Business-Zone und Storage-Zones
Das Zonenmodell ist das tragende Konzept von lionbackup. Es trennt Verwaltung von Speicherung und sorgt so für Isolation und Ausfallsicherheit.
Business-Zone
Die zentrale Business-Zone (BZ) beheimatet alles, was Sie als Kunde sehen und steuern, sowie die Dienste, die den Betrieb koordinieren:
- Portal und Verwaltungs-API,
- Datenbanken und Nachrichtenwarteschlangen,
- Monitoring und Logging.
Sie existiert pro Umgebung genau einmal. Über die Business-Zone laufen keine Kundeninhalte – nur deren Verwaltung.
Storage-Zones
Eine Storage-Zone (SZ) ist ein eigenständiger, netzwerktechnisch isolierter Speichercluster. Mehrere Storage-Zones können bei unterschiedlichen Providern und an unterschiedlichen Standorten betrieben werden. Jede Zone:
- nimmt über ihre Citadels verschlüsselte Backups entgegen,
- legt die Objekte in einem angebundenen, S3-kompatiblen Objektspeicher ab,
- hält zonenlokale Daten vor, um auch ohne die Business-Zone weiterzuarbeiten.
Welche Zonen aktuell verfügbar sind, zeigt Regionen und Zonen.
Trennung und Synchronisation
Storage-Zones sind voneinander und von der Business-Zone getrennt – mit eigenen privaten Subnetzen und getrennten Provider-Projekten. Verwaltungs- und Metadaten (Referenzdaten, Datei-Metadaten, Replikation) werden über verschlüsselte, gegenseitig authentisierte Verbindungen synchronisiert. Die eigentlichen Uploads gehen direkt an die Citadels und nicht über die Business-Zone.
Warum diese Trennung
- Sicherheit. Ein Vorfall in einer Zone bleibt auf diese Zone beschränkt.
- Souveränität. Sie wählen pro Projekt die Zone und damit Standort und Provider.
- Verfügbarkeit. Zonenlokale Daten erlauben den Weiterbetrieb bei vorübergehendem Ausfall der Business-Zone.