Plataforma própria, na Alemanha
A nossa plataforma de hosting fica na Alemanha e tem ligação redundante. Não é um folheto, mas sim produção: desde 2014 sustenta toda a TI da sector7 – várias centenas de máquinas virtuais, de forma contínua e ininterrupta. Essa experiência transmitimo-la: a pedido de clientes, operamos ali sistemas de segurança em funcionamento permanente – para um consórcio municipal de gestão de resíduos, um setor regulado pela IT-SiG 2.0 e pela NIS-2, há vários anos as instâncias de FortiAnalyzer e FortiManager.
Híbrido em vez de dogmático: ligados às grandes nuvens
Plataforma própria não significa, para nós, recusar a nuvem. Aos três grandes hyperscalers – AWS, Microsoft Azure e Google Cloud – estamos ligados por dois caminhos: por meio de ligações VPN redundantes e por meio de uma ligação direta no DE-CIX Frankfurt. Esse caminho direto não passa pela internet aberta, mas é dedicado – com largura de banda garantida, um SLA contratual e fora da superfície pública de ataque de DDoS. Aí construímos infraestrutura de forma totalmente automatizada, alteramo-la e desmontamo-la novamente: com Terraform e as ferramentas usuais, como código, versionado e rastreável. Assim obtém soberania onde ela conta e elasticidade de nuvem onde ela ajuda – de uma só fonte, num único modelo operacional.
Defesa DDoS com a plena capacidade do DE-CIX
Os ataques volumétricos não os intercetamos na nossa própria linha, mas sim no nó. Por meio do BGP FlowSpec distribuímos regras de filtragem diretamente na camada de rede e repelimos os ataques DDoS com a plena capacidade do DE-CIX – o tráfego malicioso é descartado antes de alcançar os nossos sistemas ou os seus. A defesa ocorre com a capacidade de um dos maiores nós de internet do mundo, não com a da sua largura de banda de acesso.
Disponibilidade: medida e projetada
A disponibilidade, indicamo-la em dobro e com honestidade. Ao longo de três anos, em operação real, medimos 99,999 %. A plataforma é projetada e assegurada contratualmente para 99,9 % – esse é o valor no qual pode confiar; os 99,999 % medidos são o resultado, não uma promessa. A plataforma é projetada com georredundância em locais separados na Alemanha, de modo que a falha de um local não interrompe a operação; a ligação é redundante e o fornecimento de energia é independente.
Com energia própria e verde
A sustentabilidade é, para nós, parte do modelo operacional, não um selo por cima: com energia de fotovoltaica própria e eletricidade verde certificada.
Verificável: registados na Bundesnetzagentur
Como operador de telecomunicações, estamos registados na Bundesnetzagentur – um facto verificável, não uma promessa de marketing.
Como isto se encaixa num modelo operacional para a soberania digital, pode ler em Soberania digital.