Was passiert, wenn euer Server ausfällt?
Deine archivierten Rechnungen liegen unabhängig vom Server in einem versionierten, schreibgeschützten Objektspeicher und zusätzlich verschlüsselt in einem zweiten Rechenzentrum in Finnland. Die Datenbank wird im Minutentakt gesichert. Ein Serverausfall bedeutet eine Unterbrechung, aber keinen Datenverlust.
Könnt ihr meine Backup-Daten lesen?
Die Sicherungen am Backup-Standort sind clientseitig verschlüsselt: Die Daten werden in Deutschland verschlüsselt, bevor sie übertragen werden. Ohne die Schlüssel, die getrennt verwahrt werden, sind sie dort für niemanden lesbar, auch nicht für den Rechenzentrumsbetreiber.
Was passiert mit meinen Belegen, wenn ich kündige?
Du kannst dein komplettes Archiv jederzeit exportieren, auch nach Vertragsende innerhalb der vereinbarten Frist. Gelöscht wird erst nach Ablauf der gesetzlichen Aufbewahrungsfristen, denn deine Rechnungen bleiben Pflichtunterlagen, egal wo du Kunde bist.
Woher weiß ich, dass die Sicherung wirklich funktioniert?
Dreifach: Jeder Sicherungslauf wird automatisch auf Integrität geprüft, ein unabhängiges Monitoring alarmiert bei ausbleibenden Läufen, und wir spielen Sicherungen regelmäßig testweise zurück und protokollieren das Ergebnis.
Was passiert, wenn euer Server genau dann ausfällt, wenn eine Bestellung eingeht?
Nichts geht verloren. Die Bestellung liegt sicher in deinem Shop beziehungsweise beim Zahlungsanbieter; der Anbieter wiederholt die Meldung automatisch (Stripe und PayPal bis zu drei Tage lang), und Rechnungskit gleicht zusätzlich regelmäßig selbst mit allen Verbindungen ab. Im schlimmsten Fall entsteht der Beleg ein paar Stunden später, mit korrektem Datum und korrekter Nummer.
Können durch ein Software-Update Belege verloren gehen?
Nein. Updates laufen unterbrechungsfrei: Der bisherige Server nimmt weiter Meldungen an, bis der neue vollständig bereit ist. Und jede Meldung wird erst dann bestätigt, wenn sie komplett gespeichert wurde. Schlägt die Verarbeitung mittendrin fehl, stellt der Anbieter sie automatisch erneut zu, ohne dass etwas doppelt verbucht wird.
Wie schützt ihr euch vor Angriffen und Überlastung?
Vor dem eigentlichen System liegt eine Schutz-Ebene des europäischen Anbieters Bunny.net (Sitz in Slowenien, EU): eine Web Application Firewall gegen typische Angriffsmuster, automatischer DDoS-Schutz gegen Überlastungsangriffe und ein Rate-Limit, das massenhafte Anmelde- oder Anfrage-Versuche ausbremst. Der Ursprungs-Server ist zusätzlich so abgesichert, dass er ausschließlich über diese Ebene erreichbar ist, nicht direkt aus dem Netz. Anmeldungen sind passwortlos oder per Zwei-Faktor absicherbar, und die öffentliche Schnittstelle ist pro Zugangsschlüssel begrenzt.
