A Munixo SaaS felhő

Munixo az Azure működési koncepcióján

‍

keretek

Novicon vermittelt Microsoft Azure Onlinedienste als sog. „Indirekter Cloud Solution Provider“ an den Kunde. Die bei Novicon beauftragten Azure Onlinedienste werden durch Microsoft direkt gegenüber dem Kunden auf Basis des bei Abschluss des Abonnements jeweils aktuellen Microsoft Cloud-Vertrages (verfügbar unter https://docs.microsoft.com/de-de/partner-center/agreements) erbracht, den der Kunde mit Microsoft durch die Bestellung eines Azure Onlinedienste bei Novicon schließt. Unabhängig davon schuldet der Kunde die Vergütung für das Abonnement Novicon.

Funktionsweise und Funktionsumfang des jeweiligen Onlinedienstes ergeben sich aus den jeweils aktuellen Produktbeschreibungen von Microsoft. Für die Onlinedienste und weiteren Produkte gelten die jeweils aktuellen Microsoft Produktbestimmungen. Diese sind auf der Microsoft Lizenzierungswebsite (derzeit http://www.microsoft.com/licensing/contracts) verfügbar.

‍

Architektur

Der Kunde nutzt aktuell das Munixo Cloud Hosting für die Produktiv- und eine Testumgebung. Dies umfasst aktuell containerisierte Munixo Server Instanzen, zwei SQL-Datenbanken, zwei SolR Instanzen (Volltextsuche) und einen Fileshare für die Dateien des Dokumenten Management Systems sowie die Datenbank der SolR Volltextsuche.

Die jeweilige Konfiguration ist nachfolgend beschrieben.

‍

adatbázis

A Munixo termelési adatbázisait rugalmas „üzleti kritikus” adatbázis-készletben működtetik. Minden adatbázis három rendelkezésre állási zónában oszlik el, ezért hibamentes.

‍

A zóna-redundáns rendelkezésre állás az adatbázis zóna-redundáns tárolóban (ZRS) tárolásán alapul, amely az elsődleges régió három Azure-elérhetőségi zónájában másolja az adatokat. Minden rendelkezésre állási zóna külön fizikai hely, független energiával, hűtéssel és hálózattal.

beállít

• tárolási hely: Németország Nyugat-középső része (Frankfurt am Main)
• Perces adatbázis-helyreállítás: 7 nap
• Tárolási heti biztonsági mentés: 4 hét
• Tárolási éves biztonsági mentés (1. hét): 2 év
• adatbiztonság: Geo-redundáns tárolás
• adattitkosítás: Átlátszó adattitkosítás aktívan
• adatbázis felhasználó: 2 felhasználó (adatbázis-tulajdonos és olvasó felhasználó) minden adatbázishoz saját felhasználónevével
• adatbázis jelszó: 20 számjegy, külön-külön minden adatbázishoz
• hozzáférés: Külső hozzáférés nem lehetséges, mivel van privát IP-címtartomány.

‍

alkalmazáskiszolgáló

A Munixo alkalmazáskiszolgáló tárolóként fut egy Kubernetes klaszteren belül. Az adatbázishoz hasonlóan a Kubernetes klasztert úgy tervezték, hogy zóna-redundáns legyen.

beállít

• Tárolási hely: Németország Nyugat-középső (Frankfurt am Main)
• Lemez (DMS): Azure Storage-fiók, zóna-redundáns tárolás
• Napi biztonsági mentés: 23:00 CET/CEST, 7 napos tárolás
• Heti biztonsági mentés: Vasárnap, tárolás 4 hét
• Havi biztonsági mentés: Első hónap, tárolás 6 hónap
• Éves biztonsági mentés: Január 1., tárolás 5 év
• Lemez titkosítás: SSE a PMK-val
• ‍Távoli hozzáférés: A nyilvános hálózatból csak a 443-as port érhető el a Munixo ügyfelek számára. Az adatbázis és a fájlmegosztás külön hálózatban van nyilvános IP-cím nélkül, ezért biztonsági okokból kívülről nem érhető el.

Volltextsuche (SolR)

Munixo verwendet für die Volltextsuche SolR. Der Suchindex kann jederzeit aus den bestehenden Daten neu aufgebaut werden. Daher werden diese Daten zwar ebenfalls in einem zonenredundanten Storage Account gespeichert, aber nicht gesichert.

‍

Desaster Recovery

Müssen Daten aus einem Datenbank- oder einem Storage Account Backup wiederhergestellt werden, erfolgt dies immer in einer neuen Datenbank bzw. einem neuen Storage Account. Es gibt bewusst keinen automatisierten Restore-Prozess auf eine alte Version, da zugunsten der Datenintegrität ein Restore meist nur für einen Teil-Datensatz erfolgt.

Vorgehen bei Datenverlust

Bei Datenverlust steht dem Kunden der übliche Support Weg zur Verfügung. Die Kontaktaufnahme kann über support@novicon.net oder telefonisch unter +49 89 1250322 30 erfolgen. Weitere Details sind in den Novicon AGB geregelt. Die Datenwiederherstellung erfolgt durch Novicon in Abstimmung mit dem Kunden und ggf. unter Zuhilfenahme von Experten der Firma white duck.

Desaster Recovery Test

Die Funktionsfähigkeit und das Vorgehen der Wiederherstellung von Datenbanken und Storage Account Daten wird einmal jährlich bzw. nach einer Änderung des Backup Prozesses anhand eines Systems getestet. Wünscht der Kunde einen dedizierten DRTest, kann dies bei Novicon angefragt werden.