Transparenz ist uns wichtig — deshalb möchten wir euch einen Einblick geben, wie wir die Datenbanken von troet.cafe und muenchen.social sichern.
Tägliche automatische Backups
Beide Instanzen werden täglich automatisch gesichert. Die Backups laufen nachts und beinhalten:
- Die komplette Datenbank — alle Beiträge, Profile, Follows, Favoriten und Einstellungen
- Server-Konfigurationen — damit wir im Ernstfall schnell wieder online sind
Verschlüsselt und in Deutschland
Die Backups werden clientseitig verschlüsselt, bevor sie den Server verlassen. Ohne den zugehörigen Schlüssel sind die Daten nicht lesbar — auch nicht für den Storage-Anbieter.
Gespeichert werden die Backups auf Hetzner Object Storage in einem separaten Rechenzentrum in Deutschland. Die Server stehen in Nürnberg, die Backups liegen in Falkenstein — geographisch getrennt, damit selbst bei einem Ausfall eines Standorts die Sicherungen erhalten bleiben.
Mehrere Sicherungsebenen
Wir setzen nicht auf eine einzelne Backup-Methode, sondern auf mehrere Ebenen:
- Datenbank-Backups auf verschlüsseltem Cloud-Storage (täglich)
- Server-Snapshots der kompletten Maschinen (täglich)
- Aufbewahrung über mehrere Monate mit täglicher, wöchentlicher und monatlicher Staffelung
Private Buckets, eigene Zugangsdaten
Die Backup-Speicher sind nicht öffentlich zugänglich. Jede Instanz hat eigene, dedizierte Zugangsdaten mit minimalen Rechten. Die Backup-Daten sind vollständig getrennt vom öffentlichen Medien-Storage.
Warum das wichtig ist
Eure Beiträge, eure Kontakte, eure Einstellungen — das sind eure Daten. Wir nehmen die Verantwortung ernst, diese zuverlässig zu schützen. Regelmäßige Backups mit Verschlüsselung und Standorttrennung sind dabei das Fundament.
Bei Fragen zur Infrastruktur könnt ihr mich jederzeit auf Mastodon erreichen.