Implementierte Ebene
Verschlüsselte Restic-Repositories
VM-Sicherungen verwenden Restic. Jedes Repository wird verschlüsselt, bevor Daten den Server verlassen.
Backups
Sicherungen, die sichtbar sind, bevor Sie sie brauchen.
ReefOffice sichert Kundenserver in verschlüsselten Restic-Repositories und zeigt Zustand, Schlüsselverwahrung und Wiederherstellungsnachweise im Dashboard.
Implementierte Ebene
Hetzner Storage Box als Ziel
Das Produktionsmodul ist für Hetzner Storage Box über SFTP mit einem eigenen SSH-Wrapper ausgelegt.
Implementierte Ebene
Zeitplan und Aufbewahrung
Das NixOS-Modul plant stündliche Sicherungen und bewahrt stündliche, tägliche, wöchentliche und monatliche Snapshots auf.
Implementierte Ebene
Wiederherstellungsnachweise
Die API zeigt angemeldeten Kunden Status, Wiederherstellungsanfragen und Nachweise von Wiederherstellungstests.
Schlüsselverwahrung
Wählen Sie das Wiederherstellungsmodell vor dem Notfall.
Die Verschlüsselung bestimmt, wer unter Zeitdruck wiederherstellen kann. Unterstützt werden verwaltete Wiederherstellung und kundenseitig gehaltene Schlüssel.
Verwaltete Standardwiederherstellung
ReefOffice kann eine verschlüsselte Kopie des Restic-Schlüssels für auditierte Notfallwiederherstellung verwahren.
Zero-Knowledge-Modus
Der Server wartet auf den Restic-Schlüssel des Kunden. Ohne diesen Schlüssel kann ReefOffice nicht wiederherstellen.
Anzeige im Dashboard
Kunden sehen einen Zustand, nicht nur ein Versprechen.
Die API prüft Snapshot-Datensätze und den Statusdienst der VM und erklärt das Ergebnis verständlich.
- OK: aktuelle Sicherung bestätigt
- Veraltet: kein aktueller Erfolg
- Nicht konfiguriert: Speicher fehlt
- Schlüssel ausstehend: Kundenschlüssel fehlt
- Nicht erreichbar: Statusdienst nicht erreichbar
Was gesichert wird
Dienstdaten, Nextcloud, Vaultwarden, ReefOffice-Konfiguration und unterstützte Datenbankexporte.
Was bewusst übersprungen wird
Platzhalter und fehlende Kundenschlüssel werden ausdrücklich gemeldet, statt falschen Erfolg anzuzeigen.
Was noch bereitgestellt werden muss
Pro Produktionsserver ist ein echtes Ziel nötig. Bis dahin meldet das Dashboard „nicht konfiguriert“.
Weitere Sicherheitskontrollen
Sicherungen ergänzen die Festplattenverschlüsselung.
LUKS schützt Offline-Speicher; Sicherungen schützen bei Löschung, Beschädigung und Wiederherstellung. Es sind unterschiedliche Risiken.
Vollständige Sicherheitsseite lesenBenötigen Sie Zero-Knowledge-Sicherungen?
Wir legen die Schlüsselverwahrung vor der Bereitstellung fest, damit die Wiederherstellung zu Ihrem Risikoprofil passt.