhalb der Ausfallgrenze, die Sie überstehen wollen. PRIMÄRE REFERENZEN Gehen Sie zur Quelle. Diese Referenzen unterstützen die technischen Konzepte in diesem Leitfaden. Folgen Sie der aktuellen Dokumentation, bevor Sie ein Produktionssystem ändern. Amazon EBS: Snapshots docs.aws.amazon.com PostgreSQL: Kontinuierliche Archivierung und Point-in-Time-Wiederherstellung www.postgresql.org Restic: Arbeiten mit Repositories und Integritätsprüfungen restic.readthedocs.io Redaktionelle Beratung durch SwissOctet. Beispiele sind illustrativ. Servicespezifikationen, verfügbare Optionen und vertragliche Bedingungen müssen separat überprüft werden. VERBINDEN SIE DAS WISSEN Verwandte Infrastruktur. Vault Storage Schweiz Pulse NVMe Schweiz Metal Zenith Schweiz HALTEN SIE DEN FADEN Ihre nächsten Feldnotizen. Alle Leitfäden entdecken FELDNOTIZ / 01 + Speicher & Wiederherstellung Grundlagen Wann NVMe einen Unterschied für Ihre Anwendung macht Unterscheiden Sie Kapazität, Latenz und Durchsatz, damit ein schnelleres Storage-Label ein echtes Anwendungsproblem löst. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 02 + Speicher & Wiederherstellung Fortgeschritten Messen Sie die NVMe-Leistung, ohne sich selbst zu täuschen Definieren Sie das I/O-Muster, kontrollieren Sie Cache-Effekte und prüfen Sie Latenzverteilungen, bevor Sie aus einem Festplattentest eine Anwendungsschlussfolgerung ziehen. 6 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 03 + Speicher & Wiederherstellung Grundlagen Objekt-, Datei- oder Blockspeicher: Wählen Sie die Schnittstelle, die Ihre Anwendung benötigt Unterscheiden Sie Speicherschnittstellen, Zugriffssemantik und betriebliche Verantwortlichkeiten, bevor Sie eine Kapazitätsanforderung in eine Anwendungsarchitektur verwandeln. 4 Min. Lesezeit Den Leitfaden lesen --- # Schweizer Datenresidenz: Den gesamten Dienst abbilden | SwissOctet Insights https://swissoctet.com/de/insights/swiss-data-residency-map/ SwissOctet / Einblicke / Datenschutz durch Technikgestaltung Datenschutz durch Technikgestaltung Grundlagen · 6 Min. Lesezeit Schweizer Datenresidenz: den gesamten Dienst abbilden Ein Schweizer Serverstandort ist ein Ausgangspunkt. Bilden Sie Anwendungsdaten, Backups, Support-Zugriff und externe Dienste ab, bevor Sie eine Residenzzusage machen. Von SwissOctet Editorial Leitfaden speichern Link kopieren AUF DIESER SEITE 01 Trennen Sie den Maschinenstandort vom Datenweg 02 Erstellen Sie ein kleines Verarbeitungsregister 03 Verstehen Sie die Verantwortung, die bei Ihnen bleibt 04 Reduzieren Sie die Informationen, die eine Standortentscheidung erfordern 05 Ein praktisches Szenario: ein kleines Kundenportal 06 Überprüfen Sie die Karte, bevor Sie eine öffentliche Zusage machen Ihre praktische Checkliste Quellen & weiterführende Literatur Zurück zur Bibliothek DIE DIREKTE ANTWORT Datenresidenz beschreibt, wo Daten gespeichert oder verarbeitet werden. Ein Schweizer Server belegt nicht den Standort von Backups, Support-Systemen, externen Integrationen oder jeder Person mit Zugriff; bewerten Sie diese Komponenten separat. 01 Trennen Sie den Maschinenstandort vom Datenweg Ein Länderlabel auf einem Hosting-Plan beantwortet eine enge Frage: wo sich die aufgeführte Konfiguration befindet. Ihre Anwendung kann Informationen trotzdem anderswohin senden. Fehlerberichte, E-Mail-Zustellung, Zahlungsabwicklung, Offsite-Backups und Administratorzugriff sind Teil des Dienstes, auch wenn sie im Infrastrukturdiagramm fehlen. Behandeln Sie das Schweizer Ziel als einen Eintrag in einer Datenkarte, nicht als Schlussfolgerung über das gesamte Projekt. Beginnen Sie damit, die Informationen zu benennen, die Sie verarbeiten. Eine öffentliche Dokumentationsseite, ein Kundenportal und ein privates Archiv benötigen unterschiedliche Kontrollen. Unterscheiden Sie veröffentlichte Inhalte, personenbezogene Informationen, Authentifizierungsgeheimnisse und interne Betriebsaufzeichnungen. Halten Sie fest, warum jede Kategorie existiert und was passieren würde, wenn sie offengelegt, verändert oder verloren ginge. Das macht spätere Standortentscheidungen konkret, statt sich auf die allgemeine Attraktivität einer Jurisdiktion zu verlassen. 02 Erstellen Sie ein kleines Verarbeitungsregister Verfolgen Sie eine repräsentative Benutzeraktion vom Browser bis zum Speicher. Notieren Sie, welches System die Anfrage erhält, was es schreibt und welche anderen Dienste benachrichtigt werden. Wiederholen Sie die Übung für Kontoerstellung, Passwortwiederherstellung, Uploads und Support. Sie werden oft sekundäre Kopien in Protokollen, E-Mail-Warteschlangen und Diagnose-Exporten entdecken. Halten Sie diese fest, solange die Architektur noch einfach genug ist, um sie zu ändern. Verwenden Sie ein Register mit Zweck, Ziel, Zugriffsverantwortlichem und Aufbewahrungsentscheidung für jede Komponente. Sie brauchen kein aufwendiges Compliance-Tool, um anzufangen. Die nützliche Eigenschaft ist, dass jemand jede Zeile erklären und sie nach einer neuen Integration aktualisieren kann. Ein Diagramm ohne Backup-Standorte oder administrativen Zugriff ist für eine Residenzentscheidung unvollständig. Komponente Was festzulegen ist Nützliche Nachweise Primäre Datenbank Hosting-Standort und zulässiger Zugriff Dienstspezifikation und Zugriffsrichtlinie Wiederherstellungskopie Ziel, Aufbewahrung und Löschung Backup-Konfiguration und Wiederherstellungsverfahren Support-Export Inhalt und Empfänger Redigierte Stichprobe und Support-Richtlinie Externe Integration Gesendete Informationen und Verarbeitungsbedingungen Integrationskonfiguration und Anbieterdokumentation 03 Verstehen Sie die Verantwortung, die bei Ihnen bleibt Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte erklärt, dass die Auslagerung der Verarbeitung die Verantwortung des Verantwortlichen für den Datenschutz nicht aufhebt. Seine Leitlinien behandeln die Auswahl von Auftragsverarbeitern, die Erteilung von Weisungen und die Prüfung des Umgangs mit personenbezogenen Daten. Das ist ein Grund, sowohl die Dienstbeziehung als auch den Rack-Standort zu prüfen. Die genauen Pflichten für Ihre Organisation hängen vom anwendbaren Rahmen und den beteiligten Informationen ab. Wo Informationen grenzüberschreitend offengelegt werden dürfen, verwenden Sie die relevanten offiziellen Leitlinien und holen Sie Rat für Entscheidungen ein, die eine rechtliche Bewertung erfordern. Vermeiden Sie die Erklärung, dass ein Ländername die Anwendung automatisch konform macht. Fragen Sie, wer die Auftragsverarbeiter und Unterauftragsverarbeiter sind, wo die Verarbeitung stattfindet und welche Vereinbarungen gelten. Bewahren Sie die Antworten zusammen mit der Betriebsdokumentation des Projekts auf, damit die Entscheidung später überprüft werden kann. 04 Reduzieren Sie die Informationen, die eine Standortentscheidung erfordern Erheben Sie nur, was einem definierten Zweck dient. Ein Newsletter benötigt nicht unbedingt eine vollständige Postanschrift, und ein Fehlerbehebungsbericht braucht selten eine gesamte Kundendatenbank. Das Entfernen unnötiger Felder reduziert die Exposition und vereinfacht die Aufbewahrung. Halten Sie Geheimnisse aus Diagnosewerkzeugen heraus und prüfen Sie, ob aggregierte Messungen die betriebliche Frage beantworten, ohne einzelne Datensätze zu reproduzieren. Verschlüsselung kann helfen, bestimmte Kopien zu schützen, aber identifizieren Sie, wer die Schlüssel kontrolliert und wo entschlüsselt wird. Eine Anwendung, die lesbare Daten verarbeiten muss, kann nicht so behandelt werden, als könne niemand jemals darauf zugreifen. Ebenso kann eine pseudonyme Kennung Datensätze im Laufe der Zeit verknüpfen. Beschreiben Sie die implementierte Kontrolle präzise, statt ein Verschlüsselungssymbol als Ersatz für die Verarbeitungskarte zu verwenden. 05 Ein praktisches Szenario: ein kleines Kundenportal Stellen Sie sich ein Portal vor, das auf einer Schweizer VPS gehostet wird, mit einer unabhängigen Wiederherstellungskopie und einem E-Mail-Dienst eines Drittanbieters. Die Kundendatenbank bleibt im Normalbetrieb auf der VPS, aber Passwort-Zurücksetzungsnachrichten und Support-Benachrichtigungen verlassen diese Maschine. Das Team sollte die Mindestfelder in diesen Nachrichten, das für Backups verwendete Ziel und die Personen, die Datensätze exportieren dürfen, festhalten. Eine sinnvolle Überprüfung könnte einen vollständigen Datensatz in einem Fehlerbericht durch eine zufällige Vorfallreferenz ersetzen, die Aufbewahrung von Diagnosedaten verkürzen und den Backup-Zugriff einschränken. Diese Änderungen sind unabhängig vom gewählten Land nützlich. Das Beispiel ist eine Planungsübung, keine Aussage, dass SwissOctet diese Integrationen enthält oder eine bestimmte Residenzvereinbarung verifiziert hat. 06 Überprüfen Sie die Karte, bevor Sie eine öffentliche Zusage machen Bevor Sie Ihren Nutzern einen Standort versprechen, vergleichen Sie das Register mit der tatsächlichen Konfiguration und bestätigten Dienstbedingungen. Testen Sie, ob Backup- und Löschverfahren wie erwartet funktionieren. Überprüfen Sie Exporte, Monitoring-Agenten und geplante Jobs, denn sie können Kopien einführen, an die sich beim Erstkauf niemand erinnert. Weisen Sie jemanden zu, neue Ziele zu genehmigen und das Register zu aktualisieren, wenn sich die Architektur ändert. SwissOctet präsentiert Schweizer Konfigurationen in seinem Katalog. Die Verarbeitungsvereinbarungen, Support-Zugriffe und Aufbewahrungsregeln des Live-Betreibers müssen vor einer echten Bestellung separat bestätigt werden. Wählen Sie die Infrastruktur mit dieser Grenze im Blick: Ein klarer Schweizer Standort kann Ihre Architektur unterstützen, während eine vollständige und gepflegte Datenkarte die Aussagen stützt, die Sie darüber machen. MACHEN SIE ES ZU HANDLUNG Ihre praktische Checkliste. ✓ Klassifizieren Sie die vom Projekt verarbeiteten Informationen. ✓ Kartieren Sie primären Speicher, Backups, Protokolle und Integrationen. ✓ Identifizieren Sie Auftragsverarbeiter, Zugriffsverantwortliche und Aufbewahrungsentscheidungen. ✓ Prüfen Sie offizielle Leitlinien für anwendbare grenzüberschreitende Fragen. ✓ Überprüfen Sie die tatsächliche Konfiguration, bevor Sie Residenz versprechen. Checkliste herunterladen HÄUFIGE FRAGEN Die Details, die zählen. Bedeutet ein Schweizer Server, dass jede Kopie in der Schweiz bleibt? + Nein. Backup-Ziele, Exporte, Support-Systeme und Integrationen haben ihre eigenen Datenwege und müssen separat geprüft werden. Entfällt durch Verschlüsselung die Notwendigkeit, die Verarbeitung zu kartieren? + Nein. Sie müssen weiterhin wissen, wo Daten und Schlüssel existieren, wer sie entschlüsseln kann und welche Verarbeitung stattfindet. Zertifiziert dieser Leitfaden eine SwissOctet-Bereitstellung? + Nein. Er bietet eine Planungsmethode. Live-Verarbeitungsbedingungen und implementierte Kontrollen müssen für den konkreten Dienst bestätigt werden. PRIMÄRE REFERENZEN Gehen Sie zur Quelle. Diese Referenzen unterstützen die technischen Konzepte in diesem Leitfaden. Folgen Sie der aktuellen Dokumentation, bevor Sie ein Produktionssystem ändern. FDPIC: Datenverarbeitung in der Cloud www.edoeb.admin.ch EDÖB: Auslagerung der Datenverarbeitung www.edoeb.admin.ch EDÖB: Grenzüberschreitende Übermittlung von Personendaten www.edoeb.admin.ch Redaktionelle Beratung durch SwissOctet. Beispiele sind illustrativ. Servicespezifikationen, verfügbare Optionen und vertragliche Bedingungen müssen separat überprüft werden. VERBINDEN SIE DAS WISSEN Verwandte Infrastruktur. Vector VPS Schweiz Vault Storage Schweiz Metal Atlas Schweiz HALTEN SIE DEN FADEN Ihre nächsten Feldnotizen. Alle Leitfäden entdecken FELDNOTIZ / 01 + Cloud & VPS Grundlagen Wie man einen VPS ohne Raten wählt Verwandeln Sie eine Anwendungsidee in ein nützliches Ressourcenbudget und vergleichen Sie dann CPU, Speicher, Storage und Transfer gemeinsam. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 02 + Dediziert & GPU Grundlagen VPS oder dediziert: Wählen Sie die passende Grenze Verstehen Sie, was eine physische Maschine ändert, was sie nicht ändert und wann sie ein nützlicher Schritt für Ihre Workload wird. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 03 + Datenschutz durch Technikgestaltung Grundlagen Kein KYC und Datenschutz: den Unterschied verstehen Dokumentfreies Onboarding adressiert einen Erfassungspunkt. Verstehen Sie die anderen Aufzeichnungen, Zugriffspfade und Zahlungsspuren rund um ein gehostetes Projekt. 6 Min. Lesezeit Den Leitfaden lesen --- # Ein praktisches Bedrohungsmodell für Ihr gehostetes Projekt | SwissOctet Insights https://swissoctet.com/de/insights/threat-model-a-hosted-project/ SwissOctet / Einblicke / Betrieb ab Tag zwei Betrieb ab Tag zwei Angewandt · 6 Min. Lesezeit Ein praktisches Bedrohungsmodell für Ihr gehostetes Projekt Ordnen Sie Assets und Vertrauensgrenzen zu, wählen Sie einige realistische Ausfallszenarien und verwandeln Sie diese in testbare Kontrollen. Von SwissOctet Editorial Leitfaden speichern Link kopieren AUF DIESER SEITE 01 Definieren Sie einen Umfang, der klein genug zum Durchdenken ist 02 Zeichnen Sie die Stellen ein, an denen sich das Vertrauen ändert 03 Wählen Sie konkrete Ausfallszenarien 04 Priorisieren Sie nach Auswirkung und glaubhaftem Pfad 05 Testen Sie die Kontrollen in einer autorisierten Umgebung 06 Halten Sie das Modell mit Änderungen verbunden Ihre praktische Checkliste Quellen & weiterführende Literatur Zurück zur Bibliothek DIE DIREKTE ANTWORT Ein nützliches Bedrohungsmodell erklärt, was Sie schützen, wer oder was es beeinflussen kann, wo sich das Vertrauen ändert und wie Sie die wichtigsten Risiken reduzieren und testen werden. Beginnen Sie mit dem tatsächlichen Projekt statt mit einer generischen Liste von Werkzeugen. 01 Definieren Sie einen Umfang, der klein genug zum Durchdenken ist Beginnen Sie mit einem funktionierenden Dienst: einem Kundenportal, einer Publishing-Seite oder einer internen Anwendung. Schreiben Sie die Komponenten auf, die Sie betreiben, und die externen Systeme, auf die Sie sich verlassen. Ein Bedrohungsmodell sollte Annahmen sichtbar machen, nicht suggerieren, dass jeder mögliche Angriff gelöst wurde. Halten Sie die erste Version klein genug, dass die Personen, die die Anwendung bereitstellen, sie ohne einen separaten Berater zur Interpretation des Diagramms erklären können. Listen Sie die wertvollen Ergebnisse und Assets auf. Dazu können Kundendaten, Administratorzugriff, Zahlungsstatus, veröffentlichte Inhalte und die Fähigkeit zur Wiederherstellung des Dienstes gehören. Verfügbarkeit kann ein Asset sein, auch wenn die Informationen öffentlich sind. Entscheiden Sie, welche Ausfälle unpraktisch wären und welche Menschen oder die Organisation schädigen würden. Diese Unterscheidung hilft Ihnen, Kontrollen zu priorisieren, statt jede Warnung gleich zu behandeln. 02 Zeichnen Sie die Stellen ein, an denen sich das Vertrauen ändert Die Threat-Modeling-Leitlinien von OWASP verwenden Datenflüsse und Vertrauensgrenzen, um ein Design verständlich zu machen. Zeichnen Sie für eine kleine gehostete Anwendung den Browser, den Webprozess, die Datenbank, den Administrator, das Backup-Ziel und externe Integrationen. Markieren Sie die Informationen, die sich zwischen ihnen bewegen. Eine Anfrage, die von einem nicht vertrauenswürdigen Client in eine privilegierte Serveroperation übergeht, verdient ausdrückliche Validierung und Autorisierung. Gehen Sie nicht davon aus, dass Komponenten innerhalb derselben Maschine alle gleichermaßen vertrauenswürdig sind. Ein öffentlicher Upload-Prozess sollte nicht dieselben Berechtigungen haben wie die Datenbankadministration. Ein Backup-Job benötigt möglicherweise Lesezugriff, ohne Live-Anwendungsdatensätze ändern zu können. Die Trennung dieser Rollen macht die Auswirkung einer kompromittierten Komponente leichter eindämmbar und die erforderlichen Berechtigungen leichter überprüfbar. 03 Wählen Sie konkrete Ausfallszenarien Verwenden Sie eine Handvoll plausibler Ereignisse, um das Design herauszufordern. Ein Angreifer stiehlt ein Administratorkennwort; ein Benutzer fordert den Datensatz eines anderen Benutzers an; ein Upload füllt die Festplatte; eine Bereitstellung legt eine Konfigurationsdatei offen; eine Wiederherstellungskopie kann nicht wiederhergestellt werden. Beschreiben Sie die Ausgangsbedingung, die betroffene Komponente und die Konsequenz. Ein konkretes Szenario ist leichter zu testen als eine breite Anweisung zur Verbesserung der Sicherheit. Beziehen Sie Fehler und Missbrauch legitimer Workflows ebenso ein wie externe Eindringlinge. Ein Wiederholungsversuch kann zwei wertvolle Vorgänge erzeugen, oder zwei Anfragen können um dieselbe Änderung an einem Objekt konkurrieren. Die Business-Logic-Leitlinien von OWASP heben diese Prozessannahmen hervor. Prüfen Sie, wer einen Workflow in seinen nächsten Zustand versetzen darf und ob das Wiederholen oder Umordnen einer Anfrage das Ergebnis unerwartet ändert. Szenario Zu untersuchende Kontrolle Zu erfassende Nachweise Gestohlenes Administrationskennwort Eingeschränkter Zugriff und ein zweiter Faktor, wo unterstützt Eine unbefugte Anmeldung kann nicht abgeschlossen werden Objekt eines anderen Benutzers angefordert Serverseitige Objekt-Autorisierung Ein isolierter Test liefert ein verweigertes Ergebnis Festplatte durch Uploads erschöpft Größen-, Quota- und Aufbewahrungskontrollen Ein Limit wird vor dem Dienstausfall durchgesetzt Doppelte Workflow-Anfrage Idempotenz und Transaktionsgrenzen Eine wiederholte Anfrage erzeugt ein Ergebnis 04 Priorisieren Sie nach Auswirkung und glaubhaftem Pfad Notieren Sie für jedes Szenario seine potenzielle Auswirkung und die Bedingungen, unter denen es auftreten kann. Vermeiden Sie die Vortäuschung, dass eine geschätzte numerische Punktzahl eine präzise Wahrscheinlichkeit ist. Sie können dennoch ein im Internet exponiertes schwaches Passwort von einem stark bedingten lokalen Ereignis unterscheiden. Weisen Sie den wichtigen Risiken einen Verantwortlichen und einen praktischen nächsten Schritt zu, damit das Modell Arbeit erzeugt, die jemand tatsächlich erledigen kann. Betrachten Sie neben der Kompromittierung der Anwendung auch den Informationslebenszyklus. Ein Diagnose-Export kann während des ansonsten normalen Betriebs unnötige Daten offenlegen. Ein aufbewahrtes Kontofeld kann lange nach dem Ende seines Zwecks eine Exposition erzeugen. Eine Datenschutzprüfung kann daher Informationen entfernen oder die Aufbewahrung verkürzen, während eine Sicherheitsprüfung den Zugriff auf das verbleibende beschränkt. Beide Änderungen gehören ins Modell, wenn sie das Projekt schützen. 05 Testen Sie die Kontrollen in einer autorisierten Umgebung Erstellen Sie eine Staging-Umgebung mit repräsentativen Berechtigungen und fiktiven Datensätzen. Testen Sie verweigerten Zugriff, Anfragegrenzen, Workflow-Wiederholungen und Wiederherstellung. Verwenden Sie keine echten Kundendaten, wenn synthetische Daten das Verhalten demonstrieren können. Ziel ist es, die Kontrolle zu überprüfen, nicht beeindruckenden Angriffsverkehr zu erzeugen. Bleiben Sie innerhalb von Systemen, die Ihnen gehören oder deren Bewertung Sie ausdrücklich autorisiert haben. Halten Sie fest, was bestanden wurde, was fehlgeschlagen ist und was unbekannt bleibt. Ein Scanner-Ergebnis kann als Nachweis dienen, ersetzt aber keinen Test der Geschäftsregeln der Anwendung. Ebenso verifiziert eine Netzwerkschutzoption nicht die Objektberechtigung oder den Umgang mit geheimen Dateien. Fügen Sie die nützlichen Ergebnisse dem Szenario bei, damit künftige Betreuer verstehen, warum eine bestimmte Kontrolle existiert. 06 Halten Sie das Modell mit Änderungen verbunden Überprüfen Sie die relevanten Teile, wenn Sie eine Integration hinzufügen, einen neuen Endpunkt bereitstellen, ein Recht ändern oder Daten an ein anderes Ziel verschieben. Sie müssen nicht die gesamte Architektur für eine kleinere Textänderung neu zeichnen. Der Auslöser ist eine geänderte Annahme über Zugriff, Informationen oder Systemverhalten. Bewahren Sie das Modell neben der Bereitstellungs- und Wiederherstellungsdokumentation auf, anstatt es als einmaliges Workshop-Ergebnis zu belassen. SwissOctet bietet einen Katalog von Infrastrukturoptionen, kein vollständiges Bedrohungsmodell für Anwendungen. Wählen Sie die Konfiguration und Optionen, die Ihre Kontrollen unterstützen, und überprüfen Sie dann die Bereitstellung, die Sie erstellen. Ein kleines, gepflegtes Modell mit getesteten Maßnahmen ist nützlicher als eine große Sammlung von Sicherheitsprodukten ohne klare Erklärung der Risiken, die sie adressieren. MACHEN SIE ES ZU HANDLUNG Ihre praktische Checkliste. ✓ Listen Sie Assets und Folgen eines Fehlschlags auf. ✓ Zeichnen Sie Datenflüsse und Vertrauensgrenzen. ✓ Wählen Sie spezifische Szenarien für Eindringen, Fehler und Workflows. ✓ Weisen Sie den wichtigen Risiken Kontrollen und Verantwortliche zu. ✓ Testen Sie mit synthetischen Daten in einer autorisierten Umgebung. ✓ Überprüfen Sie das Modell, wenn sich eine relevante Annahme ändert. Checkliste herunterladen HÄUFIGE FRAGEN Die Details, die zählen. Brauche ich ein formales Framework, um anzufangen? + Nein. Ein kleines Diagramm und eine dokumentierte Sammlung von Szenarien können nützlich sein. Ein Framework hilft sicherzustellen, dass Sie Risiken konsistent überprüfen. Ersetzt ein Schwachstellenscanner die Bedrohungsmodellierung? + Nein. Scanner können technische Schwächen finden, während ein Bedrohungsmodell auch Designannahmen, Berechtigungen und Geschäftsworkflows untersucht. Wie oft sollte ich das Modell aktualisieren? + Aktualisieren Sie die betroffenen Teile, wenn sich Datenflüsse, Integrationen, Berechtigungen oder exponierte Funktionalität ändern, und überprüfen Sie ungelöste Risiken regelmäßig. PRIMÄRE REFERENZEN Gehen Sie zur Quelle. Diese Referenzen unterstützen die technischen Konzepte in diesem Leitfaden. Folgen Sie der aktuellen Dokumentation, bevor Sie ein Produktionssystem ändern. OWASP: Threat Modeling Cheat Sheet cheatsheetseries.owasp.org OWASP: Bedrohungsmodellierung in der Praxis devguide.owasp.org OWASP: Sicherheit der Geschäftslogik cheatsheetseries.owasp.org Redaktionelle Beratung durch SwissOctet. Beispiele sind illustrativ. Servicespezifikationen, verfügbare Optionen und vertragliche Bedingungen müssen separat überprüft werden. VERBINDEN SIE DAS WISSEN Verwandte Infrastruktur. Vector VPS Schweiz Metal Atlas Schweiz Canvas Web Schweiz HALTEN SIE DEN FADEN Ihre nächsten Feldnotizen. Alle Leitfäden entdecken FELDNOTIZ / 01 + Betrieb ab Tag zwei Angewandt Bauen Sie ein Backup, das Sie tatsächlich wiederherstellen können Wählen Sie ein Wiederherstellungsziel, schützen Sie eine unabhängige Kopie und üben Sie die Wiederherstellung, bevor ein Vorfall die Sache erzwingt. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 02 + Betrieb ab Tag zwei Angewandt Sichere Windows RDP-Administration ohne Zugriffsverlust Trennen Sie Netzwerkerreichbarkeit, Authentifizierung und Berechtigungen und prüfen Sie einen Wiederherstellungsweg, bevor Sie den Fernzugriff einschränken. 6 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 03 + Betrieb ab Tag zwei Angewandt Eine Linux VPS-Härtungsgrundlage, die Sie pflegen können Sichere Administration, nur erforderliche Dienste bereitstellen und Updates sowie Wiederherstellung einrichten, ohne sich selbst auszusperren. 6 Min. Lesezeit Den Leitfaden lesen --- # Verstehen Sie die Maschinengrenze hinter Ihren VPS | SwissOctet Insights https://swissoctet.com/de/insights/understand-the-vps-machine-boundary/ SwissOctet / Einblicke / Cloud & VPS Cloud & VPS Grundlagen · 4 Min. Lesezeit Verstehen Sie die Maschinengrenze hinter Ihrer VPS Betrachten Sie KVM, virtuelle Hardware, Container und dedizierte Server als Betriebsgrenzen und pflegen Sie dann die Shell und Dienste innerhalb der gewählten Grenze. Von SwissOctet Editorial Leitfaden speichern Link kopieren AUF DIESER SEITE 01 Eine virtuelle Maschine ist eine Gastumgebung 02 KVM bezeichnet eine Virtualisierungstechnologie 03 Verwechseln Sie nicht Gastkontrolle mit Hostkontrolle 04 Container organisieren Prozesse innerhalb einer Umgebung 05 Die Shell ist ein Interpreter, nicht der Server selbst 06 Betreiben Sie die Grenze, die Sie gewählt haben Ihre praktische Checkliste Quellen & weiterführende Literatur Zurück zur Bibliothek DIE DIREKTE ANTWORT KVM, virtuelle Maschinen, Container und dedizierte Hardware beschreiben unterschiedliche Betriebsgrenzen. Wählen Sie die Grenze, die Ihr Projekt benötigt, überprüfen Sie die Funktionen, die das Angebot bereitstellt, und pflegen Sie die Software innerhalb dieser Umgebung. 01 Eine virtuelle Maschine ist eine Gastumgebung Eine virtuelle Maschine präsentiert ein Betriebssystem mit virtualisierter Hardware wie Prozessoren, Festplatten und Netzwerkschnittstellen. Der physische Host betreibt die Maschinerie, die diese Gäste ermöglicht. Ein VPS ist ein Hosting-Produkt, das um einen virtuellen Server herum aufgebaut ist, mit einer angegebenen Ressourcenzuweisung und einer Betriebsumgebung, die der Kunde nutzen kann. Lesen Sie die Zuweisung als Teil des Angebots, anstatt sich hinter jedem virtuellen CPU eine physische Maschine vorzustellen. Ein dedizierter Server gibt dem Projekt eine physische Maschinengrenze. Er kann ein Betriebssystem ausführen oder eigene virtuelle Maschinen hosten, wenn die Hardware und die Bereitstellung dieses Design unterstützen. Dies ändert den Ressourcenbesitz und die Administration, beseitigt aber nicht Software-Schwachstellen, Update-Arbeit oder die Notwendigkeit von Backups. Wählen Sie die Grenze aufgrund einer echten Isolations- oder Kapazitätsanforderung. 02 KVM bezeichnet eine Virtualisierungstechnologie KVM bietet Virtualisierungsunterstützung im Linux-Kernel. QEMU liefert ein Maschinenmodell und kann KVM als Virtualisierungsbeschleuniger nutzen, während Verwaltungssoftware wie libvirt die Gastkonfiguration und den Lebenszyklus organisieren kann. Diese Komponenten erklären, wie eine Umgebung aufgebaut werden kann; die Buchstaben KVM spezifizieren nicht CPU-Scheduling, Speicherleistung oder Serviceverfügbarkeit. Virtualisierungsdokumentation unterscheidet manchmal Typ-1- und Typ-2-Hypervisoren entsprechend ihrer Beziehung zur Host-Plattform. Für eine Hosting-Entscheidung ist ein Label weniger nützlich als die Kenntnis der Gastgrenze, der Wartungsverantwortung und der exponierten Hardware. Fragen Sie, ob das erforderliche Gastbetriebssystem und die Treiber unterstützt werden. Funktionen, die von einem Softwareprojekt beschrieben werden, sind nicht automatisch in jedem Produkt eines Anbieters aktiviert. 03 Verwechseln Sie nicht Gastkontrolle mit Hostkontrolle Root- oder Administratorzugriff innerhalb eines Gastes ermöglicht Ihnen die Verwaltung dieses Gastes. Er gibt Ihnen keinen Zugriff auf den physischen Hypervisor, einen anderen Mandanten oder jede mögliche Host-Funktion. Verschachtelte Virtualisierung, Geräte-Passthrough und spezialisierte Netzwerkeinstellungen erfordern ausdrückliche Unterstützung. Wählen Sie keinen VPS in der Annahme, dass eine auf Ihrem Laptop verfügbare Fähigkeit von der Hosting-Umgebung identisch bereitgestellt wird. Vergleichen Sie CPU, Arbeitsspeicher, Speicher, Netzwerk und Lizenzen des tatsächlichen Tarifs. Beobachten Sie die Latenz und den Ressourcendruck Ihrer Anwendung mit repräsentativer Arbeit nach der Bereitstellung. Eine Virtualisierungstechnologie kann eine nützliche Isolationsgrenze schaffen und dennoch zugrunde liegende Hardwareressourcen gemäß der Anbieterrichtlinie teilen. Weder ein Gast-Label noch ein dediziertes Label ersetzt Messungen und eine vollständige Betriebsspezifikation. Grenze Was das Projekt verwaltet Eine zu überprüfende Fähigkeit Virtuelle Maschine Gastbetriebssystem und seine Dienste Unterstütztes Betriebssystem, Treiber und exponierte Funktionen Container Prozess- und Image-Konfiguration Kernel-Funktionen, Limits und Mount-Umfang Dedizierter Server Die ausgewählte physische Maschinenumgebung Hardware- und Virtualisierungsanforderungen 04 Container organisieren Prozesse innerhalb einer Umgebung Ein Container teilt typischerweise seinen Host-Kernel, während er Prozesse und ihre Ressourcen gruppiert. Eine virtuelle Maschine führt einen Gast-Kernel aus. Sie können Container innerhalb eines VPS ausführen, wenn das Betriebssystem und die Laufzeitumgebung die beabsichtigte Konfiguration unterstützen. Diese Kombination kann Abhängigkeiten einfacher paketierbar machen, ohne die Sicherheitswartung oder den Wiederherstellungsplan des Gastes zu ersetzen. Die Ressourcenkontrollen von Docker erfordern bewusste Einstellungen: Standardmäßig legt die Laufzeitumgebung keine CPU- und Speicherlimits für jeden Container fest. Begrenzen Sie die Ressourcennutzung und vermeiden Sie unnötige Berechtigungen oder Host-Mounts. Trennen Sie Workloads mit unterschiedlichen Vertrauensanforderungen, wo praktikabel. Halten Sie den Host und die Images gepflegt. Behandeln Sie ein Container-Image als Software, die Sie überprüfen müssen, und nicht als automatische Sicherheitsentscheidung, weil es einfach zu starten ist. 05 Die Shell ist ein Interpreter, nicht der Server selbst Ein Terminal bietet eine Interaktionsoberfläche; eine Shell interpretiert Befehle und startet Programme. Auf Linux ist Bash eine gängige Shell, während andere Shells unterschiedliche Syntax und interaktive Funktionen bieten. Ein Skript muss auf den Interpreter abzielen, den es erwartet. Das Ändern einer Login-Shell ändert nicht den Interpreter jeder Anwendung oder macht ein für eine andere Shell geschriebenes Skript kompatibel. Shell-Eingaben können Expansion, Umleitung und Befehlssubstitution durchlaufen, bevor ein Programm seine Argumente erhält. Verstehen Sie diese Verarbeitung, bevor Sie Wartungsbefehle aus Dateinamen oder Benutzerdaten erstellen. Halten Sie nicht vertrauenswürdige Eingaben aus ausführbarem Befehlstext heraus, zitieren Sie Argumente korrekt und bevorzugen Sie die strukturierte Schnittstelle eines Programms für automatisierte Arbeit. Verlauf, Protokolle und Prozessargumente können sensible Werte behalten, daher sollten Sie den für die Anwendung geeigneten privaten Anmeldeinformationsmechanismus verwenden. 06 Betreiben Sie die Grenze, die Sie gewählt haben Identifizieren Sie nach der Bereitstellung das Gastbetriebssystem, den Zugriffsweg und den Wiederherstellungsmechanismus. Wenden Sie Updates an, richten Sie ein eingeschränktes Administrationskonto ein und stellen Sie nur die Dienste bereit, die das Projekt benötigt. Testen Sie eine kleine Bereitstellung, bevor Sie wichtige Daten übertragen. Dokumentieren Sie die Laufzeitumgebung, Images und Konfiguration, die zum Neuaufbau erforderlich sind; die Grenze sagt Ihnen nicht, ob der Anwendungszustand wiederherstellbar ist. Nutzen Sie den SwissOctet-Vergleich, um Vector, DeskLink oder eine Metal-Reihe entsprechend der Workload und Betriebsumgebung in die engere Wahl zu ziehen. Bestätigen Sie spezialisierte Fähigkeiten, bevor Sie eine Bestellung vorbereiten. Halten Sie Betriebssystemarbeit, Anwendungsarbeit und Anbieterarbeit im Runbook getrennt. Eine klare Grenze ist nützlich, weil sie Ihnen sagt, was Sie konfigurieren können und wonach Sie fragen müssen, während sie einen praktischen Weg für Migration und Wiederherstellung bewahrt. MACHEN SIE ES ZU HANDLUNG Ihre praktische Checkliste. ✓ Unterscheiden Sie Gastzugriff von Hostzugriff. ✓ Überprüfen Sie spezialisierte Hardware- und Virtualisierungsanforderungen. ✓ Messen Sie die vollständige Konfiguration, nicht ein Hypervisor-Label. ✓ Konfigurieren Sie Container-Limits und Berechtigungen. ✓ Verwenden Sie die vorgesehene Shell und schützen Sie Befehlseingaben. Checkliste herunterladen HÄUFIGE FRAGEN Die Details, die zählen. Bedeutet KVM, dass ich dedizierte physische CPU-Kerne erhalte? + Nein. KVM bezeichnet eine Virtualisierungstechnologie. Lesen Sie die CPU-Zuweisung und Ressourcenrichtlinie des Produkts separat. Können Container die Gastwartung ersetzen? + Nein. Die Host-Umgebung, die Container-Laufzeitumgebung und die Images benötigen alle Wartung, geeignete Berechtigungen und Wiederherstellungsplanung. Sind ein Terminal und eine Shell dasselbe? + Nein. Ein Terminal bietet eine Schnittstelle. Eine Shell interpretiert Befehlseingaben und startet Programme innerhalb dieser Schnittstelle. PRIMÄRE REFERENZEN Gehen Sie zur Quelle. Diese Referenzen unterstützen die technischen Konzepte in diesem Leitfaden. Folgen Sie der aktuellen Dokumentation, bevor Sie ein Produktionssystem ändern. KVM-Projekt: Kernel Virtual Machine www.linux-kvm.org QEMU: Einführung in die Systememulation www.qemu.org Docker: Ressourcenbeschränkungen docs.docker.com GNU Bash: Shell-Expansionen www.gnu.org Redaktionelle Beratung durch SwissOctet. Beispiele sind illustrativ. Servicespezifikationen, verfügbare Optionen und vertragliche Bedingungen müssen separat überprüft werden. VERBINDEN SIE DAS WISSEN Verwandte Infrastruktur. Vector VPS Schweiz DeskLink RDP Schweiz Metal Origin Schweiz Metal EPYC Schweiz HALTEN SIE DEN FADEN Ihre nächsten Feldnotizen. Alle Leitfäden entdecken FELDNOTIZ / 01 + Cloud & VPS Grundlagen Wie man einen VPS ohne Raten wählt Verwandeln Sie eine Anwendungsidee in ein nützliches Ressourcenbudget und vergleichen Sie dann CPU, Speicher, Storage und Transfer gemeinsam. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 02 + Dediziert & GPU Grundlagen VPS oder dediziert: Wählen Sie die passende Grenze Verstehen Sie, was eine physische Maschine ändert, was sie nicht ändert und wann sie ein nützlicher Schritt für Ihre Workload wird. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 03 + Cloud & VPS Angewandt Dimensionieren Sie VPS-CPU und -Arbeitsspeicher anhand einer realen Arbeitslast Erstellen Sie ein Speicherbudget, prüfen Sie Konkurrenz und trennen Sie einen ausgelasteten Thread von Arbeit, die mehrere virtuelle Kerne nutzen kann. 6 Min. Lesezeit Den Leitfaden lesen --- # VPS oder dediziert: Wählen Sie die passende Grenze | SwissOctet Insights https://swissoctet.com/de/insights/vps-or-dedicated-server/ SwissOctet / Einblicke / Dediziert & GPU Dediziert & GPU Grundlagen · 4 Min. Lesezeit VPS oder dediziert: Wählen Sie die passende Grenze Verstehen Sie, was eine physische Maschine ändert, was sie nicht ändert und wann sie ein nützlicher Schritt für Ihre Workload wird. Von SwissOctet Editorial Leitfaden speichern Link kopieren AUF DIESER SEITE 01 Beginnen Sie mit der Isolierung, die Sie tatsächlich benötigen 02 Vergleichen Sie die gesamte Konfiguration 03 Berücksichtigen Sie Administration und Wiederherstellung 04 Planen Sie Kapazität und Kosten über denselben Zeitraum 05 Ein praktisches Szenario: eine Anwendung und ein Batch-Worker 06 Machen Sie den Umzug zu einer gemessenen Migration Ihre praktische Checkliste Quellen & weiterführende Literatur Zurück zur Bibliothek DIE DIREKTE ANTWORT Ein VPS stellt eine virtuelle Umgebung bereit; ein dedizierter Server stellt eine physische Maschine für das Projekt bereit. Wählen Sie dedizierte Hardware, wenn ihr Ressourcenlayout oder ihre physische Grenze eine echte Anforderung erfüllt, und budgetieren Sie Administration und Wiederherstellung separat. 01 Beginnen Sie mit der Isolierung, die Sie tatsächlich benötigen Ein VPS ist ein Gastsystem, das auf einer Virtualisierungsplattform läuft. Ein dedizierter Server gibt Ihrem Projekt eine physische Maschine statt eines virtuellen Gastes auf einem gemeinsam genutzten Host. Beide können administrative Kontrolle innerhalb Ihrer Umgebung bieten, und beide erfordern sorgfältige Wartung. Die nützliche Frage ist nicht, was leistungsfähiger klingt, sondern welche Grenze zu Ihrer Anwendung und Ihren Verantwortlichkeiten passt. Eine kleine Anwendung, eine Entwicklungsumgebung oder ein unabhängiger Dienst kann bequem in einen VPS passen. Eine Workload, die erhebliche dauerhafte Rechenleistung, ein bestimmtes Hardware-Layout oder mehrere große Gäste benötigt, kann ein dediziertes System rechtfertigen. Schreiben Sie die Anforderung auf, die die Entscheidung ändert. Wenn es keine klare Anforderung gibt, kann die größere Option einfach Kosten und Arbeit hinzufügen. 02 Vergleichen Sie die gesamte Konfiguration Zwei Server mit derselben Speicherkapazität können sich unterschiedlich verhalten. Prozessorgeneration, Kernanzahl, Speicherschnittstelle, Festplattenlayout und Netzwerkprofil sind alle wichtig. Eine Workload, die von einem ausgelasteten Thread abhängt, kann von einer anderen CPU-Wahl profitieren als ein Renderer oder ein paralleler Batch-Job. Mehr Kerne allein gewährleisten nicht, dass jede Anwendung schneller wird. Berücksichtigen Sie bei einer dedizierten Konfiguration auch, wie die Ressourcen angeordnet sind. Mehrere Laufwerke können die Trennung zwischen Anwendungsdaten und lokalen Wiederherstellungswerkzeugen unterstützen, aber lokale Kopien sind weiterhin einem Vorfall auf Maschinenebene ausgesetzt. Wenn Sie Virtualisierung planen, reservieren Sie Kapazität für den Host und seine Wartungsvorgänge, anstatt jedes beworbene Gigabyte den Gästen zuzuweisen. 03 Berücksichtigen Sie Administration und Wiederherstellung Ein physischer Server macht die Software nicht verwaltet. Bestätigen Sie, wer Betriebssystem-Updates, Anwendungs-Fehlerbehebung, Hardware-Vorfälle und Wiederherstellung übernimmt. Das Vorhandensein einer Softwareoption oder eines Control Panels ist keine vollständige Verwaltungsvereinbarung. Lesen Sie die ausgewählten Optionen und klären Sie die Arbeitsaufteilung, bevor Sie einen Produktionsdienst verschieben. Fragen Sie, wie Sie den Zugriff wiedererlangen, wenn eine Firewall-Änderung oder ein Systemupdate schiefgeht. Führen Sie eine private Aufzeichnung des autorisierten Wiederherstellungswegs, der Konfiguration und der Informationen, die der Support benötigt. Vermeiden Sie es, Anmeldeinformationen in gewöhnliche Tickets aufzunehmen. Eine Bestellreferenz, der Vorfallzeitpunkt und eine sorgfältige Symptombeschreibung ergeben normalerweise einen nützlicheren ersten Bericht. 04 Planen Sie Kapazität und Kosten über denselben Zeitraum Vergleichen Sie die wiederkehrenden Kosten nach Hinzufügen des benötigten Arbeitsspeichers, Speichers, der Adressen und Lizenzen. Prüfen Sie den Abrechnungszeitraum und eine etwaige Mindestlaufzeit des spezifischen Tarifs. Ein Tarif, der pro Monat attraktiv aussieht, kann eine andere Entscheidung sein, wenn Sie eine kurzlebige Umgebung benötigen oder erwarten, dass sich die Workload bald ändert. Dedizierte Kapazität kann sinnvoll sein, wenn Sie konsequent einen erheblichen Teil der Maschine nutzen. Sie kann auch eine bestimmte Architektur vereinfachen. Sie schafft nicht automatisch Redundanz: Ein großer Server kann weiterhin ein Single Point of Failure sein. Wo Verfügbarkeit wichtig ist, entscheiden Sie, ob Sie eine zweite Umgebung benötigen und wie der Verkehr dorthin gelangt. 05 Ein praktisches Szenario: eine Anwendung und ein Batch-Worker Betrachten Sie ein Team, das eine interaktive Anwendung neben einem nächtlichen Datenverarbeitungsjob betreibt. Sie messen zuerst die beiden Workloads separat und zusammen. Wenn ein VPS beide Anforderungen mit kontrollierter Job-Planung erfüllt, kann ein physischer Server wenig Mehrwert bringen. Wenn das Team ein bestimmtes Festplattenlayout oder genügend Kapazität für mehrere erhebliche Gäste benötigt, kann es eine dedizierte Konfiguration mit einem klaren Grund für den Umzug prüfen. Der Vergleich umfasst den eigenen Speicherbedarf des Hosts, den Anwendungsspeicher, die Betriebssystemwartung und eine unabhängige Wiederherstellungskopie. Das Team fragt auch, wie der Zugriff nach einem fehlgeschlagenen Update wiederhergestellt wird und wer Hardware-Vorfälle bearbeitet. Eine größere Maschine ändert die verfügbare Kapazität, macht die Anwendung aber nicht automatisch verwaltet oder schafft eine zweite Ausfallgrenze. Eine physische Maschine bleibt ein Ort, an dem mehrere Dienste gemeinsam ausfallen können. Vor der Umstellung stellt das Team repräsentative Daten am vorgeschlagenen Ziel wieder her und testet die Anwendung und den Batch-Job. Es behält die vorherige Umgebung bei, bis der neue Dienst und der Wiederherstellungsprozess funktionieren. Das Beispiel zertifiziert keine Konfiguration: Es zeigt, wie eine dokumentierte Anforderung, vollständige wiederkehrende Kosten und eine getestete Migration einen Produktvergleich in eine betriebliche Entscheidung verwandeln. Entscheidungsfaktor VPS-Frage Dedizierte Frage Workload-Eignung Decken die virtuellen Ressourcen den gemessenen Bedarf? Erfüllt das physische Layout eine Anforderung? Administration Welche Aufgaben werden verwaltet? Wer wartet den Host und bearbeitet Vorfälle? Wiederherstellung Wo ist die unabhängige Kopie? Was passiert, wenn die gesamte Maschine nicht verfügbar ist? 06 Machen Sie den Umzug zu einer gemessenen Migration Stellen Sie einen repräsentativen Test bereit, prüfen Sie die Anwendungsantwort und verifizieren Sie Ihren Backup-Prozess, bevor Sie echte Benutzer migrieren. Schätzen Sie, wie lange das Kopieren des Datensatzes dauert, und berücksichtigen Sie neue Änderungen, die während der Übertragung geschrieben werden. Behalten Sie einen definierten Rollback-Punkt bei und kommunizieren Sie das Wartungsfenster an die betroffenen Personen. Wählen Sie einen VPS, wenn er klar passt; wählen Sie dedizierte Hardware, wenn ihre physische Grenze oder ihr Ressourcenlayout eine Anforderung erfüllt. Die dedizierten Reihen von SwissOctet lassen Sie diese Details direkt vergleichen. Bestätigen Sie Verfügbarkeit und Lieferprozess, bevor Sie den endgültigen Umzug planen. MACHEN SIE ES ZU HANDLUNG Ihre praktische Checkliste. ✓ Benennen Sie die Anforderung für physische Hardware. ✓ Vergleichen Sie Prozessor- und Festplattenlayout, nicht nur den Arbeitsspeicher. ✓ Bestätigen Sie Verwaltungs- und Wiederherstellungsverantwortlichkeiten. ✓ Lesen Sie die vollständigen wiederkehrenden Kosten und die Mindestlaufzeit. ✓ Testen Sie die Migration und behalten Sie einen Rollback-Weg bei. Checkliste herunterladen HÄUFIGE FRAGEN Die Details, die zählen. Ist dedizierte Hardware automatisch redundant? + Nein. Eine physische Maschine kann weiterhin ein Single Point of Failure sein. Redundanz erfordert eine separate Architektur und einen Wiederherstellungsplan. Bedeutet ein Control Panel, dass der gesamte Server verwaltet wird? + Nein. Bestätigen Sie die genauen Verwaltungsverantwortlichkeiten, den Update-Prozess und die Wiederherstellungsvereinbarungen. Wann sollte ich über einen VPS hinausgehen? + Wenn gemessene Kapazität, eine Hardware-Anforderung oder das gewünschte Ressourcenlayout den Umzug rechtfertigen und Sie das Ziel betreiben können. PRIMÄRE REFERENZEN Gehen Sie zur Quelle. Diese Referenzen unterstützen die technischen Konzepte in diesem Leitfaden. Folgen Sie der aktuellen Dokumentation, bevor Sie ein Produktionssystem ändern. KVM-Projekt: Kernel Virtual Machine www.linux-kvm.org PostgreSQL: Backup und Wiederherstellung www.postgresql.org Redaktionelle Beratung durch SwissOctet. Beispiele sind illustrativ. Servicespezifikationen, verfügbare Optionen und vertragliche Bedingungen müssen separat überprüft werden. VERBINDEN SIE DAS WISSEN Verwandte Infrastruktur. Vector VPS Schweiz Metal Atlas Schweiz Metal EPYC Schweiz HALTEN SIE DEN FADEN Ihre nächsten Feldnotizen. Alle Leitfäden entdecken FELDNOTIZ / 01 + Cloud & VPS Grundlagen Wie man einen VPS ohne Raten wählt Verwandeln Sie eine Anwendungsidee in ein nützliches Ressourcenbudget und vergleichen Sie dann CPU, Speicher, Storage und Transfer gemeinsam. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 02 + Dediziert & GPU Fortgeschritten Ein GPU-VRAM-Budget erstellen, bevor Sie Hardware auswählen Berücksichtigen Sie Gewichte, Aktivierungen, Caches und temporäre Puffer und testen Sie dann die Spitzenlast statt nur die Modelldatei. 6 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 03 + Dediziert & GPU Angewandt Ein Migrations-Runbook für dedizierte Server, das die Daten schützt Proben Sie den Umzug, legen Sie eine konsistente Datengrenze fest und definieren Sie, was Rollback bedeutet, nachdem das neue System Schreibvorgänge akzeptiert. 6 Min. Lesezeit Den Leitfaden lesen --- # Webhosting oder ein VPS: Wählen Sie die Arbeit, die Sie übernehmen möchten | SwissOctet Insights https://swissoctet.com/de/insights/web-hosting-or-your-own-vps/ SwissOctet / Einblicke / Web & Onion Web & Onion Grundlagen · 6 Min. Lesezeit Webhosting oder eine VPS: Wählen Sie die Arbeit, die Sie übernehmen möchten Vergleichen Sie Anwendungsanforderungen, Kontrolle und Wartungsverantwortlichkeiten, statt eine VPS als automatischen nächsten Schritt für jede Website zu behandeln. Von SwissOctet Editorial Leitfaden speichern Link kopieren AUF DIESER SEITE 01 Beginnen Sie mit der Anwendung, nicht mit der Produkthierarchie 02 Verstehen Sie, was kontobasiertes Hosting bietet 03 Verstehen Sie, was ein VPS Sie ändern lässt 04 Vergleichen Sie Ressourcen- und Sicherheitsverantwortlichkeiten 05 Zwei Szenarien, die zu unterschiedlichen Entscheidungen führen 06 Machen Sie den nächsten Schritt einfach zu testen Ihre praktische Checkliste Quellen & weiterführende Literatur Zurück zur Bibliothek DIE DIREKTE ANTWORT Wählen Sie Webhosting, wenn sein unterstützter Stack und seine Kontofunktionen zur Website passen. Wählen Sie einen VPS, wenn Sie Betriebssystemkontrolle, benutzerdefinierte Dienste oder ein anderes Ressourcenlayout benötigen und die resultierende Umgebung warten können. 01 Beginnen Sie mit der Anwendung, nicht mit der Produkthierarchie Ein VPS ist nicht automatisch ein besseres Zuhause für jede Website. Eine Publishing-Website, die eine unterstützte Laufzeitumgebung und Datenbank verwendet, kann bequem in einen kontoorientierten Webhosting-Tarif passen. Eine benutzerdefinierte Anwendung mit lang laufenden Workern oder Betriebssystempaketen kann mehr Kontrolle erfordern. Schreiben Sie zuerst die Bereitstellungsanforderungen auf, einschließlich Laufzeitversionen, Erweiterungen, Speicherverhalten und Hintergrundaufgaben, und vergleichen Sie dann die Dienstgrenzen. Entscheiden Sie auch, welche Wartungsarbeit Sie übernehmen möchten. Mehr Kontrolle kann nützlich sein, bringt aber Entscheidungen über den Webserver, Systemupdates, Firewall, Dienstkonten und Wiederherstellung mit sich. Eine einfache Website kann schwieriger zu betreiben werden, wenn sie in einen VPS umzieht, ohne dass jemand für diese Aufgaben zugewiesen ist. Passen Sie das Produkt sowohl an das Team als auch an die Software an. 02 Verstehen Sie, was kontobasiertes Hosting bietet Ein Webhosting-Konto bietet üblicherweise Kontrollen für Domains, Dateien, Datenbanken und zugehörige Website-Funktionen. Die Dokumentation von cPanel erklärt, wie seine Konten und virtuellen Hosts mit Hostnamen zusammenhängen. Die sichtbaren genauen Werkzeuge hängen davon ab, was der Hosting-Betreiber aktiviert. Ein vertrauter Panel-Name beweist daher nicht, dass jede Erweiterung, Laufzeitumgebung oder Funktion in der Dokumentation in Ihrem Tarif enthalten ist. Lesen Sie Domain-, Subdomain-, Speicher- und Übertragungslimits zusammen mit dem unterstützten Stack. Fragen Sie nach Hintergrundprozessen, geplanten Aufgaben und Datenbankzugriff, wenn die Anwendung sie benötigt. Der Katalog allein beschreibt möglicherweise nicht, wie der Host Konten isoliert oder jede Ressource zuweist. Holen Sie die fehlenden Informationen ein, bevor Sie sich auf eine von einem anderen Webhosting-Dienst übernommene Annahme verlassen. 03 Verstehen Sie, was ein VPS Sie ändern lässt Ein VPS gibt Ihnen eine Betriebssystemumgebung, in der Sie den Stack konfigurieren können, vorbehaltlich der Berechtigungen und Bedingungen des Dienstes. Dies kann für benutzerdefinierte Laufzeitumgebungen, unabhängige Dienste und Anwendungen geeignet sein, die eine bestimmte Bereitstellungsanordnung benötigen. Es macht Sie auch für die Entscheidungen verantwortlich, die eine kontobasierte Plattform sonst einschränken würde. Administrativer Zugriff ist eine Fähigkeit, keine Wartungsvereinbarung. Die Virtual-Host-Anleitung von Apache zeigt, wie ein Webserver mehrere Hostnamen auf einer Maschine weiterleiten kann. Sie können diese Anordnung auf einem VPS aufbauen, müssen aber Routing, Dateiberechtigungen und Zertifikatsverhalten selbst überprüfen oder verwaltete Unterstützung vereinbaren. Halten Sie private Konfiguration und Anmeldeinformationen außerhalb öffentlich bereitgestellter Inhalte und nehmen Sie Systemänderungen über einen dokumentierten Bereitstellungsprozess vor. Anforderung Webhosting-Frage VPS-Frage Standard-Website-Stack Ist die erforderliche Version und Erweiterung aktiviert? Wer installiert und aktualisiert den Stack? Hintergrund-Worker Ist ein dauerhafter Prozess erlaubt? Wie wird der Worker überwacht und begrenzt? Mehrere Domains Welche Kontolimits gelten? Wie werden virtuelle Hosts und Zertifikate verwaltet? Wiederherstellung Was kann wiederhergestellt werden und von wem? Wo ist das unabhängige Backup und das Runbook? 04 Vergleichen Sie Ressourcen- und Sicherheitsverantwortlichkeiten Vergleichen Sie nicht eine Hosting-Speicherangabe mit einer VPS-Speicherangabe, als ob sie dieselbe Kapazität beschreiben. Untersuchen Sie die Arbeit, die Ihre Website leistet, und die Limits, die sie beeinflussen. cPanel dokumentiert Schnittstellen für Ressourceninformationen, wobei einige Funktionen von der Software und Konfiguration des Betreibers abhängen. Bestätigen Sie, welche Messungen und Limits Ihr Dienst tatsächlich bereitstellt, anstatt anzunehmen, dass ein Dashboard-Screenshot universell ist. Beide Arrangements benötigen weiterhin gepflegten Anwendungscode, starke Anmeldeinformationen und einen Backup-Plan. Ein Panel schützt nicht automatisch ein veraltetes Plugin, und eine VPS-Firewall validiert kein Webformular. Die Sicherheitsrichtlinien von Apache betonen den weiteren Software- und Berechtigungskontext rund um den Server. Definieren Sie die Verantwortlichkeiten des Betreibers und Ihre eigenen, bevor Sie entscheiden, welche Grenze Ihnen nützliche Kontrolle gibt. 05 Zwei Szenarien, die zu unterschiedlichen Entscheidungen führen Betrachten Sie eine kleine redaktionelle Website mit einem konventionellen unterstützten Stack. Wenn der Hosting-Plan die erforderliche Laufzeitumgebung, Domainkapazität und Bereitstellungszugriff bietet, kann sich das Team auf Inhalte und Anwendungswartung konzentrieren. Vor der Auswahl prüft es dennoch Backups, Wiederherstellung und den Umgang mit privaten Dateien. Es gibt keinen technischen Grund, Systemadministration nur deshalb hinzuzufügen, weil ein VPS fortschrittlicher klingt. Betrachten Sie nun einen individuellen Dienst mit einem persistenten Queue-Worker, speziellen Paketabhängigkeiten und anwendungsspezifischer Überwachung. Wenn kontobasiertes Hosting diese Anordnung nicht zulässt, kann ein VPS die erforderliche Umgebung bereitstellen. Das Team muss dann Ressourcen für jeden Prozess einplanen und die Verantwortung für Updates und Wiederherstellung zuweisen. Diese Szenarien veranschaulichen eine Entscheidungsmethode; sie behaupten keine nicht aufgeführten Funktionen für SwissOctet-Dienste. 06 Machen Sie den nächsten Schritt einfach zu testen Erstellen Sie eine kleine Bereitstellung, die die tatsächlichen Anforderungen prüft, bevor Sie einen vollständigen Produktionsdatensatz verschieben. Verifizieren Sie die Laufzeitumgebung, die Datenbankverbindung, Uploads, geplante Aufgaben und externe Integrationen. Testen Sie die Wiederherstellung und bestätigen Sie, wie der Zugriff nach einem Fehler wiederhergestellt wird. Behalten Sie die bestehende Umgebung bei, bis diese Prüfungen bestanden sind, und dokumentieren Sie die Anforderungen, die einen künftigen Produktwechsel rechtfertigen würden. Canvas Web präsentiert cPanel-bezogene Webhosting-Konfigurationen, während Vector VPS und Pulse NVMe virtuelle Umgebungen im SwissOctet-Katalog präsentieren. Vergleichen Sie deren aufgeführte Ressourcen und Optionen und bestätigen Sie dann Verfügbarkeit und operativen Umfang mit dem aktiven Betreiber. Die richtige Wahl ist die Umgebung, die die Anwendung und die Wartungsarbeiten unterstützt, die Sie durchzuführen bereit sind. MACHEN SIE ES ZU HANDLUNG Ihre praktische Checkliste. ✓ Laufzeitumgebungen, Erweiterungen und Hintergrundaufgaben auflisten. ✓ Die aktivierten Kontofunktionen und Limits bestätigen. ✓ Zuständigkeiten für System- und Anwendungswartung zuweisen. ✓ Die für die Arbeitslast relevanten Ressourcen vergleichen. ✓ Umgang mit privaten Dateien und Wiederherstellung testen. ✓ Einen Auslöser für einen Wechsel bei künftigem Wachstum wählen. Checkliste herunterladen HÄUFIGE FRAGEN Die Details, die zählen. Ist ein VPS immer schneller als Webhosting? + Nein. Die Leistung hängt von der Anwendung, den Ressourcen, der Zuteilung und der Konfiguration ab. Vergleichen Sie die tatsächliche Arbeitslast und die Servicebedingungen. Garantiert cPanel, dass jede dokumentierte Funktion verfügbar ist? + Nein. Betreiber können Funktionen unterschiedlich aktivieren, deaktivieren oder konfigurieren. Bestätigen Sie die Anforderungen für Ihren ausgewählten Plan. Bedeutet Root-Zugriff, dass der Server verwaltet wird? + Nein. Er beschreibt die administrative Fähigkeit. Verantwortlichkeiten für Verwaltung, Updates und Wiederherstellung benötigen eine separate klare Vereinbarung. PRIMÄRE REFERENZEN Gehen Sie zur Quelle. Diese Referenzen unterstützen die technischen Konzepte in diesem Leitfaden. Folgen Sie der aktuellen Dokumentation, bevor Sie ein Produktionssystem ändern. cPanel: Wie Domains und virtuelle Hosts gehandhabt werden docs.cpanel.net cPanel: CPU und gleichzeitige Verbindungsnutzung docs.cpanel.net Apache: Virtual-Host-Dokumentation httpd.apache.org Apache: Sicherheitstipps httpd.apache.org Redaktionelle Beratung durch SwissOctet. Beispiele sind illustrativ. Servicespezifikationen, verfügbare Optionen und vertragliche Bedingungen müssen separat überprüft werden. VERBINDEN SIE DAS WISSEN Verwandte Infrastruktur. Canvas Web Schweiz Vector VPS Schweiz Pulse NVMe Schweiz HALTEN SIE DEN FADEN Ihre nächsten Feldnotizen. Alle Leitfäden entdecken FELDNOTIZ / 01 + Cloud & VPS Grundlagen Wie man einen VPS ohne Raten wählt Verwandeln Sie eine Anwendungsidee in ein nützliches Ressourcenbudget und vergleichen Sie dann CPU, Speicher, Storage und Transfer gemeinsam. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 02 + Web & Onion Angewandt Ein Cutover-Runbook für Domain, DNS und TLS für einen neuen Server Bereiten Sie Hostname-Routing, Zertifikate und Rollback gemeinsam vor, damit eine Migration den Server ändert, ohne die Identität der Website oder sichere Verbindungen zu beeinträchtigen. 4 Min. Lesezeit Den Leitfaden lesen FELDNOTIZ / 03 + Web & Onion Angewandt Einen Onion-Dienst veröffentlichen, ohne die Anwendung zu übersehen Planen Sie eine legitime Onion-Veröffentlichung mit kontrollierter Backend-Exposition, sorgfältiger Inhaltsprüfung, Wiederherstellung der Dienstschlüssel und einem ausdrücklichen Modell für den Publikumszugang. 4 Min. Lesezeit Den Leitfaden lesen --- # Das SwissOctet-Netzwerk: Standort und Kapazität erklärt https://swissoctet.com/de/network/ Startseite / Schweizer Netzwerk DIE SCHWEIZER VERBINDUNG Ihre Infrastruktur hat ein Zuhause. Ihr Ehrgeiz kennt keine Grenzen. Schweizer Hosting, von der ersten virtuellen Maschine bis zu anspruchsvollen Hochdurchsatz-Arbeitslasten. Wählen Sie das Netzwerkprofil, das dazu passt, wie Ihr Projekt Daten bewegt. SwissOctet bringt Schweizer Standort, sichtbare Transferkontingente und konfigurierbare Ressourcen in einem Katalog zusammen, sodass Sie anhand der tatsächlichen Spezifikation Ihres Dienstes planen können. Server mit hoher Bandbreite entdecken + + EIN LAND Schweizer Standort. Sichtbare Spezifikationen. Prüfen Sie Verbindungsraten und Transferkontingente für jeden Plan. Der Katalog umfasst virtuelle Compute-Ressourcen, dedizierte Hardware und Hochdurchsatz-Transit-Konfigurationen. Schweiz / CH 1–200 Gbps dedizierte Profile Planabhängige Traffic-Kontingente Ein Land. Ein vollständiges Infrastrukturspektrum. Jede Konfiguration im SwissOctet-Katalog wird mit einem Schweizer Standort präsentiert. Es gibt keine Länderauswahl, um Ihre Bestellung woandershin zu verlegen. Beginnen Sie mit einer leichtgewichtigen Linux-Umgebung, bauen Sie eine dedizierte Anwendungsplattform auf oder vergleichen Sie die Transit-Reihen, wenn das Bewegen großer Datenmengen zur Hauptanforderung wird. Der Standort ist nur ein Teil der Entscheidung. Die Route zu Ihren Nutzern, die Software an beiden Enden und die Leistung des Speichers beeinflussen alle die Erfahrung. Ein Schweizer Server gibt Ihnen ein klares Hosting-Ziel; Ihre Anwendungsarchitektur bestimmt, wie gut dieses Ziel Ihr Publikum bedient. Virtuelle Infrastruktur VPS-Profile kombinieren eine angegebene Portrate mit einem Transferkontingent. Prüfen Sie den gewählten Plan und optionale Port-Upgrades gemeinsam. VPS vergleichen Dedizierte Kapazität Dedizierte Reihen umfassen Profile mit 1- oder 10-Gbps-Ports. Die Transferbedingungen unterscheiden sich, einschließlich angegebener Quoten und ungemessener Konfigurationen. Dedizierte Angebote entdecken Hochdurchsatz-Arbeitslasten Transit 40, Transit 100 und Transit 200 präsentieren 40-, 100- bzw. 200-Gbps-Portprofile, wobei ungemessener Transfer in ihren Spezifikationen aufgeführt ist. Transit entdecken Eine Portrate und ein Transferkontingent sagen Unterschiedliches aus. Die Portgeschwindigkeit beschreibt die Rate einer Verbindung. Ein monatliches Transferkontingent beschreibt die Datenmenge, die über die Zeit enthalten ist. Ein schneller Port mit festem Kontingent kann für kurze Spitzen geeignet sein, während eine anhaltende Verteilungsarbeitslast über den gesamten Abrechnungszeitraum ausreichend Kapazität benötigt. Vergleichen Sie beide Werte vor der Auswahl. Eine Kennzeichnung als ungemessen bedeutet, dass der aufgeführte Plan kein festes monatliches Transferkontingent angibt. Es bedeutet nicht eine unbegrenzte Momentangeschwindigkeit, eine garantierte Rate zu jedem Ziel oder die Erlaubnis, gemeinsam genutzte Infrastruktur zu stören. Der physische Port, die Anwendungsleistung und die Nutzungsrichtlinie gelten weiterhin. Lesen Sie die Bandbreiten- oder Traffic-Zeile der jeweiligen Konfiguration. Prüfen Sie, ob ein Port-Upgrade das Transferkontingent ändert oder nur die Verbindungsrate. Schätzen Sie Normalbedarf und Spitzen getrennt. Beziehen Sie Replikation, Backup-Traffic und Softwareverteilung in Ihre Schätzung ein. Planen Sie die gesamte Route, nicht eine Schlagzeile. Ein großer Netzwerkport kann einen langsamen entfernten Client oder eine Festplatte, die nicht schnell genug lesen kann, nicht beschleunigen. Verschlüsselung, Anwendungs-Worker, gleichzeitige Verbindungen und das empfangende System können jeweils zur begrenzenden Komponente werden. Planen Sie eine ausgewogene Maschine, bevor Sie für mehr Netzwerkkapazität bezahlen. Messen Sie von Standorten aus, die Ihr Publikum repräsentieren, und halten Sie die Testbedingungen klar. Dokumentieren Sie Ziel, Zeitpunkt, Protokoll und Parallelität zusammen mit dem Ergebnis. Führen Sie zuerst kleine, autorisierte Tests durch; wiederholte Sättigungstests gehören in ein koordiniertes Wartungsfenster, nicht auf den Dienst eines anderen. Schützen Sie den Dienst auf jeder Ebene. Einige Katalogkonfigurationen führen Layer-3–4-DDoS-Schutz auf, und ausgewählte Produkte bieten verwandte Optionen. Lesen Sie die gewählte Konfiguration, statt anzunehmen, dass jeder Dienst denselben Schutz umfasst. Eine Netzwerkschutzkennzeichnung ist kein Versprechen, jeden Angriff abzufangen oder eine Anwendung automatisch zu sichern. Halten Sie das Betriebssystem gepflegt, beschränken Sie den Administrationszugriff und begrenzen Sie exponierte Dienste. Anwendungsauthentifizierung, Ratenbegrenzungen, Anforderungsvalidierung und ein Wiederherstellungsplan bleiben Teil des Betriebs eines zuverlässigen Projekts. Eine private Umgebung. Ein verantwortungsvolles Netzwerk. SwissOctet ist für rechtmäßige Projekte konzipiert, deren Eigentümer Vertraulichkeit schätzen. Dasselbe Prinzip schützt andere Kunden: Ihr Dienst darf keine Angriffe, betrügerischen Ziele oder vermeidbare Instabilität für deren Infrastruktur verursachen. Missbrauchsmeldungen sollten die betroffene Adresse, relevante Zeitstempel, eine knappe Beschreibung und Nachweise enthalten, wobei personenbezogene Informationen auf das Notwendige reduziert sind. Übermitteln Sie niemals Zugangsdaten, private Schlüssel oder vollständige Kundendatensätze. Betriebliche Reaktionsverfahren und vertragliche Rechtsbehelfe werden mit den aktuellen Servicebedingungen festgelegt. Starten Sie keine Denial-of-Service-Angriffe, unbefugte Eindringversuche oder Netzwerkstörungen. Hosten Sie kein Phishing, keine Malware-Verbreitung, keinen Betrug und keine unerwünschten Massennachrichten. Hosten oder verbreiten Sie kein Material, das sexuellen Missbrauch an Kindern darstellt, oder Inhalte, die Menschen rechtswidrig schaden. Testen Sie nur Systeme, die Ihnen gehören oder für deren Bewertung Sie ausdrückliche Erlaubnis haben. Respektieren Sie geltendes Recht, Softwarelizenzen und die Rechte der Personen, deren Daten Sie verarbeiten. Bringen Sie die nützlichen Zahlen mit. Lassen Sie die Geheimnisse weg. Eine Netzwerkanfrage vorzubereiten ist einfacher, wenn Sie Ihren aktuellen monatlichen Transfer, die Spitzenrate, die Regionen, die Sie bedienen, und die Art der Arbeitslast kennen. Sagen Sie uns, ob Sie Dateien verteilen, interaktive Anfragen bedienen oder Daten replizieren; diese Muster erfordern unterschiedliche Abwägungen von CPU, Speicher und Netzwerkkapazität. Fügen Sie jede spezifische Adressanforderung und Ihr bevorzugtes Betriebssystem hinzu. Verfügbarkeit, Routeninformationen, Supportvereinbarungen und jede Servicezusage müssen für die tatsächliche Bestellung bestätigt werden. Dieser Katalog bewirbt keine unabhängig gemessene Verfügbarkeit, keine Peering-Liste und keine unbestätigte Latenzgarantie. Ein Netzwerk-Briefing vorbereiten Halten Sie Ihre erwartete Nutzung, den bevorzugten Bereich und betriebliche Einschränkungen in einer klaren Anfrage zusammen. Meine Anfrage vorbereiten IHR NÄCHSTER SCHRITT Setzen Sie Ihre nächste Idee auf Schweizer Boden. Wählen Sie Ihre Ressourcen. Behalten Sie die Kontrolle über Ihre Identität. Infrastruktur erkunden --- # Datenschutz bei SwissOctet: Datenerfassung und kein KYC https://swissoctet.com/de/privacy/ Startseite / Datenschutz Datenschutz Vertraulichkeit steht an erster Stelle. Ihr Projekt verdient ein diskretes Zuhause. Weniger Informationen, die anvertraut werden müssen, klare Kontrolle über Ihre Entscheidungen und ein Sicherheitsmodell, das Sie verstehen können. Keine Identitätsdokumente. Erkunden Sie den Katalog und stellen Sie eine Konfiguration zusammen, ohne einen bürgerlichen Namen, Passdaten oder einen Adressnachweis einzugeben. Kein Werbeprofil. Diese Präsentation enthält keine Werbetracker und keine Publikumsanalytik. Ihre Schriftarten und Anwendungsressourcen werden vom selben Ursprung ausgeliefert. Ihre Entscheidungen bleiben lokal. Gespeicherte Dienste und der Warenkorb bleiben in diesem Browser. Das Projekt-Briefing wird auf Ihr Gerät heruntergeladen, ohne eine Nachricht zu senden. Ohne Werbeprofil browsen. Ihre Auswahlen bleiben in Ihrem Browser. Ein nützlicher Austausch, ohne überflüssige Daten. Keine Dokumentenprüfungen im Weg. Ein privater Arbeitsbereich für Ihre Bestellungen. Datenschutz braucht eine klare Betriebsrichtlinie. Verschlüsselung hat eine Grenze. Halten Sie Ihre klar. Eine sichere Umgebung beginnt mit kontrolliertem Zugriff. Fachliche Hilfe sollte Ihre Grenzen respektieren. Kundeninformationen verdienen Diskretion. Mit einem Schritt die Kontrolle zurückgewinnen. Verstehen Sie, was eine Zahlung preisgibt. Hilfe-Center Lesen Sie, wie Browsing, gespeicherte Konfigurationen, technische Briefings und Kontoinformationen gehandhabt werden. 01 / SWISSOCTET Ohne Werbeprofil browsen. Die Website enthält kein Publikumsanalytik-Tool, kein Marketing-Cookie und keine personalisierte Werbung. Sie können die Angebote durchsuchen, ohne ein Konto zu erstellen. 02 / SWISSOCTET Ihre Auswahlen bleiben in Ihrem Browser. Favoriten, der Warenkorb und gespeicherte Insights-Leitfäden nutzen den lokalen Speicher Ihres Browsers, um Ihre Auswahlen zu merken. Gespeicherte Leitfäden enthalten Artikelkennungen, bleiben in diesem Browser und werden nicht mit einem Konto synchronisiert. Löschen Sie gespeicherte Auswahlen mit der Steuerung „Browserdaten löschen“ der Website oder Ihren Browsereinstellungen. Das Speichern einer Konfiguration erstellt keine Bestellung und erhebt keine Zahlung. 03 / SWISSOCTET Ein nützlicher Austausch, ohne überflüssige Daten. Nutzen Sie das Projekt-Briefing, um nur den Dienst zu erfassen, den Sie in Betracht ziehen, und die technische Hilfe, die Sie benötigen. Die Datei wird auf Ihr Gerät heruntergeladen und nicht über dieses Formular gesendet. Fügen Sie niemals Passwörter, private Schlüssel, Wiederherstellungsphrasen oder Identitätsdokumente ein. 04 / SWISSOCTET Keine Dokumentenprüfungen im Weg. Durchsuchen, vergleichen und konfigurieren Sie Dienste, ohne Identitätsdokumente hochzuladen, ein Konto zu erstellen oder eine E-Mail-Adresse anzugeben. Das Kontoformular verwendet einen Benutzernamen und eine Passphrase. Die Verfügbarkeit der Registrierung wird in diesem Formular angezeigt, und ein Konto existiert erst nach Bestätigung durch den Kontodienst. 05 / SWISSOCTET Ein privater Arbeitsbereich für Ihre Bestellungen. Erstellen Sie ein Konto, bevor Sie eine Kryptowährung und ein Zahlungsnetzwerk auswählen. Die Registrierung erfolgt mit Benutzername und Passwort. Ein Browserangebot ist weder eine vom Server ausgestellte Rechnung noch eine Zahlungsbestätigung. 06 / SWISSOCTET Datenschutz braucht eine klare Betriebsrichtlinie. Vertraulichkeit hängt davon ab, wie ein Dienst betrieben wird. Prüfen Sie die erfassten Daten, technischen Aufzeichnungen, administrativen Zugriffe, Aufbewahrungsfristen und Dienstleister für das ausgewählte Angebot. Hosting-Standort und Website-Funktionen begründen keine Zero-Log-Implementierung, kein unabhängiges Sicherheitsaudit und keine absolute Anonymität. 07 / SWISSOCTET Verschlüsselung hat eine Grenze. Halten Sie Ihre klar. Eine HTTPS-Verbindung schützt Informationen während der Übertragung zwischen Ihrem Browser und der Website; die lokale HTTP-Entwicklungsadresse bietet diesen Schutz nicht. Für gehostete Arbeitslasten sind sichere administrative Verbindungen und Verschlüsselung im Ruhezustand separate Entscheidungen. Echte Ende-zu-Ende-Verschlüsselung erfordert eine kompatible Anwendung, die auf Ihrem Gerät verschlüsselt und die Entschlüsselungsschlüssel außerhalb des Hosts hält. Schweizer Standort, eine verschlüsselte Serverfestplatte oder HTTPS allein begründen keine Ende-zu-Ende-Verschlüsselung für jeden Dienst. 08 / SWISSOCTET Eine sichere Umgebung beginnt mit kontrolliertem Zugriff. Verwenden Sie eindeutige Zugangsdaten, beschränken Sie den Administrationszugriff, halten Sie die Software aktuell und bewahren Sie unabhängige verschlüsselte Backups mit einem getesteten Wiederherstellungspfad auf. Speichern Sie private Schlüssel und Wiederherstellungsmaterial außerhalb des öffentlichen Webverzeichnisses. Bestätigen Sie die Verantwortlichkeiten des Betreibers für das ausgewählte Angebot; diese Bereitstellungspraktiken begründen kein unabhängiges Infrastruktur-Sicherheitsaudit. 09 / SWISSOCTET Fachliche Hilfe sollte Ihre Grenzen respektieren. Erstellen Sie ein technisches Briefing mit dem Dienst, den Symptomen und der benötigten Unterstützung. Das Formular lädt Ihr Briefing auf Ihr Gerät herunter, ohne eine Nachricht zu senden. Halten Sie sensible Details aus der Datei heraus und bestätigen Sie den Supportkanal und den Umfang für Ihren Dienst. Fügen Sie niemals Wallet-Zugangsdaten, private Schlüssel, Wiederherstellungsphrasen oder Identitätsdokumente ein. 10 / SWISSOCTET Kundeninformationen verdienen Diskretion. SwissOctet ist auf begrenzte Erfassung und vertrauliche Handhabung der Informationen ausgelegt, die ein Dienst tatsächlich benötigt. Auskunftsersuchen müssen nach geltendem Recht und der veröffentlichten Betriebsrichtlinie bewertet werden. Schweizer Hosting und Onboarding ohne Dokumente garantieren keine Immunität vor rechtlichen Verpflichtungen und nicht, dass niemals Informationen offengelegt werden können. 11 / SWISSOCTET Mit einem Schritt die Kontrolle zurückgewinnen. Löschen Sie Ihre Browser-Auswahlen, wann immer Sie möchten. Das Löschen lokaler Daten storniert keine Bestellung und löscht kein Serverkonto. Zugriff, Berichtigung und Löschung von Kontodaten folgen den geltenden Aufbewahrungsregeln und einem verifizierten Antragsverfahren. 12 / SWISSOCTET Verstehen Sie, was eine Zahlung preisgibt. Öffentliche Blockchains zeichnen Übertragungen auf. Wallet-Anbieter und Kryptobörsen können eigene Aufzeichnungen führen und Identitätsprüfungen durchführen. Angebote mit fester Adresse und Konfigurationsdetails bleiben in diesem Browser und können exportiert werden. Sie sind keine authentifizierten Kontodatensätze. Kryptozahlungen allein gewährleisten keine Anonymität. Sprache Wählen Sie Ihre Sprache Lokale Daten löschen Surfen Die Website und ihre lokalen Ressourcen anzeigen Kein Konto erforderlich Favoriten Die in diesem Browser ausgewählten Angebote abrufen Löschung aus Ihren Favoriten oder Ihren Browsereinstellungen Warenkorb Ihre Konfiguration vor einer Anfrage behalten Löschung aus dem Warenkorb oder Ihren Browsereinstellungen Gespeicherte Leitfäden In diesem Browser ausgewählte Insights-Artikel merken Einen Leitfaden nicht mehr speichern, Browserdaten löschen oder Browsereinstellungen verwenden Die Infrastruktur entdecken --- # SwissOctet-Referenz: Katalogfakten und Lesekarte https://swissoctet.com/de/reference/ Startseite / SwissOctet-Referenz SWISSOCTET / FAKTEN & RESSOURCEN Eine klare Referenz. Ein Schweizer Kern. Verstehen Sie die Plattform anhand ihrer öffentlichen Spezifikationen. Ein sachlicher Ausgangspunkt, um Infrastruktur auszuwählen, eine Behauptung zu prüfen oder die Dokumentation zu erkunden. 18 Servicefamilien 55 Schweizer Konfigurationen CH Hosting-Land 7 Asset- / Netzwerkrouten KATALOGSTATUS Die Kryptozahlung an eine feste Adresse berechnet den genauen Betrag für die gewählte Kryptowährung und das gewählte Netzwerk anhand eines öffentlichen USD-Kurses. Das Zahlungsfenster beträgt 25 Minuten. Dieses Browserangebot ist keine vom Server ausgestellte Rechnung. Transaktionszuordnung, Zahlungsbestätigung und Bereitstellung erfordern das Backend des Betreibers. BEGINNEN SIE MIT DER ARBEITSLAST Wählen Sie die richtige Grenze. Ordnen Sie die Dienstfamilie Ihren Anforderungen zu und verifizieren Sie dann die einzelne Konfiguration. Dies sind Eignungskriterien, keine Leistungsbenchmarks. Ihre Anforderung Zu erkundende Familie Was zu bewerten ist Allgemeine Linux-Arbeitslasten Vector VPS Eine unabhängige virtuelle Umgebung für Anwendungen, Entwicklung und Hintergrunddienste. Windows-Administration DeskLink RDP Ein entfernter Windows-Arbeitsbereich. Prüfen Sie den tatsächlichen Speicher, das Betriebssystem und die Lizenzoptionen. I/O-empfindliche Anwendungen Pulse NVMe NVMe-orientierte Konfigurationen. Validieren Sie das I/O-Muster und den Latenzbedarf der Anwendung. Wachsende Datensätze Vault Storage Speicherfokussierte virtuelle Konfigurationen. Kapazität und getestete Backup-Wiederherstellung bleiben separate Entscheidungen. GPU-Beschleunigung Tensor GPU Vergleichen Sie GPU- und VRAM-Spezifikationen mit dem Modell, der Laufzeitumgebung und der Spitzenarbeitslast, die Sie ausführen möchten. Anforderungen an physische Maschinen Metal Atlas Dedizierte Hardware, wenn physische Kontrolle oder ein bestimmtes Ressourcenlayout Teil der Anforderung ist. Transfer mit hohem Volumen Transit 100 Eine Portklasse mit hoher Bandbreite. Der nutzbare Durchsatz hängt von CPU, Speicher, der Route und dem empfangenden System ab. Web-Publishing Canvas Web Eine Hosting-Konfiguration für Websites. Vergleichen Sie Speicher, Domains, Software-Support und Betriebsverantwortlichkeiten. Onion-Publishing Veil Onion Eine Hosting-Familie für Onion-Dienste. Anwendungsexposition, Authentifizierung und Wiederherstellung von Dienstschlüsseln bleiben wichtig. Private Verbindungen Shield VPN Eine Schweizer OpenVPN-Konfiguration. Transportverschlüsselung und das Datenschutzmodell der Anwendung sind unterschiedliche Belange. DER ÖFFENTLICHE KATALOG Spezifikationen vor Annahmen. Alle Dienstfamilien sind für die Schweiz aufgeführt. Grundpreise sind monatliche Katalogpreise in USD. Startpreise verwenden die kürzeste verfügbare Abrechnungsperiode des jeweiligen Plans. Ausgewählte Zusatzoptionen und Steuern können den Endbetrag ändern. Compute Cloud-Compute Vector VPS 6 Konfigurationen · CH Ab $11.84 / Monat DeskLink RDP 4 Konfigurationen · CH Ab $22.95 / Monat Pulse NVMe 5 Konfigurationen · CH Ab $13.77 / Monat Vault Storage 1 Konfiguration · CH Ab $62.42 / Monat Dediziert Dediziert & GPU Tensor GPU 3 Konfigurationen · CH Ab $323.82 / Monat Metal Origin 3 Konfigurationen · CH Ab $146.88 / Monat Metal Atlas 4 Konfigurationen · CH Ab $284.81 / Monat Metal Zenith 3 Konfigurationen · CH Ab $351.13 / Monat Metal Hyper 2 Konfigurationen · CH Ab $642.59 / Monat Metal EPYC 4 Konfigurationen · CH Ab $371.79 / Monat Netzwerk Hohe Bandbreite Transit 40 2 Konfigurationen · CH Ab $1,926.86 / Monat Transit 100 1 Konfiguration · CH Ab $7,343.00 / Monat Transit 200 1 Konfiguration · CH Ab $13,768.93 / Monat Hosting Web- & Onion-Hosting Canvas Web 4 Konfigurationen · CH Ab $12.85 / Monat Veil Onion 3 Konfigurationen · CH Ab $27.54 / Monat Datenschutz Sicherheit & Datenschutz Sentinel Kali 4 Konfigurationen · CH Ab $12.85 / Monat Sentinel Parrot 4 Konfigurationen · CH Ab $12.85 / Monat Shield VPN 1 Konfiguration · CH Ab $4.59 / Monat VERTRAULICHKEIT, ERKLÄRT Seien Sie präzise beim Datenschutz. Die aktuelle Website ermöglicht Besuchern das Durchsuchen, Vergleichen und Konfigurieren, ohne Identitätsdokumente hochzuladen oder ein Werbeprofil zu erstellen. Gespeicherte Leitfäden, Favoriten und Warenkorb-Auswahlen bleiben im Browser. Schweizer Standort und Onboarding ohne Dokumente beschreiben unterschiedliche Teile des Dienstes. Sie begründen keine auditierte Backend-Sicherheit, keine Zero-Log-Richtlinie, keine absolute Anonymität und keine Immunität vor rechtlichen Verpflichtungen. Lesen Sie den veröffentlichten Datenschutzumfang, bevor Sie sich auf eine Behauptung verlassen. Prüfen Sie die vollständigen Zahlungsanweisungen: Kryptowährung, Netzwerk, genauen Betrag, Empfangsadresse und Ablaufzeit. Bewahren Sie die Kundenreferenz und den exportierten Datensatz privat auf. Eine Empfangsadresse allein beschreibt keine vollständige Zahlung, und ein Browserdatensatz belegt keinen Geldeingang. Den Datenschutzumfang lesen VON MENSCHEN UND TOOLS LESBAR Dieselben Fakten. Verschiedene Arten, sie zu lesen. Diese Ressourcen werden aus dem öffentlichen Katalog und den Leitfäden generiert. Sie bieten eine Lesekarte und detailliertes Quellmaterial; sie begründen keine Empfehlung und keine Indexierungsgarantie. llms.txt Website-Überblick Ein strukturierter Überblick mit Dienstfamilien, nützlichen Einstiegspunkten und Leitfaden-Links. Ressource öffnen llms-full.txt Vollständige Wissensdatei Der detaillierte Katalog, Spezifikationen, redaktionelle Leitfäden und Primärreferenzen. Ressource öffnen catalogue/index.txt Katalog-Begleiter Eine Textversion der aktuellen Service-Familien, Konfigurationen und Preisangaben. Ressource öffnen reference/index.txt Referenzbegleiter Eine kompakte Textreferenz für Markenfakten, Workload-Eignung und den öffentlichen Leistungsumfang. Ressource öffnen sitemap.xml XML-Sitemap Die kanonischen öffentlichen Leseseiten, die für die vorgesehene Domain vorbereitet wurden. Ressource öffnen VERBINDEN SIE DAS WISSEN Gehen Sie bei Ihrer Entscheidung tiefer. Originale Engineering-Leitfäden, praktische Checklisten und Primärdokumentation. Compute Wie man einen VPS ohne Raten wählt Verwandeln Sie eine Anwendungsidee in ein nützliches Ressourcenbudget und vergleichen Sie dann CPU, Speicher, Storage und Transfer gemeinsam. Dediziert VPS oder dediziert: Wählen Sie die passende Grenze Verstehen Sie, was eine physische Maschine ändert, was sie nicht ändert und wann sie ein nützlicher Schritt für Ihre Workload wird. Speicher Wann NVMe einen Unterschied für Ihre Anwendung macht Unterscheiden Sie Kapazität, Latenz und Durchsatz, damit ein schnelleres Storage-Label ein echtes Anwendungsproblem löst. Datenschutz Krypto-Checkout und die Grenzen der Zahlungsprivatsphäre Verstehen Sie Asset, Netzwerk und Bestätigungsweg und schützen Sie die Informationen, die Ihr Projekt mit einer Zahlung verbinden. Betrieb Bauen Sie ein Backup, das Sie tatsächlich wiederherstellen können Wählen Sie ein Wiederherstellungsziel, schützen Sie eine unabhängige Kopie und üben Sie die Wiederherstellung, bevor ein Vorfall die Sache erzwingt. Netzwerk Bandbreite, Portgeschwindigkeit und Transfer: Lesen Sie das vollständige Bild Schätzen Sie die Datenmenge, die Ihr Projekt bewegt, und verstehen Sie, warum ein grösserer Port nur ein Teil der Netzwerkleistung ist. Datenschutz Schweizer Datenresidenz: den gesamten Dienst abbilden Ein Schweizer Serverstandort ist ein Ausgangspunkt. Bilden Sie Anwendungsdaten, Backups, Support-Zugriff und externe Dienste ab, bevor Sie eine Residenzzusage machen. Datenschutz Kein KYC und Datenschutz: den Unterschied verstehen Dokumentfreies Onboarding adressiert einen Erfassungspunkt. Verstehen Sie die anderen Aufzeichnungen, Zugriffspfade und Zahlungsspuren rund um ein gehostetes Projekt. Betrieb Ein praktisches Bedrohungsmodell für Ihr gehostetes Projekt Ordnen Sie Assets und Vertrauensgrenzen zu, wählen Sie einige realistische Ausfallszenarien und verwandeln Sie diese in testbare Kontrollen. Compute Dimensionieren Sie VPS-CPU und -Arbeitsspeicher anhand einer realen Arbeitslast Erstellen Sie ein Speicherbudget, prüfen Sie Konkurrenz und trennen Sie einen ausgelasteten Thread von Arbeit, die mehrere virtuelle Kerne nutzen kann. Betrieb Sichere Windows RDP-Administration ohne Zugriffsverlust Trennen Sie Netzwerkerreichbarkeit, Authentifizierung und Berechtigungen und prüfen Sie einen Wiederherstellungsweg, bevor Sie den Fernzugriff einschränken. Betrieb Eine Linux VPS-Härtungsgrundlage, die Sie pflegen können Sichere Administration, nur erforderliche Dienste bereitstellen und Updates sowie Wiederherstellung einrichten, ohne sich selbst auszusperren. Speicher Messen Sie die NVMe-Leistung, ohne sich selbst zu täuschen Definieren Sie das I/O-Muster, kontrollieren Sie Cache-Effekte und prüfen Sie Latenzverteilungen, bevor Sie aus einem Festplattentest eine Anwendungsschlussfolgerung ziehen. Compute Ein GPU-VRAM-Budget erstellen, bevor Sie Hardware auswählen Berücksichtigen Sie Gewichte, Aktivierungen, Caches und temporäre Puffer und testen Sie dann die Spitzenlast statt nur die Modelldatei. Dediziert Ein Migrations-Runbook für dedizierte Server, das die Daten schützt Proben Sie den Umzug, legen Sie eine konsistente Datengrenze fest und definieren Sie, was Rollback bedeutet, nachdem das neue System Schreibvorgänge akzeptiert. Hosting Webhosting oder eine VPS: Wählen Sie die Arbeit, die Sie übernehmen möchten Vergleichen Sie Anwendungsanforderungen, Kontrolle und Wartungsverantwortlichkeiten, statt eine VPS als automatischen nächsten Schritt für jede Website zu behandeln. Betrieb Machen Sie RPO und RTO zu einem testbaren Wiederherstellungsbudget Übersetzen Sie akzeptablen Datenverlust und akzeptable Unterbrechung in einen zeitlich geplanten Wiederherstellungsplan mit Abhängigkeiten, Wiederherstellungskapazität und einer messbaren Übung. Speicher Snapshots und Backups: Wählen Sie den Ausfall, den Sie überstehen müssen Vergleichen Sie Wiederherstellungspunkte, Ausfallgrenzen und Anwendungskonsistenz, statt anzunehmen, dass ein Snapshot und ein unabhängiges Backup denselben Schutz bieten. Speicher Objekt-, Datei- oder Blockspeicher: Wählen Sie die Schnittstelle, die Ihre Anwendung benötigt Unterscheiden Sie Speicherschnittstellen, Zugriffssemantik und betriebliche Verantwortlichkeiten, bevor Sie eine Kapazitätsanforderung in eine Anwendungsarchitektur verwandeln. Netzwerk Dimensionieren Sie einen Transfer mit Latenz-, Parallelitäts- und Durchsatzmessungen Erstellen Sie ein wiederholbares Transfermodell mit Nutzlastvolumen, Lieferfenstern und Round-Trip-Zeit und testen Sie es, ohne ein Port-Label mit nützlichem Durchsatz zu verwechseln. Netzwerk Planen Sie einen 40, 100 oder 200 Gbps-Origin als vollständiges System Übersetzen Sie grosse Portklassen in Storage-, CPU-, Parallelitäts- und Betriebsfragen, bevor Sie eine Hochvolumen-Verteilungskonfiguration auswählen. Hosting Ein Cutover-Runbook für Domain, DNS und TLS für einen neuen Server Bereiten Sie Hostname-Routing, Zertifikate und Rollback gemeinsam vor, damit eine Migration den Server ändert, ohne die Identität der Website oder sichere Verbindungen zu beeinträchtigen. Datenschutz Einen Onion-Dienst veröffentlichen, ohne die Anwendung zu übersehen Planen Sie eine legitime Onion-Veröffentlichung mit kontrollierter Backend-Exposition, sorgfältiger Inhaltsprüfung, Wiederherstellung der Dienstschlüssel und einem ausdrücklichen Modell für den Publikumszugang. Krypto Wählen Sie Asset und Netzwerk, bevor Sie eine Krypto-Zahlung vorbereiten Lesen Sie eine Zahlungsroute als vollständiges Asset-Netzwerk-Paar, prüfen Sie dann Rechnungsanweisungen, Token-Identität und den tatsächlich übertragenen Betrag, bevor Sie eine Überweisung autorisieren. Krypto Von der erkannten Transaktion zur abgeglichenen Bestellung: Bestätigungen und Reorgs Gestalten Sie Zahlungszustände auf Basis verifizierter Chain-Nachweise, expliziter Akzeptanzregeln und eindeutiger Bestellzuordnung statt auf Basis einer Browser-Meldung, dass Guthaben gesendet wurde. Betrieb Bauen Sie Monitoring auf, das zu einer nützlichen Incident-Reaktion führt Verbinden Sie Anwendungssymptome, umsetzbare Alarme und ein kleines Reaktions-Playbook, damit ein Operator klare Entscheidungen treffen kann, wenn ein Dienst beeinträchtigt ist. Compute Geben Sie Ihren KI-Workern einen begrenzten Ort zum Ausführen Trennen Sie die Modellinferenz von der Orchestrierung, dimensionieren Sie den tatsächlichen Worker und begrenzen Sie, was seine Tools ändern können, bevor Sie einen KI-Workflow auf einem Server betreiben. Hosting Wählen Sie ein Hosting-Betriebsmodell, bevor Sie eine Cloud wählen Vergleichen Sie Shared Hosting, eine VPS, dedizierte Hardware und große Cloud-Plattformen anhand von Verantwortung, Wiederherstellung, Abhängigkeiten und dem vollständigen Betriebsbudget. Netzwerk Wählen Sie einen Traffic-Pfad: Server, Tunnel oder Proxy Verstehen Sie, was eine VPS, VPN und ein Proxy jeweils ändern, und wählen Sie Routing, Protokolle und Betriebsverantwortlichkeiten anhand der Verbindung, die Sie tatsächlich benötigen. Compute Verstehen Sie die Maschinengrenze hinter Ihrer VPS Betrachten Sie KVM, virtuelle Hardware, Container und dedizierte Server als Betriebsgrenzen und pflegen Sie dann die Shell und Dienste innerhalb der gewählten Grenze. Netzwerk Planen Sie Adressen und DNS als Teile Ihrer Bereitstellung Trennen Sie öffentliche, private, statische und dedizierte Adressen und ordnen Sie dann Forward-DNS, Reverse-DNS und TLS den Parteien zu, die sie konfigurieren können. Hosting Trennen Sie Ihre öffentliche Web-Kante von der Anwendung Geben Sie Webserver, Reverse-Proxy und Anwendung unterschiedliche Verantwortlichkeiten, mit bewusstem Origin-Zugriff, TLS, Anfragelimits und einem Incident-Pfad. Machen Sie aus den Fakten eine Konfiguration. Entdecken Sie die genauen Ressourcen, verfügbaren Optionen und Abrechnungszeiträume für Ihren Workload. Schweizer Infrastruktur entdecken --- # Canvas cPanel Webhosting in der Schweiz | SwissOctet https://swissoctet.com/de/services/canvas/ Startseite Produkte Canvas Web + SCHWEIZER CPANEL-WEBHOSTING / SCHWEIZ Canvas Web . Ein Schweizer Zuhause für Websites und Publishing-Projekte. Canvas vereint cPanel, SSD-Kapazität und klar aufgelistete Domain-Kontingente für Hosting, das auf die Website fokussiert bleibt, die Sie betreiben möchten. Schweizer Standort Kein KYC Krypto-Checkout Ab $12.85 / Monat 1-Monate Grundlaufzeit · Add-ons separat 4-Tarife entdecken Planen Sie Ihre Infrastruktur? + Schweiz USD Abrechnungszeitraum 1 Monat 2 Monate 3 Monate 6 Monate 12 Monate CH / 01 Canvas Web 01 Ein cPanel-Hosting-Kontingent für eine Domain und bis zu fünf Subdomains. Der 50 GB SSD-Speicher bietet einer einzelnen Website Platz für Seiten, Medien und Publishing-Dateien. System Cpanel Domains 1 Subdomains 5 Speicher 50GB SSD Bandbreite Unbegrenzt $12.85 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren CH / 02 Canvas Web 02 Hosten Sie zwei Domains innerhalb einer cPanel-Konfiguration, mit bis zu zehn Subdomains und 80 GB SSD-Speicher. Eine praktische Option für eine Hauptseite und ein separates Projekt. System Cpanel Domains 2 Subdomains 10 Speicher 80GB SSD Bandbreite Unbegrenzt $22.03 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren CH / 03 Canvas Web 03 Eine cPanel-Konfiguration für bis zu vier Domains und fünfzehn Subdomains, mit 150 GB SSD-Speicher für eine kleine Sammlung von Websites und deren Medienbibliotheken. System Cpanel Domains 4 Subdomains 15 Speicher 150GB SSD Bandbreite Unbegrenzt $31.21 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren CH / 04 Canvas Web 04 Das breiteste Canvas-Kontingent unterstützt acht Domains, eine unbegrenzte Anzahl aufgelisteter Subdomains und 500 GB SSD-Speicher für ein größeres Portfolio an Publishing-Projekten. System Cpanel Domains 8 Subdomains Unbegrenzt Speicher 500GB SSD Bandbreite Unbegrenzt $44.98 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren Vergleichen Sie die aufgelisteten Spezifikationen und Grundpreise. Endgültige Verfügbarkeit, Lieferung und anfallende Steuern werden in Ihrem Angebot bestätigt. Abbildungen sind konzeptionell. DIE FUNKTIONEN Gebaut für Ihren nächsten Schritt. Verstehen Sie, was diese Service-Familie nützlich macht. Ein Hosting-Panel im Zentrum Die Canvas-Tarife listen cPanel als Hosting-Umgebung und bieten Ihnen damit einen panelbasierten Ausgangspunkt statt eines vollständigen Servers, den Sie administrieren müssen. Domain-Kontingente, die Sie vergleichen können Prüfen Sie die Anzahl der Domains und Subdomains in jedem Tarif. Fügen Sie eine Domain-Option hinzu, wenn das Projekt eine weitere gehostete Website benötigt. SSD-Speicher für Ihre Websites Wählen Sie Speicher für Website-Dateien, Uploads und laufendes Wachstum. Die aufgelistete Kapazität ist ein klarerer Ausgangspunkt als das Versprechen, dass jede Ressource unbegrenzt ist. Adress- und Schutzoptionen Eine dedizierte IPv4 und eine zusätzliche DDoS-Option erscheinen separat im Konfigurator. Prüfen Sie sie vor der Auswahl anhand der Anforderungen Ihrer Website. SETZEN SIE ES EIN Ein Platz für Ihren Workload. + Publishing- und Redaktionsseiten Bieten Sie ein panelbasiertes Zuhause für einen Blog, eine Publikation oder eine Projektseite, nachdem Sie deren Anwendungsanforderungen geprüft haben. + Websites kleiner Unternehmen Hosten Sie eine Unternehmens- oder professionelle Website mit Platz für ihre Inhalte, Uploads und die gewählte Domain-Struktur. + Eine Sammlung von Projekten Wählen Sie ein größeres Domain-Kontingent für mehrere kompatible Websites, ohne direkt zur vollständigen Serveradministration überzugehen. 01 / EIN GENAUERER BLICK Fokus auf die Website und ihre Anforderungen Ein Webhosting-Tarif ist ein anderer Ausgangspunkt als ein VPS. Sie wählen den Speicher und das Domain-Kontingent für die Website und prüfen dann die Laufzeit- und Anwendungsanforderungen, die sie benötigt. Canvas passt zu Projekten, die ein Hosting-Panel der Konfiguration eines ganzen Betriebssystems vorziehen. 02 / EIN GENAUERER BLICK Planen Sie Ihre Domain-Struktur klar Eine zweite Website und eine Subdomain einer bestehenden Website können unterschiedliche Kontingente nutzen. Vergleichen Sie die Domains und Subdomains in der Tariftabelle und prüfen Sie dann eine etwaige Zusatzdomain-Option. Das Hosten einer Domain ist auch vom Registrieren zu trennen; stellen Sie sicher, dass Sie die Domain kontrollieren und ihren DNS aktualisieren können. 03 / EIN GENAUERER BLICK Datenschutz gehört auch in die Website Schweizer Offshore-Hosting und ein Bestellablauf ohne KYC entscheiden nicht darüber, was Ihre eigene Website erfasst. Halten Sie Formulare verhältnismäßig, schützen Sie administrative Konten und vermeiden Sie, Zugangsdaten oder Konfigurationsgeheimnisse in öffentlichen Dateien abzulegen. Prüfen Sie Backups und einen Migrationsplan, bevor Sie eine bestehende Website umziehen. 04 / EIN GENAUERER BLICK Prüfen Sie die Website-Dienste hinter dem Panel cPanel ist für die Verwaltung des Hosting-Kontos aufgelistet. Die PHP-Version einer Website, Datenbankunterstützung, CMS-Installer, E-Mail-Dienst und HTTPS-Einrichtung sollten gegen die gelieferte Umgebung bestätigt werden. Die Domain-Registrierung bleibt von der Kapazität für gehostete Domains getrennt. Bewahren Sie externe Kopien von Dateien und Datenbanken auf und vereinbaren Sie Migrations- und Wiederherstellungsverantwortlichkeiten, bevor Sie eine laufende Website umziehen. ÜBER DEN BASISTARIF HINAUS Optimieren Sie Ihre Umgebung. Die verfügbaren Optionen hängen von der gewählten Konfiguration ab. Enthaltene Auswahlen und Optionspreise finden Sie im Konfigurator. Zusätzliche Domains Dedizierte IPv4-Adresse DDoS-Schutz Zusätzliche Domains 4 Optionen Keine zusätzliche Domain Kein Add-on-Aufpreis + 1 zusätzliche Domain +$3.67 / Monat + 2 zusätzliche Domains +$7.34 / Monat + 5 zusätzliche Domains +$18.36 / Monat Dedizierte IPv4-Adresse 2 Optionen Keine dedizierte IPv4-Adresse Kein Add-on-Aufpreis 1 dedizierte IPv4-Adresse +$4.59 / Monat DDoS-Schutz 2 Optionen Kein erweitertes DDoS-Upgrade Kein Add-on-Aufpreis Erweiterter DDoS-Schutz · 3 Tbps +$22.95 / Monat Konfigurator öffnen DIE DETAILS Ihre Fragen zu Canvas Web. Konkrete Antworten für diese Service-Familie. Enthält der Tarif eine Domain-Registrierung? Der Katalog listet Kontingente für gehostete Domains auf. Er listet keinen Domain-Registrierungsdienst auf; stellen Sie sicher, dass Sie die Domain besitzen und ihren DNS verwalten können. Kann ich mehr als eine Website hosten? Wählen Sie einen Tarif mit dem erforderlichen Domain-Kontingent oder prüfen Sie eine Zusatzdomain-Option. Vergewissern Sie sich, dass die Anwendungsanforderungen jeder Website zur Hosting-Umgebung passen. Brauche ich eine dedizierte IPv4-Adresse? Das hängt von Ihren Anwendungs- und Bereitstellungsanforderungen ab. Es ist eine optionale Auswahl in Canvas, keine Voraussetzung allein deshalb, weil Sie eine Website hosten. Kann ich jede gewünschte Server-Software installieren? Canvas ist eine cPanel-Webhosting-Reihe. Wenn Ihre Anwendung die Kontrolle über das gesamte Betriebssystem oder einen benutzerdefinierten Server-Stack erfordert, vergleichen Sie die VPS-Familien. Bedeutet unbegrenzte Bandbreite unbegrenzte Serverressourcen? Nein. Die Tarife listen Speicher- und Domain-Kontingente getrennt auf. Formulierungen zum Datenverkehr begründen keine unbegrenzte CPU, Arbeitsspeicher, Dateien oder Anwendungskapazität. Kann ich WordPress oder ein anderes PHP-CMS bereitstellen? Bestätigen Sie die verfügbaren PHP-Versionen, Erweiterungen, Datenbank-Engine und Installer-Tools gegen die Anforderungen der Anwendung. cPanel in der Tariftabelle begründet nicht jede Laufzeit oder Ein-Klick-Installation. Sind E-Mail-Konten und Massenversand enthalten? Postfach-Unterstützung, Speicher und Sendelimits erfordern eine Bestätigung durch den Betreiber. Planen Sie Versandanforderungen separat, insbesondere für Anwendungs-E-Mails oder Kampagnen; ein Webhosting-Tarif begründet keine unbegrenzte SMTP-Nutzung. Wie werden HTTPS-Zertifikate bereitgestellt? Bestätigen Sie Ausstellung, Erneuerung und DNS-Anforderungen von Zertifikaten vor der Bereitstellung. Vereinbaren Sie den Zertifikats-Workflow und die Verantwortlichkeiten für die gewählte Hosting-Konfiguration. Was sollte ich zu Backups und Isolation prüfen? Bestätigen Sie Kontentrennung, Backup-Abdeckung, Aufbewahrung und Wiederherstellungszugriff. Bewahren Sie unabhängige Kopien kritischer Dateien und Datenbanken auf; Panel-Zugriff ist keine Wiederherstellungsgarantie. Sind Basisschutz vor DDoS oder Log-Anonymisierung zugesichert? Die Auswahl des erweiterten Schutzes ist optional. Basisschutz im Netzwerk und der Umgang mit Zugriffsprotokollen benötigen eine dokumentierte Betreiberrichtlinie; die aktuelle Canvas-Tabelle begründet diese Garantien nicht. WEITER ENTDECKEN Holen Sie das Beste aus Ihrer Infrastruktur heraus. + Betrieb Betrieb 6 MIN. LESEZEIT Ein praktisches Bedrohungsmodell für Ihr gehostetes Projekt Ordnen Sie Assets und Vertrauensgrenzen zu, wählen Sie einige realistische Ausfallszenarien und verwandeln Sie diese in testbare Kontrollen. Den Leitfaden lesen + Hosting Hosting 6 MIN. LESEZEIT Webhosting oder eine VPS: Wählen Sie die Arbeit, die Sie übernehmen möchten Vergleichen Sie Anwendungsanforderungen, Kontrolle und Wartungsverantwortlichkeiten, statt eine VPS als automatischen nächsten Schritt für jede Website zu behandeln. Den Leitfaden lesen + Hosting Hosting 4 MIN. LESEZEIT Ein Cutover-Runbook für Domain, DNS und TLS für einen neuen Server Bereiten Sie Hostname-Routing, Zertifikate und Rollback gemeinsam vor, damit eine Migration den Server ändert, ohne die Identität der Website oder sichere Verbindungen zu beeinträchtigen. Den Leitfaden lesen IHR NÄCHSTER SCHRITT Setzen Sie Ihre nächste Idee auf Schweizer Boden. Wählen Sie Ihre Ressourcen. Behalten Sie die Kontrolle über Ihre Identität. Infrastruktur erkunden --- # DeskLink Windows RDP Workspace in der Schweiz | SwissOctet https://swissoctet.com/de/services/desklink/ Startseite Produkte DeskLink RDP + SCHWEIZER WINDOWS-WORKSPACE / SCHWEIZ DeskLink RDP . Bringen Sie Ihre Windows-Tools in eine Schweizer Remote-Umgebung. DeskLink kombiniert KVM-Ressourcen mit RDP-Zugriff für Anwendungen, Administration und einen Workspace, den Sie von einem anderen Gerät aus erreichen können. Schweizer Standort Kein KYC Krypto-Checkout Ab $22.95 / Monat 1-Monate Grundlaufzeit · Add-ons separat 4-Tarife entdecken Planen Sie Ihre Infrastruktur? + Schweiz USD Abrechnungszeitraum 1 Monat 3 Monate 6 Monate 12 Monate 15 Monate 18 Monate CH / 01 DeskLink RDP 01 Ein Windows-Remote-Workspace für den Einstieg mit 4 vCPUs, 2 GB DDR4-Arbeitsspeicher und einer 35 GB SSD. Wählen Sie das Betriebssystem und optionale Ressourcen passend zu einer fokussierten Desktop-Aufgabe. Virtualisierung KVM VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 Speicher 35GB SSD Bandbreite 100Mbp/s 2TB DDoS-Schutz Layer 3-4 $22.95 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren CH / 02 DeskLink RDP 02 Ein Windows-Workspace mit 4 GB DDR4-Arbeitsspeicher und 50 GB SSD-Speicher für alltägliche Remote-Anwendungen. Die Konfiguration umfasst 4 vCPUs und ein 5 TB Datenverkehrskontingent. Virtualisierung KVM VCPU 4 x Xeon E5-2680 v4 RAM 4GB DDR4 Speicher 50GB SSD Bandbreite 200Mbp/s 5TB DDoS-Schutz Layer 3-4 $32.13 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren CH / 03 DeskLink RDP 03 Sechs vCPUs, 6 GB DDR4-Arbeitsspeicher und eine 80 GB SSD geben einer Windows Remote-Umgebung mehr Platz für Anwendungen und Projektdateien, zusammen mit einem 400 Mbps-Port. Virtualisierung KVM VCPU 6 x Xeon E5-2680 v4 RAM 6GB DDR4 Speicher 80GB SSD Bandbreite 400Mbp/s 7TB DDoS-Schutz Layer 3-4 $55.08 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren CH / 04 DeskLink RDP 04 Eine größere Windows-Konfiguration für Workloads mit mehr gleichzeitigen Prozessen: 12 vCPUs, 12 GB DDR4-Arbeitsspeicher, 100 GB SSD-Speicher und ein 10 TB Datenverkehrskontingent. Virtualisierung KVM VCPU 12 x Xeon E5-2680 v4 RAM 12GB DDR4 Speicher 100GB SSD Bandbreite 400Mbp/s 10TB DDoS-Schutz Layer 3-4 $96.39 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren Vergleichen Sie die aufgelisteten Spezifikationen und Grundpreise. Endgültige Verfügbarkeit, Lieferung und anfallende Steuern werden in Ihrem Angebot bestätigt. Abbildungen sind konzeptionell. DIE FUNKTIONEN Gebaut für Ihren nächsten Schritt. Verstehen Sie, was diese Service-Familie nützlich macht. Eine vertraute Windows-Umgebung Wählen Sie ein Windows Server-Image im Konfigurator und bauen Sie einen Remote-Workspace rund um die Anwendungen, die Ihr Projekt erfordert. Arbeitsspeicher für die Anwendungen, die Sie nutzen Vergleichen Sie die Basiszuweisung von RAM und CPU und fügen Sie dann Arbeitsspeicher oder Kerne hinzu, wenn Ihre Software mehr Arbeitsraum benötigt. SSD-Speicher für einen aktiven Desktop Bewahren Sie Anwendungen und Projektdateien auf dem SSD-Speicher des Tarifs auf. Zusätzliche Festplattenoptionen helfen, die Kapazitätsplanung von der Wahl der Basisstufe zu trennen. Backup- und Netzwerkoptionen Wählen Sie eine optionale tägliche Backup-Aufbewahrung und prüfen Sie Portgeschwindigkeits-Upgrades. Die Bestellübersicht hält jede Ergänzung neben Ihrer Windows-Konfiguration sichtbar. SETZEN SIE ES EIN Ein Platz für Ihren Workload. + Windows-Anwendungszugriff Nutzen Sie Software, die Windows erfordert, von einem kompatiblen Remote-Desktop-Client aus, während die Umgebung in der Schweiz bleibt. + Administrations-Workbench Erstellen Sie einen separaten Workspace für die Verwaltung Ihrer eigenen Systeme und die Ausführung genehmigter administrativer Tools. + Anwendungstests Validieren Sie das Verhalten von Windows-Anwendungen in einer Remote-Umgebung, bevor Sie Änderungen an einem laufenden Setup vornehmen. 01 / EIN GENAUERER BLICK Halten Sie den Workspace vom Gerät getrennt Ihre Remote-Umgebung und Ihr lokales Gerät spielen unterschiedliche Rollen: Das eine führt die Windows-Anwendungen aus, das andere stellt die Desktop-Verbindung bereit. Mit DeskLink können Sie die Serverressourcen unabhängig von dem Laptop oder der Workstation planen, von dem bzw. der Sie sich verbinden. Die Verbindungsqualität hängt weiterhin von der Route und dem Netzwerk an beiden Enden ab. 02 / EIN GENAUERER BLICK Wählen Sie Ressourcen für gleichzeitige Aktivität Ein leichtgewichtiges Dienstprogramm, eine Browser-Sitzung und eine anspruchsvolle Geschäftsanwendung verbrauchen nicht die gleiche Menge Arbeitsspeicher. Zählen Sie die Programme, die Sie gleichzeitig ausführen werden, und lassen Sie Platz für das Betriebssystem. Prüfen Sie Anwendungslizenzen und etwaige Remote-Session-Anforderungen, bevor Sie die Umgebung für mehrere Personen nutzen. 03 / EIN GENAUERER BLICK Schützen Sie die Tür zum Desktop Behandeln Sie RDP als Administrationsschnittstelle. Verwenden Sie starke, eindeutige Zugangsdaten, halten Sie die Windows-Umgebung aktuell und beschränken Sie den Zugriff durch geeignete Netzwerkkontrollen. Ein Schweizer Standort und ein Bestellablauf ohne KYC reduzieren, was Sie beim Kauf übergeben; Ihre Zugriffseinstellungen bestimmen, wer den Workspace erreichen kann. 04 / EIN GENAUERER BLICK Eine Desktop-Verbindung ist nur ein Teil des Setups RDP verbindet Sie mit Windows, während administrative Rechte bestimmen, welche Software und Einstellungen Sie ändern können. Bestätigen Sie Kontoberechtigungen, Adresszuweisung und Wiederherstellungszugriff vor der Lieferung. Die Tarife listen KVM und SSD-Speicher mit Basisschutz Layer 3–4. Ein benutzerdefiniertes ISO, eine Festplattenverschlüsselungs-Einrichtung oder eine spätere Neuinstallation erfordern eine separate Betreibergenehmigung und einen Datenwiederherstellungsplan. ÜBER DEN BASISTARIF HINAUS Optimieren Sie Ihre Umgebung. Die verfügbaren Optionen hängen von der gewählten Konfiguration ab. Enthaltene Auswahlen und Optionspreise finden Sie im Konfigurator. Betriebssystem-Image Zusätzlicher Speicher Zusätzlicher Arbeitsspeicher Backup-Aufbewahrung Zusätzliche CPU-Kerne DDoS-Schutz 1 Gbps Portgeschwindigkeit Betriebssystem-Image 3 Optionen windows-2016 Kein Add-on-Aufpreis windows-2019 Kein Add-on-Aufpreis windows-2022 Kein Add-on-Aufpreis Zusätzlicher Speicher 5 Optionen Kein zusätzlicher Festplattenspeicher Kein Add-on-Aufpreis + 5GB SSD +$1.38 / Monat + 10GB SSD +$2.75 / Monat + 20GB SSD +$5.51 / Monat + 50GB SSD +$10.10 / Monat Zusätzlicher Arbeitsspeicher 6 Optionen Kein zusätzlicher GB-Arbeitsspeicher Kein Add-on-Aufpreis 1 X zusätzlicher GB-Arbeitsspeicher +$6.88 / Monat 2 X zusätzlicher GB-Arbeitsspeicher +$13.77 / Monat 3 X zusätzlicher GB-Arbeitsspeicher +$20.65 / Monat 4 X zusätzlicher GB-Arbeitsspeicher +$27.54 / Monat 6 X zusätzlicher GB-Arbeitsspeicher +$41.31 / Monat Backup-Aufbewahrung 4 Optionen Keine Backups Kein Add-on-Aufpreis Tägliche Backups (3 Tage Aufbewahrung) +$4.59 / Monat Tägliche Backups (6 Tage Aufbewahrung) +$13.77 / Monat Tägliche Backups (10 Tage Aufbewahrung) +$22.95 / Monat Zusätzliche CPU-Kerne 7 Optionen Kein zusätzlicher CPU-Kern Kein Add-on-Aufpreis 1 X zusätzlicher CPU-Kern +$4.59 / Monat 2 X zusätzlicher CPU-Kern +$9.18 / Monat 3 X zusätzlicher CPU-Kern +$13.77 / Monat 4 X zusätzlicher CPU-Kern +$18.36 / Monat 5 X zusätzlicher CPU-Kern +$22.95 / Monat 6 X zusätzlicher CPU-Kern +$27.54 / Monat DDoS-Schutz 2 Optionen Enthaltene Basisschutzfunktion · kein erweitertes Upgrade Kein Add-on-Aufpreis Erweiterter DDoS-Schutz · 3 Tbps +$22.95 / Monat 1 Gbps Portgeschwindigkeit 2 Optionen Kein Portgeschwindigkeits-Upgrade Kein Add-on-Aufpreis 1 Gbps +$50.49 / Monat Konfigurator öffnen DIE DETAILS Ihre Fragen zu DeskLink RDP. Konkrete Antworten für diese Service-Familie. Welche Windows-Images kann ich auswählen? Der DeskLink-Konfigurator listet die Windows Server-Versionen auf, die dieser Familie zugeordnet sind. Prüfen Sie das ausgewählte Image und seine Lizenzbedingungen in der Konfiguration. Kann ich mich von einem Nicht-Windows-Gerät aus verbinden? Sie benötigen einen kompatiblen RDP-Client auf Ihrem Gerät. Prüfen Sie die Unterstützung Ihres Clients für die ausgewählte Windows-Umgebung und testen Sie die Verbindung, bevor Sie sich darauf verlassen. Ist dies ein Multi-User-Desktop-Dienst? Der Katalog spezifiziert Serverressourcen, nicht eine unbegrenzte Anzahl lizenzierter Remote-Sessions. Bestätigen Sie die vorgesehene Anzahl von Nutzern und relevante Windows- oder Anwendungslizenzen. Was sollte ich erhöhen, wenn Anwendungen keinen Arbeitsspeicher mehr haben? Vergleichen Sie die RAM im nächsten Tarif oder wählen Sie eine Option für zusätzlichen Arbeitsspeicher. Mehr Festplattenspeicher oder ein schnellerer Netzwerkport lösen kein Arbeitsspeicherlimit einer Anwendung. Sollte ich RDP für alle im Internet freigeben? Beschränken Sie den Administrationszugriff auf die Quellen, die ihn benötigen, verwenden Sie geeignete Firewall-Regeln und halten Sie Wiederherstellungszugriff verfügbar. Die richtigen Kontrollen hängen von Ihrer Bereitstellung ab. Kann ich meine eigenen Windows-Anwendungen installieren und administrieren? Planen Sie eine kundenadministrierte Windows-Umgebung und bestätigen Sie vollständige Administratorrechte bei der Lieferung. Jede Anwendung muss das gewählte Image, die Ressourcenzuweisung und das Remote-Session-Modell unterstützen, mit geeigneten Lizenzen. Enthält DeskLink NVMe-Speicher? Die veröffentlichten DeskLink-Tarife listen SSD auf. Dieser Katalog beschreibt diese Festplatten nicht als NVMe; wählen Sie Ressourcen aus der Tariftabelle. Wie lautet die DDoS-Basisspezifikation? Die Tarife listen Schutz für Layer 3–4 auf. Eine kostenpflichtige erweiterte Auswahl ist von dieser Basis getrennt, und keine von beiden ersetzt Windows-Firewall-Regeln oder sicheren RDP-Zugriff. Sind eine dedizierte IP, ein benutzerdefiniertes ISO und Neuinstallations-Kontrollen enthalten? Bestätigen Sie Adresszuweisung und Wiederherstellungszugriff vor der Lieferung. Benutzerdefinierte Installationsmedien, verschlüsselter Start und Neuinstallationsverfahren erfordern eine Betreiberprüfung und einen vereinbarten Wiederherstellungsprozess. WEITER ENTDECKEN Holen Sie das Beste aus Ihrer Infrastruktur heraus. + Compute Compute 4 MIN. LESEZEIT Wie man einen VPS ohne Raten wählt Verwandeln Sie eine Anwendungsidee in ein nützliches Ressourcenbudget und vergleichen Sie dann CPU, Speicher, Storage und Transfer gemeinsam. Den Leitfaden lesen + Compute Compute 6 MIN. LESEZEIT Dimensionieren Sie VPS-CPU und -Arbeitsspeicher anhand einer realen Arbeitslast Erstellen Sie ein Speicherbudget, prüfen Sie Konkurrenz und trennen Sie einen ausgelasteten Thread von Arbeit, die mehrere virtuelle Kerne nutzen kann. Den Leitfaden lesen + Betrieb Betrieb 6 MIN. LESEZEIT Sichere Windows RDP-Administration ohne Zugriffsverlust Trennen Sie Netzwerkerreichbarkeit, Authentifizierung und Berechtigungen und prüfen Sie einen Wiederherstellungsweg, bevor Sie den Fernzugriff einschränken. Den Leitfaden lesen IHR NÄCHSTER SCHRITT Setzen Sie Ihre nächste Idee auf Schweizer Boden. Wählen Sie Ihre Ressourcen. Behalten Sie die Kontrolle über Ihre Identität. Infrastruktur erkunden --- # Metal Atlas Xeon E5 Bare-Metal-Konfigurationen | SwissOctet https://swissoctet.com/de/services/metal-atlas/ Startseite Produkte Metal Atlas + SCHWEIZER XEON BARE METAL / SCHWEIZ Metal Atlas . Eine dedizierte Schweizer Plattform für Dienste, die Raum zum Arbeiten benötigen. Metal Atlas vereint eine Dual-Xeon E5-Basis, DDR4 ECC-Arbeitsspeicher und mehrere Netzwerkvarianten in einer konfigurierbaren Server-Reihe. Schweizer Standort Kein KYC Krypto-Checkout Ab $284.81 / Monat 1-Monate Grundlaufzeit · Add-ons separat 4-Tarife entdecken Planen Sie Ihre Infrastruktur? + Schweiz USD Abrechnungszeitraum 1 Monat 3 Monate 6 Monate 12 Monate CH / 01 Metal Atlas 01 Dual-Xeon E5-2680 v4-Prozessoren, 64 GB DDR4 ECC-Arbeitsspeicher und eine 1 TB SATA3 SSD bilden diese dedizierte Konfiguration. Ihre Netzwerkspezifikation ist ein 1 Gbps-Port mit unbegrenztem Datenverkehr. SYSTEM BARE METAL CPU Dual Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC SPEICHER 1 TB SSD SATA3 PORTGESCHWINDIGKEIT 1 Gbps BANDBREITE UNBEGRENZT IPS 5 IP /29 $284.81 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren CH / 02 Metal Atlas 02 Eine dedizierte E5-2680 v4-Konfiguration mit einem 10 Gbps-Port und einem 100 TB Datenverkehrskontingent. Die Dual-Prozessor-Hardware umfasst 64 GB DDR4 ECC-Arbeitsspeicher und eine 1 TB SATA3 SSD. SYSTEM BARE METAL CPU Dual Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC SPEICHER 1 TB SSD SATA3 PORTGESCHWINDIGKEIT 10 Gbps BANDBREITE 100TB IPS 5 IP /29 $296.51 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren CH / 03 Metal Atlas 03 Wählen Sie die Variante mit unbegrenztem Datenverkehr der 10 Gbps Atlas-Konfiguration. Sie kombiniert Dual-Xeon E5-2680 v4-Prozessoren mit 64 GB DDR4 ECC-Arbeitsspeicher und einer 1 TB SATA3 SSD. SYSTEM BARE METAL CPU Dual Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC SPEICHER 1 TB SSD SATA3 PORTGESCHWINDIGKEIT 10 Gbps BANDBREITE UNBEGRENZT IPS 5 IP /29 $647.64 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren CH / 04 Metal Atlas 04 Ein 20 Gbps-Port zeichnet diese Atlas-Konfiguration für netzwerkintensive Projekte aus. Dedizierte Dual-Xeon E5-2680 v4-Hardware, 64 GB DDR4 ECC-Arbeitsspeicher und eine 1 TB SATA3 SSD gehen mit unbegrenztem Datenverkehr einher. SYSTEM BARE METAL CPU Dual Xeon® E5-2680 V4 RAM 64 GB DDR4 ECC SPEICHER 1 TB SSD SATA3 PORTGESCHWINDIGKEIT 20 Gbps BANDBREITE UNBEGRENZT IPS 5 IP /29 $1,013.60 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren Vergleichen Sie die aufgelisteten Spezifikationen und Grundpreise. Endgültige Verfügbarkeit, Lieferung und anfallende Steuern werden in Ihrem Angebot bestätigt. Abbildungen sind konzeptionell. DIE FUNKTIONEN Gebaut für Ihren nächsten Schritt. Verstehen Sie, was diese Service-Familie nützlich macht. Dual-Xeon-Serverressourcen Beginnen Sie mit der aufgelisteten E5-2680 v4-Plattform und vergleichen Sie die Arbeitsspeicher-, Festplatten- und Betriebssystemoptionen, die für Ihre Anwendungsumgebung erforderlich sind. Arbeitsspeicher für einen dichteren Stack DDR4 ECC ist in der Basiskonfiguration aufgelistet. Prüfen Sie die RAM-Upgrade-Optionen, wenn Sie Datenbanken, Caches und mehrere Anwendungsdienste kombinieren. Netzwerkvarianten in derselben Familie Atlas enthält verschiedene Kombinationen aus Portgeschwindigkeit und Datenverkehr. Wählen Sie die Variante, die sowohl zur Datenbewegung als auch zum Compute-Workload passt. Speicher-, IP- und Softwareoptionen Fügen Sie unterstützte Laufwerke hinzu, prüfen Sie die IPv4-Zuweisung und wählen Sie optionale Lizenzen. Die abschließende Übersicht hält Hardware- und Softwareauswahlen gemeinsam sichtbar. SETZEN SIE ES EIN Ein Platz für Ihren Workload. + Multi-Service-Anwendungsplattformen Planen Sie eine physische Umgebung für Datenbanken, Worker und Webdienste mit genügend Arbeitsspeicher für deren gemeinsame Aktivität. + Virtualisierungsprojekte Bewerten Sie die aufgelisteten Hypervisor-Images und Hardwareanforderungen für Ihre eigenen virtuellen Umgebungen und Ihr Betriebsmodell. + Content- und Download-Dienste Vergleichen Sie die schnelleren Netzwerkvarianten, wenn das Projekt umfangreiche Inhalte an seine autorisierten Nutzer überträgt. 01 / EIN GENAUERER BLICK Wählen Sie den Server rund um den vollständigen Stack Eine Anwendungsplattform enthält oft mehr als einen Prozess: eine Datenbank, einen Cache, Hintergrund-Worker und den öffentlichen Dienst. Schätzen Sie deren kombinierten Arbeitsspeicher- und CPU-Bedarf und planen Sie dann Speicher für aktive Daten und Wachstum. Atlas behält eine physische Basis bei und bietet gleichzeitig verschiedene Möglichkeiten, den Rest der Umgebung zu dimensionieren. 02 / EIN GENAUERER BLICK Ein schnellerer Port ist eine separate Entscheidung Die Atlas-Varianten teilen eine erkennbare Compute-Grundlage, listen jedoch unterschiedliche Netzwerkeigenschaften auf. Vergleichen Sie sowohl die maximale Portgeschwindigkeit als auch das enthaltene Traffic-Modell. Wenn eine Workload ein festes Traffic-Budget hat, prüfen Sie die optionale Bandbreitenauswahl, statt anzunehmen, dass ein schnellerer Port zusätzliches Kontingent bietet. 03 / EIN GENAUERER BLICK Administration und gehostete Dienste getrennt halten Ein Schweizer Offshore-Server kann öffentliche Anwendungen hosten, während der Management-Zugriff eingeschränkt bleibt. Wählen Sie das Betriebssystem oder den Hypervisor bewusst, stellen Sie nur erforderliche Dienste bereit und schützen Sie administrative Zugangsdaten. Die aufgeführte IP-Zuweisung gibt Ihnen Adressen zur Planung, nicht ein vollständiges Sicherheitskonzept. 04 / EIN GENAUERER BLICK Die Management-Ebene vor der öffentlichen Workload planen Die Atlas-Pläne listen physische Hardware und fünf IPs in einer /29-Zuweisung. Bestätigen Sie Administratorrechte, sicheren IPMI- oder gleichwertigen Zugang, IPv6 und den Schutzumfang vor der Lieferung. Private VLANs, Layer-2- oder Layer-3-Netzwerke und benutzerdefiniertes Routing erfordern eine geprüfte Topologie und ein Angebot. Unterstützung für Storage-Controller, NVMe-Grenzen und Netzwerkzusagen müssen ebenfalls für die ausgewählte Maschine bestätigt werden. ÜBER DEN BASISTARIF HINAUS Optimieren Sie Ihre Umgebung. Die verfügbaren Optionen hängen von der gewählten Konfiguration ab. Enthaltene Auswahlen und Optionspreise finden Sie im Konfigurator. Speicherkonfiguration Upgrade der primären Festplatte Upgrade der sekundären Festplatte Upgrade der dritten Festplatte IPv4-Zuweisung Bandbreite Software Betriebssystem-Image Speicherkonfiguration 5 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis Upgrade auf 128 GB DDR4 +$91.80 / Monat Upgrade auf 256 GB DDR4 +$183.60 / Monat Upgrade auf 512 GB DDR4 +$367.20 / Monat Upgrade auf 1024 GB DDR4 +$1,101.59 / Monat Upgrade der primären Festplatte 7 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis Upgrade auf 2 TB SSD +$22.95 / Monat Upgrade auf 4 TB SSD +$32.13 / Monat Upgrade auf 4 TB HDD +$13.77 / Monat Upgrade auf 8 TB HDD +$22.95 / Monat Upgrade auf 10 TB HDD +$27.54 / Monat Upgrade auf 16 TB HDD +$41.31 / Monat Upgrade der sekundären Festplatte 8 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis 1 TB SSD hinzufügen +$13.77 / Monat 2 TB SSD hinzufügen +$22.95 / Monat 4 TB SSD hinzufügen +$32.13 / Monat 4 TB HDD hinzufügen +$22.95 / Monat 8 TB HDD hinzufügen +$27.54 / Monat 10 TB HDD hinzufügen +$36.72 / Monat 16 TB HDD hinzufügen +$45.90 / Monat Upgrade der dritten Festplatte 8 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis 1 TB SSD hinzufügen +$13.77 / Monat 2 TB SSD hinzufügen +$22.95 / Monat 4 TB SSD hinzufügen +$32.13 / Monat 4 TB HDD hinzufügen +$22.95 / Monat 8 TB HDD hinzufügen +$32.13 / Monat 10 TB HDD hinzufügen +$36.72 / Monat 16 TB HDD hinzufügen +$45.90 / Monat IPv4-Zuweisung 6 Optionen Basis-IPv4-Zuweisung Kein Add-on-Aufpreis Upgrade auf /28 (14 IPs) +$20.20 / Monat Upgrade auf /27 (30 IPs) +$40.39 / Monat Upgrade auf /26 (62 IPs) +$80.78 / Monat Upgrade auf /25 (126 IPs) +$143.21 / Monat Upgrade auf /24 (254 IPs) +$286.41 / Monat Bandbreite 2 Optionen Basis-Traffic-Kontingent Kein Add-on-Aufpreis Upgrade auf 200 TB +$45.90 / Monat Software 9 Optionen Keine zusätzliche Software Kein Add-on-Aufpreis Windows Server 2016 Lizenz +$36.72 / Monat cPanel/WHM (100 Domains) +$59.67 / Monat Plesk (10 Domains) +$18.36 / Monat Plesk (30 Domains) +$27.54 / Monat Plesk (50 Domains) +$59.67 / Monat ISPManager Lite (10 Domains) +$9.18 / Monat ISPManager Pro (50 Domains) +$13.77 / Monat ISPManager Unlimited (Unbegrenzte Domains) +$27.54 / Monat Betriebssystem-Image 23 Optionen ESXi 8.x (64 Bit) Kein Add-on-Aufpreis Ubuntu 23.04 (64 Bit) Kein Add-on-Aufpreis AlmaLinux 9.2 (64 Bit) Kein Add-on-Aufpreis FreeBSD 13.2 (64 Bit) Kein Add-on-Aufpreis Ubuntu 22.04 Minimal LTS (64 Bit) Kein Add-on-Aufpreis Debian 12 Stabil (64 Bit) Kein Add-on-Aufpreis Kali Linux 2023 (64 Bit) Kein Add-on-Aufpreis Ubuntu 20.04 Minimal LTS (64 Bit) Kein Add-on-Aufpreis Debian 11 Stabil (64 Bit) Kein Add-on-Aufpreis Windows Server 2022 (64 Bits) (Testversion) Kein Add-on-Aufpreis Ubuntu 18.04 LTS (64 Bit) Kein Add-on-Aufpreis Microsoft Windows 2019 (Testversion) Kein Add-on-Aufpreis Ubuntu 18.04 Minimal LTS (64 Bit) Kein Add-on-Aufpreis Microsoft Windows 2016 (Testversion) Kein Add-on-Aufpreis Ubuntu 16.04 LTS (64 Bit) Kein Add-on-Aufpreis Debian 9.X Minimal stabil (64 Bit) Kein Add-on-Aufpreis Microsoft Windows 2016 (Lizenziert) Kein Add-on-Aufpreis Ubuntu 16.04 Minimal LTS (64 Bit) Kein Add-on-Aufpreis Debian 9. Stabil (64 Bit) Kein Add-on-Aufpreis Proxmox 8.x Stabil (64 Bit) Kein Add-on-Aufpreis Proxmox 7.0 Stabil (64 Bit) Kein Add-on-Aufpreis Proxmox 6.0 Stabil (64 Bit) Kein Add-on-Aufpreis Benutzerdefiniert (Bitte Ticket eröffnen) Betreiberangebot Konfigurator öffnen DIE DETAILS Ihre Fragen zu Metal Atlas. Konkrete Antworten für diese Service-Familie. Welche Atlas-Variante sollte ich wählen? Vergleichen Sie Portgeschwindigkeit und Traffic zusammen mit Preis und Optionen. Wählen Sie die Netzwerkkonfiguration, die zu Ihrer Nutzung passt, und prüfen Sie anschließend die vollständige Hardware-Übersicht. Kann ich ein Hypervisor-Image wählen? Die Betriebssystemauswahl enthält Hypervisor-Optionen, sofern aufgeführt. Prüfen Sie Hardware, Lizenzierung und betriebliche Anforderungen, bevor Sie eine davon für Ihre eigene Virtualisierungsplattform verwenden. Was sagt mir ECC in der Arbeitsspeicherspezifikation? Es bezeichnet den für den Basisserver aufgeführten Arbeitsspeichertyp. Es ersetzt keine Backups, Software-Überwachung oder einen getesteten Wiederherstellungsprozess. Kann ich Daten auf zusätzliche Laufwerke aufteilen? Ja. Der Konfigurator listet Optionen für zusätzliche Laufwerke auf. Bestätigen Sie Ihr beabsichtigtes Storage-Layout und Ihren Dateisystemplan; die Optionen beschreiben Laufwerke, nicht eine automatische Anwendungsarchitektur. Sind die optionalen Hosting-Panels uneingeschränkt? Prüfen Sie das Konto- oder Domain-Kontingent und die Systemanforderungen jeder Lizenz. Die Serverressourcen und die Grenzen einer ausgewählten Softwarelizenz sind getrennt zu betrachten. Welcher Zugang ist verfügbar, wenn das Betriebssystem nicht mehr reagiert? Bestätigen Sie eine gesicherte IPMI- oder gleichwertige Wiederherstellungskonsole und die Lieferung von Root- oder Administrator-Zugangsdaten. Verfügbarkeit des Remote-Managements und Zugriffskontrollen müssen für den tatsächlichen Server vereinbart werden. Kann ich ein privates Netzwerk oder einen Cluster aufbauen? Bereiten Sie Topologie, Knotenanzahl und Routing-Anforderungen zur Prüfung vor. VLANs, private Verbindungen und Layer-2- oder Layer-3-Dienste sind nicht automatisch enthalten, nur weil ein Hypervisor-Image aufgeführt ist. Welche Adresszuweisung ist enthalten? Atlas listet fünf IPs in einer /29-Zuweisung, mit optionalen zusätzlichen Blöcken. Bestätigen Sie IPv6-Verfügbarkeit und nutzbare Adressierung, bevor Sie Firewall- oder Routing-Regeln planen. Sind Hardware-Upgrades und garantierter Durchsatz automatisch? Nein. Bestätigen Sie Festplattenkompatibilität, NVMe-Grenzen, Wartungsfenster, Schutzumfang und jede dedizierte Netzwerkzusage. Katalogoptionen beschreiben vorgeschlagene Ressourcen, nicht ein Upgrade- oder SLA-Verfahren. WEITER ENTDECKEN Holen Sie das Beste aus Ihrer Infrastruktur heraus. + Dediziert Dediziert 4 MIN. LESEZEIT VPS oder dediziert: Wählen Sie die passende Grenze Verstehen Sie, was eine physische Maschine ändert, was sie nicht ändert und wann sie ein nützlicher Schritt für Ihre Workload wird. Den Leitfaden lesen + Betrieb Betrieb 4 MIN. LESEZEIT Bauen Sie ein Backup, das Sie tatsächlich wiederherstellen können Wählen Sie ein Wiederherstellungsziel, schützen Sie eine unabhängige Kopie und üben Sie die Wiederherstellung, bevor ein Vorfall die Sache erzwingt. Den Leitfaden lesen + Datenschutz Datenschutz 6 MIN. LESEZEIT Schweizer Datenresidenz: den gesamten Dienst abbilden Ein Schweizer Serverstandort ist ein Ausgangspunkt. Bilden Sie Anwendungsdaten, Backups, Support-Zugriff und externe Dienste ab, bevor Sie eine Residenzzusage machen. Den Leitfaden lesen IHR NÄCHSTER SCHRITT Setzen Sie Ihre nächste Idee auf Schweizer Boden. Wählen Sie Ihre Ressourcen. Behalten Sie die Kontrolle über Ihre Identität. Infrastruktur erkunden --- # Metal EPYC AMD Dedizierte Server in der Schweiz | SwissOctet https://swissoctet.com/de/services/metal-epyc/ Startseite Produkte Metal EPYC + SCHWEIZER AMD DEDIZIERTE COMPUTE / SCHWEIZ Metal EPYC . Eine AMD EPYC Grundlage für Ihren Schweizer Server-Stack. Wählen Sie die Netzwerkvariante, Speicher und Storage passend zu parallelen Anwendungen, virtuellen Umgebungen oder datenintensiven Diensten, die zur aufgeführten Hardware passen. Schweizer Standort Kein KYC Krypto-Checkout Ab $371.79 / Monat 1-Monate Grundlaufzeit · Add-ons separat 4-Tarife entdecken Planen Sie Ihre Infrastruktur? + Schweiz USD Abrechnungszeitraum 1 Monat 3 Monate 6 Monate 12 Monate 18 Monate AUF ANFRAGE Metal EPYC 01 Eine AMD EPYC 7452 dedizierte Konfiguration mit 64 GB DDR4 Speicher und einem 1 TB NVMe Laufwerk. Ein 10 Gbps Port ist mit einem 100 TB Traffic-Kontingent kombiniert. SYSTEM BARE METAL CPU AMD EPYC 7452 RAM 64GB DDR4 SPEICHER 1TB NVMe PORTGESCHWINDIGKEIT 10GBPS BANDBREITE 100TB IPS 5 $371.79 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Anfrage vorbereiten AUF ANFRAGE Metal EPYC 03 Wechseln Sie zu einem 25 Gbps Port und behalten Sie ein 100 TB Traffic-Kontingent. Die dedizierte AMD EPYC 7452 Plattform umfasst 64 GB DDR4 Speicher und ein 1 TB NVMe Laufwerk. SYSTEM BARE METAL CPU AMD EPYC 7452 RAM 64GB DDR4 SPEICHER 1TB NVMe PORTGESCHWINDIGKEIT 25GBPS BANDBREITE 100tb IPS 5 $395.75 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Anfrage vorbereiten AUF ANFRAGE Metal EPYC 02 Die 10 Gbps EPYC Konfiguration mit unbegrenztem Traffic, mit einem AMD EPYC 7452 Prozessor, 64 GB DDR4 Speicher und 1 TB NVMe Storage. SYSTEM BARE METAL CPU AMD EPYC 7452 RAM 64GB DDR4 SPEICHER 1TB NVMe PORTGESCHWINDIGKEIT 10GBPS BANDBREITE UNBEGRENZT IPS 5 $826.19 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Anfrage vorbereiten AUF ANFRAGE Metal EPYC 04 Die breiteste EPYC Netzwerkzuweisung kombiniert einen 25 Gbps Port mit unbegrenztem Traffic. Ihre Hardwarespezifikation umfasst einen AMD EPYC 7452 Prozessor, 64 GB DDR4 Speicher und ein 1 TB NVMe Laufwerk. SYSTEM BARE METAL CPU AMD EPYC 7452 RAM 64GB DDR4 SPEICHER 1TB NVMe PORTGESCHWINDIGKEIT 25GBPS BANDBREITE UNBEGRENZT IPS 5 $1,487.14 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Anfrage vorbereiten Vergleichen Sie die aufgelisteten Spezifikationen und Grundpreise. Endgültige Verfügbarkeit, Lieferung und anfallende Steuern werden in Ihrem Angebot bestätigt. Abbildungen sind konzeptionell. DIE FUNKTIONEN Gebaut für Ihren nächsten Schritt. Verstehen Sie, was diese Service-Familie nützlich macht. Eine AMD Serverplattform Die Reihe listet eine EPYC 7452 Prozessor-Grundlage. Prüfen Sie Anwendungsunterstützung und Workload-Verhalten beim Vergleich mit den Intel Serverfamilien. NVMe in den Basisplänen Die EPYC Pläne listen NVMe Primärspeicher. Zusätzliche Laufwerksauswahlen haben eigene Beschreibungen und sollten separat geprüft werden. Netzwerkvarianten für Ihre Daten Vergleichen Sie Portgeschwindigkeit und Kombinationen aus gemessenem oder unbegrenztem Traffic. Wählen Sie das Transfermodell, das zur Anwendung passt, statt nur nach Geschwindigkeit zu wählen. Speicher-, IP- und Softwareauswahl Wählen Sie die aufgeführten RAM Upgrades, die Adresszuweisung und die Betriebsumgebung. Optionale Hosting-Lizenzen bleiben von den physischen Ressourcen getrennt. SETZEN SIE ES EIN Ein Platz für Ihren Workload. + Parallele Anwendungs-Worker Betreiben Sie eine Workload, die nützliche Arbeit über den Prozessor verteilen kann, nachdem Sie ihren tatsächlichen CPU- und Speicherbedarf geprüft haben. + Virtuelle Infrastruktur Bewerten Sie die aufgeführten Hypervisor-Optionen für eine private Umgebung mit bewusster Ressourcenzuweisung und eingeschränkter Administration. + Datenintensive Dienste Kombinieren Sie primären NVMe Storage mit einer geeigneten Netzwerkvariante für Anwendungen, die erhebliche Datenmengen verarbeiten und übertragen. 01 / EIN GENAUERER BLICK Wählen Sie AMD für die Workload, der es dient Software nutzt Prozessorressourcen auf unterschiedliche Weise. Ein Dienst mit einem stark beanspruchten Thread und ein Batch-Job mit vielen unabhängigen Aufgaben können unterschiedliche Konfigurationen bevorzugen. Vergleichen Sie die Kompatibilität und das gemessene Verhalten Ihrer Anwendung mit der aufgeführten EPYC Plattform, statt sich auf eine allgemeine Leistungsaussage zu verlassen. 02 / EIN GENAUERER BLICK Storage und Transfer im Gleichgewicht halten Die EPYC Basispläne listen NVMe Storage, aber die Datenmenge, die Sie bereitstellen können, hängt auch von Anwendung, Netzwerk und Traffic-Modell ab. Prüfen Sie Port und Kontingent gemeinsam. Optionen für zusätzliche Laufwerke können die Kapazität erweitern; ihre Bezeichnungen geben den hinzugefügten Storage an. 03 / EIN GENAUERER BLICK Geben Sie jeder Betriebsebene einen klaren Verantwortlichen Ein dedizierter Server kann mehrere Anwendungen oder virtuelle Umgebungen mit jeweils eigenen Zugriffsanforderungen unterstützen. Entscheiden Sie, wer Host, Gastsysteme, Software und Backups verwaltet. Ein Schweizer Standort und ein Bestellablauf ohne KYC stehen neben diesen Kontrollen, während der sichere Betrieb davon abhängt, wie Sie den Stack konfigurieren. 04 / EIN GENAUERER BLICK Führen Sie die AMD Plattform durch eine Kompatibilitätsprüfung Prüfen Sie für Virtualisierung, Datenbanken, wissenschaftliche Verarbeitung oder Geschäftsanwendungen die Software gegen das EPYC Modell und das gewählte Speicher- und Storage-Layout. Der Plan für den physischen Server listet fünf IPs; bestätigen Sie Root- oder Administrator-Zugangsdaten, Zugang zur Wiederherstellungskonsole, IPv6 und Netzwerkschutz vor der Lieferung. Hardwarebestand, Neuinstallationsmethoden und spätere Upgrades erfordern ein spezifisches, vom Betreiber genehmigtes Verfahren. ÜBER DEN BASISTARIF HINAUS Optimieren Sie Ihre Umgebung. Die verfügbaren Optionen hängen von der gewählten Konfiguration ab. Enthaltene Auswahlen und Optionspreise finden Sie im Konfigurator. Speicherkonfiguration Upgrade der sekundären Festplatte Upgrade der dritten Festplatte Upgrade der vierten Festplatte Upgrade der fünften Festplatte Upgrade der sechsten Festplatte IPv4-Zuweisung Bandbreite Software Betriebssystem-Image Speicherkonfiguration 3 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis Upgrade auf 128 GB DDR4 +$91.80 / Monat Upgrade auf 256 GB DDR4 +$183.60 / Monat Upgrade der sekundären Festplatte 5 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis 1TB SSD +$13.77 / Monat 2TB SSD +$27.54 / Monat 4TB SSD +$41.31 / Monat 8TB SSD +$55.08 / Monat Upgrade der dritten Festplatte 5 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis 1TB SSD +$13.77 / Monat 2TB SSD +$27.54 / Monat 4TB SSD +$41.31 / Monat 8TB SSD +$55.08 / Monat Upgrade der vierten Festplatte 5 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis 1TB SSD +$13.77 / Monat 2TB SSD +$27.54 / Monat 4TB SSD +$41.31 / Monat 8TB SSD +$55.08 / Monat Upgrade der fünften Festplatte 5 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis 1TB SSD +$13.77 / Monat 2TB SSD +$27.54 / Monat 4TB SSD +$41.31 / Monat 8TB SSD +$55.08 / Monat Upgrade der sechsten Festplatte 5 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis 1TB SSD +$13.77 / Monat 2TB SSD +$27.54 / Monat 4TB SSD +$41.31 / Monat 8TB SSD +$55.08 / Monat IPv4-Zuweisung 6 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis Upgrade auf /28 (14 IPs) +$20.20 / Monat Upgrade auf /27 (30 IPs) +$40.39 / Monat Upgrade auf /26 (62 IPs) +$80.78 / Monat Upgrade auf /25 (126 IPs) +$161.57 / Monat Upgrade auf /24 (254 IPs) +$323.13 / Monat Bandbreite 2 Optionen Basis-Traffic-Kontingent Kein Add-on-Aufpreis Upgrade auf 200 TB +$45.90 / Monat Software 9 Optionen Keine zusätzliche Software Kein Add-on-Aufpreis Windows Server-Lizenz +$36.72 / Monat cPanel/WHM (100 Domains) +$78.03 / Monat Plesk (10 Domains) +$18.36 / Monat Plesk (30 Domains) +$27.54 / Monat Plesk (50 Domains) +$59.67 / Monat ISPManager Lite (10 Domains) +$9.18 / Monat ISPManager Pro (50 Domains) +$13.77 / Monat ISPManager Unlimited (Unbegrenzte Domains) +$27.54 / Monat Betriebssystem-Image 22 Optionen Alma Linux 8 Kein Add-on-Aufpreis Alma Linux 9 +$8.26 / Monat Debian 12 Kein Add-on-Aufpreis Debian 11 Kein Add-on-Aufpreis FreeBSD 14 Kein Add-on-Aufpreis FreeBSD 13 Kein Add-on-Aufpreis Kali Linux 2024 Kein Add-on-Aufpreis Microsoft Windows 10 Pro (Testversion) Kein Add-on-Aufpreis Microsoft Windows 11 Pro (Testversion) Kein Add-on-Aufpreis Microsoft Windows Server 2016 (Testversion) Kein Add-on-Aufpreis Microsoft Windows Server 2019 (Testversion) Kein Add-on-Aufpreis Microsoft Windows Server 2022 (Testversion) Kein Add-on-Aufpreis Microsoft Windows Server 2025 (Testversion) Kein Add-on-Aufpreis Proxmox 7 Kein Add-on-Aufpreis Proxmox 8 Kein Add-on-Aufpreis Ubuntu 20 Kein Add-on-Aufpreis Ubuntu 22 Kein Add-on-Aufpreis Ubuntu 23 Kein Add-on-Aufpreis Ubuntu 24 Kein Add-on-Aufpreis Rocky Linux 8 Kein Add-on-Aufpreis Rocky Linux 9 Kein Add-on-Aufpreis Fedora Server 41 Kein Add-on-Aufpreis Konfigurator öffnen DIE DETAILS Ihre Fragen zu Metal EPYC. Konkrete Antworten für diese Service-Familie. Was ändert sich zwischen den EPYC-Tarifen? Vergleichen Sie Netzwerkport und Traffic-Modell in der Tabelle. Prüfen Sie alle Spezifikationen und Optionen vor der Auswahl, auch wenn die Basis-CPU und der Speicher ähnlich erscheinen. Verwendet jede zusätzliche Festplatte NVMe? Der Primärspeicher ist als NVMe aufgeführt. Lesen Sie die separaten Bezeichnungen für zusätzliche Laufwerke; sie können SSD-Speicher angeben, ohne ihn als NVMe zu beschreiben. Wird EPYC eine Anwendung schneller machen? Es wird kein allgemeiner Benchmark zugesagt. Der Nutzen hängt von Softwarekompatibilität, Parallelität und den CPU-, Speicher- und Storage-Grenzen der Workload ab. Kann ich stattdessen einen Intel-Server wählen? Ja. Die Metal-Familien umfassen Intel-Konfigurationen. Vergleichen Sie die vollständigen Hardware-, Netzwerk- und Softwareanforderungen, statt nur nach Prozessormarke zu wählen. Was sollte ich für ein Virtualisierungs-Deployment prüfen? Prüfen Sie die Anforderungen des gewählten Hypervisors, planen Sie die Ressourcenzuweisung und sichern Sie die Host-Administration. Beziehen Sie Gast-Backups und Wiederherstellungsverfahren ein, bevor Sie Produktionsdienste betreiben. Bedeutet EPYC, dass eine GPU oder ein KI-Stack enthalten ist? Nein. Die EPYC-Spezifikation beschreibt eine CPU-Plattform. Beschleunigte Workloads benötigen eine separat aufgeführte GPU und kompatible Software; vergleichen Sie Tensor, wenn ein Beschleuniger Teil der Anforderung ist. Welchen Administrations- und Wiederherstellungszugang sollte ich erwarten? Bestätigen Sie Root- oder Administrator-Zugangsdaten und eine gesicherte IPMI- oder gleichwertige Konsole. Bare-Metal-Hardware bestätigt nicht von sich aus einen gelieferten Remote-Management-Workflow. Was sind der Adress- und der Schutzumfang? Die Tarife listen fünf IPs und optionale zusätzliche Blöcke. Bestätigen Sie IPv6-Zuweisung und Basis-Netzwerkschutz separat, bevor Sie sich darauf verlassen. Sind Bestand, Neuinstallationen und Upgrades bestätigt? Sie erfordern eine Betreibervalidierung für den tatsächlichen Server. Prüfen Sie Image-Unterstützung, Festplattenkompatibilität und jedes Wartungsfenster; eine aufgeführte Konfiguration belegt weder aktuellen Bestand noch sofortige Neuinstallationen. WEITER ENTDECKEN Holen Sie das Beste aus Ihrer Infrastruktur heraus. + Dediziert Dediziert 4 MIN. LESEZEIT VPS oder dediziert: Wählen Sie die passende Grenze Verstehen Sie, was eine physische Maschine ändert, was sie nicht ändert und wann sie ein nützlicher Schritt für Ihre Workload wird. Den Leitfaden lesen + Betrieb Betrieb 6 MIN. LESEZEIT Sichere Windows RDP-Administration ohne Zugriffsverlust Trennen Sie Netzwerkerreichbarkeit, Authentifizierung und Berechtigungen und prüfen Sie einen Wiederherstellungsweg, bevor Sie den Fernzugriff einschränken. Den Leitfaden lesen + Betrieb Betrieb 6 MIN. LESEZEIT Eine Linux VPS-Härtungsgrundlage, die Sie pflegen können Sichere Administration, nur erforderliche Dienste bereitstellen und Updates sowie Wiederherstellung einrichten, ohne sich selbst auszusperren. Den Leitfaden lesen IHR NÄCHSTER SCHRITT Setzen Sie Ihre nächste Idee auf Schweizer Boden. Wählen Sie Ihre Ressourcen. Behalten Sie die Kontrolle über Ihre Identität. Infrastruktur erkunden --- # Metal Hyper Gold 6430 und DDR5 Serverreihe | SwissOctet https://swissoctet.com/de/services/metal-hyper/ Startseite Produkte Metal Hyper + SCHWEIZER BARE METAL MIT HOHER KAPAZITÄT / SCHWEIZ Metal Hyper . Eine duale Gold-6430-Plattform für ein umfangreiches Schweizer Deployment. Metal Hyper kombiniert DDR5-Speicher mit konfigurierbarem Storage und einem aufgeführten Hochgeschwindigkeitsport, wobei die endgültigen Hardwareentscheidungen bei Ihnen liegen. Schweizer Standort Kein KYC Krypto-Checkout Ab $642.59 / Monat 1-Monate Grundlaufzeit · Add-ons separat 2 Pläne entdecken Planen Sie Ihre Infrastruktur? + Schweiz USD Abrechnungszeitraum 1 Monat 3 Monate 6 Monate 12 Monate 18 Monate AUF ANFRAGE Metal Hyper 01 Eine dedizierte duale Intel-Gold-6430-Konfiguration mit 64 GB DDR5-Speicher und einem 1 TB NVMe-Laufwerk. Die aufgeführte Netzwerkzuweisung ist ein 10-Gbps-Port mit 100 TB Traffic. SYSTEM BARE METAL CPU Dual Intel Gold 6430 RAM 64GB DDR5 SPEICHER 1TB NVMe PORTGESCHWINDIGKEIT 10GBPS BANDBREITE 100TB IPS 5 $642.59 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Anfrage vorbereiten AUF ANFRAGE Metal Hyper 02 Diese duale Intel-Gold-6430-Variante kombiniert 64 GB DDR5-Speicher und eine 1 TB SSD mit einem 10-Gbps-Port und unbegrenztem Traffic. Vergleichen Sie ihre SSD-Spezifikation mit der NVMe-Zuweisung in Hyper 01. SYSTEM BARE METAL CPU Dual Intel Gold 6430 RAM 64GB DDR5 SPEICHER 1TB SSD PORTGESCHWINDIGKEIT 10GBPS BANDBREITE UNBEGRENZT IPS 5 $1,055.69 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Anfrage vorbereiten Vergleichen Sie die aufgelisteten Spezifikationen und Grundpreise. Endgültige Verfügbarkeit, Lieferung und anfallende Steuern werden in Ihrem Angebot bestätigt. Abbildungen sind konzeptionell. DIE FUNKTIONEN Gebaut für Ihren nächsten Schritt. Verstehen Sie, was diese Service-Familie nützlich macht. Eine moderne aufgeführte Compute-Grundlage Die Reihe listet duale Intel-Gold-6430-Prozessoren und DDR5-Speicher. Prüfen Sie die genaue Hardware-Übersicht zusammen mit Ihren Anwendungs- und Betriebssystemanforderungen. Speicherreserven je nach Auswahl Wählen Sie unter den aufgeführten DDR5-Upgrades, wenn die Anwendung einen größeren Arbeitsspeicherbedarf hat. Speicher- und CPU-Anforderungen sollten gemeinsam geplant werden. Storage je nach Variante Hyper-Varianten unterscheiden sich in ihrem Primärspeicher und ihrer Traffic-Beschreibung. Lesen Sie den ausgewählten Tarif, statt anzunehmen, dass jede Variante dieselbe Festplattentechnologie hat. Ein vollständig konfigurierbarer Server Zusätzliche Festplatten, IPv4-Adressraum, Betriebssysteme und optionale Software sind separate Auswahlen. Prüfen Sie die resultierende Maschine als Ganzes vor der Bestellung. SETZEN SIE ES EIN Ein Platz für Ihren Workload. + Größere Anwendungsplattformen Planen Sie eine Schweizer physische Umgebung für mehrere Dienste mit gemessenem Speicher-, CPU- und Datenübertragungsbedarf. + Speicherintensive Verarbeitung Wählen Sie RAM für umfangreiche Arbeitsdatensätze oder gleichzeitige Aufgaben, die im Speicher bleiben müssen. + Grundlagen für private Infrastruktur Bewerten Sie die Hypervisor- und Systemoptionen für Ihre eigene verwaltete Umgebung mit einem klaren Zugriffs- und Wiederherstellungsmodell. 01 / EIN GENAUERER BLICK Dimensionieren Sie die Maschine als ein System Ein umfangreicher Server benötigt einen ausgewogenen Plan. Große Speicherzuweisungen sind nur nützlich, wenn die Software sie nutzen kann, während Festplattenzugriff und Netzwerktraffic weiterhin den Engpass bilden können. Beginnen Sie mit einer gemessenen Workload und dem erwarteten Wachstum und wählen Sie dann die Hardwareoptionen, die diese Anforderungen adressieren. 02 / EIN GENAUERER BLICK Lesen Sie die Unterschiede zwischen den Varianten Die Tariftabelle von Hyper listet die primäre Festplatte und das Traffic-Modell für jede Variante separat auf. Vergleichen Sie diese Details sorgfältig und fügen Sie dann unterstützte sekundäre Laufwerke hinzu, wenn das Projekt mehr Kapazität benötigt. Storage-Layout und Backup-Strategie sollten definiert sein, bevor die Maschine Produktionsdaten erhält. 03 / EIN GENAUERER BLICK Bauen Sie private Abläufe rund um einen Schweizer Standort auf Der Katalog hält diese Serverfamilie in der Schweiz. Nutzen Sie eingeschränkten Management-Zugriff, getrennte Betreiberrollen und einen dokumentierten Software-Wartungsprozess darum herum. Schützen Sie Kundeninformationen in Anwendungen und Backups; weder die Größe des Servers noch sein Offshore-Standort begründen eine automatische Sicherheitsrichtlinie. 04 / EIN GENAUERER BLICK Vereinbaren Sie die betrieblichen Details vor der Kapazitätsreservierung Der Katalog von Hyper beschreibt physische Ressourcen mit fünf IPs. Bestätigen Sie Bestand, Deployment-Zeitpunkt, Root- oder Administratorzugang und eine gesicherte Remote-Konsole vor einer Bestellung. IPv6-Zuweisung, Schutzumfang und jede dedizierte Netzwerkzusage erfordern ebenfalls tatsächliche Lieferbedingungen. Entscheiden Sie, wie spätere Hardwarearbeiten abgesichert und geplant werden, statt anzunehmen, dass eine bestehende Maschine ohne Unterbrechung geändert werden kann. ÜBER DEN BASISTARIF HINAUS Optimieren Sie Ihre Umgebung. Die verfügbaren Optionen hängen von der gewählten Konfiguration ab. Enthaltene Auswahlen und Optionspreise finden Sie im Konfigurator. Speicherkonfiguration Upgrade der sekundären Festplatte Upgrade der dritten Festplatte Upgrade der vierten Festplatte Upgrade der fünften Festplatte Upgrade der sechsten Festplatte IPv4-Zuweisung Betriebssystem-Image Software Speicherkonfiguration 5 Optionen Basis-Speicherzuweisung Kein Add-on-Aufpreis Upgrade auf 128 GB DDR5 +$367.20 / Monat Upgrade auf 256 GB DDR5 +$734.39 / Monat Upgrade auf 512 GB DDR5 +$1,468.78 / Monat Upgrade auf 1024 GB DDR5 +$5,507.94 / Monat Upgrade der sekundären Festplatte 5 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis 1 TB SSD +$13.77 / Monat 2 TB SSD +$27.54 / Monat 4 TB SSD +$41.31 / Monat 8 TB SSD +$55.08 / Monat Upgrade der dritten Festplatte 5 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis 1 TB SSD +$13.77 / Monat 2 TB SSD +$27.54 / Monat 4 TB SSD +$41.31 / Monat 8 TB SSD +$55.08 / Monat Upgrade der vierten Festplatte 5 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis 1 TB SSD +$13.77 / Monat 2 TB SSD +$27.54 / Monat 4 TB SSD +$41.31 / Monat 8 TB SSD +$55.08 / Monat Upgrade der fünften Festplatte 5 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis 1 TB SSD +$13.77 / Monat 2 TB SSD +$27.54 / Monat 4 TB SSD +$41.31 / Monat 8 TB SSD +$55.08 / Monat Upgrade der sechsten Festplatte 5 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis 1 TB SSD +$13.77 / Monat 2 TB SSD +$27.54 / Monat 4 TB SSD +$41.31 / Monat 8 TB SSD +$55.08 / Monat IPv4-Zuweisung 6 Optionen Basis-IPv4-Zuweisung Kein Add-on-Aufpreis /28 (14 IPs) +$20.20 / Monat /27 (30 IPs) +$40.39 / Monat /26 (62 IPs) +$80.78 / Monat /25 (126 IPs) +$143.21 / Monat /24 (254 IPs) +$286.41 / Monat Betriebssystem-Image 23 Optionen Alma Linux 9 Kein Add-on-Aufpreis Alma Linux 8 Kein Add-on-Aufpreis Debian 12 Kein Add-on-Aufpreis Debian 11 Kein Add-on-Aufpreis FreeBSD 14 Kein Add-on-Aufpreis FreeBSD 13 Kein Add-on-Aufpreis Kali Linux 2024 Kein Add-on-Aufpreis Microsoft Windows 10 PRO (Testversion) Kein Add-on-Aufpreis Microsoft Windows 11 PRO (Testversion) Kein Add-on-Aufpreis Microsoft Servers 2016 (Testversion) Kein Add-on-Aufpreis Microsoft Servers 2019 (Testversion) Kein Add-on-Aufpreis Microsoft Servers 2022 (Testversion) Kein Add-on-Aufpreis Microsoft Servers 2025 (Testversion) Kein Add-on-Aufpreis Proxmox 8 Kein Add-on-Aufpreis Proxmox 7 Kein Add-on-Aufpreis Ubuntu 20 Kein Add-on-Aufpreis Ubuntu 22 Kein Add-on-Aufpreis Ubuntu 23 Kein Add-on-Aufpreis Ubuntu 24 Kein Add-on-Aufpreis Rocky Linux 9 Kein Add-on-Aufpreis Rocky Linux 8 Kein Add-on-Aufpreis Fedora Server 41 Kein Add-on-Aufpreis Benutzerdefiniertes Betriebssystem Betreiberangebot Software 3 Optionen Keine zusätzliche Software Kein Add-on-Aufpreis Windows Server 2016 Lizenz +$36.72 / Monat cPanel/WHM (100 Domains) +$78.03 / Monat Konfigurator öffnen DIE DETAILS Ihre Fragen zu Metal Hyper. Konkrete Antworten für diese Service-Familie. Verwenden beide Hyper-Varianten denselben Primärspeicher? Prüfen Sie die Tariftabelle. Die aufgeführte Primärspeicher-Beschreibung unterscheidet sich zwischen den Varianten, daher ist der ausgewählte Tarif die Referenz für die Basisfestplatte. Kann ich eine größere DDR5 Zuweisung wählen? Ja. Die RAM-Auswahl listet die verfügbaren DDR5-Upgrades auf. Prüfen Sie die gewählte Kapazität und den wiederkehrenden Preis in der endgültigen Konfiguration. Ist der gesamte Traffic unbegrenzt? Die Hyper-Varianten listen unterschiedliche Traffic-Modelle. Wählen Sie den passenden Tarif und prüfen Sie sein Kontingent, statt die Beschreibung einer Variante auf die gesamte Familie anzuwenden. Kann ich den Server für Virtualisierung verwenden? Hyper listet Hypervisor-Optionen in den Betriebssystemoptionen auf. Prüfen Sie Ihre Hypervisor-Anforderungen, Lizenzierung und beabsichtigte Konfiguration, bevor Sie virtuelle Maschinen bereitstellen. Enthält der Server eine vollständig verwaltete Anwendungsplattform? Der Katalog beschreibt Hardware und ausgewählte Softwareoptionen. Definieren Sie Installation, laufende Administration, Monitoring und Backups als Teil Ihres eigenen Betriebsplans. Ist eine Konfigurationsauflistung ein Nachweis für aktuellen Bestand? Nein. Eine Konfigurationsauflistung belegt keine aktuelle Hardwareverfügbarkeit. Bestätigen Sie Bestand und Lieferung für die vollständige ausgewählte Konfiguration vor der Bestellung. Kann ich die Maschine über IPMI wiederherstellen? Bestätigen Sie eine IPMI- oder gleichwertige Konsole, ihre Zugriffsbeschränkungen und Administrator-Zugangsdaten vor der Lieferung. Ihre Einbeziehung wird durch die aktuelle Hardwaretabelle nicht bestätigt. Welche IP- und Schutzdaten sollte ich bestätigen? Der Tarif listet fünf IPs, mit zusätzlichen Blöcken als Optionen. Bestätigen Sie IPv6, nutzbare Zuweisung und Basis-Netzwerkschutz separat. Kann sich Hardware ändern, ohne meine Anwendungen zu beeinträchtigen? Hardwarearbeiten können ein Wartungsfenster oder eine Migration erfordern. Bestätigen Sie Kompatibilität, Backup-Anforderungen und erwartete Unterbrechung, bevor Sie einem gelieferten Server Ressourcen hinzufügen. WEITER ENTDECKEN Holen Sie das Beste aus Ihrer Infrastruktur heraus. + Speicher Speicher 4 MIN. LESEZEIT Wann NVMe einen Unterschied für Ihre Anwendung macht Unterscheiden Sie Kapazität, Latenz und Durchsatz, damit ein schnelleres Storage-Label ein echtes Anwendungsproblem löst. Den Leitfaden lesen + Speicher Speicher 6 MIN. LESEZEIT Messen Sie die NVMe-Leistung, ohne sich selbst zu täuschen Definieren Sie das I/O-Muster, kontrollieren Sie Cache-Effekte und prüfen Sie Latenzverteilungen, bevor Sie aus einem Festplattentest eine Anwendungsschlussfolgerung ziehen. Den Leitfaden lesen + Compute Compute 6 MIN. LESEZEIT Ein GPU-VRAM-Budget erstellen, bevor Sie Hardware auswählen Berücksichtigen Sie Gewichte, Aktivierungen, Caches und temporäre Puffer und testen Sie dann die Spitzenlast statt nur die Modelldatei. Den Leitfaden lesen IHR NÄCHSTER SCHRITT Setzen Sie Ihre nächste Idee auf Schweizer Boden. Wählen Sie Ihre Ressourcen. Behalten Sie die Kontrolle über Ihre Identität. Infrastruktur erkunden --- # Metal Origin Dual-Xeon dedizierte Server | SwissOctet https://swissoctet.com/de/services/metal-origin/ Startseite Produkte Metal Origin + SCHWEIZER DEDIZIERTE GRUNDLAGE / SCHWEIZ Metal Origin . Ein zugänglicher Ausgangspunkt für Ihren eigenen physischen Server. Metal Origin bietet eine Dual-Xeon-Basis in der Schweiz, mit Speicher-, Festplatten- und Netzwerkoptionen für etablierte Workloads und praktische Bereitstellungen. Schweizer Standort Kein KYC Krypto-Checkout Ab $146.88 / Monat 3 Monate Minimum · $440.64 Grundgesamtpreis 3 Tarife entdecken Planen Sie Ihre Infrastruktur? + Schweiz USD Abrechnungszeitraum 3 Monate 6 Monate 12 Monate 18 Monate CH / 01 Metal Origin 01 Dedizierte Dual-Xeon-X5670-Hardware mit 96 GB DDR3-Speicher und einer 1 TB SATA3-SSD. Die Netzwerkzuweisung kombiniert einen 1-Gbps-Port mit unbegrenztem Traffic; die angegebene Mindestmietdauer beträgt drei Monate. SYSTEM BARE METAL CPU Dual Intel Xeon X5670 RAM 96 GB DDR3 SPEICHER 1 TB SSD SATA3 PORTGESCHWINDIGKEIT 1 Gbps BANDBREITE UNBEGRENZT IPS 5 IP /29 MINDESTMIETE 3 MONATE $146.88 / Monat $440.64 für 3 Monate · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren CH / 02 Metal Origin 02 Eine dedizierte Konfiguration für Projekte, die einen 10-Gbps-Port innerhalb eines 100-TB-Traffic-Kontingents benötigen. Sie behält Dual-Xeon-X5670-Prozessoren, 96 GB DDR3-Speicher und eine 1 TB SATA3-SSD, mit einer angegebenen Mindestlaufzeit von drei Monaten. SYSTEM BARE METAL CPU Dual Intel Xeon X5670 RAM 96 GB DDR3 SPEICHER 1 TB SSD SATA3 PORTGESCHWINDIGKEIT 10 Gbps BANDBREITE 100TB IPS 5 IP /29 MINDESTMIETE 3 MONATE $183.60 / Monat $550.79 für 3 Monate · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren CH / 03 Metal Origin 03 Kombinieren Sie einen 10-Gbps-Port und unbegrenzten Traffic mit Dual-Xeon-X5670-Prozessoren, 96 GB DDR3-Speicher und einer 1 TB SATA3-SSD. Der Katalog gibt eine Mindestmietdauer von drei Monaten an. SYSTEM BARE METAL CPU Dual Intel Xeon X5670 RAM 96 GB DDR3 SPEICHER 1 TB SSD SATA3 PORTGESCHWINDIGKEIT 10 Gbps BANDBREITE UNBEGRENZT IPS 5 IP /29 MINDESTMIETE 3 MONATE $724.29 / Monat $2,172.88 für 3 Monate · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren Vergleichen Sie die aufgelisteten Spezifikationen und Grundpreise. Endgültige Verfügbarkeit, Lieferung und anfallende Steuern werden in Ihrem Angebot bestätigt. Abbildungen sind konzeptionell. DIE FUNKTIONEN Gebaut für Ihren nächsten Schritt. Verstehen Sie, was diese Service-Familie nützlich macht. Eine physische Maschine für den Workload Das Angebot wird als Bare Metal ausgewiesen und trennt Ihre Serverwahl von einer virtuellen Instanz. Bauen Sie das System um die angegebene Dual-Xeon-Plattform auf. Kapazität für sinnvolle Serverrollen Vergleichen Sie den Basisspeicher und den SATA-SSD-Speicher und wählen Sie dann unterstützte RAM- oder zusätzliche Laufwerksoptionen für die Dienste, die Sie betreiben möchten. Wählen Sie das Traffic-Modell Die Origin-Varianten listen unterschiedliche Kombinationen aus Portgeschwindigkeit und Traffic. Eine gemessene Zuweisung und eine unbegrenzte Konfiguration sind separate Optionen. Eine ausdrückliche Mietverpflichtung Der Katalog gibt eine Mindestmietdauer für Origin an. Prüfen Sie diese Verpflichtung zusammen mit optionaler Software, IP-Adressraum und der gewählten Abrechnungsperiode. SETZEN SIE ES EIN Ein Platz für Ihren Workload. + Etablierte Anwendungs-Stacks Bringen Sie mehrere kompatible Anwendungskomponenten auf einer physischen Umgebung mit klar bemessener Speicher- und Festplattenzuweisung unter. + Datei- und Archivdienste Nutzen Sie unterstützte Laufwerkserweiterungen für eine speicherorientierte Bereitstellung, mit Zugriffskontrollen und einer unabhängigen Wiederherstellungsstrategie. + Migration von einem virtuellen Server Vergleichen Sie dedizierte Ressourcen, wenn ein Projekt eine eigene physische Basis benötigt und die Mietdauer akzeptieren kann. 01 / EIN GENAUERER BLICK Dedizierte Hardware, gewählt für eine konkrete Aufgabe Origin ist eine praktische physische Serveroption, wenn der Workload zur angegebenen Prozessorgeneration passt. Vergleichen Sie Anwendungskompatibilität und Ressourcenbedarf, bevor Sie auswählen; neuere Serverfamilien können für einen anderen Workload geeignet sein. Die Verantwortung für die Softwareumgebung bedeutet auch, Updates, Zugriff, Monitoring und Wiederherstellung zu planen. 02 / EIN GENAUERER BLICK Nutzen Sie die Laufwerksoptionen, um den Server zu gestalten Der Konfigurator trennt Primärspeicher von zusätzlichen Laufwerken, mit SSD- und HDD-Optionen, wo angegeben. Wählen Sie nach aktiven Daten, Archivkapazität und dem geplanten Layout. Mehrere Laufwerke erzeugen nicht automatisch ein RAID-Array oder eine unabhängige Sicherung. 03 / EIN GENAUERER BLICK Wählen Sie die Laufzeit ebenso sorgfältig wie die Ressourcen Die Mindestmiete ist Teil der Origin-Spezifikation und sollte in Ihr Projektbudget einfließen. Prüfen Sie die Netzwerkvariante, optionale Lizenzen und die IP-Zuweisung, bevor Sie eine Laufzeit bestätigen. Halten Sie eine bestehende Umgebung verfügbar, bis eine migrierte Anwendung auf dem neuen Server getestet wurde. 04 / EIN GENAUERER BLICK Bereiten Sie die Administrations- und Wiederherstellungsgrenze vor Origin listet Bare-Metal-Hardware und fünf IPs in einer /29-Zuweisung. Bestätigen Sie Root- oder Administratorzugriff, die Remote-Konsolenmethode und jede IPv6-Zuweisung vor der Lieferung. Festplattenanzahl, NVMe-Kompatibilität und Netzwerkschutz müssen für die gewählte Hardware geprüft werden. Der angegebene Port beschreibt die Konfiguration; jede Zusage dedizierter Durchsatzleistung erfordert ausdrückliche Betriebsbedingungen. ÜBER DEN BASISTARIF HINAUS Optimieren Sie Ihre Umgebung. Die verfügbaren Optionen hängen von der gewählten Konfiguration ab. Enthaltene Auswahlen und Optionspreise finden Sie im Konfigurator. Speicherkonfiguration Upgrade der primären Festplatte Upgrade der sekundären Festplatte Upgrade der dritten Festplatte IPv4-Zuweisung Software Betriebssystem-Image Speicherkonfiguration 2 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis Upgrade auf 192 GB DDR3 +$118.42 / Monat Upgrade der primären Festplatte 7 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis Upgrade auf 2 TB SSD +$22.95 / Monat Upgrade auf 4 TB SSD +$32.13 / Monat Upgrade auf 4 TB HDD +$27.54 / Monat Upgrade auf 8 TB HDD +$41.31 / Monat Upgrade auf 10 TB HDD +$55.08 / Monat Upgrade auf 16 TB HDD +$55.08 / Monat Upgrade der sekundären Festplatte 8 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis 1 TB SSD hinzufügen +$13.77 / Monat 2 TB SSD hinzufügen +$22.95 / Monat 4 TB SSD hinzufügen +$32.13 / Monat 4 TB HDD hinzufügen +$27.54 / Monat 8 TB HDD hinzufügen +$41.31 / Monat 10 TB HDD hinzufügen +$55.08 / Monat 16 TB HDD hinzufügen +$73.44 / Monat Upgrade der dritten Festplatte 8 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis 1 TB SSD hinzufügen +$22.95 / Monat 2 TB SSD hinzufügen +$27.54 / Monat 4 TB SSD hinzufügen +$36.72 / Monat 4 TB HDD hinzufügen +$32.13 / Monat 8 TB HDD hinzufügen +$45.90 / Monat 10 TB HDD hinzufügen +$55.08 / Monat 16 TB HDD hinzufügen +$73.44 / Monat IPv4-Zuweisung 6 Optionen Basis-IPv4-Zuweisung Kein Add-on-Aufpreis Upgrade auf /28 (14 IPs) +$20.20 / Monat Upgrade auf /27 (30 IPs) +$40.39 / Monat Upgrade auf /26 (62 IPs) +$80.78 / Monat Upgrade auf /25 (126 IPs) +$143.21 / Monat Upgrade auf /24 (254 IPs) +$286.41 / Monat Software 9 Optionen Keine zusätzliche Software Kein Add-on-Aufpreis Windows Server 2016 Lizenz +$36.72 / Monat cPanel/WHM (100 Domains) +$59.67 / Monat Plesk (10 Domains) +$18.36 / Monat Plesk (30 Domains) +$27.54 / Monat Plesk (50 Domains) +$59.67 / Monat ISPManager Lite (10 Domains) +$9.18 / Monat ISPManager Pro (50 Domains) +$13.77 / Monat ISPManager Unlimited (Unbegrenzte Domains) +$27.54 / Monat Betriebssystem-Image 11 Optionen Almalinux 8 Kein Add-on-Aufpreis Debian 11 Kein Add-on-Aufpreis FreeBSD 13.2 (64 Bit) Kein Add-on-Aufpreis Kali Linux 2024 Kein Add-on-Aufpreis Microsoft Windows Server 2022 (Testversion) Kein Add-on-Aufpreis Microsoft Windows Server 2019 (Testversion) Kein Add-on-Aufpreis Microsoft Windows Server 2016 (Testversion) Kein Add-on-Aufpreis Ubuntu 22 Kein Add-on-Aufpreis Ubuntu 20 Kein Add-on-Aufpreis Rocky Linux 8 Kein Add-on-Aufpreis Arch Linux Latest Kein Add-on-Aufpreis Konfigurator öffnen DIE DETAILS Ihre Fragen zu Metal Origin. Konkrete Antworten für diese Service-Familie. Was bedeutet die Mindestmietangabe? Origin gibt in seinen Tarifspezifikationen eine Mindestmietverpflichtung an. Bestätigen Sie die Abrechnungsperiode und die Verlängerungsbedingungen, bevor Sie sich für diese Familie entscheiden. Wie unterscheiden sich die Origin-Varianten? Vergleichen Sie Netzwerkport und Traffic-Kontingent. Die angegebene CPU, der Basisspeicher und der Speicher können ähnlich sein, während sich die Netzwerkkonfiguration ändert. Kann ich HDD-Speicher statt SSD hinzufügen? Die Laufwerksauswahl zeigt die für Origin verfügbaren SSD- und HDD-Optionen. Prüfen Sie den gewählten Laufwerkstyp, die Kapazität und die Rolle in der Bestellübersicht. Werden mehrere Festplatten automatisch als RAID konfiguriert? Der Katalog listet einzelne Laufwerksauswahlen. Er legt kein automatisches RAID-Layout fest; bestätigen Sie die beabsichtigte Konfiguration und unterhalten Sie unabhängige Sicherungen. Ist Windows bei jeder Betriebssystemauswahl enthalten? Lesen Sie die Beschriftungen des gewählten Images und der Softwarelizenz. Ein Test-Image und eine kostenpflichtige Lizenz sind unterschiedliche Optionen, und die Lizenzierung von Anwendungen bleibt Ihre Verantwortung. Kontrolliere ich das Betriebssystem und die Remote-Konsole? Planen Sie die Kundenadministration und bestätigen Sie Root- oder Administrator-Anmeldedaten. IPMI oder eine gleichwertige Konsole muss bestätigt werden, einschließlich des Schutzes des Wiederherstellungszugriffs, wenn das Betriebssystem nicht verfügbar ist. Ist IPv6 zusammen mit den fünf IPs enthalten? Die Tariftabelle listet fünf IPs in einer /29-Zuweisung. Ein /64-IPv6-Subnetz erfordert eine separate Bestätigung durch den Betreiber; zusätzliche Adressblöcke werden separat ausgewählt. Kann ich nach der Lieferung Hardwareänderungen anfordern? Bestätigen Sie zuerst Kompatibilität, verfügbare Laufwerkspositionen und das Wartungsfenster. Zusätzliche Festplatten, RAM oder eine Migration können Ausfallzeiten erfordern; weder Live-Resizing noch eine bestimmte Anzahl von NVMe-Laufwerken werden zugesagt. Wie überprüfe ich Netzwerkschutz und Bandbreitenzusagen? Fragen Sie den tatsächlichen Schutzumfang und die Netzwerkbedingungen an. Portgeschwindigkeit und gemessener oder unbegrenzter Traffic sind angegebene Spezifikationen, keine Garantie für Anwendungsdurchsatz oder Verfügbarkeit. WEITER ENTDECKEN Holen Sie das Beste aus Ihrer Infrastruktur heraus. + Hosting Hosting 4 MIN. LESEZEIT Wählen Sie ein Hosting-Betriebsmodell, bevor Sie eine Cloud wählen Vergleichen Sie Shared Hosting, eine VPS, dedizierte Hardware und große Cloud-Plattformen anhand von Verantwortung, Wiederherstellung, Abhängigkeiten und dem vollständigen Betriebsbudget. Den Leitfaden lesen + Netzwerk Netzwerk 4 MIN. LESEZEIT Wählen Sie einen Traffic-Pfad: Server, Tunnel oder Proxy Verstehen Sie, was eine VPS, VPN und ein Proxy jeweils ändern, und wählen Sie Routing, Protokolle und Betriebsverantwortlichkeiten anhand der Verbindung, die Sie tatsächlich benötigen. Den Leitfaden lesen + Compute Compute 4 MIN. LESEZEIT Verstehen Sie die Maschinengrenze hinter Ihrer VPS Betrachten Sie KVM, virtuelle Hardware, Container und dedizierte Server als Betriebsgrenzen und pflegen Sie dann die Shell und Dienste innerhalb der gewählten Grenze. Den Leitfaden lesen IHR NÄCHSTER SCHRITT Setzen Sie Ihre nächste Idee auf Schweizer Boden. Wählen Sie Ihre Ressourcen. Behalten Sie die Kontrolle über Ihre Identität. Infrastruktur erkunden --- # Metal Zenith Xeon Gold Server in der Schweiz | SwissOctet https://swissoctet.com/de/services/metal-zenith/ Startseite Produkte Metal Zenith + XEON-GOLD-INFRASTRUKTUR IN DER SCHWEIZ / SCHWEIZ Metal Zenith . Eine Schweizer physische Plattform auf Basis von Dual-Xeon-Gold-Prozessoren. Metal Zenith bietet eine konfigurierbare Balance aus Speicher, SSD-Speicher und Netzwerkkapazität für Anwendungen, die bereit für einen dedizierten Server sind. Schweizer Standort Kein KYC Krypto-Checkout Ab $351.13 / Monat 1-Monate Grundlaufzeit · Add-ons separat 3 Tarife entdecken Planen Sie Ihre Infrastruktur? + Schweiz USD Abrechnungszeitraum 1 Monat 3 Monate 6 Monate 12 Monate 18 Monate CH / 01 Metal Zenith 01 Eine dedizierte Dual-Xeon-Gold-6134-Konfiguration mit 64 GB DDR4-Speicher und einer 1 TB SSD. Ihr 1-Gbps-Port ist mit einer angegebenen unbegrenzten Traffic-Zuweisung kombiniert. SYSTEM BARE METAL CPU Dual Intel Xeon ® Gold 6134 RAM 64 GB DDR4 SPEICHER 1 TB SSD PORTGESCHWINDIGKEIT 1 Gbps BANDBREITE UNBEGRENZT IPS 5 IP /29 $351.13 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren CH / 02 Metal Zenith 02 Dual-Xeon-Gold-6134-Prozessoren bilden die Rechenbasis, während ein 10-Gbps-Port ein 100-TB-Traffic-Kontingent bereitstellt. Die Konfiguration umfasst 64 GB DDR4-Speicher und eine 1 TB SSD. SYSTEM BARE METAL CPU Dual Intel Xeon ® Gold 6134 RAM 64 GB DDR4 SPEICHER 1TB SSD PORTGESCHWINDIGKEIT 10 Gbps BANDBREITE 100TB IPS 5 IP /29 $468.17 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren CH / 03 Metal Zenith 03 Eine Option mit unbegrenztem Traffic an einem 10-Gbps-Port für die Dual-Xeon-Gold-6134-Plattform. Diese dedizierte Konfiguration umfasst 64 GB DDR4-Speicher und 1 TB SSD-Speicher. SYSTEM BARE METAL CPU Dual Intel Xeon ® Gold 6134 RAM 64 GB DDR4 SPEICHER 1TB SSD PORTGESCHWINDIGKEIT 10 Gbps BANDBREITE UNBEGRENZT IPS 5 IP /29 $702.26 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren Vergleichen Sie die aufgelisteten Spezifikationen und Grundpreise. Endgültige Verfügbarkeit, Lieferung und anfallende Steuern werden in Ihrem Angebot bestätigt. Abbildungen sind konzeptionell. DIE FUNKTIONEN Gebaut für Ihren nächsten Schritt. Verstehen Sie, was diese Service-Familie nützlich macht. Eine Xeon-Gold-Basis Die Zenith-Tarife listen eine Dual-Gold-6134-Plattform. Vergleichen Sie die Anforderungen Ihrer Software mit der genauen Serverspezifikation, bevor Sie die Reihe wählen. Speicher passend zur Anwendung Wählen Sie die RAM-Zuweisung für Datenbanken, Caching und gleichzeitige Dienste. Upgrade-Optionen sind von der gewählten Netzwerkvariante getrennt. Mehrere SSD-Positionen zur Planung Der Konfigurator listet primäre und zusätzliche SSD-Optionen und bietet Ihnen Wahlmöglichkeiten für Anwendungsdaten, Arbeitsbereich oder ein geplantes Speicherlayout. Eine definierte Netzwerkkonfiguration Vergleichen Sie die angegebene Portgeschwindigkeit und den Traffic in jedem Zenith-Tarif. Optionale IP- und Bandbreitenoptionen werden neben der Hardware angezeigt. SETZEN SIE ES EIN Ein Platz für Ihren Workload. + Produktions-Anwendungs-Backends Planen Sie einen dedizierten Server für einen bemessenen Anwendungs-Workload mit kontrolliertem Zugriff und einem dokumentierten Wiederherstellungsprozess. + Datenbank- und Analyse-Stacks Bemessen Sie Speicher und SSD-Kapazität für Ihren Datensatz und Ihre Abfragemuster, bevor Sie eine netzwerkorientierte Variante wählen. + Konsolidierte Dienstumgebungen Organisieren Sie mehrere kompatible Dienste auf einer physischen Basis, mit bewusster Trennung von Zugriff und Ressourcennutzung. 01 / EIN GENAUERER BLICK Leistung nach Anforderung wählen Ein Prozessorfamilienname ist ein Ausgangspunkt, kein Anwendungs-Benchmark. Vergleichen Sie die tatsächliche CPU-Plattform, den Speicher und den Speicherplatz mit Ihrem Workload. Testen Sie für einen CPU-lastigen Dienst repräsentative Aufgaben; beziehen Sie bei einer Datenbank Speicherverbrauch und Festplattenaktivität in die Entscheidung ein. 02 / EIN GENAUERER BLICK Gestalten Sie den Speicher vor der Bereitstellung Die Laufwerksauswahl von Zenith ermöglicht eine größere oder Multi-Laufwerk-Konfiguration, wo angegeben. Entscheiden Sie, was auf jedes Volume gehört, wie es gesichert wird und was eine Wiederherstellung erfordert. Zusätzliche Laufwerke können helfen, einen Server zu organisieren, aber Kopien auf derselben Maschine schützen nicht vor jedem Ausfall. 03 / EIN GENAUERER BLICK Halten Sie den Schweizer Standort bedeutsam Der Katalog bietet diese Familie nur in der Schweiz an und hält das Hosting-Ziel explizit. Nutzen Sie dieselbe Klarheit für Ihre Bereitstellung: Dokumentieren Sie, welche Daten gespeichert werden, wer sie administriert und welche öffentlichen Dienste exponiert sind. Ein Kaufweg ohne KYC funktioniert am besten mit sorgfältigem Zugriff und Datenumgang danach. 04 / EIN GENAUERER BLICK Bestätigen Sie die praktischen Kontrollen einer physischen Bereitstellung Zenith listet einen physischen Server und fünf IPs in einer /29-Zuweisung. Vereinbaren Sie Root- oder Administratorzugriff und einen IPMI- oder gleichwertigen Wiederherstellungsweg vor der Lieferung. Bestätigen Sie IPv6, Netzwerkschutz, Speicherkompatibilität und das Upgrade-Verfahren für die tatsächliche Maschine. Eine Portspezifikation begründet keine Zusage dedizierter Durchsatzleistung oder Lieferfrist. ÜBER DEN BASISTARIF HINAUS Optimieren Sie Ihre Umgebung. Die verfügbaren Optionen hängen von der gewählten Konfiguration ab. Enthaltene Auswahlen und Optionspreise finden Sie im Konfigurator. Speicherkonfiguration Upgrade der primären Festplatte Upgrade der sekundären Festplatte Upgrade der dritten Festplatte Upgrade der vierten Festplatte Upgrade der fünften Festplatte Upgrade auf sechstes Laufwerk IPv4-Zuweisung Bandbreite Software Betriebssystem-Image Speicherkonfiguration 5 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis Upgrade auf 128 GB DDR4 +$91.80 / Monat Upgrade auf 256 GB DDR4 +$183.60 / Monat Upgrade auf 512 GB DDR4 +$367.20 / Monat Upgrade auf 1024GB DDR4 +$1,101.59 / Monat Upgrade der primären Festplatte 3 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis Upgrade auf 2 TB SSD +$22.95 / Monat Upgrade auf 4 TB SSD +$32.13 / Monat Upgrade der sekundären Festplatte 4 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis 1 TB SSD hinzufügen +$13.77 / Monat 2 TB SSD hinzufügen +$22.95 / Monat 4 TB SSD hinzufügen +$32.13 / Monat Upgrade der dritten Festplatte 4 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis 1 TB SSD hinzufügen +$13.77 / Monat 2 TB SSD hinzufügen +$22.95 / Monat 4 TB SSD hinzufügen +$32.13 / Monat Upgrade der vierten Festplatte 4 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis 1 TB SSD hinzufügen +$13.77 / Monat 2 TB SSD hinzufügen +$22.95 / Monat 4 TB SSD hinzufügen +$32.13 / Monat Upgrade der fünften Festplatte 4 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis 1 TB SSD hinzufügen +$13.77 / Monat 2 TB SSD hinzufügen +$22.95 / Monat 4 TB SSD hinzufügen +$32.13 / Monat Upgrade auf sechstes Laufwerk 4 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis 1 TB SSD hinzufügen +$13.77 / Monat 2 TB SSD hinzufügen +$22.95 / Monat 4 TB SSD hinzufügen +$32.13 / Monat IPv4-Zuweisung 6 Optionen Basis-IPv4-Zuweisung Kein Add-on-Aufpreis Upgrade auf /28 (14 IPs) +$20.20 / Monat Upgrade auf /27 (30 IPs) +$40.39 / Monat Upgrade auf /26 (62 IPs) +$80.78 / Monat Upgrade auf /25 (126 IPs) +$161.57 / Monat Upgrade auf /24 (254 IPs) +$323.13 / Monat Bandbreite 2 Optionen Basis-Traffic-Kontingent Kein Add-on-Aufpreis Upgrade auf 200 TB +$45.90 / Monat Software 9 Optionen Keine zusätzliche Software Kein Add-on-Aufpreis Windows Server 2016 Lizenz +$36.72 / Monat cPanel/WHM (100 Domains) +$59.67 / Monat Plesk (10 Domains) +$18.36 / Monat Plesk (30 Domains) +$27.54 / Monat Plesk (50 Domains) +$59.67 / Monat ISPManager Lite (10 Domains) +$9.18 / Monat ISPManager Pro (50 Domains) +$13.77 / Monat ISPManager Unlimited (Unbegrenzte Domains) +$27.54 / Monat Betriebssystem-Image 11 Optionen Ubuntu 20.04 Minimal LTS (64 Bit) Kein Add-on-Aufpreis Ubuntu 18.04 Minimal LTS (64 Bit) Kein Add-on-Aufpreis Ubuntu 18.04 LTS (64 Bit) Kein Add-on-Aufpreis Ubuntu 16.04 Minimal LTS (64 Bit) Kein Add-on-Aufpreis Ubuntu 16.04 LTS (64 Bit) Kein Add-on-Aufpreis Centos 8.X (64 Bit) Kein Add-on-Aufpreis Proxmox 7.0 Stabil (64 Bit) Kein Add-on-Aufpreis Proxmox 6.0 Stabil (64 Bit) Kein Add-on-Aufpreis Microsoft Windows 2019 (Testversion) Kein Add-on-Aufpreis Microsoft Windows 2016 (Testversion) Kein Add-on-Aufpreis Benutzerdefiniert (Bitte Ticket eröffnen) Betreiberangebot Konfigurator öffnen DIE DETAILS Ihre Fragen zu Metal Zenith. Konkrete Antworten für diese Service-Familie. Wie unterscheidet sich Zenith von Atlas? Die angegebene CPU-Plattform unterscheidet sich, ebenso wie einige verfügbare Optionen. Vergleichen Sie die vollständigen Prozessor-, Speicher-, Speicherplatz- und Netzwerkspezifikationen, statt sich auf den Familiennamen zu verlassen. Kann ich mehr als ein Speicherlaufwerk hinzufügen? Der Zenith-Konfigurator listet mehrere Positionen für zusätzliche Laufwerke. Prüfen Sie jede gewählte Kapazität und bestätigen Sie das für den Server beabsichtigte Speicherlayout. Ist die schnellere Netzwerkvariante immer die beste Wahl? Nur wenn sie zu Ihren Datenübertragungsanforderungen passt. Ein schnellerer Port löst keine CPU-, Speicher- oder Datenbankgrenzen, und auch das Traffic-Modell muss geprüft werden. Kann ich ein benutzerdefiniertes Betriebssystem anfordern? Eine benutzerdefinierte Auswahl wird angegeben, wo verfügbar, und erfordert eine Bestätigung. Behandeln Sie sie als Konfigurationsanfrage, statt anzunehmen, dass jedes Image automatisch installiert werden kann. Was sollte ich vor dem Umzug eines Produktionsdienstes vorbereiten? Prüfen Sie die Softwarekompatibilität, erstellen Sie eine unabhängige Sicherung und planen Sie einen Rollback. Testen Sie die Anwendung und den Zugriff in der neuen Umgebung, bevor Sie echten Traffic umschalten. Wie unterscheidet sich Zenith von einem virtuellen Server? Der Katalog spezifiziert Bare-Metal-Hardware statt einer KVM-Instanz. Eine Virtualisierungsschicht ist Ihre eigene Bereitstellungsentscheidung; bestätigen Sie Betriebssystemadministration und Hardwarekompatibilität für den vorgesehenen Stack. Habe ich eine IPMI-Wiederherstellungskonsole? Bestätigen Sie IPMI- oder gleichwertigen Managementzugriff und wie er abgesichert ist. Die aktuelle Tariftabelle begründet keinen verifizierten Wiederherstellungskonsolendienst. Sind IPv6 und grundlegender Netzwerkschutz enthalten? Fünf IPs in einer /29-Zuweisung sind angegeben. IPv6-Verfügbarkeit und der Schutzumfang müssen mit dem Betreiber bestätigt werden, bevor sie Teil der Liefervereinbarung werden. Kann ich die installierte Hardware später aufrüsten? Änderungen erfordern eine Prüfung von Kompatibilität, Bestand und Wartung. Bestätigen Sie jede Unterbrechung oder Migration; die anfänglichen Laufwerks- und RAM-Auswahlen versprechen keine Live-Hardware-Upgrades. WEITER ENTDECKEN Holen Sie das Beste aus Ihrer Infrastruktur heraus. + Dediziert Dediziert 6 MIN. LESEZEIT Ein Migrations-Runbook für dedizierte Server, das die Daten schützt Proben Sie den Umzug, legen Sie eine konsistente Datengrenze fest und definieren Sie, was Rollback bedeutet, nachdem das neue System Schreibvorgänge akzeptiert. Den Leitfaden lesen + Speicher Speicher 4 MIN. LESEZEIT Snapshots und Backups: Wählen Sie den Ausfall, den Sie überstehen müssen Vergleichen Sie Wiederherstellungspunkte, Ausfallgrenzen und Anwendungskonsistenz, statt anzunehmen, dass ein Snapshot und ein unabhängiges Backup denselben Schutz bieten. Den Leitfaden lesen IHR NÄCHSTER SCHRITT Setzen Sie Ihre nächste Idee auf Schweizer Boden. Wählen Sie Ihre Ressourcen. Behalten Sie die Kontrolle über Ihre Identität. Infrastruktur erkunden --- # Pulse NVMe Linux VPS in der Schweiz | SwissOctet https://swissoctet.com/de/services/pulse/ Startseite Produkte Pulse NVMe + NVME-RECHENLEISTUNG IN DER SCHWEIZ / SCHWEIZ Pulse NVMe . Setzen Sie speicherempfindliche Anwendungen auf eine NVMe-Basis in der Schweiz. Pulse kombiniert Linux KVM-Umgebungen mit konfigurierbaren CPU-, Speicher- und Netzwerkressourcen für Projekte, bei denen Festplattenaktivität zählt. Schweizer Standort Kein KYC Krypto-Checkout Ab $13.77 / Monat 1-Monate Grundlaufzeit · Add-ons separat 5-Tarife entdecken Planen Sie Ihre Infrastruktur? + Schweiz USD Abrechnungszeitraum 1 Monat 3 Monate 6 Monate 12 Monate 18 Monate CH / 01 Pulse NVMe 01 Beginnen Sie mit NVMe-Speicher für einen fokussierten Linux-Workload. Diese KVM-Konfiguration kombiniert 4 vCPUs, 1 GB DDR4-Speicher und ein 30 GB NVMe-Laufwerk mit einem 2 TB-Traffic-Kontingent. Virtualisierung KVM VCPU 4 x Xeon E5-2680 v4 RAM 1GB DDR4 Speicher 30GB NVMe Bandbreite 100Mbp/s 2TB DDoS-Schutz Layer 3-4 $13.77 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren CH / 02 Pulse NVMe 02 Eine kompakte NVMe-Konfiguration für eine kleine Anwendung oder einen Entwicklungsdienst, mit 4 vCPUs, 2 GB DDR4-Speicher und 40 GB Speicher an einem 200 Mbps-Port. Virtualisierung KVM VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 Speicher 40GB NVMe Bandbreite 200Mbp/s 3TB DDoS-Schutz Layer 3-4 $26.62 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren CH / 03 Pulse NVMe 03 Kombinieren Sie 6 vCPUs, 4 GB DDR4-Speicher und 50 GB NVMe-Speicher für eine Linux-Anwendung, die häufige Festplattenoperationen ausführt. Ihr Traffic-Kontingent beträgt 5 TB. Virtualisierung KVM VCPU 6 x Xeon E5-2680 v4 RAM 4GB DDR4 Speicher 50GB NVMe Bandbreite 200Mbp/s 5TB DDoS-Schutz Layer 3-4 $41.31 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren CH / 04 Pulse NVMe 04 Ein breiterer Linux-Arbeitsbereich mit 8 vCPUs und 6 GB DDR4-Speicher. Das 70 GB NVMe-Laufwerk lässt Raum für einen größeren Arbeitsdatensatz, mit einem 300 Mbps-Port und 7 TB Traffic. Virtualisierung KVM VCPU 8 x Xeon E5-2680 v4 RAM 6GB DDR4 Speicher 70GB NVMe Bandbreite 300Mbp/s 7TB DDoS-Schutz Layer 3-4 $60.59 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren CH / 05 Pulse NVMe 05 Die Pulse-Konfiguration mit der höchsten Kapazität kombiniert 14 Xeon 5600 vCPUs, 16 GB DDR4-Speicher und ein 100 GB NVMe-Laufwerk, plus einen 400 Mbps-Port und ein 10 TB-Traffic-Kontingent. Virtualisierung KVM VCPU 14 x Xeon 5600 RAM 16GB DDR4 Speicher 100GB NVMe Bandbreite 400Mbp/s 10TB DDoS-Schutz Layer 3-4 $105.57 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren Vergleichen Sie die aufgelisteten Spezifikationen und Grundpreise. Endgültige Verfügbarkeit, Lieferung und anfallende Steuern werden in Ihrem Angebot bestätigt. Abbildungen sind konzeptionell. DIE FUNKTIONEN Gebaut für Ihren nächsten Schritt. Verstehen Sie, was diese Service-Familie nützlich macht. NVMe im Mittelpunkt Die Basistarife listen NVMe-Speicher für Ihr System und Ihre Anwendungsdaten. Bemessen Sie das Volume um aktive Daten, Updates und Arbeitsdateien. CPU und Speicher im Gleichgewicht Festplattenleistung ist nur ein Teil des Stacks. Vergleichen Sie die angegebene Prozessorzuweisung und RAM zusammen mit dem Speicher, wenn Sie einen Pulse-Tarif wählen. Linux-Images und Hosting-Tools Wählen Sie ein Linux-Image und optionale Hosting-Software im Konfigurator. Ein minimales System oder ein panelbasierter Workflow können dieselbe NVMe-Basis nutzen. Eine ausdrückliche Netzwerkkonfiguration Prüfen Sie Portgeschwindigkeit, Traffic und optionale IPv4-Adressen unabhängig voneinander. Fügen Sie Netzwerkkapazität nur dort hinzu, wo sie zur Nutzung der Anwendung passt. SETZEN SIE ES EIN Ein Platz für Ihren Workload. + Datenbankgestützte Anwendungen Bieten Sie eine Basis für Anwendungen, die einen Arbeitsdatensatz häufig lesen und schreiben, mit genügend RAM für die Datenbank. + Build- und Entwicklungstools Führen Sie Ihre eigenen Projekt-Builds, Paketvorbereitungen oder Staging-Workflows aus, die viele kleine Dateien nutzen. + Aktive Content-Plattformen Hosten Sie einen Publishing- oder Commerce-Stack, dessen Speicherbedarf eher auf aktiven Zugriff als auf Langzeitarchivierung ausgerichtet ist. 01 / EIN GENAUERER BLICK Wählen Sie NVMe aus dem richtigen Grund Pulse ist die speicherorientierte Alternative zur Standard-SSD-VPS-Reihe. Ein Vergleich ist sinnvoll, wenn Ihre Anwendung Zeit mit Warten auf Festplattenoperationen verbringt. Es ist kein Ersatz für einen gut bemessenen Datenbank-Cache, effiziente Abfragen oder ausreichend Speicher. Messen Sie den Engpass, bevor Sie entscheiden, welche Ressource erhöht werden soll. 02 / EIN GENAUERER BLICK Konfigurieren Sie die vollständige Anwendungsumgebung Das Linux-Image legt den Ausgangspunkt fest; der Anwendungs-Stack bestimmt den Rest. Entscheiden Sie, wie Sie die Software bereitstellen, aktualisieren und administrieren, und wählen Sie dann optionale Hosting-Tools, CPU, Speicher und Festplattenerweiterungen. Lesen Sie die Beschreibung jeder Speichererweiterung, statt anzunehmen, dass sie die Technologie des Basisvolumes ändert. 03 / EIN GENAUERER BLICK Datenschutz umfasst Ihre Arbeitsdaten Ein Schweizer Offshore-Standort ist nur eine Ebene einer privaten Bereitstellung. Halten Sie Anmeldedaten außerhalb Ihres öffentlichen Webverzeichnisses, trennen Sie administrativen und öffentlichen Zugriff und entscheiden Sie, welche Anwendungsprotokolle Sie tatsächlich benötigen. Optionale tägliche Sicherungen haben eigene Aufbewahrungsoptionen; unterhalten Sie einen Wiederherstellungsplan, der den Daten angemessen ist. 04 / EIN GENAUERER BLICK Behalten Sie die Kontrolle, während der Arbeitsdatensatz wächst Der Pulse-Katalog kombiniert KVM mit NVMe-Basisspeicher und Layer-3–4-Netzwerkschutz. Root-Administration, anfängliche Adresszuweisung und Wiederherstellungszugriff sollten vor der Lieferung bestätigt werden. Nutzen Sie die optionalen Ressourcen und Hosting-Tools, um Ihre Startkonfiguration zu definieren; Änderungen an einer bestehenden Instanz, Neuinstallationen und die Wiederherstellung verschlüsselter Festplatten erfordern ein vereinbartes Verfahren. ÜBER DEN BASISTARIF HINAUS Optimieren Sie Ihre Umgebung. Die verfügbaren Optionen hängen von der gewählten Konfiguration ab. Enthaltene Auswahlen und Optionspreise finden Sie im Konfigurator. Betriebssystem-Image Zusätzliche IPv4-Adressen Zusätzliche CPU-Kerne Zusätzlicher Arbeitsspeicher Backup-Aufbewahrung Zusätzlicher Speicher 1 Gbps Portgeschwindigkeit DDoS-Schutz Hosting-Software Betriebssystem-Image 13-Optionen ubuntu-24.04.3-x86_64 Kein Add-on-Aufpreis ubuntu-22.04.5-x86_64 Kein Add-on-Aufpreis fedora-42-x86_64 Kein Add-on-Aufpreis rocky-9.6-x86_64 Kein Add-on-Aufpreis debian-11-x86_64 Kein Add-on-Aufpreis debian-12-x86_64 Kein Add-on-Aufpreis ubuntu-24.04.3-x86_64 Kein Add-on-Aufpreis centos-9.6-x86_64 Kein Add-on-Aufpreis debian-13.0-x86_64 Kein Add-on-Aufpreis almalinux-10.1-x86_64 Kein Add-on-Aufpreis oracle-9.7-x86_64 Kein Add-on-Aufpreis oracle-10.0-x86_64 Kein Add-on-Aufpreis rocky-10.1-x86_64 Kein Add-on-Aufpreis Zusätzliche IPv4-Adressen 6 Optionen Keine zusätzliche IP Kein Add-on-Aufpreis + 1 Ipv4 +$4.59 / Monat + 2 Ipv4 +$9.18 / Monat + 3 Ipv4 +$13.77 / Monat + 4 Ipv4 +$18.36 / Monat + 5 Ipv4 +$22.95 / Monat Zusätzliche CPU-Kerne 5 Optionen Kein zusätzlicher CPU-Kern Kein Add-on-Aufpreis 1 X zusätzlicher CPU-Kern +$4.59 / Monat 2 X zusätzlicher CPU-Kern +$9.18 / Monat 4 X zusätzlicher CPU-Kern +$16.52 / Monat 8 X zusätzliche CPU-Kerne +$33.05 / Monat Zusätzlicher Arbeitsspeicher 5 Optionen Zusätzlicher Arbeitsspeicher in GB Kein Add-on-Aufpreis 1 X zusätzlicher GB-Arbeitsspeicher +$6.88 / Monat 2 X zusätzlicher GB-Arbeitsspeicher +$13.77 / Monat 4 X zusätzlicher GB-Arbeitsspeicher +$25.70 / Monat 8 X zusätzliche GB Arbeitsspeicher +$51.41 / Monat Backup-Aufbewahrung 4 Optionen Keine Backups Kein Add-on-Aufpreis Tägliche Backups (3 Tage Aufbewahrung) +$6.43 / Monat Tägliche Backups (6 Tage Aufbewahrung) +$18.36 / Monat Tägliche Backups (10 Tage Aufbewahrung) +$45.90 / Monat Zusätzlicher Speicher 2 Optionen Kein zusätzlicher Festplattenspeicher Kein Add-on-Aufpreis + 15GB SSD +$20.20 / Monat 1 Gbps Portgeschwindigkeit 2 Optionen Kein Portgeschwindigkeits-Upgrade Kein Add-on-Aufpreis 1 Gbps +$50.49 / Monat DDoS-Schutz 2 Optionen Enthaltene Basisschutzfunktion · kein erweitertes Upgrade Kein Add-on-Aufpreis Erweiterter DDoS-Schutz · 3 Tbps +$22.95 / Monat Hosting-Software 10-Optionen Keine zusätzliche Anwendung Kein Add-on-Aufpreis Cpanel-Lizenz für 5 Konten +$38.56 / Monat Cpanel-Lizenz für 30 Konten +$45.90 / Monat Cpanel-Lizenz für 100 Konten +$64.26 / Monat Plesk (10 Domains) +$18.36 / Monat Plesk (30 Domains) +$27.54 / Monat Plesk (50 Domains) +$59.67 / Monat ISPManager Lite (10 Domains) +$9.18 / Monat ISPManager Pro (50 Domains) +$13.77 / Monat ISPManager Unlimited (Unbegrenzte Domains) +$27.54 / Monat Konfigurator öffnen DIE DETAILS Ihre Fragen zu Pulse NVMe. Konkrete Antworten für diese Service-Familie. Garantiert NVMe eine bestimmte Anwendungsgeschwindigkeit? Hier wird kein Anwendungs-Benchmark zugesagt. Die Leistung hängt von der vollständigen Ressourcenzuweisung, der Software, dem Datensatz und dem Workload ab; testen Sie mit Ihrer eigenen Anwendung. Ist jede optionale Festplattenerweiterung NVMe? Lesen Sie die Beschriftung jeder Option. Die Basistarife spezifizieren NVMe, während eine Option für eine zusätzliche Festplatte SSD-Speicher separat beschreiben kann. Nehmen Sie nicht an, dass beide identisch sind. Kann ich ein Hosting- oder Bereitstellungs-Panel hinzufügen? Ja. Der Konfigurator listet die Hosting-Software-Optionen für Pulse. Prüfen Sie die Systemanforderungen des Panels und etwaige Lizenzgrenzen gegen Ihre gewählten Ressourcen. Ist Pulse für die Speicherung eines sehr großen Archivs geeignet? Das hängt von Kapazität und Zugriffsmustern ab. Vergleichen Sie für ein speicherintensives Archiv auch Vault Storage; ein aktives NVMe-Volume und Massenspeicher dienen unterschiedlichen Anforderungen. Wie schütze ich Anwendungsdaten nach der Bereitstellung? Nutzen Sie kontrollierten Zugriff, anwendungsgerechte Verschlüsselung und getestete Sicherungen. Wählen Sie die Backup-Aufbewahrung bewusst und halten Sie eine separate Kopie für Ausfälle jenseits der primären Umgebung bereit. Wie viel Kontrolle habe ich über den Linux-Stack? Pulse ist für kundenadministrierte Anwendungen gedacht. Bestätigen Sie den Root-Zugriff bei der Lieferung und wählen Sie dann die unterstützten Pakete, Dienste und Zugriffsregeln für das Betriebssystem. Ist Netzwerkschutz Teil der Basiskonfiguration? Layer-3–4-Schutz erscheint in den Basisspezifikationen. Die erweiterte DDoS-Option ist ein separates Upgrade; Anwendungssicherheit, Ratenbegrenzung und Sicherungen erfordern weiterhin einen eigenen Plan. Was sollte ich bezüglich IP-Adressen bestätigen? Der Konfigurator listet zusätzliche IPv4-Optionen. Bestätigen Sie die anfängliche dedizierte Adresse, die IPv6-Verfügbarkeit und die Netzwerkkonfiguration, bevor Sie sich auf eine bestimmte Zuweisung verlassen. Kann ich nach der Bereitstellung neu installieren oder Ressourcen ändern? Der aktuelle Konfigurator definiert eine vorgeschlagene Konfiguration. Bestätigen Sie das Verfahren, mögliche Ausfallzeiten und den Umgang mit Daten für eine bestehende Instanz. Anforderungen an benutzerdefinierte Medien und Datenträgerverschlüsselung müssen ebenfalls vom Betreiber geprüft werden. WEITER ENTDECKEN Holen Sie das Beste aus Ihrer Infrastruktur heraus. + Compute Compute 4 MIN. LESEZEIT Wie man einen VPS ohne Raten wählt Verwandeln Sie eine Anwendungsidee in ein nützliches Ressourcenbudget und vergleichen Sie dann CPU, Speicher, Storage und Transfer gemeinsam. Den Leitfaden lesen + Speicher Speicher 4 MIN. LESEZEIT Wann NVMe einen Unterschied für Ihre Anwendung macht Unterscheiden Sie Kapazität, Latenz und Durchsatz, damit ein schnelleres Storage-Label ein echtes Anwendungsproblem löst. Den Leitfaden lesen + Compute Compute 6 MIN. LESEZEIT Dimensionieren Sie VPS-CPU und -Arbeitsspeicher anhand einer realen Arbeitslast Erstellen Sie ein Speicherbudget, prüfen Sie Konkurrenz und trennen Sie einen ausgelasteten Thread von Arbeit, die mehrere virtuelle Kerne nutzen kann. Den Leitfaden lesen IHR NÄCHSTER SCHRITT Setzen Sie Ihre nächste Idee auf Schweizer Boden. Wählen Sie Ihre Ressourcen. Behalten Sie die Kontrolle über Ihre Identität. Infrastruktur erkunden --- # Sentinel Kali Linux – Arbeitsumgebung für IT-Sicherheit | SwissOctet https://swissoctet.com/de/services/sentinel-kali/ Startseite Produkte Sentinel Kali + SCHWEIZER AUTORISIERTES SICHERHEITSLABOR / SCHWEIZ Sentinel Kali . Eine separate Kali Linux-Umgebung für abgegrenzte Sicherheits-Assessments, Schulungen und defensive Forschung. Behalten Sie Ihre Tools in der Schweiz und Ihre Tests innerhalb von Systemen, die Ihnen gehören oder für die Sie eine Prüfungsgenehmigung haben. Schweizer Standort Kein KYC Krypto-Checkout Ab $12.85 / Monat 1-Monate Grundlaufzeit · Add-ons separat 4-Tarife entdecken Planen Sie Ihre Infrastruktur? + Schweiz USD Abrechnungszeitraum 1 Monat 3 Monate 6 Monate 12 Monate 18 Monate CH / 01 Sentinel Kali 04 Ein kompaktes Kali-Setup für Kommandozeilen-Tools, Einführungslabore und gezielte autorisierte Tests. Die Basiszuweisung beträgt 2 vCPUs, 2 GB DDR4-Arbeitsspeicher und 30 GB SSD-Speicher. Virtualisierung KVM VCPU 2 x Xeon 5600 RAM 2GB DDR4 Speicher 30GB SSD Bandbreite 100 Mbit/s 2TB DDoS-Schutz Layer 3-4 $12.85 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren CH / 02 Sentinel Kali 01 Ein Kali Linux-Workspace für autorisierte Assessment-Tools und Sicherheitsstudien. Er kombiniert 5 Xeon 5600 vCPUs, 2 GB DDR4-Arbeitsspeicher und eine 45 GB SSD mit einem 3 TB-Traffic-Kontingent. Virtualisierung KVM VCPU 5 x Xeon 5600 RAM 2GB DDR4 Speicher 45GB SSD Bandbreite 200 Mbp/s 3TB DDoS-Schutz Layer 3-4 $26.53 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren CH / 03 Sentinel Kali 02 Acht vCPUs und 4 GB DDR4-Arbeitsspeicher bieten Platz für eine breitere Sammlung von Kali-Tools und Forschungsaufgaben. Die Konfiguration umfasst eine 60 GB SSD und 5 TB Traffic. Virtualisierung KVM VCPU 8 x Xeon 5600 RAM 4GB DDR4 Speicher 60GB SSD Bandbreite 200 Mbp/s 5TB DDoS-Schutz Layer 3-4 $38.46 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren CH / 04 Sentinel Kali 03 Eine größere Kali-Umgebung für autorisierte Arbeiten, die mehr Prozesse und Arbeitsdateien erfordern: 12 vCPUs, 8 GB DDR4-Arbeitsspeicher, eine 100 GB SSD und ein 10 TB-Traffic-Kontingent. Virtualisierung KVM VCPU 12 x Xeon 5600 RAM 8GB DDR4 Speicher 100GB SSD Bandbreite 300 Mbp/s 10TB DDoS-Schutz Layer 3-4 $75.18 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren Vergleichen Sie die aufgelisteten Spezifikationen und Grundpreise. Endgültige Verfügbarkeit, Lieferung und anfallende Steuern werden in Ihrem Angebot bestätigt. Abbildungen sind konzeptionell. DIE FUNKTIONEN Gebaut für Ihren nächsten Schritt. Verstehen Sie, was diese Service-Familie nützlich macht. Ein separater Assessment-Workspace Verwenden Sie eine Kali-Umgebung getrennt von Ihrem Alltagscomputer. Organisieren Sie Projekt-Tools, Notizen und genehmigte Testdaten in einem dedizierten KVM-System. CLI- oder grafischer Workflow Wählen Sie die GUI- und VNC-Optionen, wenn eine Desktop-Oberfläche zu Ihrer Arbeit passt. Beschränken Sie deren Zugriff auf die Personen, die ihn benötigen. Ressourcen für das Assessment Wählen Sie CPU, RAM und SSD-Kapazität für die beteiligten Tools und Datensätze. Zusätzliche Ressourcen ermöglichen es Ihnen, den Workspace an ein definiertes Projekt anzupassen. Aufbewahrung nach Ihrer Entscheidung Optionale Backup-Aufbewahrung kann laufende Arbeiten unterstützen. Bedenken Sie, welche sensiblen Assessment-Materialien ein Backup enthält, bevor Sie auswählen, wie lange es aufbewahrt werden soll. SETZEN SIE ES EIN Ein Platz für Ihren Workload. + Genehmigte Infrastruktur-Assessments Bereiten Sie Tests gegen eine vereinbarte Gruppe von Systemen mit dokumentiertem Umfang und Genehmigung des Eigentümers vor und führen Sie sie durch. + Sicherheitsschulungs-Umgebungen Arbeiten Sie mit Ihren eigenen absichtlich verwundbaren Laboren und Übungen, ohne sie in Ihren täglichen Workspace zu integrieren. + Validierung defensiver Tools Bewerten Sie genehmigte Sicherheitswerkzeuge, reproduzieren Sie Befunde in einem Labor und bereiten Sie klare Nachweise für die Behebung vor. 01 / EIN GENAUERER BLICK Ein nützliches Labor beginnt mit einem klaren Umfang Listen Sie die autorisierten Ziele, erlaubten Techniken, das Zeitfenster und die Personen auf, die Änderungen am Assessment genehmigen können. Sentinel Kali stellt die Umgebung bereit; es gewährt keine Berechtigung zum Zugriff auf ein Drittsystem. Halten Sie den Workspace im Einklang mit dem vereinbarten Assessment und vermeiden Sie unbezogenen Traffic. 02 / EIN GENAUERER BLICK Projektmaterial organisiert halten Assessment-Notizen, Protokolle und erfasste Nachweise können sensible Informationen enthalten. Verwenden Sie separate Projektverzeichnisse, beschränken Sie den Zugriff und legen Sie vor Arbeitsbeginn eine Aufbewahrungsfrist fest. Wenn Sie automatische Backups auswählen, beziehen Sie diese Kopien in dasselbe Datenbehandlungsplan ein, statt sie als harmlose Duplikate zu betrachten. 03 / EIN GENAUERER BLICK Wählen Sie die Oberfläche, die zur Arbeit passt Eine Kommandozeilen-Umgebung hält das Setup für skriptgesteuerte Aufgaben fokussiert. Eine grafische Sitzung kann für Tools geeignet sein, die einen Desktop erfordern, benötigt aber auch Arbeitsspeicher und sorgfältige Fernzugriffskontrollen. Prüfen Sie die GUI-, VNC-, Ressourcen- und Netzwerkoptionen gemeinsam, wenn Sie den Workspace konfigurieren. 04 / EIN GENAUERER BLICK Bereiten Sie die Tools und den Zugang zum Labor vor Kali bietet einen sicherheitsorientierten Ausgangspunkt, aber eine benannte Distribution legt nicht jedes Paket oder jede Version in einem gelieferten Image fest. Bestätigen Sie das installierte Toolset und die Root-Zugangsdaten, planen Sie den SSH-Zugriff und prüfen Sie bei Bedarf die separaten GUI- und VNC-Optionen. Die Basispläne nennen Layer-3–4-Schutz; spätere Upgrades, Konsolenwiederherstellung und Anfragen für benutzerdefinierte Images erfordern eine Bestätigung durch den Betreiber. ÜBER DEN BASISTARIF HINAUS Optimieren Sie Ihre Umgebung. Die verfügbaren Optionen hängen von der gewählten Konfiguration ab. Enthaltene Auswahlen und Optionspreise finden Sie im Konfigurator. Zusätzliche IPv4-Adressen Zusätzlicher Speicher Zusätzliche CPU-Kerne Remote-Konsole Backup-Aufbewahrung Zusätzlicher Arbeitsspeicher Port-Geschwindigkeits-Upgrade Grafischer Desktop DDoS-Schutz Zusätzliche IPv4-Adressen 6 Optionen Keine zusätzliche IP Kein Add-on-Aufpreis + 1 Ipv4 +$4.59 / Monat + 2 Ipv4 +$9.18 / Monat + 3 Ipv4 +$13.77 / Monat + 4 Ipv4 +$18.36 / Monat + 5 Ipv4 +$22.95 / Monat Zusätzlicher Speicher 5 Optionen Kein zusätzlicher Festplattenspeicher Kein Add-on-Aufpreis + 5GB SSD +$2.75 / Monat + 10GB SSD +$5.51 / Monat + 20GB SSD +$9.18 / Monat + 50GB SSD +$18.36 / Monat Zusätzliche CPU-Kerne 6 Optionen Kein zusätzlicher CPU-Kern Kein Add-on-Aufpreis 1 X zusätzlicher CPU-Kern +$4.59 / Monat 2 X zusätzlicher CPU-Kern +$9.18 / Monat 3 X zusätzlicher CPU-Kern +$13.77 / Monat 4 X zusätzlicher CPU-Kern +$18.36 / Monat 6 X zusätzlicher CPU-Kern +$27.54 / Monat Remote-Konsole 2 Optionen Kein Remote-Konsolen-Add-on Kein Add-on-Aufpreis VNC aktiviert Kein Add-on-Aufpreis Backup-Aufbewahrung 4 Optionen Keine Backups Kein Add-on-Aufpreis Tägliche Backups (3 Tage Aufbewahrung) +$4.59 / Monat Tägliche Backups (6 Tage Aufbewahrung) +$13.77 / Monat Tägliche Backups (10 Tage Aufbewahrung) +$22.95 / Monat Zusätzlicher Arbeitsspeicher 5 Optionen Basis-Speicherzuweisung Kein Add-on-Aufpreis 1 X zusätzlicher GB-Arbeitsspeicher +$6.88 / Monat 2 X zusätzlicher GB-Arbeitsspeicher +$13.77 / Monat 3 X zusätzlicher GB-Arbeitsspeicher +$20.65 / Monat 4 X zusätzlicher GB-Arbeitsspeicher +$27.54 / Monat Port-Geschwindigkeits-Upgrade 3 Optionen Kein Portgeschwindigkeits-Upgrade Kein Add-on-Aufpreis +100 MBP/S +$9.18 / Monat Upgrade auf 1 Gbps +$55.08 / Monat Grafischer Desktop 2 Optionen OHNE GUI Kein Add-on-Aufpreis GUI AKTIVIERT +$0.92 / Monat DDoS-Schutz 2 Optionen Enthaltene Basisschutzfunktion · kein erweitertes Upgrade Kein Add-on-Aufpreis Erweiterter DDoS-Schutz · 3 Tbps +$22.95 / Monat Konfigurator öffnen DIE DETAILS Ihre Fragen zu Sentinel Kali. Konkrete Antworten für diese Service-Familie. Kann ich Systeme testen, die einer anderen Organisation gehören? Nur mit ausdrücklicher Autorisierung und einem vereinbarten Umfang. Der Kauf einer Sicherheitsumgebung autorisiert kein Scannen, Ausnutzen oder Zugreifen auf Drittsysteme. Kann ich einen grafischen Desktop verwenden? Der Konfigurator enthält GUI- und VNC-Optionen. Prüfen Sie beide Auswahlen und sehen Sie genügend Arbeitsspeicher für den Desktop und die Tools vor, die Sie ausführen möchten. Ist dies für offensive Aktivitäten ohne Genehmigung gedacht? Nein. Sentinel ist für autorisierte Assessments, Schulungen und defensive Forschung gedacht. Betrug, schädliche Angriffe und unbefugter Zugriff liegen außerhalb des vorgesehenen Nutzungszwecks des Dienstes. Sollte ich Assessment-Nachweise in automatischen Backups aufbewahren? Nur wenn es zu den Behandlungs- und Aufbewahrungsregeln des Projekts passt. Nachweise können vertrauliche Kundendaten enthalten; beziehen Sie Backup-Kopien in Ihren Zugriffs- und Löschplan ein. Wie unterscheidet sich dies von Sentinel Parrot? Die anfängliche Sicherheitsdistribution unterscheidet sich. Vergleichen Sie die Tools und den Workflow, die Sie benötigen, und prüfen Sie dann die tatsächlichen Ressourcen und verfügbaren Optionen für die ausgewählte Familie. Sind alle Kali-Tools bereits installiert? Bestätigen Sie das gelieferte Image, die Paketversionen und die für das Assessment erforderlichen Tools. Der aktuelle Katalog verspricht keine feste Tool-Anzahl oder eine vollständig vorinstallierte Suite. Wie verbinde ich mich und installiere meine eigenen Werkzeuge? Planen Sie SSH für Kommandozeilen-Arbeiten und bestätigen Sie die Root-Zugangsdaten bei der Lieferung. GUI und VNC sind separate Konfigurationsoptionen. Sichern Sie jeden Einstiegspunkt, bevor Sie Assessment-Tools installieren oder verwenden. Welche Schutz- und Upgrade-Optionen sind aufgeführt? Layer-3–4-Schutz ist im Basisplan enthalten. CPU, Arbeitsspeicher-, Datenträger- und Netzwerkergänzungen sind konfigurierbar, während eine Änderung an einer bestehenden Workstation ein bestätigtes Verfahren und Verfügbarkeit erfordert. Kann die Workstation für forensische Arbeiten verwendet werden? Sie kann Teil eines autorisierten Analyse-Workflows sein. Bewahren Sie Nachweise separat auf, prüfen Sie die Eignung der Tools und vermeiden Sie die Veränderung von Originalmaterial; der Server allein begründet keine forensische Beweiskette. IHR NÄCHSTER SCHRITT Setzen Sie Ihre nächste Idee auf Schweizer Boden. Wählen Sie Ihre Ressourcen. Behalten Sie die Kontrolle über Ihre Identität. Infrastruktur erkunden --- # Sentinel Parrot Security Workspace in der Schweiz | SwissOctet https://swissoctet.com/de/services/sentinel-parrot/ Startseite Produkte Sentinel Parrot + SCHWEIZER SICHERHEITSFORSCHUNGS-WORKSPACE / SCHWEIZ Sentinel Parrot . Eine Parrot Security-Umgebung für sorgfältige Forschung und autorisierte Tests. Bringen Sie Projekt-Tools, Entwicklungsarbeiten und Labor-Nachweise in einen Schweizer KVM-Workspace, der um Ihr Assessment herum konfiguriert ist. Schweizer Standort Kein KYC Krypto-Checkout Ab $12.85 / Monat 1-Monate Grundlaufzeit · Add-ons separat 4-Tarife entdecken Planen Sie Ihre Infrastruktur? + Schweiz USD Abrechnungszeitraum 1 Monat 3 Monate 6 Monate 12 Monate 18 Monate CH / 01 Sentinel Parrot 04 Eine kleinere Parrot Security-Konfiguration für Lernen, Werkzeuge und gezielte autorisierte Assessments. Zwei vCPUs, 2 GB DDR4-Arbeitsspeicher und eine 30 GB SSD halten die Ressourcenzuweisung fokussiert. Virtualisierung KVM VCPU 2 x Xeon 5600 RAM 2GB DDR4 Speicher 30GB SSD Bandbreite 100 Mbit/s 2TB DDoS-Schutz Layer 3-4 $12.85 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren CH / 02 Sentinel Parrot 01 Eine Parrot Security-Umgebung für autorisierte Forschung und Entwicklung, mit 5 Xeon 5600 vCPUs, 2 GB DDR4-Arbeitsspeicher und einer 45 GB SSD. Das Traffic-Kontingent beträgt 3 TB. Virtualisierung KVM VCPU 5 x Xeon 5600 RAM 2GB DDR4 Speicher 45GB SSD Bandbreite 200 Mbp/s 3TB DDoS-Schutz Layer 3-4 $26.53 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren CH / 03 Sentinel Parrot 02 Ein Parrot-Workspace mit 8 vCPUs und 4 GB DDR4-Arbeitsspeicher für die Pflege mehrerer Tools oder Entwicklungsaufgaben. Er umfasst 60 GB SSD-Speicher und 5 TB Traffic. Virtualisierung KVM VCPU 8 x Xeon 5600 RAM 4GB DDR4 Speicher 60GB SSD Bandbreite 200 Mbp/s 5TB DDoS-Schutz Layer 3-4 $38.46 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren CH / 04 Sentinel Parrot 03 Die größte Parrot-Zuweisung bietet 12 vCPUs, 8 GB DDR4-Arbeitsspeicher und eine 100 GB SSD für umfangreichere autorisierte Forschungs-Workloads, mit einem 300 Mbps-Port und 10 TB Traffic. Virtualisierung KVM VCPU 12 x Xeon 5600 RAM 8GB DDR4 Speicher 100GB SSD Bandbreite 300 Mbp/s 10TB DDoS-Schutz Layer 3-4 $75.18 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren Vergleichen Sie die aufgelisteten Spezifikationen und Grundpreise. Endgültige Verfügbarkeit, Lieferung und anfallende Steuern werden in Ihrem Angebot bestätigt. Abbildungen sind konzeptionell. DIE FUNKTIONEN Gebaut für Ihren nächsten Schritt. Verstehen Sie, was diese Service-Familie nützlich macht. Parrot als Ausgangspunkt Bauen Sie den Workspace um die Parrot Security-Umgebung herum auf, mit Ihren Projekt-Werkzeugen und einem Workflow, der zu den Systemen passt, die Sie prüfen dürfen. Eine Auswahl an Arbeitsoberflächen GUI- und VNC-Optionen ermöglichen es Ihnen, bei Bedarf einen Desktop-Workflow zu wählen. Der Administrationszugriff muss weiterhin bewusst konfiguriert und gesichert werden. Eine konfigurierbare Forschungsumgebung Vergleichen Sie die aufgeführten CPU, RAM und SSD-Ressourcen. Fügen Sie Kapazität basierend auf den beteiligten Tools und Materialien hinzu, nicht basierend auf der Plannummer. Netzwerk- und Backup-Optionen Prüfen Sie zusätzliche IPv4, Port-Geschwindigkeits- und tägliche Backup-Optionen. Halten Sie Datenbewegung und Nachweis-Aufbewahrung im Einklang mit dem genehmigten Projekt. SETZEN SIE ES EIN Ein Platz für Ihren Workload. + Defensive Forschungsprojekte Untersuchen Sie das Verhalten Ihrer eigenen Anwendung und bewerten Sie Sicherheitstools in einer separaten Umgebung mit kontrolliertem Zugriff. + Autorisierte Kundenarbeit Betreiben Sie einen Projekt-Workspace für Assessments, deren Ziele, Berechtigungen und Anforderungen an den Umgang mit Nachweisen dokumentiert sind. + Sicherheitsentwicklung Bereiten Sie Werkzeuge vor und testen Sie sie gegen Ihre eigenen Laborsysteme, bevor Sie sie in einem genehmigten Assessment einsetzen. 01 / EIN GENAUERER BLICK Wählen Sie die Umgebung, die Ihr Workflow erwartet Parrot und Kali sind unterschiedliche Ausgangspunkte für Sicherheitsarbeit. Wählen Sie die Umgebung, die zu den Tools, Paketanforderungen und Gewohnheiten Ihres Teams passt. Der Name einer Distribution ersetzt nicht die Prüfung, ob die von Ihnen benötigten Anwendungen und Versionen vorhanden und gepflegt sind. 02 / EIN GENAUERER BLICK Verhindern Sie, dass ein Projekt in das nächste übergeht Trennen Sie Projektdateien, entfernen Sie abgelaufene Zugriffe und beseitigen Sie temporäres Material, wenn ein Assessment endet. Ein Forschungs-Workspace kann Kundeninformationen enthalten, daher sind geeignete Zugriffsbeschränkungen und Aufbewahrungsregeln erforderlich. Diese Kontrollen sind ebenso wichtig wie der Schweizer Standort des Servers. 03 / EIN GENAUERER BLICK Konfigurieren Sie anhand der Ressourcentabelle Die Parrot-Reihe enthält verschiedene Kombinationen aus CPU, Arbeitsspeicher, Datenträger und Netzwerkkapazität. Vergleichen Sie die tatsächliche Tabelle, statt anzunehmen, dass ein höher nummerierter Plan immer zu einer größeren Arbeitslast passt. GUI-, Backup- und Netzwerkergänzungen sind separate Optionen, die vor der Bestätigung der Konfiguration geprüft werden sollten. 04 / EIN GENAUERER BLICK Prüfen Sie den gelieferten Workspace gegen Ihre Methodik Definieren Sie die für Ihre Forschung benötigten Pakete und Versionen, bevor Sie die Umgebung wählen. Bestätigen Sie das Parrot-Image, den Root-Zugriff und die SSH-Zugangsdaten bei der Lieferung; GUI und VNC sind separate Optionen. Die Basisspezifikationen nennen Layer-3–4-Schutz. Konsolenwiederherstellung, ein benutzerdefiniertes Image und Änderungen an einer bestehenden Workstation erfordern eine Bestätigung durch den Betreiber, während die Projektgenehmigung weiterhin von Ihnen einzuholen ist. ÜBER DEN BASISTARIF HINAUS Optimieren Sie Ihre Umgebung. Die verfügbaren Optionen hängen von der gewählten Konfiguration ab. Enthaltene Auswahlen und Optionspreise finden Sie im Konfigurator. Zusätzliche IPv4-Adressen Zusätzlicher Speicher Zusätzliche CPU-Kerne Remote-Konsole Backup-Aufbewahrung Zusätzlicher Arbeitsspeicher Port-Geschwindigkeits-Upgrade Grafischer Desktop DDoS-Schutz 1 Gbps Portgeschwindigkeit Zusätzliche IPv4-Adressen 6 Optionen Keine zusätzliche IP Kein Add-on-Aufpreis + 1 Ipv4 +$4.59 / Monat + 2 Ipv4 +$9.18 / Monat + 3 Ipv4 +$13.77 / Monat + 4 Ipv4 +$18.36 / Monat + 5 Ipv4 +$22.95 / Monat Zusätzlicher Speicher 5 Optionen Kein zusätzlicher Festplattenspeicher Kein Add-on-Aufpreis + 5GB SSD +$2.75 / Monat + 10GB SSD +$5.51 / Monat + 20GB SSD +$9.18 / Monat + 50GB SSD +$18.36 / Monat Zusätzliche CPU-Kerne 6 Optionen Kein zusätzlicher CPU-Kern Kein Add-on-Aufpreis 1 X zusätzlicher CPU-Kern +$4.59 / Monat 2 X zusätzlicher CPU-Kern +$9.18 / Monat 3 X zusätzlicher CPU-Kern +$13.77 / Monat 4 X zusätzlicher CPU-Kern +$18.36 / Monat 6 X zusätzlicher CPU-Kern +$27.54 / Monat Remote-Konsole 2 Optionen Kein Remote-Konsolen-Add-on Kein Add-on-Aufpreis VNC aktiviert Kein Add-on-Aufpreis Backup-Aufbewahrung 4 Optionen Keine Backups Kein Add-on-Aufpreis Tägliche Backups (3 Tage Aufbewahrung) +$4.59 / Monat Tägliche Backups (6 Tage Aufbewahrung) +$13.77 / Monat Tägliche Backups (10 Tage Aufbewahrung) +$22.95 / Monat Zusätzlicher Arbeitsspeicher 5 Optionen Basis-Speicherzuweisung Kein Add-on-Aufpreis 1 X zusätzlicher GB-Arbeitsspeicher +$6.88 / Monat 2 X zusätzlicher GB-Arbeitsspeicher +$13.77 / Monat 3 X zusätzlicher GB-Arbeitsspeicher +$20.65 / Monat 4 X zusätzlicher GB-Arbeitsspeicher +$27.54 / Monat Port-Geschwindigkeits-Upgrade 3 Optionen Kein Portgeschwindigkeits-Upgrade Kein Add-on-Aufpreis +100 MBP/S +$9.18 / Monat Upgrade auf 1 Gbps +$50.49 / Monat Grafischer Desktop 2 Optionen OHNE GUI Kein Add-on-Aufpreis GUI AKTIVIERT +$0.92 / Monat DDoS-Schutz 2 Optionen Enthaltene Basisschutzfunktion · kein erweitertes Upgrade Kein Add-on-Aufpreis Erweiterter DDoS-Schutz · 3 Tbps +$22.95 / Monat 1 Gbps Portgeschwindigkeit 2 Optionen Kein Portgeschwindigkeits-Upgrade Kein Add-on-Aufpreis 1 Gbps +$50.49 / Monat Konfigurator öffnen DIE DETAILS Ihre Fragen zu Sentinel Parrot. Konkrete Antworten für diese Service-Familie. Ist Parrot dieselbe Umgebung wie Kali? Nein. Es sind unterschiedliche Distributionen. Wählen Sie basierend auf den Tools und dem Workflow, die Ihr Projekt benötigt, und vergleichen Sie die aufgeführten Ressourcen unabhängig voneinander. Sind die Pläne vom kleinsten zum größten geordnet? Vergleichen Sie sie anhand der CPU, Arbeitsspeicher-, Datenträger- und Traffic-Spezifikationen. Plannamen sind Bezeichner und sollten nicht als Ressourcen-Ranking behandelt werden. Ist eine GUI automatisch aktiviert? Prüfen Sie die ausgewählte GUI-Option im Konfigurator. Eine grafische Oberfläche ist eine eigene Auswahl, und VNC hat seine eigene Auswahl. Welche Ziele kann ich aus der Umgebung heraus prüfen? Systeme, die Ihnen gehören, oder Ziele, für die Sie innerhalb eines vereinbarten Umfangs ausdrückliche Genehmigung haben. Der Serverstandort ändert diese Anforderung nicht. Wie sollte ich mit vertraulichem Forschungsmaterial umgehen? Beschränken Sie den Zugriff, schützen Sie Zugangsdaten und wählen Sie eine definierte Aufbewahrungsfrist. Behandeln Sie automatische Backups und exportierte Nachweise als Teil desselben vertraulichen Projekts. Enthält das Image jedes Sicherheits- und Forensik-Werkzeug? Bestätigen Sie das gelieferte Toolset anhand der Anforderungen Ihres Projekts. Ein Distributionsname garantiert nicht, dass jedes Paket, jede Version oder jede spezialisierte Anwendung installiert ist. Kann ich den Workspace über SSH verwalten? Planen Sie einen geschützten SSH-Administrationsweg und bestätigen Sie die Root-Zugangsdaten bei der Lieferung. GUI- und VNC-Auswahlen sind vom Kommandozeilenzugriff getrennt und benötigen eigene sichere Zugriffsregeln. Ist grundlegender Netzwerkschutz aufgeführt? Ja. Die Basisspezifikationen nennen Layer-3–4-Schutz. Die erweiterte kostenpflichtige Auswahl ist separat; sie definiert nicht die Privatsphäre von Befehlen, Nachweisen oder Anwendungsdaten. Kann eine bestehende Parrot-Konfiguration erweitert werden? CPU, RAM, Datenträger- und Netzwerkoptionen sind im Katalog sichtbar. Bestätigen Sie das tatsächliche Upgrade-Verfahren, die Verfügbarkeit und mögliche Unterbrechungen, bevor Sie eine gelieferte Workstation ändern. IHR NÄCHSTER SCHRITT Setzen Sie Ihre nächste Idee auf Schweizer Boden. Wählen Sie Ihre Ressourcen. Behalten Sie die Kontrolle über Ihre Identität. Infrastruktur erkunden --- # Shield Schweizer OpenVPN-Konfiguration | SwissOctet https://swissoctet.com/de/services/shield/ Startseite Produkte Shield VPN + SCHWEIZER OPENVPN-ZUGANG / SCHWEIZ Shield VPN . Eine Schweizer VPN-Verbindung für ein Gerät. Shield nennt OpenVPN, AES-256-Verschlüsselung und unbegrenzten Traffic für Nutzer, die einen definierten Schweizer Verbindungspunkt mit einer einfachen Konfiguration wünschen. Schweizer Standort Kein KYC Krypto-Checkout Ab $4.59 / Monat 1-Monate Grundlaufzeit · Add-ons separat 1-Plan entdecken Planen Sie Ihre Infrastruktur? + Schweiz USD Abrechnungszeitraum 1 Monat CH / 01 Shield VPN 01 Eine OpenVPN-Konfiguration für ein Gerät mit AES-256-Verschlüsselung und einem Schweizer Standort. Der Katalog nennt unbegrenzten Traffic und einen Abrechnungszeitraum von einem Monat. Geräte 1 Datenverkehr Unbegrenzt VPN-Typ OpenVPN Verschlüsselung AES-256-Verschlüsselung $4.59 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren Vergleichen Sie die aufgelisteten Spezifikationen und Grundpreise. Endgültige Verfügbarkeit, Lieferung und anfallende Steuern werden in Ihrem Angebot bestätigt. Abbildungen sind konzeptionell. DIE FUNKTIONEN Gebaut für Ihren nächsten Schritt. Verstehen Sie, was diese Service-Familie nützlich macht. Ein Schweizer Verbindungspunkt Dieser Katalog bietet Shield nur in der Schweiz an. Der Standort ist ausdrücklich genannt und nicht eine Wahl, die in einer breiten Liste von Regionen verborgen ist. OpenVPN als Protokoll Der Plan gibt OpenVPN an. Verwenden Sie einen kompatiblen Client und bewahren Sie dessen Konfiguration und Verbindungs-Zugangsdaten an einem privaten Ort auf. Aufgeführte AES-256-Verschlüsselung Die Verschlüsselungsspezifikation gilt für die VPN-Verbindung. Anwendungen, Kontozugriff und das Gerät selbst benötigen weiterhin eigene Sicherheitskontrollen. Eine klare Zuweisung für ein Gerät Der Plan nennt ein Gerät und unbegrenzten Traffic. Prüfen Sie diese Zuweisung anhand Ihrer geplanten Nutzung der Verbindung, bevor Sie bestellen. SETZEN SIE ES EIN Ein Platz für Ihren Workload. + Eine Schweizer Browsing-Verbindung Verwenden Sie ein kompatibles Gerät mit einem definierten Schweizer VPN-Verbindungspunkt und behalten Sie die Datenschutzeinstellungen von Browser und Konten in Ihrer Hand. + Konnektivität auf Reisen Bereiten Sie eine konsistente VPN-Konfiguration für Ihr Gerät vor und prüfen Sie die Anwendungen, die Sie über die Verbindung benötigen. + Ein verschlüsselter Netzwerkpfad Ergänzen Sie eine VPN-Verbindung zu Ihrem eigenen Gerätesicherheitsplan, ohne sich darauf zu verlassen, dass sie jede Anwendung oder jedes Konto absichert. 01 / EIN GENAUERER BLICK Wissen, was die Verbindung abdeckt Shield bietet eine VPN-Konfiguration, kein vollständiges Datenschutzsystem. Das aufgeführte Protokoll und die Verschlüsselung beschreiben die Verbindung. Websites können angemeldete Konten weiterhin erkennen, Anwendungen können Daten offenlegen und ein kompromittiertes Gerät bleibt ein Problem. Halten Sie das Gerät aktuell und verwenden Sie verschlüsselte Anwendungsverbindungen. 02 / EIN GENAUERER BLICK Stellen Sie sicher, dass der Client zu Ihrem Gerät passt Prüfen Sie vor dem Kauf, ob Ihr Gerät einen kompatiblen OpenVPN-Client unterstützt. Schützen Sie die Konfiguration, prüfen Sie die Routing-Einstellungen des Clients und testen Sie die Anwendungen, die Sie verwenden. Die Zuweisung des Plans für ein Gerät sollte Teil der Entscheidung sein, wenn Sie gleichzeitigen Zugriff von mehreren Geräten wünschen. 03 / EIN GENAUERER BLICK No-KYC ist eine Auswahlentscheidung, keine Unsichtbarkeitsbehauptung Der SwissOctet-Bestellablauf ist ohne Überprüfung von Identitätsdokumenten konzipiert. Dies begrenzt, was beim Kauf verlangt wird, begründet aber keine Zero-Logs-Richtlinie oder absolute Anonymität. Krypto-Transaktionen und Kontoaktivitäten können identifizierende Spuren tragen; wählen und betreiben Sie den Dienst mit einem realistischen Datenschutzmodell. 04 / EIN GENAUERER BLICK Routing und Anwendungsverhalten prüfen Das OpenVPN-Profil bestimmt, welcher Traffic in den Tunnel gelangt. Prüfen Sie vollständiges oder geteiltes Routing, DNS und das Wiederverbindungsverhalten des Clients, und testen Sie dann die Anwendungen, die Sie verwenden. Verschlüsselung und Routing verursachen Overhead, während die Route zu jedem Ziel die Leistung beeinflusst. Streaming-Zugriff, P2P-Erlaubnis, eingehende Ports, Firewall-Regeln und Datenaufbewahrungspraktiken erfordern eigene dokumentierte Betriebsbedingungen. ÜBER DEN BASISTARIF HINAUS Optimieren Sie Ihre Umgebung. Die verfügbaren Optionen hängen von der gewählten Konfiguration ab. Enthaltene Auswahlen und Optionspreise finden Sie im Konfigurator. Enthaltene Ressourcen Keine kostenpflichtigen Add-ons Konfigurator öffnen DIE DETAILS Ihre Fragen zu Shield VPN. Konkrete Antworten für diese Service-Familie. Wie viele Geräte umfasst Shield? Die aufgeführte Planzuweisung beträgt ein Gerät. Gehen Sie nicht von unbegrenzten gleichzeitigen Verbindungen aufgrund der Spezifikation für unbegrenzten Traffic aus. Welches VPN-Protokoll ist aufgeführt? Shield gibt OpenVPN an. Prüfen Sie, ob ein kompatibler Client für Ihr Gerät verfügbar ist, und halten Sie dessen Konfiguration privat. Macht ein VPN jede Aktivität anonym? Nein. Konten, Cookies, Anwendungen, Zahlungen und Geräteverhalten können Informationen preisgeben. Eine VPN-Verbindung ist eine Komponente eines Datenschutzansatzes. Behauptet SwissOctet ein Zero-Logs-VPN? Hier wird keine Zero-Logs-Garantie gegeben. Protokollierungspraktiken, Aufbewahrung und Betriebsbedingungen erfordern eine dokumentierte Richtlinie für den tatsächlichen Dienst. Ist dies dasselbe wie das Hosten eines Servers oder einer Website? Nein. Shield ist eine VPN-Konfiguration für die Gerätekonnektivität. Vergleichen Sie die Compute- oder Hosting-Familien, wenn Sie eine Umgebung zum Ausführen von Anwendungen benötigen. Sind WireGuard, IKEv2 oder mehrere Länder enthalten? Der aktuelle Shield-Katalog nennt OpenVPN in der Schweiz. Er enthält keine alternativen Protokolle oder zusätzlichen Standorte. Kann ich mich auf das VPN verlassen, um einen Streaming-Dienst freizuschalten? Es wird keine Zugangsgarantie gegeben. Ziel-Dienste können ihre eigenen Regions- und VPN-Regeln anwenden, und die Verbindungsleistung hängt von der Route und dem Gerät ab. Was sollte ich für P2P- oder eingehende Verbindungen bestätigen? Bestätigen Sie mit dem Betreiber die akzeptable Nutzung, das NAT- oder Firewall-Verhalten und jede Port-Weiterleitungsunterstützung. Unbegrenzter Traffic begründet keine uneingeschränkte P2P-Erlaubnis oder eingehenden Zugriff. Welche Zahlungs- und Kündigungsbedingungen gelten? Klären Sie vor einer Zahlung die Identität des Betreibers, Verfügbarkeit, Lieferfrist, anfallende Steuern sowie Verlängerungs-, Kündigungs- und Erstattungsbedingungen. Der Zahlungsablauf mit fester Adresse liefert ein Browserangebot mit vollständigen Übertragungsanweisungen; er stellt keine Serverrechnung aus und bestätigt keine angenommene Bestellung. Zahlungsprüfung und Servicebereitstellung bleiben getrennte Vorgänge im Backend. WEITER ENTDECKEN Holen Sie das Beste aus Ihrer Infrastruktur heraus. + Datenschutz Datenschutz 4 MIN. LESEZEIT Krypto-Checkout und die Grenzen der Zahlungsprivatsphäre Verstehen Sie Asset, Netzwerk und Bestätigungsweg und schützen Sie die Informationen, die Ihr Projekt mit einer Zahlung verbinden. Den Leitfaden lesen + Datenschutz Datenschutz 6 MIN. LESEZEIT Kein KYC und Datenschutz: den Unterschied verstehen Dokumentfreies Onboarding adressiert einen Erfassungspunkt. Verstehen Sie die anderen Aufzeichnungen, Zugriffspfade und Zahlungsspuren rund um ein gehostetes Projekt. Den Leitfaden lesen + Krypto Krypto 4 MIN. LESEZEIT Wählen Sie Asset und Netzwerk, bevor Sie eine Krypto-Zahlung vorbereiten Lesen Sie eine Zahlungsroute als vollständiges Asset-Netzwerk-Paar, prüfen Sie dann Rechnungsanweisungen, Token-Identität und den tatsächlich übertragenen Betrag, bevor Sie eine Überweisung autorisieren. Den Leitfaden lesen IHR NÄCHSTER SCHRITT Setzen Sie Ihre nächste Idee auf Schweizer Boden. Wählen Sie Ihre Ressourcen. Behalten Sie die Kontrolle über Ihre Identität. Infrastruktur erkunden --- # Tensor NVIDIA GPU Bare-Metal-Server | SwissOctet https://swissoctet.com/de/services/tensor/ Startseite Produkte Tensor GPU + SWISS GPU BARE METAL / SCHWEIZ Tensor GPU . Geben Sie beschleunigten Workloads ihre eigene physische Umgebung in der Schweiz. Tensor kombiniert NVIDIA Tesla-Optionen mit dedizierten Serverressourcen für kompatible Inferenz-, Rendering- und GPU-Verarbeitungs-Workflows. Schweizer Standort Kein KYC Krypto-Checkout Ab $323.82 / Monat 1-Monate Grundlaufzeit · Add-ons separat 3 Tarife entdecken Planen Sie Ihre Infrastruktur? + Schweiz USD Abrechnungszeitraum 1 Monat 3 Monate 6 Monate 12 Monate 18 Monate CH / 01 Tensor GPU 01 Dedizierte GPU-Hardware, die zwei Xeon E5-2680 v4-Prozessoren, eine aufgeführte Tesla P4 / T4 GPU-Konfiguration, 64 GB DDR4-Speicher und eine 1 TB SSD kombiniert. Die Netzwerkspezifikation ist ein 1 Gbps-Port mit unbegrenztem Traffic. SYSTEM BARE METAL CPU Intel Dual Xeon E5-2680 V4 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 SPEICHER 1TB SSD PORTGESCHWINDIGKEIT 1 Gbit/s BANDBREITE UNBEGRENZT IP(s) 5 $323.82 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren CH / 02 Tensor GPU 02 Eine GPU-Konfiguration mit einem 10 Gbps-Port für beschleunigte Projekte, die auch größere Datensätze bewegen. Die aufgeführte Hardware umfasst zwei Xeon E5-2680 v4-Prozessoren, Tesla P4 / T4 GPUs, 64 GB DDR4-Speicher und eine 1 TB SSD. SYSTEM BARE METAL CPU Intel Dual Xeon E5-2680 V4 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 SPEICHER 1TB SSD PORTGESCHWINDIGKEIT 10 Gbit/s BANDBREITE UNBEGRENZT IP(s) 5 $818.53 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren CH / 03 Tensor GPU 03 Zwei Xeon Gold 6134-Prozessoren begleiten die aufgeführte Tesla P4 / T4 GPU-Konfiguration für dedizierte beschleunigte Berechnung. Dieser Plan umfasst 64 GB DDR4-Speicher, eine 1 TB SSD und einen 1 Gbps-Port mit unbegrenztem Traffic. SYSTEM BARE METAL CPU Intel Dual Xeon Gold 6134 GPU Nvidia Tesla P4 / T4 RAM 64GB DDR4 SPEICHER 1TB SSD PORTGESCHWINDIGKEIT 1 Gbit/s BANDBREITE UNBEGRENZT IP(s) 5 $936.35 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren Vergleichen Sie die aufgelisteten Spezifikationen und Grundpreise. Endgültige Verfügbarkeit, Lieferung und anfallende Steuern werden in Ihrem Angebot bestätigt. Abbildungen sind konzeptionell. DIE FUNKTIONEN Gebaut für Ihren nächsten Schritt. Verstehen Sie, was diese Service-Familie nützlich macht. Eine physische GPU-Umgebung Die Tensor-Reihe wird als Bare Metal aufgeführt. Planen Sie Ihr Betriebssystem, Ihre Treiber und Ihren Anwendungs-Stack rund um die ausgewählte Hardware statt um eine generische virtuelle Instanz. Wählen Sie den Beschleuniger bewusst Der Konfigurator unterscheidet NVIDIA Tesla P4- und T4-Optionen. Vergleichen Sie den aufgeführten GPU-Speicher mit dem Modell oder der Aufgabe, die Sie ausführen möchten. CPU, RAM und Speicherplatz rund um die GPU Ein GPU-Workflow benötigt auch Host-Speicher, Datenvorbereitung und Speicherplatz. Prüfen Sie die Xeon-Plattform und wählen Sie bei Bedarf RAM- oder Speichererweiterungen. Netzwerkoptionen für Ihre Datensätze Vergleichen Sie die Port- und Traffic-Eigenschaften über die Tensor-Konfigurationen hinweg. Datensatz-Importe und Ausgabeverteilung können genauso wichtig sein wie der Beschleuniger selbst. SETZEN SIE ES EIN Ein Platz für Ihren Workload. + Kompatible Modellinferenz Führen Sie Inferenz-Workloads aus, deren Framework-, Präzisions- und Speicheranforderungen zum ausgewählten NVIDIA-Beschleuniger passen. + GPU-fähiges Rendering Bereiten Sie einen Rendering- oder Bildverarbeitungs-Workflow vor, nachdem Sie die GPU- und Treiberkompatibilität der Engine geprüft haben. + Batch-Datenverarbeitung Verwenden Sie eine beschleunigerfähige Anwendung für wiederholbare Bild-, Medien- oder numerische Aufgaben mit Daten, zu deren Verarbeitung Sie berechtigt sind. 01 / EIN GENAUERER BLICK GPU-Speicher ist ein praktischer erster Filter Prüfen Sie vor der Auswahl eines Servers, ob die Anwendung und ihre Arbeitsdaten in den Speicher des gewählten Beschleunigers passen. Modellarchitektur, Präzision und Batch-Größe beeinflussen diesen Bedarf. Eine größere Host-RAM-Option erhöht nicht automatisch den eigenen Speicher der GPU. 02 / EIN GENAUERER BLICK Der komplette Stack bestimmt das Ergebnis Wählen Sie ein Betriebssystem, das von Ihrer Software unterstützt wird, und prüfen Sie dann die NVIDIA-Treiber- und Framework-Anforderungen. CPU-Vorverarbeitung, Speicherlesevorgänge und Datenübertragung können einen Workflow einschränken, selbst wenn die GPU geeignet ist. Benchmarken Sie eine repräsentative Aufgabe, bevor Sie einen großen Produktionsjob planen. 03 / EIN GENAUERER BLICK Bewahren Sie Projektdaten in Ihrer eigenen Betriebsumgebung auf Tensor bietet Ihnen einen Schweizer Standort für einen Anwendungs-Stack, den Sie konfigurieren. Entscheiden Sie, wer auf Datensätze, Modelle und Ergebnisse zugreifen darf, und halten Sie sensibles Material aus öffentlichen Verzeichnissen heraus. Verwenden Sie lizenzierte Software und autorisierte Datensätze; durch das Vorhandensein einer GPU wird kein externer KI-Dienst oder Datenverarbeitungsanspruch impliziert. 04 / EIN GENAUERER BLICK Von einer GPU-Spezifikation zu einem nutzbaren Softwarepfad Behandeln Sie den ausgewählten Beschleuniger, Treiber und die Anwendung als eine Kompatibilitätsentscheidung. CUDA-basierte Arbeit, TensorFlow oder PyTorch, wissenschaftliche Verarbeitung und GPU-Rendering benötigen eine unterstützte Softwarekombination. Video-Workflows können auch FFmpeg und Hardware-Encoding nutzen, aber unterstützte Codecs und praktischer Durchsatz müssen für die gewählte P4 oder T4 geprüft werden. Bestätigen Sie Installationsaufwand und Betreiberzugriff vor der Lieferung. ÜBER DEN BASISTARIF HINAUS Optimieren Sie Ihre Umgebung. Die verfügbaren Optionen hängen von der gewählten Konfiguration ab. Enthaltene Auswahlen und Optionspreise finden Sie im Konfigurator. Speicherkonfiguration Upgrade der primären Festplatte Upgrade der sekundären Festplatte Upgrade der dritten Festplatte IPv4-Zuweisung GPU-Upgrade Betriebssystem-Image Software Speicherkonfiguration 5 Optionen Basis-Speicherzuweisung Kein Add-on-Aufpreis Upgrade auf 128 GB DDR4 +$91.80 / Monat Upgrade auf 256 GB DDR4 +$183.60 / Monat Upgrade auf 512 GB DDR4 +$367.20 / Monat Upgrade auf 1024 GB DDR4 +$1,101.59 / Monat Upgrade der primären Festplatte 3 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis 2 TB SSD +$22.95 / Monat 4 TB SSD +$32.13 / Monat Upgrade der sekundären Festplatte 4 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis 1 TB SSD +$13.77 / Monat 2 TB SSD +$22.95 / Monat 4 TB SSD +$32.13 / Monat Upgrade der dritten Festplatte 3 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis 1 TB SSD +$13.77 / Monat 2 TB SSD +$22.95 / Monat IPv4-Zuweisung 6 Optionen Basis-IPv4-Zuweisung Kein Add-on-Aufpreis /28 (14 IPs) +$20.20 / Monat /27 (30 IPs) +$29.38 / Monat /26 (62 IPs) +$64.26 / Monat /25 (126 IPs) +$128.52 / Monat /24 (254 IPs) +$257.04 / Monat GPU-Upgrade 2 Optionen Nvidia Tesla P4 8GB DDR5 Kein Add-on-Aufpreis Nvidia Tesla T4 16 GB GDDR6 +$119.34 / Monat Betriebssystem-Image 25-Auswahlmöglichkeiten Debian 10.X Minimal stabil (64 Bit) Kein Add-on-Aufpreis Debian 10.X Stabil (64 Bit) Kein Add-on-Aufpreis Debian 9.X Minimal stabil (64 Bit) Kein Add-on-Aufpreis Debian 9.X Stabil (64 Bit) Kein Add-on-Aufpreis Ubuntu 20.04 Minimal LTS (64 Bit) Kein Add-on-Aufpreis Ubuntu 18.04 Minimal LTS (64 Bit) Kein Add-on-Aufpreis Ubuntu 18.04 LTS (64 Bit) Kein Add-on-Aufpreis Ubuntu 16.04 Minimal LTS (64 Bit) Kein Add-on-Aufpreis Ubuntu 16.04 LTS (64 Bit) Kein Add-on-Aufpreis Centos 8.X (64 Bit) Kein Add-on-Aufpreis Centos 7.X (64 Bit) Kein Add-on-Aufpreis Centos 6.X (64 Bit) Kein Add-on-Aufpreis Proxmox 7.0 Stabil (64 Bit) Kein Add-on-Aufpreis Proxmox 6.0 Stabil (64 Bit) Kein Add-on-Aufpreis Microsoft Windows 2019 (Testversion) Kein Add-on-Aufpreis Microsoft Windows 2016 (Testversion) Kein Add-on-Aufpreis ESXi 8.x (64 Bit) Kein Add-on-Aufpreis AlmaLinux 9.2 (64 Bit) Kein Add-on-Aufpreis FreeBSD 13.2 (64 Bit) Kein Add-on-Aufpreis Kali Linux 2023 (64 Bit) Kein Add-on-Aufpreis Proxmox 8.x Stabil (64 Bit) Kein Add-on-Aufpreis Ubuntu 23.04 (64 Bit) Kein Add-on-Aufpreis Debian 12 Stabil (64 Bit) Kein Add-on-Aufpreis Ubuntu 20.04 Minimal LTS (64 Bit) Kein Add-on-Aufpreis Benutzerdefiniertes Betriebssystem Betreiberangebot Software 9 Optionen Keine zusätzliche Software Kein Add-on-Aufpreis Windows Server 2016 Lizenz +$36.72 / Monat cPanel/WHM (100 Domains) +$59.67 / Monat Plesk (10 Domains) +$18.36 / Monat Plesk (30 Domains) +$27.54 / Monat Plesk (50 Domains) +$59.67 / Monat ISPManager Lite (10 Domains) +$9.18 / Monat ISPManager Pro (50 Domains) +$13.77 / Monat ISPManager Unlimited (Unbegrenzte Domains) +$27.54 / Monat Konfigurator öffnen DIE DETAILS Ihre Fragen zu Tensor GPU. Konkrete Antworten für diese Service-Familie. Welche GPU sollte ich wählen? Vergleichen Sie die P4- und T4-Optionen mit der Support-Liste und dem Speicherbedarf Ihrer Software. Die ausgewählte Option, nicht die Familienbezeichnung, definiert die Beschleunigerkonfiguration. Erhöht mehr System-RAM den GPU-Speicher? Nein. System-RAM und der eigene Speicher der GPU sind unterschiedliche Ressourcen. Prüfen Sie die Beschleunigeroption und die Host-Speicheroption getrennt. Ist ein Machine-Learning-Framework vorkonfiguriert? Der Katalog listet Betriebssystem- und Softwareoptionen auf. Bestätigen Sie alle erforderlichen Frameworks, Treiber und Installationsarbeiten als Teil Ihres Bereitstellungsplans. Kann jede Rendering-Anwendung diese GPU nutzen? Prüfen Sie die unterstützten Beschleuniger-, Treiber- und Betriebssystemanforderungen der Anwendung. Eine in einer Serverspezifikation aufgeführte GPU belegt keine Kompatibilität mit jeder Engine. Wie sollte ich zwischen den Servervarianten wählen? Vergleichen Sie die CPU-Plattform und den Netzwerk-Port ebenso wie die GPU-Auswahl. Ein Workload mit großen Datenübertragungen kann eine andere Balance benötigen als ein rechenintensiver lokaler Batch. Sind A100, H100, RTX oder mehrere GPUs Teil dieser Reihe? Die veröffentlichten Tensor-Optionen listen Tesla P4 und T4. Andere Beschleuniger oder mehrere GPUs sind keine enthaltenen Katalogoptionen und würden eine separat validierte Konfiguration erfordern. Kann Tensor CUDA, TensorFlow oder PyTorch ausführen? Prüfen Sie die gewählte GPU, den Treiber, das Toolkit und die Framework-Versionen gemeinsam. Installation und ein funktionierender Testjob müssen bestätigt werden; die Auflistung eines NVIDIA-Beschleunigers macht ein Framework nicht vorkonfiguriert. Kann ich es für Video-Encoding oder Streaming verwenden? Bewerten Sie FFmpeg, Hardware-Encoding-Unterstützung und die von Ihrem Workflow benötigten Codecs. HLS-, DASH-, WebRTC- oder RTMP-Unterstützung hängt von der von Ihnen bereitgestellten Software ab, und es wird keine Stream-Anzahl oder Latenz zugesagt. Was ist im Netzwerk und in der Betriebsumgebung enthalten? Der Plan listet seinen Port, unbegrenzten Traffic und fünf IPs auf. Bestätigen Sie Root- oder Administratorzugriff, Wiederherstellungskontrollen und Basisschutz mit dem Betreiber; zusätzliche IP- und Softwareoptionen sind separat. WEITER ENTDECKEN Holen Sie das Beste aus Ihrer Infrastruktur heraus. + Compute Compute 6 MIN. LESEZEIT Ein GPU-VRAM-Budget erstellen, bevor Sie Hardware auswählen Berücksichtigen Sie Gewichte, Aktivierungen, Caches und temporäre Puffer und testen Sie dann die Spitzenlast statt nur die Modelldatei. Den Leitfaden lesen + Compute Compute 4 MIN. LESEZEIT Geben Sie Ihren KI-Workern einen begrenzten Ort zum Ausführen Trennen Sie die Modellinferenz von der Orchestrierung, dimensionieren Sie den tatsächlichen Worker und begrenzen Sie, was seine Tools ändern können, bevor Sie einen KI-Workflow auf einem Server betreiben. Den Leitfaden lesen IHR NÄCHSTER SCHRITT Setzen Sie Ihre nächste Idee auf Schweizer Boden. Wählen Sie Ihre Ressourcen. Behalten Sie die Kontrolle über Ihre Identität. Infrastruktur erkunden --- # Transit 100: Schweizer 100 Gbps Bare-Metal-Server | SwissOctet https://swissoctet.com/de/services/transit-100/ Startseite Produkte Transit 100 + SWISS 100 GBPS BARE METAL / SCHWEIZ Transit 100 . Eine Schweizer dedizierte Konfiguration mit einem aufgeführten 100 Gbps-Port im Mittelpunkt. Transit 100 bringt eine Xeon Gold-Basis sowie konfigurierbaren Speicher und Speicherplatz für anspruchsvolle, autorisierte Datenverteilungs-Workloads. Schweizer Standort Kein KYC Krypto-Checkout Ab $7,343.00 / Monat 1-Monate Grundlaufzeit · Add-ons separat 1-Plan entdecken Planen Sie Ihre Infrastruktur? + Schweiz USD Abrechnungszeitraum 1 Monat CH / 01 Transit 100 01 Eine dedizierte Konfiguration rund um einen 100 Gbps-Port und unbegrenzten Traffic. Zwei Xeon Gold 6134-Prozessoren, 128 GB DDR4-Speicher und eine 1 TB SSD stellen die Rechen- und Speicherzuweisung bereit. SYSTEM BARE METAL CPU Dual Intel Xeon ® Gold 6134 RAM 128 GB DDR4 SPEICHER 1 TB SSD PORTGESCHWINDIGKEIT 100 Gbps BANDBREITE UNBEGRENZT IPS 5 IP /29 $7,343.00 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren Vergleichen Sie die aufgelisteten Spezifikationen und Grundpreise. Endgültige Verfügbarkeit, Lieferung und anfallende Steuern werden in Ihrem Angebot bestätigt. Abbildungen sind konzeptionell. DIE FUNKTIONEN Gebaut für Ihren nächsten Schritt. Verstehen Sie, was diese Service-Familie nützlich macht. Ein definierter 100 Gbps-Port Die Basiskonfiguration listet den Hochgeschwindigkeits-Port explizit auf. Planen Sie die Anwendungs- und Speicherpipeline rund um diese Schnittstelle, ohne eine End-to-End-Rate anzunehmen. Eine Xeon Gold-Rechenbasis Die CPU- und Speicherspezifikationen bleiben neben dem Netzwerk sichtbar. Berücksichtigen Sie Anfrageverarbeitung, Verschlüsselung und Anwendungsarbeit bei der Dimensionierung der Umgebung. Speicheroptionen für das Arbeits-Set Wählen Sie unterstützte primäre oder zusätzliche SSD-Kapazität für bereitgestellte Inhalte und aktive Daten. Kapazität und erreichbare Leseraten bleiben unterschiedliche Überlegungen. Eine Spezifikation mit unbegrenztem Traffic Transit 100 listet unbegrenzten Traffic auf. Prüfen Sie die Server-, IP- und Softwareoptionen als Teil derselben netzwerkintensiven Bereitstellung. SETZEN SIE ES EIN Ein Platz für Ihren Workload. + Große Verteilungs-Ursprünge Bereiten Sie einen Schweizer Ursprung für Inhalte vor, zu deren Verteilung Sie berechtigt sind, mit einem getesteten Anwendungs- und Speicherdesign. + Massen-Projektdatenlieferung Stellen Sie umfangreiche Exporte oder Forschungsdatensätze für leistungsfähige Empfänger bereit und kontrollieren Sie dabei den Zugriff auf privates Material. + Gemessene netzwerkintensive Dienste Wählen Sie diese Port-Klasse, wenn die Workload-Messung sie rechtfertigt und der Rest des Stacks den Traffic unterstützen kann. 01 / EIN GENAUERER BLICK Hohe Netzkapazität beginnt mit Messung Schätzen Sie gleichzeitige Übertragungen, Anforderungsgrößen und die Datenmenge, die die Anwendung lesen oder erzeugen muss. Testen Sie dann den Speicher- und Softwarepfad mit repräsentativem Traffic. Ein Hochgeschwindigkeits-Port kann wertvoll sein, aber er kann einen Empfänger oder eine langsame Anwendung nicht dazu bringen, Daten schneller zu konsumieren, als sie dazu in der Lage sind. 02 / EIN GENAUERER BLICK Behalten Sie die Speicherspezifikation im Blick Transit 100 listet SSD-Speicher in seiner Basiskonfiguration auf. Wählen Sie zusätzliche Kapazität, wo das Projekt sie erfordert, und definieren Sie, wie die Daten organisiert und wiederhergestellt werden. Schließen Sie nicht aus der Netzwerkstufe auf NVMe-Speicher oder ein bestimmtes Festplattenlayout; lesen Sie die tatsächliche Hardware und die ausgewählten Optionen. 03 / EIN GENAUERER BLICK Trennen Sie öffentliche Bereitstellung von privaten Vorgängen Ein Verteilungsdienst kann einen öffentlichen Datenpfad und einen streng kontrollierten Verwaltungspfad haben. Beschränken Sie Administrator-Schnittstellen, schützen Sie Veröffentlichungs-Anmeldedaten und prüfen Sie, was Ihre Anwendungen protokollieren. Halten Sie Backups für Inhalte und Konfiguration bereit, damit der Dienst ohne Offenlegung privater Zugriffe wiederhergestellt werden kann. 04 / EIN GENAUERER BLICK Definieren Sie die Netzwerkbedingungen, bevor Sie einen Umzug planen Der Transit 100-Plan listet einen physischen Server, unbegrenzten Traffic und fünf IPs in einer /29-Zuweisung auf. Bestätigen Sie vor der Lieferung ein etwaiges IPv6-Subnetz, den Basisschutz und die Wiederherstellungskonsole. Verpflichtungen zu dedizierter Kapazität, Burst-Nutzung und Traffic-Telemetrie benötigen separate Betriebsbedingungen. Behalten Sie Ihre Monitoring- und Anwendungs-Benchmark-Anforderungen als Teil des technischen Briefings bei. ÜBER DEN BASISTARIF HINAUS Optimieren Sie Ihre Umgebung. Die verfügbaren Optionen hängen von der gewählten Konfiguration ab. Enthaltene Auswahlen und Optionspreise finden Sie im Konfigurator. Speicherkonfiguration Upgrade der primären Festplatte Upgrade der sekundären Festplatte Upgrade der dritten Festplatte Upgrade der vierten Festplatte Upgrade der fünften Festplatte Upgrade auf sechstes Laufwerk IPv4-Zuweisung Software Betriebssystem-Image Speicherkonfiguration 5 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis Upgrade auf 128 GB DDR4 +$137.70 / Monat Upgrade auf 256 GB DDR4 +$275.40 / Monat Upgrade auf 512 GB DDR4 +$550.79 / Monat Upgrade auf 1024 GB DDR4 +$917.99 / Monat Upgrade der primären Festplatte 4 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis Upgrade auf 1 TB SSD +$13.77 / Monat Upgrade auf 2 TB SSD +$22.95 / Monat Upgrade auf 4 TB SSD +$36.72 / Monat Upgrade der sekundären Festplatte 4 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis 1 TB SSD hinzufügen +$13.77 / Monat 2 TB SSD hinzufügen +$22.95 / Monat 4 TB SSD hinzufügen +$36.72 / Monat Upgrade der dritten Festplatte 4 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis 1 TB SSD hinzufügen +$13.77 / Monat 2 TB SSD hinzufügen +$22.95 / Monat 4 TB SSD hinzufügen +$36.72 / Monat Upgrade der vierten Festplatte 4 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis 1 TB SSD hinzufügen +$13.77 / Monat 2 TB SSD hinzufügen +$22.95 / Monat 4 TB SSD hinzufügen +$36.72 / Monat Upgrade der fünften Festplatte 4 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis 1 TB SSD hinzufügen +$13.77 / Monat 2 TB SSD hinzufügen +$22.95 / Monat 4 TB SSD hinzufügen +$36.72 / Monat Upgrade auf sechstes Laufwerk 4 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis 1 TB SSD hinzufügen +$13.77 / Monat 2 TB SSD hinzufügen +$22.95 / Monat 4 TB SSD hinzufügen +$36.72 / Monat IPv4-Zuweisung 6 Optionen Basis-IPv4-Zuweisung Kein Add-on-Aufpreis Upgrade auf /28 (14 IPs) +$20.20 / Monat Upgrade auf /27 (30 IPs) +$32.13 / Monat Upgrade auf /26 (62 IPs) +$64.26 / Monat Upgrade auf /25 (126 IPs) +$128.52 / Monat Upgrade auf /24 (254 IPs) +$201.96 / Monat Software 3 Optionen Keine zusätzliche Software Kein Add-on-Aufpreis Windows Server 2016 Lizenz +$36.72 / Monat cPanel/WHM (100 Domains) +$59.67 / Monat Betriebssystem-Image 17-Auswahlmöglichkeiten Debian 10.X Minimal stabil (64 Bit) Kein Add-on-Aufpreis Debian 10.X Stabil (64 Bit) Kein Add-on-Aufpreis Debian 9.X Minimal stabil (64 Bit) Kein Add-on-Aufpreis Debian 9.X Stabil (64 Bit) Kein Add-on-Aufpreis Ubuntu 20.04 Minimal LTS (64 Bit) Kein Add-on-Aufpreis Ubuntu 18.04 Minimal LTS (64 Bit) Kein Add-on-Aufpreis Ubuntu 18.04 LTS (64 Bit) Kein Add-on-Aufpreis Ubuntu 16.04 Minimal LTS (64 Bit) Kein Add-on-Aufpreis Ubuntu 16.04 LTS (64 Bit) Kein Add-on-Aufpreis Centos 8.X (64 Bit) Kein Add-on-Aufpreis Centos 7.X (64 Bit) Kein Add-on-Aufpreis Centos 6.X (64 Bit) Kein Add-on-Aufpreis Proxmox 7.0 Stabil (64 Bit) Kein Add-on-Aufpreis Proxmox 6.0 Stabil (64 Bit) Kein Add-on-Aufpreis Microsoft Windows 2019 (Testversion) Kein Add-on-Aufpreis Microsoft Windows 2016 (Testversion) Kein Add-on-Aufpreis Benutzerdefiniert (Bitte Ticket eröffnen) Betreiberangebot Konfigurator öffnen DIE DETAILS Ihre Fragen zu Transit 100. Konkrete Antworten für diese Service-Familie. Beschreibt die Bezeichnung 100 Gbps einen garantierten Anwendungsdurchsatz? Sie beschreibt die aufgeführte Port-Spezifikation. Der tatsächliche Durchsatz hängt von Speicher, CPU, Anwendungsverhalten, Protokoll, Route und der Empfängerseite ab. Verwendet der Basisserver NVMe-Speicher? Die Transit 100-Basisspezifikation listet SSD-Speicher auf. Prüfen Sie den Plan und die Optionsbezeichnungen direkt, statt aus der Netzwerkstufe auf eine Technologie zu schließen. Kann ich RAM und Festplattenkapazität erhöhen? Der Konfigurator enthält RAM- und Festplattenoptionen. Prüfen Sie die resultierende Kapazität und den Preis in der endgültigen Zusammenfassung und wählen Sie sie für einen gemessenen Workload. Brauche ich einen großen IPv4-Block? Nur wenn Ihr Netzwerkdesign ihn erfordert. Zusätzliche Adresszuweisungen sind optional und sollten getrennt von der Port-Geschwindigkeit gewählt werden. Was sollte ich validieren, bevor ich einen Verteilungsdienst umziehe? Testen Sie repräsentative Übertragungen, überwachen Sie Ressourcengrenzen, verifizieren Sie die Empfängerleistung und halten Sie einen Rollback-Plan bereit. Bestätigen Sie Inhaltsrechte und schützen Sie den administrativen Zugriff. Garantiert der Katalog dedizierte Bandbreite oder Bursting? Er listet einen 100 Gbps-Port und unbegrenzten Traffic auf. Verpflichtungen zu dediziertem Durchsatz, Fair-Use und Burst-Behandlung erfordern eine Betreiberbestätigung und dokumentierte Bedingungen. Welche IP-Adressen sind enthalten? Der Plan listet fünf IPs in einer /29-Zuweisung auf, mit optionalen zusätzlichen Blöcken. Bestätigen Sie IPv6 und die nutzbare Zuweisung, bevor Sie das Netzwerk entwerfen. Ist Echtzeit-Traffic-Monitoring verfügbar? Bestätigen Sie die Monitoring-Schnittstelle, die verfügbaren Metriken und die Aufbewahrung für den ausgewählten Dienst. Beziehen Sie anwendungsseitige Messungen in Ihren Monitoring-Plan ein. Wie werden Serveradministration und Netzwerkschutz bereitgestellt? Bestätigen Sie Root- oder Administrator-Anmeldedaten, sicheren IPMI- oder gleichwertigen Wiederherstellungszugriff und den Umfang des Basisschutzes vor einer echten Bestellung. WEITER ENTDECKEN Holen Sie das Beste aus Ihrer Infrastruktur heraus. + Netzwerk Netzwerk 4 MIN. LESEZEIT Bandbreite, Portgeschwindigkeit und Transfer: Lesen Sie das vollständige Bild Schätzen Sie die Datenmenge, die Ihr Projekt bewegt, und verstehen Sie, warum ein grösserer Port nur ein Teil der Netzwerkleistung ist. Den Leitfaden lesen + Netzwerk Netzwerk 4 MIN. LESEZEIT Dimensionieren Sie einen Transfer mit Latenz-, Parallelitäts- und Durchsatzmessungen Erstellen Sie ein wiederholbares Transfermodell mit Nutzlastvolumen, Lieferfenstern und Round-Trip-Zeit und testen Sie es, ohne ein Port-Label mit nützlichem Durchsatz zu verwechseln. Den Leitfaden lesen + Netzwerk Netzwerk 4 MIN. LESEZEIT Planen Sie einen 40, 100 oder 200 Gbps-Origin als vollständiges System Übersetzen Sie grosse Portklassen in Storage-, CPU-, Parallelitäts- und Betriebsfragen, bevor Sie eine Hochvolumen-Verteilungskonfiguration auswählen. Den Leitfaden lesen IHR NÄCHSTER SCHRITT Setzen Sie Ihre nächste Idee auf Schweizer Boden. Wählen Sie Ihre Ressourcen. Behalten Sie die Kontrolle über Ihre Identität. Infrastruktur erkunden --- # Transit 200: Schweizer 200 Gbps Dedizierte Konfiguration | SwissOctet https://swissoctet.com/de/services/transit-200/ Startseite Produkte Transit 200 + SWISS 200 GBPS BARE METAL / SCHWEIZ Transit 200 . Eine dedizierte Schweizer Konfiguration für eine andere Größenordnung der Datenbewegung. Transit 200 kombiniert einen aufgeführten 200 Gbps-Port mit einer Basis aus zwei Gold 6430, primärem NVMe-Speicher und konfigurierbaren Serverressourcen. Schweizer Standort Kein KYC Krypto-Checkout Ab $13,768.93 / Monat 1-Monate Grundlaufzeit · Add-ons separat 1-Plan entdecken Planen Sie Ihre Infrastruktur? + Schweiz USD Abrechnungszeitraum 1 Monat 3 Monate 6 Monate 12 Monate 18 Monate CH / 01 Transit 200 01 Die 200 Gbps-Netzwerkkonfiguration kombiniert unbegrenzten Traffic mit zwei Intel Gold 6430-Prozessoren, 64 GB DDR4-Speicher und einem 1 TB NVMe-Laufwerk. Die aufgeführte Zuweisung umfasst fünf IP-Adressen. SYSTEM BARE METAL CPU Dual Intel Gold 6430 RAM 64GB DDR4 SPEICHER 1TB NVMe PORTGESCHWINDIGKEIT 200 GBPS BANDBREITE UNBEGRENZT IPS 5 $13,768.93 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren Vergleichen Sie die aufgelisteten Spezifikationen und Grundpreise. Endgültige Verfügbarkeit, Lieferung und anfallende Steuern werden in Ihrem Angebot bestätigt. Abbildungen sind konzeptionell. DIE FUNKTIONEN Gebaut für Ihren nächsten Schritt. Verstehen Sie, was diese Service-Familie nützlich macht. Eine aufgeführte 200 Gbps-Schnittstelle Beginnen Sie mit der höchsten Port-Klasse im SwissOctet-Katalog. Validieren Sie den vollständigen Datenpfad, bevor Sie die Schnittstellenkapazität als nutzbaren Anwendungsdurchsatz betrachten. Rechnen rund um das Netzwerk Die Basis aus zwei Gold 6430 unterstützt eine physische Anwendungsumgebung. Prüfen Sie Speicher- und CPU-Anforderungen für die Verarbeitung, die an jede Übertragung angeschlossen ist. Primäre NVMe und zusätzliche Kapazität Der Basisplan listet NVMe-Speicher auf. Zusätzliche SSD-Laufwerkoptionen können das Datenlayout erweitern, wobei ihre Technologie und Kapazität separat beschrieben werden. Konfiguration jenseits der Schlagzeile Prüfen Sie unbegrenzten Traffic, IPv4-Zuweisung, Betriebssystemoptionen und optionale Software. Die endgültige Serverspezifikation ist ebenso wichtig wie ihre Port-Klasse. SETZEN SIE ES EIN Ein Platz für Ihren Workload. + Groß angelegte Content-Ursprünge Entwerfen Sie eine autorisierte Verteilungsumgebung mit genügend Rechenleistung, Speicher und Empfängerkapazität für umfangreichen gleichzeitigen Traffic. + Hochvolumen-Datensatz-Workflows Bereiten Sie die Massenbewegung Ihrer eigenen Daten vor, wo das Netzwerkdesign und die empfangenden Systeme einen sehr großen Port rechtfertigen. + Spezialisierte Netzwerkanwendungen Bewerten Sie die Konfiguration für einen gemessenen Workload, dessen Anwendungspipeline diese Schnittstellenklasse praktisch nutzen kann. 01 / EIN GENAUERER BLICK In dieser Größenordnung zählt der gesamte Pfad Der Port ist nur eine Stufe in der Lieferkette. Daten müssen möglicherweise gelesen, transformiert, verschlüsselt und über mehrere Netzwerke an Empfänger gesendet werden. Messen Sie diese Stufen, identifizieren Sie die langsamste und entwerfen Sie für realistische Parallelität. Aus der Port-Spezifikation wird kein universelles Durchsatz- oder Latenzergebnis impliziert. 02 / EIN GENAUERER BLICK Bauen Sie den Server rund um tatsächliches Datenverhalten Wählen Sie Speicher für das aktive Arbeits-Set und Speicherplatz für die Inhalte oder den Datensatz. Die NVMe-Basisspezifikation und zusätzliche SSD-Optionen sind verschieden, bestätigen Sie also das Layout, das Sie verwenden möchten. Planen Sie eine unabhängige Wiederherstellung für Daten und Konfiguration, bevor Sie einen Hochvolumen-Dienst einführen. 03 / EIN GENAUERER BLICK Geben Sie einer großen Bereitstellung klare Betriebsgrenzen Definieren Sie, wer Daten veröffentlichen, den Server administrieren und die Anwendung ändern darf. Beschränken Sie den Verwaltungszugriff, überwachen Sie die Ressourcennutzung und dokumentieren Sie die akzeptable Nutzung für Ihre Kunden. Schweizer Offshore-Hosting unterstützt eine bestimmte Standortwahl; die Privatsphäre hängt auch von diesen betrieblichen Entscheidungen und den Daten ab, die Ihre Software offenlegt. 04 / EIN GENAUERER BLICK Machen Sie aus der Port-Klasse eine vereinbarte Bereitstellung Transit 200 listet Bare-Metal-Hardware, unbegrenzten Traffic und fünf IPs auf. Bestätigen Sie Adressnutzbarkeit, IPv6, Schutz und eine gesicherte Wiederherstellungskonsole vor der Lieferung. Eine Dedicated-Network-Vereinbarung, Burst-Behandlung und eine Traffic-Monitoring-Schnittstelle sind betriebliche Details, die validiert werden müssen. Behalten Sie den Anwendungstest, die Verwaltungsgrenze und das Migrationsfenster im selben Bereitstellungs-Briefing. ÜBER DEN BASISTARIF HINAUS Optimieren Sie Ihre Umgebung. Die verfügbaren Optionen hängen von der gewählten Konfiguration ab. Enthaltene Auswahlen und Optionspreise finden Sie im Konfigurator. Speicherkonfiguration Upgrade der sekundären Festplatte Upgrade der dritten Festplatte Upgrade der vierten Festplatte Upgrade der fünften Festplatte Upgrade auf sechstes Laufwerk IPv4-Zuweisung Software Betriebssystem-Image Speicherkonfiguration 5 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis Upgrade auf 128 GB DDR4 +$137.70 / Monat Upgrade auf 256 GB DDR4 +$275.40 / Monat Upgrade auf 512 GB DDR4 +$504.89 / Monat Upgrade auf 1024 GB DDR4 +$872.09 / Monat Upgrade der sekundären Festplatte 5 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis 1 TB SSD hinzufügen +$13.77 / Monat 2 TB SSD hinzufügen +$27.54 / Monat 4 TB SSD hinzufügen +$41.31 / Monat 8 TB SSD hinzufügen +$55.08 / Monat Upgrade der dritten Festplatte 5 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis 1 TB SSD hinzufügen +$13.77 / Monat 2 TB SSD hinzufügen +$27.54 / Monat 4 TB SSD hinzufügen +$41.31 / Monat 8 TB SSD hinzufügen +$55.08 / Monat Upgrade der vierten Festplatte 5 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis 1 TB SSD hinzufügen +$13.77 / Monat 2 TB SSD hinzufügen +$27.54 / Monat 4 TB SSD hinzufügen +$41.31 / Monat 8 TB SSD hinzufügen +$55.08 / Monat Upgrade der fünften Festplatte 5 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis 1 TB SSD hinzufügen +$13.77 / Monat 2 TB SSD hinzufügen +$27.54 / Monat 4 TB SSD hinzufügen +$41.31 / Monat 8 TB SSD hinzufügen +$55.08 / Monat Upgrade auf sechstes Laufwerk 5 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis 1 TB SSD hinzufügen +$13.77 / Monat 2 TB SSD hinzufügen +$27.54 / Monat 4 TB SSD hinzufügen +$41.31 / Monat 8 TB SSD hinzufügen +$55.08 / Monat IPv4-Zuweisung 6 Optionen Basis-IPv4-Zuweisung Kein Add-on-Aufpreis Upgrade auf /28 (14 IPs) +$20.20 / Monat Upgrade auf /27 (30 IPs) +$40.39 / Monat Upgrade auf /26 (62 IPs) +$80.78 / Monat Upgrade auf /25 (126 IPs) +$143.21 / Monat Upgrade auf /24 (254 IPs) +$286.41 / Monat Software 3 Optionen Keine zusätzliche Software Kein Add-on-Aufpreis Windows Server 2016 Lizenz +$36.72 / Monat cPanel/WHM (100 Domains) +$82.62 / Monat Betriebssystem-Image 21-Auswahlmöglichkeiten Alma Linux 9 Kein Add-on-Aufpreis Alma Linux 8 Kein Add-on-Aufpreis Debian 12.X Minimal stabil (64 Bit) Kein Add-on-Aufpreis Debian 11.X Minimal stabil (64 Bit) Kein Add-on-Aufpreis FreeBSD 14 Kein Add-on-Aufpreis FreeBSD 13 Kein Add-on-Aufpreis Kali Linux 2024 Kein Add-on-Aufpreis Microsoft Windows 10 PRO (Testversion) Kein Add-on-Aufpreis Microsoft Windows 11 PRO (Testversion) Kein Add-on-Aufpreis Microsoft Windows 2016 (Testversion) Kein Add-on-Aufpreis Microsoft Windows 2019 (Testversion) Kein Add-on-Aufpreis Microsoft Windows 2022 (Testversion) Kein Add-on-Aufpreis Microsoft Windows 2025 (Testversion) Kein Add-on-Aufpreis Proxmox 8 Kein Add-on-Aufpreis Ubuntu 20.04 Minimal LTS (64 Bit) Kein Add-on-Aufpreis Ubuntu 22.04 Minimal LTS (64 Bit) Kein Add-on-Aufpreis Ubuntu 23.04 Minimal LTS (64 Bit) Kein Add-on-Aufpreis Ubuntu 24.04 Minimal LTS (64 Bit) Kein Add-on-Aufpreis Rocky Linux 8 Kein Add-on-Aufpreis Rocky Linux 9 Kein Add-on-Aufpreis Fedora Server Kein Add-on-Aufpreis Konfigurator öffnen DIE DETAILS Ihre Fragen zu Transit 200. Konkrete Antworten für diese Service-Familie. Wann sollte ich Transit 200 in Betracht ziehen? Wenn gemessene Netzwerkanforderungen diese Port-Klasse rechtfertigen und die Speicher-, Anwendungs- und Empfangssysteme sie unterstützen können. Vergleichen Sie auch kleinere Transit-Konfigurationen. Ist 200 Gbps für jede Übertragung garantiert? Nein. Der Katalog listet eine Server-Port-Spezifikation auf. Einzelne und aggregierte Übertragungsraten hängen von der vollständigen Hardware, Software und dem Netzwerkpfad ab. Sind zusätzliche Laufwerke ebenfalls NVMe? Der Basisplan listet NVMe auf; Bezeichnungen für zusätzliche Laufwerke beschreiben SSD-Optionen separat. Prüfen Sie den ausgewählten Speicher, statt die Beschreibung der Basisfestplatte auf jedes Laufwerk anzuwenden. Enthält die Port-Klasse eine bestimmte Verfügbarkeitszusage? Durch die Port-Bezeichnung wird keine Verfügbarkeits- oder Service-Level-Zusage begründet. Verfügbarkeit und Supportbedingungen müssen separat für den tatsächlichen Dienst bestätigt werden. Was hat vor dem Produktionseinsatz Priorität? Validieren Sie einen repräsentativen Workload, sichern Sie den Verwaltungszugriff und testen Sie die Wiederherstellung. Planen Sie Monitoring und einen Rollback-Pfad, bevor Sie Produktions-Traffic an die Umgebung senden. Sind dedizierte Bandbreite und Traffic-Bursts Teil des Angebots? Die aufgeführte Spezifikation ist ein 200 Gbps-Port mit unbegrenztem Traffic. Bestätigen Sie Verpflichtungen zu dedizierter Kapazität, Fair-Use-Bedingungen und Burst-Richtlinie separat; es wird kein zusätzlicher Durchsatz impliziert. Mit welcher Adressierung kann ich planen? Der Plan listet fünf IPs auf. Zusätzliche Blöcke sind optional; nutzbare Zuweisung und ein IPv6-Subnetz erfordern eine Bestätigung für die tatsächliche Bereitstellung. Kann ich Live-Bandbreitenstatistiken einsehen? Bestätigen Sie verfügbare Telemetrie, Dashboard-Zugriff und Metrik-Aufbewahrung für den ausgewählten Dienst. Beziehen Sie die Messungen ein, die zur Validierung des Anwendungsverhaltens und der Netzwerknutzung erforderlich sind. Wie verwalte und stelle ich den physischen Server wieder her? Bestätigen Sie Root- oder Administrator-Anmeldedaten, gesicherten IPMI- oder gleichwertigen Zugriff und Basisschutz für das Netzwerk. Testen Sie den vereinbarten Wiederherstellungspfad, bevor Sie sich auf die Umgebung verlassen. WEITER ENTDECKEN Holen Sie das Beste aus Ihrer Infrastruktur heraus. + Netzwerk Netzwerk 4 MIN. LESEZEIT Bandbreite, Portgeschwindigkeit und Transfer: Lesen Sie das vollständige Bild Schätzen Sie die Datenmenge, die Ihr Projekt bewegt, und verstehen Sie, warum ein grösserer Port nur ein Teil der Netzwerkleistung ist. Den Leitfaden lesen + Netzwerk Netzwerk 4 MIN. LESEZEIT Planen Sie einen 40, 100 oder 200 Gbps-Origin als vollständiges System Übersetzen Sie grosse Portklassen in Storage-, CPU-, Parallelitäts- und Betriebsfragen, bevor Sie eine Hochvolumen-Verteilungskonfiguration auswählen. Den Leitfaden lesen IHR NÄCHSTER SCHRITT Setzen Sie Ihre nächste Idee auf Schweizer Boden. Wählen Sie Ihre Ressourcen. Behalten Sie die Kontrolle über Ihre Identität. Infrastruktur erkunden --- # Transit 40: Schweizer 40 Gbps Dedizierte Server | SwissOctet https://swissoctet.com/de/services/transit-40/ Startseite Produkte Transit 40 + SWISS 40 GBPS BARE METAL / SCHWEIZ Transit 40 . Rund um einen gelisteten 40 Gbps-Port in der Schweiz. Transit 40 kombiniert dedizierte Hardware mit einer unbegrenzten Traffic-Spezifikation für Projekte, bei denen der Datentransfer ein zentraler Teil der Aufgabe ist. Schweizer Standort Kein KYC Krypto-Checkout Ab $1,926.86 / Monat 1-Monate Grundlaufzeit · Add-ons separat 2 Pläne entdecken Planen Sie Ihre Infrastruktur? + Schweiz USD Abrechnungszeitraum 1 Monat 3 Monate CH / 01 Transit 40 01 Ein 40 Gbps-Port und unbegrenzter Traffic begleiten dedizierte Dual-Intel-Gold-6134-Hardware. Die Basiskonfiguration umfasst 64 GB DDR4-Speicher, ein 1 TB NVMe-Laufwerk und fünf IP-Adressen in einer /29-Zuweisung. SYSTEM BARE METAL CPU Dual Intel Gold 6134 RAM 64GB DDR4 SPEICHER 1TB NVMe PORTGESCHWINDIGKEIT 40 GBPS BANDBREITE UNBEGRENZT IPS 5 IP /29 $1,926.86 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren CH / 02 Transit 40 02 Wählen Sie die Dual-Intel-Gold-6430-Variante der 40 Gbps-Konfiguration. Zu ihren gelisteten Ressourcen gehören 64 GB DDR4-Speicher, 1 TB NVMe-Speicherplatz, unbegrenzter Traffic und fünf IP-Adressen in einer /29-Zuweisung. SYSTEM BARE METAL CPU Dual Intel Gold 6430 RAM 64GB DDR4 SPEICHER 1TB NVMe PORTGESCHWINDIGKEIT 40 GBPS BANDBREITE UNBEGRENZT IPS 5 IP /29 $2,936.65 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren Vergleichen Sie die aufgelisteten Spezifikationen und Grundpreise. Endgültige Verfügbarkeit, Lieferung und anfallende Steuern werden in Ihrem Angebot bestätigt. Abbildungen sind konzeptionell. DIE FUNKTIONEN Gebaut für Ihren nächsten Schritt. Verstehen Sie, was diese Service-Familie nützlich macht. Ein Server-Port mit hoher Kapazität Jeder Transit 40-Tarif listet einen 40 Gbps-Port. Betrachten Sie diese Spezifikation als Wahl der Netzwerkschnittstelle bei der Gestaltung der vollständigen Anwendungspipeline. Dedizierte Rechenleistung neben dem Netzwerk Wählen Sie zwischen den gelisteten CPU-Varianten und dimensionieren Sie dann Speicher und Speicherplatz passend zur Arbeit rund um die Daten. Ein konfigurierbares Festplattenlayout Prüfen Sie die Optionen für Primär- und Zusatzlaufwerke für Inhalte, Caches oder Arbeitsdatensätze. Die Speicherleistung ist wichtig, wenn große Datenmengen bereitgestellt werden. Adressen und Betriebsumgebung Wählen Sie zusätzliche IPv4-Zuweisung und die gelisteten System- oder Softwareoptionen. Halten Sie Anwendungs-, öffentliche Netzwerk- und Administrationsanforderungen getrennt. SETZEN SIE ES EIN Ein Platz für Ihren Workload. + Ursprünge für Content-Distribution Stellen Sie eine Schweizer Origin-Umgebung für autorisierte Downloads oder Medien bereit, mit Speicher- und Anwendungskapazität passend zum Port. + Workflows mit großen Datenübertragungen Übertragen Sie Ihre eigenen Projektdatensätze oder Exporte über eine dedizierte Umgebung mit geeigneter Empfängerkapazität. + Netzwerklastige Anwendungsdienste Bewerten Sie einen Server mit hoher Portgeschwindigkeit, wenn Messungen zeigen, dass die Datenbewegung ein begrenzender Faktor in der Anwendung ist. 01 / EIN GENAUERER BLICK Ein schneller Port braucht eine leistungsfähige Pipeline Die Netzwerk-Portgeschwindigkeit ist nur eine Komponente des End-to-End-Durchsatzes. Festplattenlesevorgänge, Protokoll-Overhead, CPU-Verarbeitung, entfernte Netzwerke und die empfangende Anwendung können die Übertragungsrate alle reduzieren. Entwerfen und testen Sie die vollständige Pipeline, statt das Port-Label als garantierte Downloadgeschwindigkeit zu betrachten. 02 / EIN GENAUERER BLICK Vergleichen Sie auch die Compute-Varianten Transit 40 hält die Port-Spezifikation konstant und bietet unterschiedliche CPU-Grundlagen. Wählen Sie die Hardware passend zu Verschlüsselung, Komprimierung, Medienverarbeitung oder Anfragenverarbeitung, die Ihre Anwendung ausführt. Fügen Sie Speicher und Speicherplatz für den aktiven Arbeitssatz hinzu, statt sie ohne Zweck zu erhöhen. 03 / EIN GENAUERER BLICK Datenbewegung nachvollziehbar halten Hohe Netzwerkkapazität ist für legitime Anwendungen und autorisierte Content-Distribution gedacht. Verwenden Sie Zugriffskontrollen, überwachen Sie Ihre Anwendung und dokumentieren Sie, welche Daten bereitgestellt werden dürfen. Ein Schweizer Offshore-Standort macht Netzwerkmissbrauch nicht akzeptabel und ersetzt keinen Reaktionsplan für kompromittierte Software. 04 / EIN GENAUERER BLICK Die Verbindungsvereinbarung rund um den Port festlegen Transit 40 listet Bare-Metal-Hardware, unbegrenzten Traffic und fünf IPs in einer /29-Zuweisung. Bestätigen Sie IPv6, Netzwerkschutz und sicheren Remote-Konsolenzugriff mit dem Betreiber. Dedizierte Bandbreite, Burst-Verhalten und Dashboard-Überwachung erfordern dokumentierte Servicebedingungen. Planen Sie Anwendungsmessungen und Managementzugriff zusammen mit diesen Netzwerkfragen vor der Lieferung. ÜBER DEN BASISTARIF HINAUS Optimieren Sie Ihre Umgebung. Die verfügbaren Optionen hängen von der gewählten Konfiguration ab. Enthaltene Auswahlen und Optionspreise finden Sie im Konfigurator. Speicherkonfiguration Primärlaufwerk upgraden Upgrade der sekundären Festplatte Upgrade der dritten Festplatte Upgrade der vierten Festplatte Upgrade der fünften Festplatte Upgrade auf sechstes Laufwerk IPv4-Zuweisung Software Betriebssystem-Image Speicherkonfiguration 6 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis Upgrade auf 128 GB DDR4 +$91.80 / Monat Upgrade auf 256 GB DDR4 +$183.60 / Monat Upgrade auf 512 GB DDR4 +$367.20 / Monat Upgrade auf 768 GB DDR4 +$1,101.59 / Monat Upgrade auf 1024 GB DDR4 +$275.40 / Monat Primärlaufwerk upgraden 3 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis Upgrade auf 2 TB SSD +$9.18 / Monat Upgrade auf 4 TB SSD +$13.77 / Monat Upgrade der sekundären Festplatte 4 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis 1 TB SSD hinzufügen +$9.18 / Monat 2 TB SSD hinzufügen +$18.36 / Monat 4 TB SSD hinzufügen +$27.54 / Monat Upgrade der dritten Festplatte 4 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis 1 TB SSD hinzufügen +$9.18 / Monat 2 TB SSD hinzufügen +$18.36 / Monat 4 TB SSD hinzufügen +$27.54 / Monat Upgrade der vierten Festplatte 4 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis 1 TB SSD hinzufügen +$9.18 / Monat 2 TB SSD hinzufügen +$18.36 / Monat 4 TB SSD hinzufügen +$27.54 / Monat Upgrade der fünften Festplatte 4 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis 1 TB SSD hinzufügen +$9.18 / Monat 2 TB SSD hinzufügen +$18.36 / Monat 4 TB SSD hinzufügen +$27.54 / Monat Upgrade auf sechstes Laufwerk 4 Optionen Basiskonfiguration beibehalten Kein Add-on-Aufpreis 1 TB SSD hinzufügen +$9.18 / Monat 2 TB SSD hinzufügen +$18.36 / Monat 4 TB SSD hinzufügen +$27.54 / Monat IPv4-Zuweisung 6 Optionen Basis-IPv4-Zuweisung Kein Add-on-Aufpreis Upgrade auf /28 (14 IPs) +$18.36 / Monat Upgrade auf /27 (30 IPs) +$27.54 / Monat Upgrade auf /26 (62 IPs) +$59.67 / Monat Upgrade auf /25 (126 IPs) +$110.16 / Monat Upgrade auf /24 (254 IPs) +$201.96 / Monat Software 3 Optionen Keine zusätzliche Software Kein Add-on-Aufpreis Windows Server 2016 Lizenz +$36.72 / Monat cPanel/WHM (100 Domains) +$45.90 / Monat Betriebssystem-Image 11 Optionen Ubuntu 20.04 Minimal LTS (64 Bit) Kein Add-on-Aufpreis Ubuntu 18.04 Minimal LTS (64 Bit) Kein Add-on-Aufpreis Ubuntu 18.04 LTS (64 Bit) Kein Add-on-Aufpreis Ubuntu 16.04 Minimal LTS (64 Bit) Kein Add-on-Aufpreis Ubuntu 16.04 LTS (64 Bit) Kein Add-on-Aufpreis Centos 8.X (64 Bit) Kein Add-on-Aufpreis Proxmox 7.0 Stabil (64 Bit) Kein Add-on-Aufpreis Proxmox 6.0 Stabil (64 Bit) Kein Add-on-Aufpreis Microsoft Windows 2019 (Testversion) Kein Add-on-Aufpreis Microsoft Windows 2016 (Testversion) Kein Add-on-Aufpreis Benutzerdefiniert (Bitte Ticket eröffnen) Betreiberangebot Konfigurator öffnen DIE DETAILS Ihre Fragen zu Transit 40. Konkrete Antworten für diese Service-Familie. Erreicht jede Verbindung die gelistete Portgeschwindigkeit? Eine Port-Spezifikation garantiert keine End-to-End-Übertragungsrate. Die entfernte Verbindung, die Route, der Speicher, die Software und das Protokoll bestimmen ebenfalls den tatsächlichen Durchsatz. Wie unterscheiden sich die Transit 40-Varianten? Vergleichen Sie die CPU-Grundlage und die vollständige Hardware-Spezifikation. Der gelistete Netzwerk-Port ist dieselbe Klasse, aber die Compute-Anforderungen können eine Variante begünstigen. Bedeutet unbegrenzter Traffic, dass jede Nutzung erlaubt ist? Nein. Es beschreibt das gelistete Traffic-Modell. Anforderungen an die akzeptable Nutzung sowie die Notwendigkeit autorisierter Inhalte und Aktivitäten gelten weiterhin. Können zusätzliche Laufwerke einem Distribution-Service helfen? Sie können Kapazität für Inhalte oder Arbeitsdaten bereitstellen. Die Auswirkung auf den Durchsatz hängt vom Speicherlayout und der Anwendung ab, daher sollten Sie eine repräsentative Arbeitslast benchmarken. Sollte ich Transit 40 nur für eine normale Website wählen? Vergleichen Sie zuerst Ihren gemessenen Traffic und Ihre Anwendungsanforderungen. Eine kleinere Hosting- oder Compute-Konfiguration kann passen; ein großer Port korrigiert keinen ineffizienten Anwendungscode. Sind Bandbreite und Burst-Verhalten des Ports garantiert? Der Tarif listet einen 40 Gbps-Port und unbegrenzten Traffic. Bestätigen Sie Bedingungen für dedizierte Kapazität, Fair-Use-Bedingungen und etwaige Burst-Richtlinien separat; es gibt keine automatische Berechtigung, die gelistete Schnittstelle zu überschreiten. Was ist bei der IP-Adressierung enthalten? Die Tariftabelle listet fünf IPs in einer /29-Zuweisung. Zusätzliche Blöcke sind optional. Bestätigen Sie etwaige IPv6-Subnetze und die nutzbare Zuweisung mit dem Betreiber. Zeigt ein Dashboard Live-Traffic-Statistiken? Vereinbaren Sie Traffic-Telemetrie, Metrik-Aufbewahrung und Monitoring-Zugriff für den bereitgestellten Service. Nehmen Sie die benötigten Anwendungsmessungen in das technische Briefing auf. Was sollte ich zu Schutz und Wiederherstellung bestätigen? Vereinbaren Sie Basis-Netzwerkschutz, Root- oder Administrator-Anmeldedaten und gesicherten IPMI- oder gleichwertigen Zugriff. Ein Tarif mit hoher Bandbreite etabliert diese operativen Kontrollen nicht von selbst. WEITER ENTDECKEN Holen Sie das Beste aus Ihrer Infrastruktur heraus. + Netzwerk Netzwerk 4 MIN. LESEZEIT Bandbreite, Portgeschwindigkeit und Transfer: Lesen Sie das vollständige Bild Schätzen Sie die Datenmenge, die Ihr Projekt bewegt, und verstehen Sie, warum ein grösserer Port nur ein Teil der Netzwerkleistung ist. Den Leitfaden lesen + Netzwerk Netzwerk 4 MIN. LESEZEIT Dimensionieren Sie einen Transfer mit Latenz-, Parallelitäts- und Durchsatzmessungen Erstellen Sie ein wiederholbares Transfermodell mit Nutzlastvolumen, Lieferfenstern und Round-Trip-Zeit und testen Sie es, ohne ein Port-Label mit nützlichem Durchsatz zu verwechseln. Den Leitfaden lesen + Netzwerk Netzwerk 4 MIN. LESEZEIT Planen Sie einen 40, 100 oder 200 Gbps-Origin als vollständiges System Übersetzen Sie grosse Portklassen in Storage-, CPU-, Parallelitäts- und Betriebsfragen, bevor Sie eine Hochvolumen-Verteilungskonfiguration auswählen. Den Leitfaden lesen IHR NÄCHSTER SCHRITT Setzen Sie Ihre nächste Idee auf Schweizer Boden. Wählen Sie Ihre Ressourcen. Behalten Sie die Kontrolle über Ihre Identität. Infrastruktur erkunden --- # Vault Storage VPS und SAN-Kapazität in der Schweiz | SwissOctet https://swissoctet.com/de/services/vault/ Startseite Produkte Vault Storage + SWISS STORAGE INFRASTRUCTURE / SCHWEIZ Vault Storage . Schaffen Sie Platz für die Daten hinter Ihrem Projekt. Vault trennt ein dediziertes NVMe-Boot-Laufwerk von konfigurierbarem SAN-Speicher, mit CPU, Speicher- und Transferkontingenten, die Sie unabhängig dimensionieren können. Schweizer Standort Kein KYC Krypto-Checkout Ab $62.42 / Monat 1-Monate Grundlaufzeit · Add-ons separat 1-Plan entdecken Planen Sie Ihre Infrastruktur? + Schweiz USD Abrechnungszeitraum 1 Monat 3 Monate 6 Monate 12 Monate CH / 01 Vault Storage 01 Eine speicherorientierte Linux-Konfiguration mit einer gelisteten 5,000 GB SAN-Zuweisung und einem separaten 50 GB NVMe-Boot-Laufwerk. Zwei CPU-Kerne, 8 GB Speicher und 20 TB Traffic unterstützen Archiv- und Dateispeicherprojekte. CPU-Kerne 2 RAM 8GB SAN-Festplattengröße [GiB] 5000 GB (erweiterbar) Bandbreitenlimit [TB] 20TB IPv4 Adressen 1 Boot-Laufwerk 50GB NVME $62.42 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren Vergleichen Sie die aufgelisteten Spezifikationen und Grundpreise. Endgültige Verfügbarkeit, Lieferung und anfallende Steuern werden in Ihrem Angebot bestätigt. Abbildungen sind konzeptionell. DIE FUNKTIONEN Gebaut für Ihren nächsten Schritt. Verstehen Sie, was diese Service-Familie nützlich macht. Getrennter System- und Datenspeicher Die Konfiguration listet ein NVMe-Boot-Laufwerk neben SAN-Kapazität, wodurch das Systemvolume vom für größere Datensätze vorgesehenen Speicher getrennt ist. Kapazität als Konfigurationswahl Wählen Sie die SAN-Speicheroption, die zu Ihrem Datenvolumen und erwarteten Wachstum passt. Lesen Sie die Einheiten im Selektor, wenn Sie die nutzbare Kapazität berechnen. Verarbeitungsressourcen für gespeicherte Daten Passen Sie CPU-Kerne und Speicher für Indexierung, Prüfsummen, Katalogisierung oder Anwendungen rund um den Speicher an, statt nur die Kapazität zu wählen. Transfer und Adressen unter Kontrolle Wählen Sie ein Traffic-Kontingent und eine IPv4-Anzahl passend zum Workflow. Speicherkapazität und monatlicher Datentransfer sind getrennte Teile der Konfiguration. SETZEN SIE ES EIN Ein Platz für Ihren Workload. + Medien- und Dokumentbibliotheken Halten Sie größere Sammlungen hinter einer Anwendung, die steuert, wer jedes Element durchsuchen, hochladen oder abrufen darf. + Datensatz-Repositories Stellen Sie eine Schweizer Speicherumgebung für Projektdaten, Exporte und Forschungssammlungen mit definierter Zugriffsrichtlinie bereit. + Backup-Ziele Verwenden Sie den Speicher als eine Komponente einer unabhängigen Backup-Strategie, mit Verschlüsselung, Aufbewahrung und Wiederherstellungstests unter Ihrer Kontrolle. 01 / EIN GENAUERER BLICK Planen Sie Wachstum, bevor Sie das Volume füllen Zählen Sie die Daten, die Sie bereits halten, die Rate, mit der sie wachsen, und jeden temporären Speicherplatz, der für die Verarbeitung benötigt wird. Kapazitätsoptionen ermöglichen eine größere Datenzuweisung, während das Boot-Laufwerk eine separate Spezifikation bleibt. Dateisystem-Overhead und Ihr Speicherlayout können den von einer Anwendung gesehenen Speicherplatz verändern. 02 / EIN GENAUERER BLICK Datenbewegung gehört in dieselbe Berechnung Ein großes Speichervolume kann die meiste Zeit ruhig sein oder erhebliche Datenmengen bewegen. Erste Uploads, regelmäßige Backups und wiederholte Downloads beeinflussen den Traffic. Wählen Sie das Bandbreitenkontingent zusammen mit dem Speicher und stellen Sie dann sicher, dass Ihre eigene Verbindung und Software den Workflow innerhalb der erforderlichen Zeit abschließen können. 03 / EIN GENAUERER BLICK Entscheiden Sie, wie die Daten privat bleiben sollen Sie kontrollieren die Software und das Zugriffsmodell rund um die gespeicherten Dateien. Verschlüsseln Sie sensible Archive vor dem Upload, wo dies angebracht ist, bewahren Sie Verschlüsselungsschlüssel getrennt auf und beschränken Sie Speicherschnittstellen auf autorisierte Benutzer. Eine Speicherumgebung kann ein Backup enthalten, aber die Existenz eines zweiten Ordners allein macht die Originaldaten nicht wiederherstellbar. 04 / EIN GENAUERER BLICK Wählen Sie die Speicherschnittstelle ebenso wie die Kapazität Vault listet SAN-Kapazität, ein NVMe-Boot-Laufwerk und Linux-Template-Optionen. Entscheiden Sie, ob Anwendungen ein lokales Volume lesen oder einen Dateifreigabedienst wie NFS oder SMB verwenden, prüfen Sie dann die Betriebssystemunterstützung und schützen Sie die Schnittstelle. Ceph, RBD, Replikation und Failover beschreiben mögliche Speicherarchitekturen; der Betreiber muss das tatsächliche Backend und den Wiederherstellungsumfang bestätigen, bevor daraus Servicezusagen werden. ÜBER DEN BASISTARIF HINAUS Optimieren Sie Ihre Umgebung. Die verfügbaren Optionen hängen von der gewählten Konfiguration ab. Enthaltene Auswahlen und Optionspreise finden Sie im Konfigurator. CPU-Zuweisung Speicher [GB] SAN-Festplattengröße [GiB] Bandbreitenlimit [TB] IPv4-Zuweisung Betriebssystem-Image CPU-Zuweisung 16-Optionen 2 CPU Kerne Kein Add-on-Aufpreis 4 CPU Kerne +$13.77 / Monat 6 CPU Kerne +$18.36 / Monat 8 CPU Kerne +$27.54 / Monat 10 CPU Kerne +$36.72 / Monat 12 CPU Kerne +$45.90 / Monat 14 CPU Kerne +$55.08 / Monat 16 CPU Kerne +$64.26 / Monat 18 CPU Kerne +$73.44 / Monat 20 CPU Kerne +$82.62 / Monat 22 CPU Kerne +$91.80 / Monat 24 CPU Kerne +$100.98 / Monat 26 CPU Kerne +$110.16 / Monat 28 CPU Kerne +$119.34 / Monat 30 CPU Kerne +$128.52 / Monat 32 CPU Kerne +$137.70 / Monat Speicher [GB] 9 Optionen 8 GB RAM Kein Add-on-Aufpreis 16 GB RAM +$9.18 / Monat 24 GB RAM +$16.52 / Monat 32 GB RAM +$23.87 / Monat 40 GB RAM +$31.21 / Monat 48 GB RAM +$36.72 / Monat 64 GB RAM +$51.41 / Monat 128 GB RAM +$110.16 / Monat 256 GB RAM +$227.66 / Monat SAN-Festplattengröße [GiB] 20-Optionen SAN-Festplattengröße 5000 GiB Kein Add-on-Aufpreis SAN-Festplattengröße 10000 GiB +$50.49 / Monat SAN-Festplattengröße 15000 GiB +$100.98 / Monat SAN-Festplattengröße 20000 GiB +$137.70 / Monat SAN-Festplattengröße 25000 GiB +$183.60 / Monat SAN-Festplattengröße 30000 GiB +$229.50 / Monat SAN-Festplattengröße 35000 GiB +$275.40 / Monat SAN-Festplattengröße 40000 GiB +$321.30 / Monat SAN-Festplattengröße 45000 GiB +$367.20 / Monat SAN-Festplattengröße 50000 GiB +$413.10 / Monat SAN-Festplattengröße 55000 GiB +$459.00 / Monat SAN-Festplattengröße 60000 GiB +$504.89 / Monat SAN-Festplattengröße 65000 GiB +$550.79 / Monat SAN-Festplattengröße 70000 GiB +$596.69 / Monat SAN-Festplattengröße 75000 GiB +$642.59 / Monat 80,000 GiB SAN · Variante A · Betreiberangebot Betreiberangebot 80,000 GiB SAN · Variante B · Betreiberangebot Betreiberangebot SAN-Festplattengröße 90000 GiB +$780.29 / Monat SAN-Festplattengröße 95000 GiB +$826.19 / Monat SAN-Festplattengröße 100000 GiB +$872.09 / Monat Bandbreitenlimit [TB] 7 Optionen 20TB Kein Add-on-Aufpreis 40TB +$27.54 / Monat 60TB +$41.31 / Monat 80TB +$55.08 / Monat 100TB +$73.44 / Monat 150TB +$119.34 / Monat 200TB +$165.24 / Monat IPv4-Zuweisung 5 Optionen 1 Kein Add-on-Aufpreis 2 +$3.67 / Monat 3 +$6.43 / Monat 4 +$8.26 / Monat 5 +$11.02 / Monat Betriebssystem-Image 4 Optionen Debian 11 (Stabil) Kein Add-on-Aufpreis Ubuntu 20 (Stabil) Kein Add-on-Aufpreis Ubuntu 21 (Stabil) Kein Add-on-Aufpreis Ubuntu 22 (Stabil) Kein Add-on-Aufpreis Konfigurator öffnen DIE DETAILS Ihre Fragen zu Vault Storage. Konkrete Antworten für diese Service-Familie. Was ist der Unterschied zwischen dem Boot-Laufwerk und SAN-Speicher? Der Katalog listet das NVMe-Boot-Laufwerk getrennt von der SAN-Zuweisung. Planen Sie das Betriebssystem und das große Datenvolume als getrennte Speicherkomponenten. Warum verwenden einige Bezeichnungen GB und andere GiB? Der Katalog behält die Quelleneinheiten für jede Spezifikation und Option bei. Vergleichen Sie die tatsächlich gewählte Kapazität und bestätigen Sie die Zuweisung, statt unterschiedliche Einheitenbezeichnungen als austauschbar zu behandeln. Enthält mehr Speicher auch mehr Traffic? Nein. SAN-Kapazität und das Bandbreitenkontingent haben separate Selektoren. Prüfen Sie beide in der Konfigurationsübersicht, wenn Sie einen datenintensiven Workflow vorbereiten. Ist Vault automatisch ein Backup-Service? Vault ist eine Speicherkonfiguration. Sie benötigen weiterhin Backup-Software oder einen Transferprozess, Aufbewahrungsregeln, Verschlüsselung wo angebracht und ein getestetes Wiederherstellungsverfahren. Kann ich Verarbeitungsressourcen ebenso wie die Kapazität erhöhen? Ja. Der Konfigurator enthält CPU-Kern- und Speicheroptionen zusätzlich zu SAN-Speicher, Traffic und IPv4-Adressen. Wählen Sie Ressourcen für die Anwendungen, die die Daten nutzen. Kann ich NFS- oder SMB-Zugriff auf die gespeicherten Dateien bereitstellen? Ein unterstütztes Linux-Setup kann einen geeigneten Dateifreigabedienst ausführen. Prüfen Sie Paketunterstützung, Authentifizierung und Firewall-Regeln und beschränken Sie den Speicherzugriff auf die vorgesehenen Benutzer oder das private Netzwerk. Sind Ceph-Replikation oder RBD für Vault garantiert? Der aktuelle Katalog spezifiziert SAN-Kapazität, nicht eine verifizierte Ceph-Topologie oder RBD-Schnittstelle. Bestätigen Sie Backend-Technologie, Redundanz, Fehlerbehandlung und Wiederherstellungsverantwortung mit dem Betreiber. Kann die Zuweisung nach der Lieferung des Servers wachsen? Der Katalog listet Kapazitätsoptionen für die ursprüngliche Anfrage. Spätere Größenänderungen, Dateisystemänderungen und etwaige Ausfallzeiten müssen für die installierte Umgebung bestätigt werden. WEITER ENTDECKEN Holen Sie das Beste aus Ihrer Infrastruktur heraus. + Speicher Speicher 4 MIN. LESEZEIT Wann NVMe einen Unterschied für Ihre Anwendung macht Unterscheiden Sie Kapazität, Latenz und Durchsatz, damit ein schnelleres Storage-Label ein echtes Anwendungsproblem löst. Den Leitfaden lesen + Betrieb Betrieb 4 MIN. LESEZEIT Bauen Sie ein Backup, das Sie tatsächlich wiederherstellen können Wählen Sie ein Wiederherstellungsziel, schützen Sie eine unabhängige Kopie und üben Sie die Wiederherstellung, bevor ein Vorfall die Sache erzwingt. Den Leitfaden lesen + Datenschutz Datenschutz 6 MIN. LESEZEIT Schweizer Datenresidenz: den gesamten Dienst abbilden Ein Schweizer Serverstandort ist ein Ausgangspunkt. Bilden Sie Anwendungsdaten, Backups, Support-Zugriff und externe Dienste ab, bevor Sie eine Residenzzusage machen. Den Leitfaden lesen IHR NÄCHSTER SCHRITT Setzen Sie Ihre nächste Idee auf Schweizer Boden. Wählen Sie Ihre Ressourcen. Behalten Sie die Kontrolle über Ihre Identität. Infrastruktur erkunden --- # Vector Linux KVM VPS in der Schweiz | SwissOctet https://swissoctet.com/de/services/vector/ Startseite Produkte Vector VPS + SWISS KVM COMPUTE / SCHWEIZ Vector VPS . Eine Linux-Grundlage für Anwendungen, private Dienste und alltägliche Serverarbeit. Wählen Sie die Ressourcen und das Betriebssystem, die Ihr Projekt benötigt, wobei jede Konfiguration in der Schweiz angesiedelt ist. Schweizer Standort Kein KYC Krypto-Checkout Ab $11.84 / Monat 1-Monate Grundlaufzeit · Add-ons separat 6-Tarife entdecken Planen Sie Ihre Infrastruktur? + Schweiz USD Abrechnungszeitraum 1 Monat 3 Monate 6 Monate 12 Monate 18 Monate CH / 01 Vector VPS 01 Eine kompakte KVM Linux-Konfiguration für einen kleinen Webdienst, Kommandozeilenwerkzeuge oder eine Lernumgebung: 2 vCPUs, 1 GB DDR4-Speicher und 30 GB SSD-Speicher. Virtualisierung KVM VCPU 2 x Xeon E5-2680 v4 RAM 1GB DDR4 Speicher 30GB SSD Bandbreite 100 Mbit/s 2TB DDoS-Schutz Layer 3-4 $11.84 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren CH / 02 Vector VPS 02 Vier vCPUs und 2 GB DDR4-Speicher bieten einen bescheidenen Linux-Arbeitsbereich für eine API, Entwicklungswerkzeuge oder geplante Aufgaben, mit 45 GB SSD-Speicher und einem 3 TB-Traffic-Kontingent. Virtualisierung KVM VCPU 4 x Xeon E5-2680 v4 RAM 2GB DDR4 Speicher 45GB SSD Bandbreite 200 Mbp/s 3TB DDoS-Schutz Layer 3-4 $22.95 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren CH / 03 Vector VPS 03 Ein ausgewogener Ausgangspunkt für mehrere leichtgewichtige Linux-Dienste. Diese Konfiguration kombiniert 6 vCPUs, 4 GB DDR4-Speicher und eine 60 GB SSD, mit einem 200 Mbps-Port. Virtualisierung KVM VCPU 6 x Xeon E5-2680 v4 RAM 4GB DDR4 Speicher 60GB SSD Bandbreite 200 Mbp/s 5TB DDoS-Schutz Layer 3-4 $32.13 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren CH / 04 Vector VPS 04 Wechseln Sie zu 8 vCPUs und 6 GB DDR4-Speicher für einen stärker ausgelasteten Anwendungsstack oder eine größere Entwicklungsumgebung. Eine 80 GB SSD und ein 7 TB-Traffic-Kontingent runden die Konfiguration ab. Virtualisierung KVM VCPU 8 x Xeon E5-2680 v4 RAM 6GB DDR4 Speicher 80GB SSD Bandbreite 300 Mbp/s 7TB DDoS-Schutz Layer 3-4 $55.08 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren CH / 05 Vector VPS 05 Eine Linux-Konfiguration mit 10 vCPUs, 8 GB DDR4-Speicher und 100 GB SSD-Speicher für Projekte, die mehr Platz für Prozesse, Anwendungsdateien und Arbeitsdaten benötigen. Virtualisierung KVM VCPU 10 x Xeon E5-2680 v4 RAM 8GB DDR4 Speicher 100GB SSD Bandbreite 300 Mbp/s 10TB DDoS-Schutz Layer 3-4 $68.85 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren CH / 06 Vector VPS 06 Die größte Vector-Speicherzuweisung kombiniert 16 GB DDR4 mit 10 vCPUs und einer 150 GB SSD. Ihr 400 Mbps-Port und 12 TB-Traffic-Kontingent eignen sich für eine breitere Mischung von Linux-Diensten. Virtualisierung KVM VCPU 10 x Xeon E5-2680 v4 RAM 16GB DDR4 Speicher 150GB SSD Bandbreite 400 Mbp/s 12TB DDoS-Schutz Layer 3-4 $91.80 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren Vergleichen Sie die aufgelisteten Spezifikationen und Grundpreise. Endgültige Verfügbarkeit, Lieferung und anfallende Steuern werden in Ihrem Angebot bestätigt. Abbildungen sind konzeptionell. DIE FUNKTIONEN Gebaut für Ihren nächsten Schritt. Verstehen Sie, was diese Service-Familie nützlich macht. Ihre eigene Linux-Umgebung KVM-Virtualisierung gibt Ihrem Projekt ein separates Betriebssystem. Bauen Sie den Anwendungsstack, Benutzer und Zugriffsregeln rund um Ihre Arbeitsweise auf. Ressourcen, die zur Arbeitslast passen Vergleichen Sie CPU, DDR4-Speicher und SSD-Kapazität über die gesamte Reihe. Fügen Sie Kerne, Speicher oder Festplattenplatz hinzu, wenn Ihre Konfiguration eine andere Balance benötigt. Eine Auswahl an Server-Grundlagen Wählen Sie aus den Linux-Images im Konfigurator und wählen Sie dann ein optionales Hosting-Panel oder eine Deployment-Plattform passend zu Ihrer Anwendung. Nützliche Optionen, klar getrennt Zusätzliche IPv4-Adressen, VNC, Management und Backup-Aufbewahrung sind einzelne Optionen. Prüfen Sie deren wiederkehrende Kosten, bevor Sie die Konfiguration Ihrer Bestellung hinzufügen. SETZEN SIE ES EIN Ein Platz für Ihren Workload. + Webanwendungen und APIs Betreiben Sie einen kompakten Anwendungsstack mit Datenbank, Reverse Proxy und Workern, dimensioniert auf Ihren tatsächlichen Traffic. + Private Werkzeuge und Dienste Halten Sie Dashboards, interne Werkzeuge oder Kollaborationstools in einer Schweizer Umgebung mit Ihren eigenen Zugriffskontrollen. + Entwicklung und Staging Geben Sie einem Projekt eine separate Testumgebung, bevor Sie Änderungen an einer Produktionsbereitstellung vornehmen. 01 / EIN GENAUERER BLICK Beginnen Sie mit der Arbeitslast, dann wählen Sie die Größe Speicherdruck, CPU-Nutzung und wachsende Daten sind unterschiedliche Einschränkungen. Wählen Sie genügend RAM für die Anwendung und ihre Datenbank, lassen Sie Festplattenplatz für Updates und Logs und vergleichen Sie den enthaltenen Traffic mit Ihrer erwarteten Nutzung. Die Tariftabelle hält diese Ressourcen nebeneinander sichtbar. 02 / EIN GENAUERER BLICK Bauen Sie Ihren Stack ohne unnötige Komplexität Ein minimales Linux-Image ist eine gute Grundlage, wenn Sie die Software direkt verwalten möchten. Der Konfigurator enthält auch Hosting- und Deployment-Werkzeuge für Projekte, die von einem Panel profitieren. Wählen Sie nur die Software und Managementebene, die Sie verwenden möchten; optionale Lizenzen bleiben von den Serverressourcen getrennt. 03 / EIN GENAUERER BLICK Schweizer Offshore-Hosting mit zurückhaltendem Bestellablauf Alle Vector-Konfigurationen in diesem Katalog sind schweizerisch. Der Bestellablauf ist ohne dokumentarische KYC gestaltet, sodass die Wahl eines Servers keinen Pass oder Personalausweis erfordert. Sichere Administration, verschlüsselter Anwendungstraffic und unabhängige Backups bleiben Teil Ihres eigenen Bereitstellungsplans. 04 / EIN GENAUERER BLICK Administration, Konnektivität und Wiederherstellung Die KVM-Tarife beschreiben die virtuelle Maschine; die Administration ist eine separate praktische Anforderung. Bestätigen Sie Root-Anmeldedaten, die anfängliche IPv4-Zuweisung und einen Wiederherstellungsweg vor der Bereitstellung. 3–4-Schutz ist in den Basisspezifikationen gelistet, mit einem separat gewählten erweiterten Upgrade. Benutzerdefinierte Installationsmedien, Festplattenverschlüsselung und spätere Neuinstallationen erfordern ein vereinbartes Installations- und Wiederherstellungsverfahren. ÜBER DEN BASISTARIF HINAUS Optimieren Sie Ihre Umgebung. Die verfügbaren Optionen hängen von der gewählten Konfiguration ab. Enthaltene Auswahlen und Optionspreise finden Sie im Konfigurator. Betriebssystem-Image Zusätzliche IPv4-Adressen Zusätzlicher Speicher Serververwaltung Hosting-Software Zusätzliche CPU-Kerne Remote-Konsole Tägliche Backup-Aufbewahrung Zusätzlicher Arbeitsspeicher DDoS-Schutz 1 Gbps Portgeschwindigkeit Betriebssystem-Image 17-Auswahlmöglichkeiten ubuntu-20.04-x86_64 Kein Add-on-Aufpreis ubuntu-22.04.5-x86_64 Kein Add-on-Aufpreis fedora-42-x86_64 Kein Add-on-Aufpreis ubuntu-24.04.3-x86_64 Kein Add-on-Aufpreis rocky-9.6-x86_64 Kein Add-on-Aufpreis almalinux-9.6-x86_64 Kein Add-on-Aufpreis scientific-7.4-x86_64.img Kein Add-on-Aufpreis oracle-9.6-x86_64.qcow2 Kein Add-on-Aufpreis debian-11-x86_64 Kein Add-on-Aufpreis opensuse Kein Add-on-Aufpreis centos-9.6-x86_64 Kein Add-on-Aufpreis debian-12-x86_64 Kein Add-on-Aufpreis debian-13.0-x86_64 Kein Add-on-Aufpreis almalinux-10.1-x86_64 Kein Add-on-Aufpreis oracle-9.7-x86_64 Kein Add-on-Aufpreis oracle-10.0-x86_64 Kein Add-on-Aufpreis rocky-10.1-x86_64 Kein Add-on-Aufpreis Zusätzliche IPv4-Adressen 6 Optionen Keine zusätzliche IP Kein Add-on-Aufpreis + 1 Ipv4 +$4.59 / Monat + 2 Ipv4 +$9.18 / Monat + 3 Ipv4 +$13.77 / Monat + 4 Ipv4 +$18.36 / Monat + 5 Ipv4 +$22.95 / Monat Zusätzlicher Speicher 5 Optionen Kein zusätzlicher Festplattenspeicher Kein Add-on-Aufpreis + 5GB SSD +$2.75 / Monat + 10GB SSD +$5.51 / Monat + 20GB SSD +$9.18 / Monat + 50GB SSD +$18.36 / Monat Serververwaltung 4 Optionen Kein Management-Service Kein Add-on-Aufpreis Monatlicher Basis-Management-Service +$91.80 / Monat Monatlicher erweiterter Management-Service +$183.60 / Monat Benutzerdefinierte Installationsservices (Support kontaktieren) Betreiberangebot Hosting-Software 18-Optionen Keine zusätzliche Anwendung Kein Add-on-Aufpreis Cpanel-Lizenz für 5 Konten +$38.56 / Monat Cpanel-Lizenz für 30 Konten +$45.90 / Monat Cpanel-Lizenz für 100 Konten +$64.31 / Monat LiteSpeed (5 Domains) +$11.92 / Monat LiteSpeed (unbegrenzte Domains) +$28.45 / Monat Plesk (10 Domains) +$18.36 / Monat Plesk (30 Domains) +$27.54 / Monat Plesk (50 Domains) +$59.67 / Monat ISPManager Lite (10 Domains) +$9.18 / Monat ISPManager Pro (50 Domains) +$13.77 / Monat ISPManager Unlimited (Unbegrenzte Domains) +$27.54 / Monat CyberPanel Kein Add-on-Aufpreis aaPanel Free Kein Add-on-Aufpreis aaPanel Pro +$32.13 / Monat Coolify Kein Add-on-Aufpreis dokploy Kein Add-on-Aufpreis Deplo Kein Add-on-Aufpreis Zusätzliche CPU-Kerne 6 Optionen Kein zusätzlicher CPU-Kern Kein Add-on-Aufpreis 1 X zusätzlicher CPU-Kern +$4.59 / Monat 2 X zusätzlicher CPU-Kern +$9.18 / Monat 3 X zusätzlicher CPU-Kern +$13.77 / Monat 4 X zusätzlicher CPU-Kern +$18.36 / Monat 6 X zusätzlicher CPU-Kern +$27.54 / Monat Remote-Konsole 2 Optionen Kein Remote-Konsolen-Add-on Kein Add-on-Aufpreis VNC aktiviert Kein Add-on-Aufpreis Tägliche Backup-Aufbewahrung 4 Optionen Keine Backups Kein Add-on-Aufpreis 3 Tage Aufbewahrung +$4.59 / Monat 6 Tage Aufbewahrung +$13.77 / Monat 10 Tage Aufbewahrung +$22.95 / Monat Zusätzlicher Arbeitsspeicher 5 Optionen Basis-Speicherzuweisung Kein Add-on-Aufpreis 1 X zusätzlicher GB-Arbeitsspeicher +$6.88 / Monat 2 X zusätzlicher GB-Arbeitsspeicher +$13.77 / Monat 3 X zusätzlicher GB-Arbeitsspeicher +$20.65 / Monat 4 X zusätzlicher GB-Arbeitsspeicher +$27.54 / Monat DDoS-Schutz 2 Optionen Enthaltene Basisschutzfunktion · kein erweitertes Upgrade Kein Add-on-Aufpreis Erweiterter DDoS-Schutz · 3 Tbps +$22.95 / Monat 1 Gbps Portgeschwindigkeit 2 Optionen Kein Portgeschwindigkeits-Upgrade Kein Add-on-Aufpreis 1 Gbps +$50.49 / Monat Konfigurator öffnen DIE DETAILS Ihre Fragen zu Vector VPS. Konkrete Antworten für diese Service-Familie. Wie unterscheidet sich Vector von Pulse NVMe? Vector listet SSD-Speicher; Pulse listet NVMe-Speicher. Vergleichen Sie die vollständige CPU-, RAM-, Speicher- und Netzwerkkonfiguration, statt allein nach dem Festplattenlabel zu wählen. Kann ich eine Linux-Distribution wählen? Ja. Der Betriebssystem-Selektor zeigt die für diese Familie verfügbaren Images. Prüfen Sie die Support-Anforderungen Ihrer Anwendung und wählen Sie eine gepflegte Version vor der Bereitstellung. Sind Management und automatische Backups standardmäßig enthalten? Sie sind konfigurierbare Optionen. Prüfen Sie die gewählte Managementebene und Backup-Aufbewahrung in Ihrer Bestellübersicht; eine Standardauswahl kann keines von beiden enthalten. Erhöht ein schnellerer Port auch den enthaltenen Traffic? Portgeschwindigkeit und Traffic-Kontingent sind separate Eigenschaften. Prüfen Sie sowohl den Basistarif als auch die gewählten Optionen; eine Erhöhung der Geschwindigkeit ändert das Traffic-Kontingent nicht von selbst. Muss ich ein Identitätsdokument einreichen? Der SwissOctet-Bestellablauf ist ohne dokumentarische KYC gestaltet. Krypto-Zahlungen erzeugen dennoch eine öffentliche Transaktionsspur, und das Fehlen einer ID-Erfassung bedeutet keine absolute Anonymität. Welche Ebene der Betriebssystemkontrolle sollte ich einplanen? Vector ist für kundenverwaltete Linux-Arbeitslasten gedacht. Bestätigen Sie vollständigen Root-Zugriff und die Übergabe der Anmeldedaten vor der Lieferung und übernehmen Sie dann die Verantwortung für Paket-Updates, Anwendungsinstallation und Zugriffsregeln. Was deckt die Schutzauswahl ab? Die Basispläne umfassen Netzwerkschutz der Layer 3–4. Die kostenpflichtige erweiterte Option ist separat; wird dieses Upgrade nicht ausgewählt, entfällt dadurch nicht die aufgeführte Basisabsicherung. Die Sicherheit auf Anwendungsebene bleibt eine Aufgabe des Betreibers. Ist ein dediziertes IPv4 Teil der Ersteinrichtung? Zusätzliche IPv4-Adressen sind konfigurierbar. Bestätigen Sie die anfängliche dedizierte Adresse und jede IPv6-Zuweisung mit dem Betreiber; die aktuelle Plantabelle gibt sie nicht an. Kann ich mein eigenes ISO verwenden oder die Systemfestplatte verschlüsseln? Bereiten Sie das Image, die Startanforderungen und die Schlüsselwiederherstellungsmethode zur Prüfung durch den Betreiber vor. Weder eine benutzerdefinierte ISO-Installation noch eine bestimmte Festplattenverschlüsselung wird allein durch die Auswahl eines KVM-Plans bestätigt. Wie werden Neuinstallationen und spätere Upgrades geregelt? Im Katalog können Sie jetzt größere Ressourcen vergleichen. Bestätigen Sie für einen bestehenden Server das Upgrade- oder Neuinstallationsverfahren, die Kompatibilität, die Ausfallzeit und die Backup-Anforderungen, bevor Sie eine Änderung vornehmen. WEITER ENTDECKEN Holen Sie das Beste aus Ihrer Infrastruktur heraus. + Compute Compute 4 MIN. LESEZEIT Wie man einen VPS ohne Raten wählt Verwandeln Sie eine Anwendungsidee in ein nützliches Ressourcenbudget und vergleichen Sie dann CPU, Speicher, Storage und Transfer gemeinsam. Den Leitfaden lesen + Dediziert Dediziert 4 MIN. LESEZEIT VPS oder dediziert: Wählen Sie die passende Grenze Verstehen Sie, was eine physische Maschine ändert, was sie nicht ändert und wann sie ein nützlicher Schritt für Ihre Workload wird. Den Leitfaden lesen + Datenschutz Datenschutz 4 MIN. LESEZEIT Krypto-Checkout und die Grenzen der Zahlungsprivatsphäre Verstehen Sie Asset, Netzwerk und Bestätigungsweg und schützen Sie die Informationen, die Ihr Projekt mit einer Zahlung verbinden. Den Leitfaden lesen IHR NÄCHSTER SCHRITT Setzen Sie Ihre nächste Idee auf Schweizer Boden. Wählen Sie Ihre Ressourcen. Behalten Sie die Kontrolle über Ihre Identität. Infrastruktur erkunden --- # Veil Onion Hosting und Anwendungs-Stacks | SwissOctet https://swissoctet.com/de/services/veil/ Startseite Produkte Veil Onion + SWISS ONION HOSTING / SCHWEIZ Veil Onion . Veröffentlichen Sie einen Onion-Dienst aus einer Schweizer Hosting-Umgebung. Veil kombiniert aufgeführte CPU, Arbeitsspeicher und SSD-Ressourcen mit Stack-Auswahl, Onion-Adresskontingenten und optionaler Backup-Aufbewahrung für legitimes privates Publizieren. Schweizer Standort Kein KYC Krypto-Checkout Ab $27.54 / Monat 1-Monate Grundlaufzeit · Add-ons separat 3 Tarife entdecken Planen Sie Ihre Infrastruktur? + Schweiz USD Abrechnungszeitraum 1 Monat 3 Monate 6 Monate CH / 01 Veil Onion 01 Eine fokussierte Onion-Dienst-Konfiguration für eine Adresse, mit 2 CPU-Kernen, 2 GB Arbeitsspeicher und einer 30 GB SSD. Traffic- und Datenbankanzahlen sind als unbegrenzt aufgeführt. Onion-Adresse 1 CPU-Kerne 2 RAM 2GB Speicher 30GB SSD Datenverkehr Unbegrenzt Datenbanken Unbegrenzt $27.54 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren CH / 02 Veil Onion 02 Weisen Sie bis zu drei Onion-Adressen mit 4 CPU-Kernen, 4 GB Arbeitsspeicher und einer 60 GB SSD zu. Diese Konfiguration bietet zusätzliche Kapazität für separate Dienste oder ein wachsendes Onion-Projekt. Onion-Adresse 3 CPU-Kerne 4 RAM 4GB Speicher 60GB SSD Datenverkehr Unbegrenzt Datenbanken Unbegrenzt $55.08 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren CH / 03 Veil Onion 03 Eine größere Onion-Hosting-Zuweisung für bis zu fünf Adressen. Vier CPU-Kerne, 6 GB Arbeitsspeicher und 100 GB SSD-Speicher bieten mehr Platz für Inhalte und Dienstdaten. Onion-Adresse 5 CPU-Kerne 4 RAM 6GB Speicher 100GB SSD Datenverkehr Unbegrenzt Datenbanken Unbegrenzt $73.44 / Monat Monatlicher Grundpreis · Add-ons werden als Nächstes ausgewählt Diesen Tarif konfigurieren Vergleichen Sie die aufgelisteten Spezifikationen und Grundpreise. Endgültige Verfügbarkeit, Lieferung und anfallende Steuern werden in Ihrem Angebot bestätigt. Abbildungen sind konzeptionell. DIE FUNKTIONEN Gebaut für Ihren nächsten Schritt. Verstehen Sie, was diese Service-Familie nützlich macht. Onion-Dienste als Ziel Vergleichen Sie das Onion-Adresskontingent in jedem Plan und wählen Sie zusätzliche generierte Adressen, wenn Ihr Projekt separate Dienste benötigt. Wählen Sie den Anwendungs-Stack Der Konfigurator enthält die Stack-Auswahl Nginx, Apache und Node.js. Wählen Sie die Umgebung, die zur Software und Bereitstellungsmethode Ihrer Website passt. Ressourcen hinter dem Dienst CPU, RAM und SSD-Kapazität bleiben in der Plantabelle sichtbar. Onion-Routing ersetzt nicht die Notwendigkeit, die Anwendung und ihre Daten zu dimensionieren. Eine bewusste Aufbewahrungswahl Tägliche Backup-Optionen haben unterschiedliche Aufbewahrungsfristen. Berücksichtigen Sie Website-Daten, Datenbankinhalte und den Umgang mit Dienstschlüsseln als Teil Ihres Wiederherstellungsplans. SETZEN SIE ES EIN Ein Platz für Ihren Workload. + Datenschutzorientierte Publikationen Bieten Sie einen Onion-Zugangspunkt für eine rechtmäßige Publikation, deren Leser von einem alternativen Verbindungsweg profitieren. + Projekt- und Community-Websites Betreiben Sie eine legitime Community- oder Forschungswebsite mit einem für Zielgruppe und Daten geeigneten Anwendungs-Stack. + Alternativer Dienstzugang Bereiten Sie eine Onion-Version Ihres eigenen Dienstes vor und halten Sie Anwendungssicherheit und Publizierungskontrollen konsistent. 01 / EIN GENAUERER BLICK Wählen Sie den Stack vor der Plangröße Eine Anwendung, die einen PHP-Web-Stack erwartet, hat andere Anforderungen als ein Node.js-Dienst. Prüfen Sie die Stack-Auswahl und vergleichen Sie dann CPU, Arbeitsspeicher und Speicher, die für die Anwendung und ihre Datenbanken benötigt werden. Die Anzahl der Onion-Adressen ist ein separates Kontingent, kein Maß für die Anwendungsleistung. 02 / EIN GENAUERER BLICK Privater Zugang erfordert dennoch sicheres Publizieren Prüfen Sie, was die Anwendung über Seiten, Uploads, Fehlermeldungen und eingebettete Ressourcen preisgibt. Schützen Sie den Administratorzugang und vermeiden Sie die Offenlegung von Konfigurationsdateien oder Zugangsdaten. Onion-Hosting bietet eine Verbindungsmethode; es belegt nicht, dass eine Anwendung sicher ist oder dass ein Betreiber anonym ist. 03 / EIN GENAUERER BLICK Halten Sie einen Wiederherstellungsplan für den gesamten Dienst bereit Ihre Inhalte, die Datenbank und die Identität des Onion-Dienstes können bei der Wiederherstellung einer Website alle wichtig sein. Legen Sie fest, was gesichert werden muss und wer auf die Kopien zugreifen kann, bevor Sie sich auf eine Aufbewahrungsoption verlassen. Veil ist für rechtmäßiges Publizieren und private Dienste vorgesehen; Betrug, Missbrauch und schädliche Inhalte liegen außerhalb des vorgesehenen Verwendungszwecks. 04 / EIN GENAUERER BLICK Planen Sie einen reinen Tor-Publizierungsweg bewusst Planen Sie den Zugang über die Onion-Adresse und vermeiden Sie, die Anwendung über eine unbeabsichtigte öffentliche Schnittstelle offenzulegen. Prüfen Sie eingebettete Ressourcen, Callbacks und ausgehende Verbindungen, die Infrastrukturdetails preisgeben könnten. Panel-Auswahl, PHP-Unterstützung, Mail-Zugang und Übergabe der Dienstschlüssel müssen vom Betreiber bestätigt werden. Eine separate öffentliche Website kann Inhalte über einen geplanten Publizierungsprozess teilen, ohne anzunehmen, dass Veil einen Clearnet-Endpunkt bereitstellt. ÜBER DEN BASISTARIF HINAUS Optimieren Sie Ihre Umgebung. Die verfügbaren Optionen hängen von der gewählten Konfiguration ab. Enthaltene Auswahlen und Optionspreise finden Sie im Konfigurator. Anwendungs-Stack Backup-Aufbewahrung Zusätzliche Onion-Adressen Anwendungs-Stack 3 Optionen LEMP · NGINX Kein Add-on-Aufpreis LAMP · Apache Kein Add-on-Aufpreis Node.js-Stack Kein Add-on-Aufpreis Backup-Aufbewahrung 4 Optionen Kein Backup Kein Add-on-Aufpreis Tägliches Backup (3 Tage Aufbewahrung) +$8.26 / Monat Tägliches Backup (6 Tage Aufbewahrung) +$22.95 / Monat Tägliches Backup (10 Tage Aufbewahrung) +$32.13 / Monat Zusätzliche Onion-Adressen 6 Optionen Keine zusätzliche Domain Kein Add-on-Aufpreis 1 zusätzliche Domain +$4.59 / Monat 2 zusätzliche Domains +$9.18 / Monat 3 zusätzliche Domains +$13.77 / Monat 4 zusätzliche Domains +$18.36 / Monat 5 zusätzliche Domains +$20.65 / Monat Konfigurator öffnen DIE DETAILS Ihre Fragen zu Veil Onion. Konkrete Antworten für diese Service-Familie. Wie greifen Besucher auf eine Onion-Adresse zu? Besucher benötigen Software, die eine Verbindung zu Onion-Diensten herstellen kann. Stellen Sie klare Zugangsanweisungen für Ihr Publikum bereit und testen Sie Ihren Dienst über eine kompatible Verbindung. Kann ich Apache, Nginx oder Node.js wählen? Die Stack-Auswahl führt diese Umgebungsoptionen für Veil auf. Richten Sie die Auswahl an den Anforderungen der Anwendung aus, statt allein nach dem Stack-Namen zu entscheiden. Garantiert Onion-Hosting Anonymität? Nein. Anwendungsverhalten, Zugangspraktiken, Zahlungen und Datenverarbeitung können Informationen preisgeben. Die Verbindungsmethode ist nur ein Teil des Datenschutzkonzepts. Sind zusätzliche Onion-Adressen automatisch enthalten? Jeder Plan führt sein Adresskontingent auf. Zusätzliche generierte Adressen sind eine optionale Konfigurationswahl und erscheinen separat in der Zusammenfassung. Entfernt unbegrenzter Traffic jede Nutzungsgrenze? Nein. CPU, Arbeitsspeicher und Speicher bleiben definierte Ressourcen, und die Anforderungen an die akzeptable Nutzung gelten weiterhin. Die Traffic-Formulierung macht nicht jede Anwendung oder Aktivität geeignet. Können gewöhnliche Browser denselben Veil-Endpunkt erreichen? Planen Sie Veil als Onion-Publizierung und verwenden Sie einen Tor-fähigen Client. Jedes Clearnet-Gegenstück erfordert eine separate geprüfte Bereitstellung; das Onion-Adresskontingent umfasst keinen öffentlichen Domain-Endpunkt. Welches Verwaltungspanel und welche Mail-Tools sind enthalten? Der Katalog definiert Anwendungs-Stack-Optionen, nicht eine verifizierte aaPanel-Installation oder einen Mail-Dienst. Bestätigen Sie Panel-Zugang, PHP-Funktionen, Datenbankverwaltung und jeden Tor-zugänglichen Mail-Workflow vor der Bereitstellung. Was sollte ich bei Leistung und HTTPS erwarten? Tor-Routing beeinflusst die Latenz, testen Sie die Anwendung daher mit ihrem vorgesehenen Publikum. Prüfen Sie HTTPS und Authentifizierung für Ihr Design; weder eine Streaming-Rate noch Schutz vor jedem Denial-of-Service-Angriff werden garantiert. Wie migriere ich und bewahre eine Onion-Identität? Planen Sie Dateien, Datenbankexporte, Stack-Kompatibilität und Verwahrung der Dienstschlüssel gemeinsam. Bestätigen Sie, wie Schlüssel übergeben und wiederhergestellt werden und was eine ausgewählte Backup-Option abdeckt, bevor Sie einen bestehenden Dienst ersetzen. WEITER ENTDECKEN Holen Sie das Beste aus Ihrer Infrastruktur heraus. + Datenschutz Datenschutz 4 MIN. LESEZEIT Krypto-Checkout und die Grenzen der Zahlungsprivatsphäre Verstehen Sie Asset, Netzwerk und Bestätigungsweg und schützen Sie die Informationen, die Ihr Projekt mit einer Zahlung verbinden. Den Leitfaden lesen + Datenschutz Datenschutz 6 MIN. LESEZEIT Kein KYC und Datenschutz: den Unterschied verstehen Dokumentfreies Onboarding adressiert einen Erfassungspunkt. Verstehen Sie die anderen Aufzeichnungen, Zugriffspfade und Zahlungsspuren rund um ein gehostetes Projekt. Den Leitfaden lesen + Datenschutz Datenschutz 4 MIN. LESEZEIT Einen Onion-Dienst veröffentlichen, ohne die Anwendung zu übersehen Planen Sie eine legitime Onion-Veröffentlichung mit kontrollierter Backend-Exposition, sorgfältiger Inhaltsprüfung, Wiederherstellung der Dienstschlüssel und einem ausdrücklichen Modell für den Publikumszugang. Den Leitfaden lesen IHR NÄCHSTER SCHRITT Setzen Sie Ihre nächste Idee auf Schweizer Boden. Wählen Sie Ihre Ressourcen. Behalten Sie die Kontrolle über Ihre Identität. Infrastruktur erkunden --- # SwissOctet Bedingungen: Katalogumfang und verantwortungsvolle Nutzung https://swissoctet.com/de/terms/ Startseite / Bedingungen Nutzungsrahmen Klare Regeln vor dem Start. Vertraulichkeit hat Wert, wenn sie von einem lesbaren Rahmen begleitet wird. Hier sind die Grundsätze der Website und die Punkte, die für die Serviceeröffnung noch festgelegt werden müssen. Die Rolle dieser Website Vor der Bestätigung einer Bestellung Rechnungen, Adressen und Bestätigungen Nutzung, die andere respektiert Verwaltung Ihrer Umgebung Backups und Kontinuität Vertraulichkeit und behördliche Anfragen Änderungen am Dokument Hilfe-Center Prüfen Sie die Konfiguration, die Lieferbedingungen und die Zahlungsbedingungen, bevor Sie sich zu einer Bestellung verpflichten. Eine gespeicherte Auswahl oder eine Empfangsadresse allein autorisiert keine Überweisung. 01 / SWISSOCTET Die Rolle dieser Website SwissOctet präsentiert einen Katalog und ermöglicht es Ihnen, eine Konfiguration zu vergleichen, auszuwählen und vorzubereiten. Eine gespeicherte Auswahl reserviert keinen Dienst, begründet keinen Vertrag und bestätigt keine Verfügbarkeit. 02 / SWISSOCTET Vor der Bestätigung einer Bestellung Klären Sie vor einer Zahlung die Identität des Betreibers, Verfügbarkeit, Lieferfrist, anfallende Steuern sowie Verlängerungs-, Kündigungs- und Erstattungsbedingungen. Der Zahlungsablauf mit fester Adresse liefert ein Browserangebot mit vollständigen Übertragungsanweisungen; er stellt keine Serverrechnung aus und bestätigt keine angenommene Bestellung. Zahlungsprüfung und Servicebereitstellung bleiben getrennte Vorgänge im Backend. 03 / SWISSOCTET Rechnungen, Adressen und Bestätigungen Prüfen Sie die vollständigen Zahlungsanweisungen: Kryptowährung, Netzwerk, genauen Betrag, Empfangsadresse und Ablaufzeit. Bewahren Sie die Kundenreferenz und den exportierten Datensatz privat auf. Eine Empfangsadresse allein beschreibt keine vollständige Zahlung, und ein Browserdatensatz belegt keinen Geldeingang. 04 / SWISSOCTET Nutzung, die andere respektiert Nutzen Sie Dienste nur für autorisierte Aktivitäten. Angriffe, Phishing, Betrug, Spam und Aktivitäten, die Menschen oder die Netzwerkstabilität schädigen, sind mit dieser Anforderung unvereinbar. Prüfen Sie die Regeln zur akzeptablen Nutzung des Dienstes, das Vorfallverfahren und den Kontaktkanal vor der Bereitstellung. 05 / SWISSOCTET Verwaltung Ihrer Umgebung Der Nutzer muss seinen Zugang sichern, seine Software pflegen, geltende Lizenzen einhalten und die von ihm gehosteten Daten verwalten. Die genaue Aufgabenverteilung mit dem Betreiber hängt vom gewählten Angebot ab und wird in dessen Bedingungen beschrieben. 06 / SWISSOCTET Backups und Kontinuität Eine Backup-Strategie muss vor dem Produktivbetrieb geplant werden. Enthaltene oder optionale Backups, Wiederherstellungsgrenzen und Kontinuitätszusagen müssen für jeden Dienst noch bestätigt werden. 07 / SWISSOCTET Vertraulichkeit und behördliche Anfragen Prüfen Sie die dienstspezifische Richtlinie zu den erhobenen Informationen, ihrer Aufbewahrung und der Bearbeitung von Zugriffsanfragen. Das Fehlen dokumentarischer KYC hebt geltende rechtliche Pflichten nicht auf. 08 / SWISSOCTET Änderungen am Dokument Änderungen der Servicebedingungen müssen datiert und klar kommuniziert werden, bevor sie gelten. Prüfen Sie die mit Ihrer Bestellung verbundenen Bedingungen, wenn sich der Dienst oder seine Bedingungen ändern. Die Infrastruktur entdecken