SSD Nodes Learn Hosting plans →
Anleitungen Matt ConnorVon Matt Connor

EU-Storage-VPS: Kosten pro TB und Datenstandort

Berechnen Sie den Preis pro nutzbarem Terabyte und Monat. Prüfen Sie danach EU-Datenstandort, Auftragsverarbeitung und ob der Anbieter die Disk-Kapazität offenlegt.

Was ein EU-Storage-VPS pro Terabyte und Monat kostet

Ein EU-Storage-VPS wird nach Terabyte verkauft. Für die Kaufentscheidung ist daher eine Division maßgeblich: der Monatspreis geteilt durch die nutzbare Kapazität. Kleine Tarife liegen bei mehreren Dutzend Euro pro Terabyte und Monat. Tarife mit hoher Kapazität auf Basis rotierender Festplatten liegen bei wenigen Euro pro Terabyte und Monat. Führen Sie diese Division für jeden Tarif durch, den Sie prüfen, bevor Sie eine einzige Funktionsliste lesen.

Der folgende Block zeigt ein vollständiges Beispiel. Die Preise sind gerundete Werte, die nur die Methode veranschaulichen sollen. Sie entsprechen nicht dem aktuellen Preis eines Anbieters. Jeder reale Preis, der auf einer Seite wie dieser steht, kann innerhalb weniger Monate veraltet sein. Ersetzen Sie die Werte durch die Preise, die auf dem Bestellformular vor Ihnen stehen.

ChartWorked example: euros per TB per month at four capacity points
The data behind this chart
[
  {
    "label": "1 TB NVMe VPS",
    "monthly_eur": 40,
    "capacity_tb": 1,
    "eur_per_tb": 40
  },
  {
    "label": "2 TB HDD plan",
    "monthly_eur": 12,
    "capacity_tb": 2,
    "eur_per_tb": 6
  },
  {
    "label": "8 TB HDD plan",
    "monthly_eur": 30,
    "capacity_tb": 8,
    "eur_per_tb": 3.75
  },
  {
    "label": "16 TB HDD plan",
    "monthly_eur": 50,
    "capacity_tb": 16,
    "eur_per_tb": 3.13
  }
]

Der kleine Flash-Tarif aus diesem Beispiel kostet 40 Euro pro Terabyte und Monat. Der Tarif mit der höchsten Kapazität kostet 3.13 Euro pro Terabyte. Grundlage sind ein Monatspreis von 50 Euro und eine Kapazität von 16 TB. Der Abstand zwischen diesen beiden Enden beträgt mehr als eine Größenordnung. Genau deshalb werden Tarife mit hoher Kapazität als eigenes Produkt angeboten. Wenn Ihr Verhältnis nahe an der obersten Zeile liegt, zahlen Sie Flash-Preise für die Speicherung selten verwendeter Daten.

Zwei Gewohnheiten halten den Vergleich aussagekräftig. Teilen Sie durch die Kapazität, die das Dateisystem meldet, nicht durch die Kapazität auf dem Werbebanner. Vergleichen Sie denselben Abrechnungszeitraum. Ein Monatspreis und ein Preis, der eine jährliche Bindung voraussetzt, sind unterschiedliche Produkte.

Warum der beworbene Kapazitätspreis für Festplatten gilt

Ein Tarif, der Terabytes günstig anbietet, basiert auf Festplattenlaufwerken (HDD). Nur dieses Medium ermöglicht den Preis durch seine Kosten pro Terabyte. Der NVMe-Speicher (Non-Volatile Memory Express) unter Ihrem Anwendungsserver ist ein anderes Produkt und liegt preislich näher an der obersten Zeile weiter oben. Beide werden als VPS angeboten. Der Unterschied zwischen einem Storage-VPS und einem normalen VPS besteht hauptsächlich in dieser Wahl des Speichermediums und deren Auswirkungen auf die Latenz.

ChartOrder of magnitude only: typical published figures by media type
The data behind this chart
[
  {
    "label": "7200 rpm HDD",
    "random_4k_iops": 150,
    "sequential_mb_s": 180
  },
  {
    "label": "SATA SSD",
    "random_4k_iops": "50,000",
    "sequential_mb_s": 500
  },
  {
    "label": "NVMe SSD",
    "random_4k_iops": "200,000",
    "sequential_mb_s": 3000
  }
]

Das sind typische veröffentlichte Richtwerte für die Medien. Sie geben eine Größenordnung an und sind keine Zusage für einen bestimmten Tarif. Ein Laufwerk mit 7200 rpm verarbeitet etwa 150 zufällige 4k-Operationen pro Sekunde. Jede Anfrage, die nicht aus dem Cache bedient werden kann, wartet darauf, dass sich der Schreib-Lesekopf bewegt und sich der Plattenteller darunter dreht. Diese Wartezeit wird in Millisekunden gemessen. Ein NVMe-Laufwerk hat keine beweglichen Teile im Datenpfad und verarbeitet etwa 200,000 derselben Operationen. Die Wartezeiten werden dabei in Mikrosekunden gemessen. Bei sequenziellen Zugriffen ist der Unterschied deutlich geringer: Dieselbe Festplatte erreicht beim Streamen etwa 180 MB pro Sekunde. Das reicht aus, um ein Backup-Fenster über Nacht zu füllen.

Die Regel ist daher kurz: Festplattenkapazität eignet sich für große Dateien, die in Reihenfolge geschrieben und gelesen werden. Sie eignet sich schlecht für viele kleine, über den Datenträger verteilte Operationen. Jede weitere Designentscheidung auf dieser Seite folgt aus diesem einen Satz.

Tatsächlich bereitgestellte Leistung prüfen

lsblk -d -o NAME,ROTA,SIZE,MODEL
df -h /mnt/store
df -i /mnt/store

ROTA liest 1 für ein rotierendes Laufwerk. Vertrauen Sie bei einem VPS nicht auf 0: Die Festplatte wird dem Gast über einen virtio-Treiber bereitgestellt, und virtuelle Blockgeräte melden häufig 0, unabhängig davon, welches Medium darunter verwendet wird. Das Flag ist ein Hinweis. Eine Messung ist ein Beleg.

df -h klärt auch die Diskussion über die Kapazität. Ein Tarif mit 8 TB weist etwa 7.3 TiB aus, weil der Anbieter mit Zehnerpotenzen rechnet, während df Zweierpotenzen verwendet. Rechnet man den Dateisystem-Overhead und die von ext4 für root reservierten Blöcke hinzu, ist die Kapazität, durch die Sie den Preis teilen sollten, noch geringer. Ermitteln, wie viel Kapazität Sie tatsächlich benötigen wird einfacher, sobald Sie dieselben Einheiten verwenden wie auf der Rechnung.

Die fio-Befehle, mit denen Sie einen Tarif vorab messen

Installieren Sie fio. Führen Sie anschließend einen Test für zufällige Lesevorgänge und einen Test für sequenzielle Schreibvorgänge gegen eine Datei auf dem eingebundenen Speicher aus. Beide Tests schreiben echte Daten. Verwenden Sie daher einen temporären Pfad mit ausreichend freiem Speicherplatz und löschen Sie die Datei anschließend.

sudo apt update && sudo apt install -y fio
fio --name=randread --filename=/mnt/store/fio.test --size=1G --bs=4k \
    --rw=randread --ioengine=libaio --direct=1 --iodepth=32 \
    --runtime=60 --time_based --group_reporting
fio --name=seqwrite --filename=/mnt/store/fio.test --size=4G --bs=1M \
    --rw=write --ioengine=libaio --direct=1 --iodepth=8 --group_reporting
rm -f /mnt/store/fio.test

Lesen Sie das Feld IOPS= aus dem Test für zufällige Lesevorgänge und das Feld bw= aus dem Test für sequenzielle Schreibvorgänge ab. Ein Tarif, der einige hundert zufällige IOPS und einige hundert MB pro Sekunde bei sequenziellen Schreibvorgängen liefert, verhält sich wie die rotierenden Festplatten, als die er angeboten wird. Wenn der Speicher als Netzwerkdateisystem und nicht als Blockgerät bereitgestellt wird, verwenden Sie --ioengine=psync, da libaio für lokale Blockgeräte vorgesehen ist und andernfalls entweder fehlschlägt oder auf einen Fallback zurückgreift.

Was beeinflusst die Kosten pro Terabyte zusätzlich?

Die Division ist der Ausgangspunkt. Fünf Faktoren verändern die tatsächlichen Gesamtkosten. Alle lassen sich vor dem Kauf prüfen.

  1. Mehrwertsteuer. Deutsche und EU-Hosts zeigen für Geschäftskunden häufig Nettopreise an. Im September 2026 beträgt der deutsche Standardsatz 19 Prozent. Käufer, die die Steuer nicht zurückfordern können, zahlen daher einen sichtbar höheren Betrag als den beworbenen Preis.
  2. Einrichtungsgebühr. Einige Kapazitätstarife berechnen eine solche Gebühr, meist die größeren Tarife. Verteilen Sie sie auf die Laufzeit, für die Sie den Dienst realistisch nutzen werden.
  3. Mindestlaufzeit und Kündigungsfrist. Eine jährliche Bindung senkt den monatlichen Betrag. Gleichzeitig legt sie fest, wann Sie den Dienst beenden können.
  4. Datenverkehr. Kapazitätstarife enthalten ein Kontingent. Danach wird der Datenverkehr gedrosselt oder berechnet. Beim ersten vollständigen Restore sehen Sie, welche Regel gilt.
  5. Zusatzleistungen, die denselben Speicher doppelt abbilden. Provider-Snapshots eines Backup-Ziels bringen wenig, wenn Sie bereits zwei unabhängige restic-Repositories an verschiedenen Orten aufbewahren.

Addieren Sie alle Kosten für 24 Monate. Teilen Sie die Summe durch 24 und anschließend durch die von df -h gemeldete Terabyte-Anzahl. Diese Zahl können Sie in einer Budgetbesprechung begründen. Was ein VPS allgemein kostet verwendet dieselbe Methode. Günstige Terabytes im Vergleich: Storage-VPS, Block-Storage und Object-Storage wendet sie auf die beiden anderen Möglichkeiten an, dieselben Bytes zu kaufen.

Was „EU-Rechenzentrum“ in der Praxis bedeutet

Das bedeutet, dass die Maschine mit Ihren Bytes in einem Gebäude in einem konkret benannten EU-Land steht. Mehr bedeutet es nicht. Es handelt sich um eine Tatsache über ein Gebäude. Fragen Sie daher genau diese Tatsache ab: In welchem Land steht es, und welches Unternehmen betreibt die Einrichtung? Ein Anbieter, der das Land nicht nennt, verkauft Ihnen keine Datenresidenz.

Sobald die Daten Ihren Kunden gehören, hat diese Vereinbarung rechtliche Bezeichnungen. Sie sind der Verantwortliche. Ihr Host ist der Auftragsverarbeiter. Artikel 28 der DSGVO (Datenschutz-Grundverordnung) verlangt einen schriftlichen Vertrag zwischen Ihnen. In deutschen Verträgen heißt dieses Dokument Auftragsverarbeitungsvertrag, abgekürzt AVV. Es ist dasselbe Instrument, das in einem englischen Vertrag als DPA (data processing agreement) bezeichnet wird. Der Vertrag muss Gegenstand und Dauer der Verarbeitung, Datenkategorien, Sicherheitsmaßnahmen, Regeln für die Beauftragung von Unterauftragsverarbeitern und den Umgang mit den Daten nach Vertragsende festlegen.

Der dokumentierte Standort ist der Punkt, den Käufer überspringen. Eine Standortangabe auf einer Preisseite kann sich ändern, ohne dass Sie jemand informiert. Steht dieselbe Angabe im AVV oder in einer Anlage dazu, ist sie Vertragsbestandteil. Außerdem füllt sie die Spalte zu Übermittlungen in Ihrem eigenen Verzeichnis der Verarbeitungstätigkeiten nach Artikel 30 aus. Fordern Sie diese Anlage vor der Unterzeichnung an, nicht erst, nachdem ein Auditor danach fragt.

Unterauftragsverarbeiter sind die zweite Lücke. Ein Host betreibt selten jede Ebene selbst. Das Gebäude kann einem Colocation-Betreiber gehören, Remote Hands können von Auftragnehmern übernommen werden, der Support kann in einem anderen Land sitzen und das Monitoring- oder Ticketsystem kann ein gehosteter Dienst an einem anderen Standort sein. Jeder dieser Beteiligten ist ein Unterauftragsverarbeiter, wenn er auf personenbezogene Daten zugreifen kann. Fragen Sie nach der aktuellen Liste und nach der Frist, innerhalb derer Änderungen an dieser Liste angekündigt werden.

Der Zugriff aus Ländern außerhalb des Europäischen Wirtschaftsraums (EWR) ist der dritte Punkt. Daten, die in Frankfurt gespeichert sind, können trotzdem von einem Ingenieur an einem anderen Standort gelesen werden. Nach Kapitel V der DSGVO gilt dieser Zugriff als Übermittlung. Übermittlungen stützen sich auf einen Angemessenheitsbeschluss oder auf Standardvertragsklauseln (SCC). Das EU-US Data Privacy Framework, das im Juli 2023 angenommen wurde, stellt für zertifizierte US-Organisationen einen Angemessenheitsbeschluss bereit. Seit seiner Annahme ist es rechtlich angefochten worden. Ein Vertrag, der sich darauf stützt, sollte daher einen Prüfungstermin vorsehen und nicht von einer dauerhaften Gültigkeit ausgehen. Dies ist keine Rechtsberatung. Es handelt sich um die Liste der Fragen, die Ihnen Ihre eigene Rechtsberatung zuerst stellen wird.

Clientseitige Verschlüsselung verändert, was der Anbieter lesen kann. Sie beendet die Beziehung jedoch nicht. restic und Borg verschlüsseln die Daten, bevor sie Ihre Maschine verlassen. Der Host speichert daher Chiffretext und besitzt keinen Schlüssel. Der Host verarbeitet weiterhin Ihre Kontodaten, Ihre Netzwerkadressen, die Größe Ihrer Backups und deren Ausführungszeiten. Außerdem ist der Host weiterhin dafür verantwortlich, ob die Daten überhaupt verfügbar sind. Behalten Sie den AVV.

Warum „EU-Unternehmen“ und „EU-Rechenzentrum“ nicht dieselbe Aussage sind

Das sind zwei unabhängige Tatsachen, die auf einer Preisseite häufig in einem einzigen Badge zusammengefasst werden. Ein in Berlin registriertes Unternehmen kann Kapazitäten in einer Einrichtung außerhalb der EU mieten. Ein Unternehmen mit Hauptsitz in den Vereinigten Staaten kann ein Rechenzentrum in Frankfurt mit lokalen Mitarbeitern und lokalen Lieferanten betreiben. Beide Aussagen können gleichzeitig zutreffen, und keine der beiden Aussagen lässt auf die andere schließen.

Sie sind aus unterschiedlichen Gründen relevant. Der Standort der Datenträger bestimmt, welche Rechtsvorschriften für die Maschine gelten, und beeinflusst Ihre Latenz. Die Registrierung und die Eigentumsverhältnisse des Unternehmens bestimmen, welches Rechtssystem das Unternehmen zur Herausgabe von Daten zwingen kann, auch über eine Muttergesellschaft in einem anderen Land. Stellen Sie die beiden Fragen getrennt und lassen Sie sich beide Antworten schriftlich geben. Diese Unterscheidung gilt auch in anderen Fällen: Datenresidenz bei einem kanadischen VPS hängt genau von demselben Unterschied ab, nämlich davon, wo die Hardware steht und wer sie kontrolliert.

Was Sie fragen sollten, bevor Sie Kunden-Backups senden

  1. In welchem Land und welcher Stadt werden die Daten im Ruhezustand gespeichert, und ist das vertraglich festgehalten oder nur auf der Website angegeben?
  2. Welche juristische Person unterzeichnet den AVV, und wo ist diese Person registriert?
  3. Wer sind die aktuellen Unterauftragsverarbeiter, und wie viel Vorlaufzeit erhalte ich, bevor sich diese Liste ändert?
  4. Können Mitarbeiter außerhalb des EWR zu Supportzwecken auf die Systeme zugreifen, welchen Kontrollen unterliegt dieser Zugriff, und wird er protokolliert?
  5. Wohin werden Ihre eigenen Backups und Replikate meines Volumes gespeichert? Ein Replikat in einer anderen Region verlagert die Daten.
  6. Was geschieht mit den Datenträgern, wenn ich kündige oder eine Zahlung fehlschlägt? Fragen Sie nach dem Löschprozess und danach, wie lange vorher Sie über dessen Ausführung informiert werden.

Die umfassendere Checkliste zur Auswahl eines Storage-VPS behandelt die technische Hälfte dieses Gesprächs. Diese sechs Fragen betreffen die Hälfte, die ein Anwalt später stellt.

Cold Data: Wofür HDD-Kapazität geeignet ist

Backup-Archive sind die ideale Auslastung für rotierende Speicherkapazität. Sie werden einmal geschrieben, selten gelesen und bei einer Wiederherstellung in langen sequenziellen Läufen gelesen. Ein VPS als Offsite-Backup-Ziel ist der übliche Grund, überhaupt Terabytes zu kaufen. Eine selbst gehostete Fotobibliothek und ihre Wiederherstellungen verhalten sich genauso.

restic und Borg teilen Dateien in inhaltsdefinierte Chunks auf und packen diese Chunks in größere Dateien. Ein Backup-Lauf liest Ihre Quelldaten und hängt neue Packs an. Das erfolgt überwiegend sequenziell und eignet sich gut für eine Festplatte. Bei der Wartung zeigen sich die Eigenschaften des Mediums. restic forget --prune schreibt Pack-Dateien neu, um nicht referenzierte Blobs zu entfernen. restic check --read-data-subset liest Packs wieder ein, um sie zu prüfen. Borgs prune gefolgt von compact erledigt dieselbe Aufgabe. Diese Durchläufe sind durch die Latenz und nicht durch den Durchsatz begrenzt. Deshalb kann ein Wartungslauf, der auf NVMe Minuten dauert, auf einem HDD-gestützten Ziel mit denselben Daten Stunden dauern.

restic -r sftp:user@storage.example.net:/srv/restic init
restic -r sftp:user@storage.example.net:/srv/restic backup /srv/data
restic -r sftp:user@storage.example.net:/srv/restic check --read-data-subset=5%
restic -r sftp:user@storage.example.net:/srv/restic forget \
  --keep-daily 7 --keep-weekly 4 --keep-monthly 6 --prune

Zwei Einstellungen sparen Stunden. Führen Sie prune nach einem Zeitplan aus, wöchentlich oder monatlich, statt nach jedem Backup. Jeder prune schreibt Packs neu, die beim nächsten Lauf möglicherweise erneut geschrieben werden. Lassen Sie den Cache von restic auf lokalem schnellen Speicher. Das ist unter ~/.cache/restic die Standardeinstellung. Verweisen Sie RESTIC_CACHE_DIR niemals auf den entfernten Mount. Ein Cache auf der langsamen Seite der Verbindung macht den eigentlichen Zweck des Caches zunichte. Dadurch wird der Index bei jedem Lauf erneut über das Netzwerk gelesen.

Bei Borg ist das Prinzip gleich, nur die Befehle heißen anders:

borg init --encryption=repokey-blake2 ssh://user@storage.example.net/./repo
borg create --stats --compression zstd,3 \
  'ssh://user@storage.example.net/./repo::{hostname}-{now}' /srv/data
borg prune --keep-daily=7 --keep-weekly=4 ssh://user@storage.example.net/./repo
borg compact ssh://user@storage.example.net/./repo

Eine Datenbank hat die entgegengesetzte Auslastung. Sie führt viele kleine zufällige Lesevorgänge aus und ruft fsync beim Commit auf. Bei einem rotierenden Datenträger muss jeder fsync auf einen physischen Suchvorgang warten. Dadurch steigt die Commit-Latenz von Mikrosekunden auf Millisekunden. Eine Auslastung, die auf NVMe problemlos lief, bildet dadurch eine Warteschlange. Die Datenbank funktioniert weiterhin. Sie wird auf eine Weise langsam, die für Benutzer wie ein Hängen der Anwendung aussieht. Lassen Sie die aktive Datenbank auf NVMe. Speichern Sie ihre Dumps und älteren Backups in der Kapazitätsplanung.

Der Netzwerkpfad ist ebenso wichtig wie das Medium. Kapazitätspläne stellen den Speicher normalerweise über SSH und SFTP, NFS, SMB oder WebDAV bereit. Dadurch kommt zu jeder Operation zusätzlich zur Plattenzeit die Round-Trip-Zeit zwischen Ihrem Server und dem Speichergerät hinzu. Messen Sie diese Zeit, bevor Sie Ihre Planung darauf ausrichten:

mtr -rwc 20 storage.example.net

Einige Millisekunden zwischen zwei Rechnern im selben Land sind für Backups unproblematisch. Eine Round-Trip-Zeit über einen Ozean macht aus einem Wartungslauf über Tausende kleiner Objekte einen Vorgang über Nacht. Das ist neben der Frage der Datenresidenz ein weiterer praktischer Grund, den Speicher in derselben Region wie die Server zu betreiben, die ihn verwenden.

Fehlerbilder und die exakt angezeigten Zeichenfolgen

Das Repository ist gesperrt. restic beendet sich mit repository is already locked exclusively by PID, gefolgt von dem Prozess und dem Host, die die Sperre halten. Ein vorheriger Lauf wurde beendet, oder ein prune-Vorgang läuft noch. Prüfen Sie, dass kein Prozess mehr läuft, und entfernen Sie die Sperre anschließend mit restic unlock. Borg gibt Failed to create/acquire the lock zusammen mit dem Repository-Pfad und (timeout) aus. borg break-lock entfernt anschließend genau diese Sperre, nachdem dieselbe Prüfung durchgeführt wurde.

No space left on device, während df -h freien Speicherplatz anzeigt. Dem Dateisystem sind nicht Bytes, sondern Inodes ausgegangen. df -i zeigt IUse% mit 100 an. ext4 legt die Anzahl der Inodes beim Erstellen des Dateisystems fest. Die Reparatur besteht daher in einer Neuformatierung mit einem kleineren Bytes-pro-Inode-Verhältnis (mkfs.ext4 -i 16384) oder im Wechsel zu XFS, das Inodes bei Bedarf anlegt. Repositories mit vielen kleinen Dateien erreichen dieses Limit lange bevor der Datenträger voll ist.

Backups, die jeden Monat langsamer wurden. Prüfen Sie, ob prune jemals ausgeführt wurde. Ein nicht bereinigtes Repository behält jeden nicht referenzierten Blob. Dadurch muss jeder check-Vorgang mehr Daten als der vorherige lesen, und das Traffic-Limit wird schneller ausgeschöpft. Prüfen Sie anschließend, ob eine Traffic-Drosselung aktiv ist: Eine Übertragung, die schnell beginnt und sich bei einer konstanten Rate einpendelt, weist auf eine Traffic-Richtlinie und nicht auf einen langsamen Datenträger hin.

Die Wiederherstellung, deren Dauer niemand gemessen hat. Führen Sie mit restic restore latest --target /tmp/restore-test --include /etc absichtlich eine Wiederherstellung durch und messen Sie die Zeit. Teilen Sie anschließend die Größe des Repositorys durch die mit fio gemessene sequenzielle Rate. So erhalten Sie eine realistische Größenordnung für eine vollständige Wiederherstellung. Wenn das Ergebnis Tage beträgt, entscheiden Sie noch heute, ob dieser Zeitraum akzeptabel ist. Während eines Vorfalls ist der ungünstigste Zeitpunkt, dies erstmals festzustellen.

FAQ

Wie viel sollte ein EU-Storage-VPS pro Terabyte und Monat kosten?

Ermitteln Sie den Preis selbst, statt ihn nachzuschlagen, weil veröffentlichte Angaben schnell veralten. Nehmen Sie den Monatspreis, rechnen Sie eine Einrichtungsgebühr anteilig für die geplante Vertragslaufzeit hinzu, addieren Sie die Mehrwertsteuer, wenn Sie sie nicht zurückfordern können, und teilen Sie das Ergebnis durch die Terabyte, die df -h tatsächlich meldet. Kapazitätstarife auf rotierenden Festplatten liegen im niedrigen einstelligen Eurobereich pro Terabyte und Monat. Flash-basierte Tarife liegen eine Größenordnung darüber. Ein Kapazitätstarif zum Preis eines Flash-Tarifs verwendet entweder keine rotierenden Festplatten oder ist nicht konkurrenzfähig.

Reicht ein EU-Rechenzentrum für die Einhaltung der DSGVO aus?

Nein. Der Standort des Gebäudes ist nur ein Faktor. Sie benötigen außerdem einen schriftlichen Auftragsverarbeitungsvertrag nach Artikel 28 mit der Stelle, die die Daten hält, die im Vertrag genannten Verarbeitungsstandorte statt nur einer Angabe auf einer Webseite, eine aktuelle Liste der Unterauftragsverarbeiter und eine klare Auskunft darüber, ob Supportmitarbeiter außerhalb des EWR auf die Systeme zugreifen können. Eine Maschine in Frankfurt, die von außerhalb des EWR verwaltet wird, beinhaltet weiterhin eine Übermittlung nach Kapitel V. Dafür ist eine eigene Rechtsgrundlage erforderlich, beispielsweise Standardvertragsklauseln.

Ermöglicht clientseitige Verschlüsselung den Verzicht auf den Auftragsverarbeitungsvertrag?

Nein, auch wenn sie ändert, welche Folgen eine Datenschutzverletzung haben kann. restic und Borg verschlüsseln die Daten auf Ihrer Maschine. Der Anbieter speichert daher Chiffretext und besitzt keinen Schlüssel. Der Anbieter verarbeitet weiterhin Ihre Kontodaten und Netzwerkadressen, sieht weiterhin die Größe und den Zeitpunkt jeder Sicherung und ist weiterhin für die Verfügbarkeit zuständig. Schließen Sie den Vertrag ab. Betrachten Sie die Verschlüsselung als Maßnahme zur Begrenzung des Schadens und nicht als Ersatz für den Vertrag.

Kann ich eine Datenbank auf einem Storage-VPS mit HDD-Speicher betreiben?

Ja, unter Last werden Sie damit jedoch nicht zufrieden sein. Eine Datenbank bestätigt Transaktionen mit fsync. Bei einer rotierenden Festplatte muss jede dieser Operationen auf einen physischen Suchvorgang warten. Deshalb wird die Commit-Latenz in Millisekunden statt in Mikrosekunden gemessen. Abfragen, die kleine Datensätze zufällig lesen, verhalten sich genauso. Legen Sie die aktive Datenbank auf NVMe. Verwenden Sie den Kapazitätstarif für ihre Dumps und älteren Sicherungen.