Sicherheitsmaßnahmen der agorum^® Cloud

Begriffe und Betrieb

Host

Ein Host ist ein Server, der bei einem Provider betrieben wird. Auf einem Host können mehrere Container installiert sein.

Container

Ein Container ist eine virtuelle Umgebung auf einem Host. In der Regel enthält ein Container ein agorum core pro Kundensystem und ist vollständig von anderen Systemen isoliert.

Betrieb

Die agorum^® Cloud betreibt agorum core pro cloud Systeme nach den höchsten Standards von agorum^®. Die Konfigurationen beruhen auf vielen Jahren Betriebserfahrung mit agorum core und decken die bewährten Verfahren für einen optimalen Betrieb ab. Dazu gehören vor allem:

• eine für hohe Leistung optimierte Konfiguration der Hardware
• die Überwachung aller Betriebsparameter für einen reibungslosen Betrieb
• ein sicheres und vollständiges Backup über mindestens 2 Wochen, auf Wunsch auch länger
• überdurchschnittliche Sicherheitsvorkehrungen bei der Absicherung der Systeme

Überwachung/Monitoring

Alle Hosts und Container (Kundensysteme) werden rund um die Uhr automatisch überwacht. Dabei protokolliert und wertet das Monitoring Hunderte Vitalitätsdaten aus, vor allem zu:

• Auslastung
• Speicherkapazität (Festplatten)
• RAM-Auslastung
• Angriffen
• Performance
• Betrieb und Erreichbarkeit

Ziel ist es, Betriebsprobleme und Engpässe proaktiv zu vermeiden, ohne dass der Kunde etwas davon bemerkt.

Zugriff und Netzwerk

Webzugriff

Der Zugriff auf agorum core pro in der agorum^® Cloud erfolgt über HTTPS (Hypertext Transfer Protocol Secure). HTTPS ist ein Standard-Kommunikationsprotokoll im World Wide Web und überträgt Daten abhörsicher. Es verschlüsselt den Transport.

Das SSL-Zertifikat entspricht den aktuellen Standards und wird jährlich ausgetauscht.

Das agorum core pro System liegt hinter einem Proxyserver mit integrierten Schutzmechanismen und ist damit vom Internet abgeschirmt.

Die Provider, bei denen die agorum^® Cloud ihre Hosts betreibt, bieten mit komplexen Filtertechniken eine weitere Sicherheitsstufe gegen DDoS-Angriffe.

Auf Wunsch lässt sich der gesamte Zugriff über das Internet abschalten, sodass nur noch der Zugriff über VPN möglich ist.

Isolation

Auf den bei den Providern angemieteten Hosts betreibt die agorum^® Cloud eine eigene Virtualisierungsschicht auf Basis von Proxmox. Jedes Kundensystem läuft in einem eigenen Container und in einem eigenen geschützten Netzwerksegment. Mehrere Kundensysteme können sich dadurch einen Host teilen und arbeiten trotzdem autark und getrennt voneinander, ohne gegenseitigen Zugriff.

Die Isolation erlaubt es zudem, jedes Kundensystem individuell zu konfigurieren und zu aktualisieren.

Firewall

Jeder Host besitzt eine Firewall, die ausschließlich den notwendigen Datenverkehr zulässt.

Jeder Container besitzt eine zusätzliche Firewall, die das Containernetzwerk gegen andere Netzwerke schützt und isoliert.

VPN

Auf Wunsch lässt sich eine VPN-Verbindung zum Containernetzwerk herstellen.* Sie ist eine zusätzliche Sicherheitsschicht, die die Verbindung noch einmal absichert. Über das VPN kann außerdem die agorum core pro Instanz auf das Netzwerk des Kunden zugreifen, sofern die firmeninterne Firewall den Zugriff erlaubt.

Es handelt sich um ein Site-2-Site-VPN. Ein Router oder die Firewall des Kunden baut eine Verbindung zum Containernetzwerk der agorum^® Cloud auf. Alle Arbeitsplätze auf Kundenseite greifen dann über diese eine VPN-Verbindung auf das agorum core pro System zu.

Das VPN unterstützt die aktuellsten Standards (siehe VPN für die agorum cloud einrichten).

Speicher und Daten

Verschlüsselte Festplatten

Alle Festplatten der agorum^® Cloud Server sind nach höchsten Sicherheitsstandards verschlüsselt. Gehen Festplatten aus irgendeinem Grund verloren, bleiben die Daten darauf unlesbar.

Ausfallsicheres Dateisystem

Die agorum^® Cloud verwendet ein spezielles, redundantes Dateisystem, in dem jeder Block eine Prüfsumme trägt. Das Dateisystem erkennt fehlerhafte Blöcke automatisch und korrigiert sie. Es ist snapshotfähig und lässt sich jederzeit dynamisch erweitern, je nach Rechenzentrum bis zu 768 Terabyte.

Hochverfügbarer Speicher

Der Speicher der agorum^® Cloud liegt hochverfügbar und georedundant beim Provider. Er ist schnell und entspricht in der Leistung NVMe-Speicher.

Speicherbedarf

Snapshots enthalten die inkrementellen Änderungsdaten ihres Zeitraums und belegen zusätzlich Platz zu den eigentlichen Daten. Das Backup liegt zusätzlich bei einem anderen Provider, die Daten liegen deshalb doppelt vor. Die agorum core pro cloud Abrechnungsinformation weist deshalb den realen Speicher und den Snapshot-Speicher getrennt aus. Dieser Aufwand sichert die Daten mehrfach und unterscheidet den Speicher der agorum^® Cloud von einfachem Objektspeicher.

Datensicherung

Backup

Die agorum^® Cloud sichert jedes Kundensystem täglich. Dazu entsteht jeden Tag ein Snapshot des Dateisystems. Die Änderungen gegenüber dem Vortag werden auf ein Backup-System bei einem anderen Provider übertragen.

Die Sicherungen bleiben standardmäßig 14 Tage erhalten. Auf Wunsch lässt sich dieser Zeitraum erweitern.*

Die Backups sind vollständig und konsistent. Aus ihnen lässt sich jederzeit ein neues, lauffähiges System erstellen.

Die Backups sind containerbasiert und dadurch voneinander isoliert.

Auf Wunsch wird ein Backup auf einen Server des Kunden gespiegelt. Der Kunde besitzt dann eine lauffähige Sicherung seines gesamten Datenbestands bei sich (agorum^® Cloud-Versicherung*).

Ebenfalls auf Wunsch lässt sich aus einem Backup ein Test- oder Rescue-System starten. Damit lassen sich größere Migrationen vorab testen, ohne den Betrieb zu stören.*

Einzelne Dateien lassen sich aus dem Backup zurückholen. Dafür startet agorum^® aus dem Backup ein temporäres System. Die Wiederherstellung aus einem Backup wird nach Aufwand berechnet.

Sicherung bei einem anderen Provider

Das Backup-System läuft bei einem anderen Provider als das Kundensystem. Die Sicherung hängt damit nicht vom Provider des Kundensystems ab, und die Daten bleiben verfügbar, auch wenn bei einem Provider etwas passiert.

Snapshots

Zusätzlich liegen die letzten Snapshots auf dem Kundensystem selbst, standardmäßig 14. Bei logischen Fehlern, etwa einer versehentlichen Massenlöschung oder einem fehlerhaft laufenden Skript, kehrt das System damit innerhalb kurzer Zeit auf den Stand des Vortags zurück. Ein Backup muss dafür nicht über das Internet zurückgespielt werden. Die Anzahl der Snapshots lässt sich auf Wunsch des Kunden ändern. Weniger Snapshots sparen Speicher, verkürzen aber den Zeitraum, in dem Fehler rückgängig gemacht werden können, auch im Backup.

Updates sind im Grundpreis enthalten und werden vom Kunden beauftragt. Vor jedem Update entsteht zusätzlich ein Snapshot. Nach Test und Freigabe durch Partner oder Kunde wird er auf Mitteilung wieder gelöscht.

Rechenzentren und Provider

Cloud in der Cloud

Die agorum^® Cloud ist unabhängig vom Provider und vom Rechenzentrum. Dafür gibt es die Cloud in der Cloud. agorum^® nutzt nur die Basis-Infrastruktur eines Cloud-Providers und bringt alle Dienste selbst mit. Dadurch ist die agorum^® Cloud unabhängig vom Betreiber, und agorum^® kann im Bedarfsfall den Provider samt aller Kundensysteme wechseln. Das erhöht die Betriebssicherheit, denn der Betrieb der Kundensysteme ist unabhängig vom Provider gewährleistet.

Provider und Zertifizierungen

Die agorum^® Cloud läuft in mehreren Rechenzentren in Deutschland. Die Provider sind deutsche Unternehmen. Aus einer Vielzahl getesteter Cloud-Provider wurden die besten ausgewählt. Dazu gehören die folgenden Provider. Die Tabelle nennt ihre Zertifizierungen und verweist auf die aktuellen Nachweise.

Provider	Zertifizierungen	Link
Hetzner	ISO/IEC 27001:2022, BSI C5 Typ 2, KRITIS-V	Informationssicherheit bei Hetzner
IONOS	ISO/IEC 27001, ISO 27001 auf Basis von IT-Grundschutz, BSI C5:2020 Typ 1 (ISAE 3000), ISO 50001	Zertifikate bei IONOS
T Cloud Public (bis Januar 2026 Open Telekom Cloud)	ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, ISO/IEC 27701, ISO 9001, ISO 14001, ISO/IEC 20000-1, ISO 22301, ISO 45001, ISO 50001, ISO/IEC 22237 und DIN EN 50600 (Rechenzentren Biere und Magdeburg), BSI C5 Typ II (ISAE 3000), SOC 1 Typ II, SOC 2 Typ II, SOC 3, TISAX Level 3	Zertifikate der T Cloud Public

Bei allen Providern gilt die Zertifizierung nach ISO/IEC 27001 als gemeinsame Grundlage. Die Angaben haben den Stand Oktober 2026. Alle Rechenzentren unterliegen den in Deutschland geltenden Datenschutzrichtlinien.

Providerwahl und Skalierung

Den Provider wählt agorum^® vor der Installation anhand einer Anforderungsabfrage, etwa zum erwarteten Datenwachstum der nächsten rund zwei Jahre und zur Anzahl der Benutzer. Der Leistungsumfang ist bei allen Providern gleich.

Wächst ein Kunde stark, wird der Host hochskaliert, oder es wird ein weiterer Host gebucht und das Kundensystem zieht dorthin um. Ein Umzug zu einem anderen Provider erfolgt immer in Abstimmung mit Partner oder Kunde. Dabei ändert sich nur die öffentliche IP-Adresse, die Namen bleiben gleich.

* Es können zusätzliche Kosten entstehen, für Details setzen Sie sich mit Ihrem agorum^®-Kundenberater in Verbindung.