Souveräne Open Source Infrastruktur

Wir konzipieren Server- und Anwendungsinfrastrukturen und unterstützen kleine und mittlere Unternehmen (KMU) und Organisationen beim Aufbau eigener souveräner IT mit umfangreichen Open Source Möglichkeiten für viele Anwendungsfelder.

Damit unterstützen wir bei der Gestaltung und Betrieb von souveränen Umgebungen mit Fokus auf Sicherheit und vollständige Datenhoheit. Mit uns können Sie Vorhaben zur Digitalisierung vollumfänglich individuell gestalten. Das ermöglicht Ihnen eine Großteil an IT Bedürfnissen in eine eigene Landschaft zu integrieren, ohne in starke Abhängigkeit von Drittanbietern zu gelangen.

Flexible Umgebungen, digitale Souveränität und der Schutz sensibler Daten sind für uns essentiell, deshalb nutzen wir entsprechend angepasste und konfigurierte Betriebssysteme und favorisieren Open Source Technologien. Hierbei setzen wir in erster Linie auf virtualisierte Linux Server, Container Architekturen, reproduzierbare Infrastruktur und automatisierte Verteilungen für moderne, langlebige, sichere und zukunftsfähige Systeme.

IT Infrastruktur und technische Beratung

Infrastrukturprojekte realisieren wir gezielt durch das Durchlaufen von 3 konkreten Phasen.

Strategische technische Beratung

Aus den Gegebenheiten Ihrer derzeitigen Umgebung und neuen Anforderungen, wie die Integration von neuen Anwendungen, deren Umzug von anderen Systemen, Migration oder der Bereitstellung eigener Software, fertigen wir eine Analyse zur gesamten Lage an.
Dabei gehen wir auf Aspekte wie konkrete Planbarkeit, Risiken und Hürden für den langfristigen Betrieb und Evaluierung von Kosten ein. Dazu gehört auch herauszufinden, welche Komponenten zur Abbildung Ihrer Unternehmensprozesse am besten geeignet sind. Hierbei agieren wir objektiv und völlig herstellerneutral.

Durchdachte Systemarchitektur

Ist die Ausrichtung einmal klar,planen und konzipieren wir die technische Umsetzung in Form von Anzahl und Beschaffenheit der Systeme, welche Anwendungen sich auf welchen befinden und wie diese untereinander kommunizieren. Hierbei ziehen wir auch existierende Fremdsysteme und bleibende SaaS Lösungen mit in Betracht.

Nahtlose Integration

Unsere technische Beratung endet nicht mit einer Konzeption über den Aufbau der Infrastruktur, was und wie integriert werden soll. Genauer gesagt, fangen wir hier erst richtig an. Die Integration verläuft nach dem angefertigten Konzept in mehreren Phasen. Darauf wird von uns separat eingegangen.

Umsetzung IT Infrastruktur - Vom Konzept zur Integration

Phase 1 - Fundament

Wir setzen die Infrastruktur auf sicheren deutschen Rechenzentren auf mit Fokus auf IT-Sicherheit und damit verschlüsselter Betriebssysteme, Sicherheitsstandards wie z,B, Schlüssel basierte Anmeldung, Firewall Integration, Root-Jail und Backup-Lösungen.
Auf Wunsch können die Betriebssystem Images auch auf eigener Infrastruktur verwendet werden.

Phase 2 - Grundgerüst

In Abhängigkeit von der Konzeption, setzen wir in der 2. Architekturschicht auf die Integration von Kapselung durch Virtualisierung oder Containerisierung. Damit reduzieren wir Abhängigkeiten, was zu einer besseren Systemstabilität führt. Anschließend kommen als weiterer Sicherheitsaspekt zur Tunnelung Traffic-Gateways, Antivirus und Monitoring Komponenten und für Performance die Integration von Load-Balancern hinzu.

Phase 3: - Anwendungen, Datenbanken und Dienste

In dieser Phase integrieren wir Ihre Anwendungen und zugehörige Komponenten. Logisch zusammengehörende Elemente teilen wir in Gruppen und Verbänden auf sorgen für eine sicherheitstechnisch Isolierung dieser. Eine Trennung von öffentlicher Zugänglichkeit und rein interner realisieren wir durch parallele Integration von VPNs.

Phase 4: - Anwendungskonfiguration und Zugänglichkeit

In der letzten Phase nehmen wir administrative Grundkonfiguration von Anwendungen vor und ermöglichen deren Zugänglichkeit für Anwender durch Integration in ein Portal oder separat über eigene Subdomains.

Welche Anwendungen wir für Sie integrieren sehen sie hier.

Von uns eingesetzte Infrastrukturkomponenten

Betriebssysteme

  • Debian
  • NixOS
  • Mint / LMDE
  • Arch
  • Yunohost
  • Proxmox
  • IncusOS

Virtualisierung / Container

  • KVM / Qemu
  • Docker
  • Podman
  • nspawn
  • LXC
  • Incus
  • Kubernetes

Infrastructure as Code (IaC)

  • Nix
  • Ansible
  • preseed / debootstrap
  • eigene Tools

Backup / Synchronisation

  • Borg(-matic)
  • Restic
  • Syncthing

Passwort / Secret Management

  • KeePassXC
  • Vaultwarden
  • nix-sops
  • Ansible vault
  • Varlock
  • eigene Tools

Versions- / Paketverwaltung

  • git
  • Gitlab
  • verdaccio

Deployment

  • nixos-anywhere
  • deploy-rs
  • GitLab-Runner
  • Shell + eigene Tools

Datenbanken

  • MariaDB
  • PostgresSQL
  • neo4j
  • Redis
  • DGraph
  • MySQL
  • Arango DB

Informationen zum Hosting

Das Hosting findet über sogenannte Infrastructure as a Service (IaaS) Anbieter (netcup, Hetzner, Contabo, Ionos, StackIT) statt, welche in ISO 27001 zertifizierten, DSGVO konformen Rechenzentren Hardware Kapazitäten zur Verfügung stellen. Der Vorteil ist die Dezentralität und gewährleistete Verfügbarkeit.
Hierbei nutzen wir nur die Hardware und vorhandene Virtualisierungstechnologie. Betriebssysteme und Konfigurationen werden von uns nach Anforderungen entsprechend eingespielt.

IaaS Provider

  • Netcup
  • Hetzner
  • Ionos
  • Contabo
  • StackIT

Mögliche Standorte

  • Deutschland
  • Österreich
  • Niederlande
  • Finnland
  • Norwegen
  • Singapore

Arten

  • vServer
  • Dedicated (Root) Server

Technologie

  • Linux / KVM