Anton Server Infrastruktur Diagramm¶

---
config:
  theme: redux
  layout: elk
---
flowchart TB
    subgraph prod[" "]
        U["ANTON-SERVER"]
        UB[Verschlüsseltes lokales Backup]
    end

    A["Backup-Server 1 (RAID 1)"]
    L["Backup-Server 2 (RAID 1)"]
    G[Monitoring]
    E[Email Fehlermeldungen]
    %% Backup-Verbindungen
    U --> UB
    UB -->|PULL| A
    UB -->|PULL| L

    %% Überwachung
    G -.-> U
    G -.-> A
    G -.-> L
    G --> E

    %% Styling
    classDef production fill:#e1f5fe,stroke:#01579b,stroke-width:3px
    classDef backup fill:#fff3e0,stroke:#e65100,stroke-width:2px
    classDef monitoring fill:#f3e5f5,stroke:#4a148c,stroke-width:2px
    classDef notification fill:#e8f5e8,stroke:#1b5e20,stroke-width:2px
    classDef main fill:#e1f5fe,stroke:#01579b,stroke-width:4px,font-size:16px,font-weight:bold

    class UB production
    class A,L backup
    class G monitoring
    class E notification
    class U main

Sicherheitsmerkmale¶

• Lokale Datenspeicherung: Alle Daten werden in der Schweiz gespeichert
• Mehrstufige Backups:
  • Stündliche Metadaten-Backups (Geschäftszeiten)
  • Tägliche Vollbackups (Metadaten + Digitalisate)
• Geografische Verteilung: Zwei Backup-Server an zwei verschiedenen Standorten in der Schweiz
• Spiegelung: Beide Backup-Server laufen als RAID 1, jede Sicherung liegt also doppelt; insgesamt also 6fache Datenredundanz
• Verschlüsselung: Alle Backups verschlüsselt gespeichert und übertragen
• Pull-basierte Backups: Backup-Server holen Daten ab (kein Push)
  • Schutz vor Kompromittierung des Produktionsservers
• Kontinuierliche Überwachung: Separater Überwachungsserver
• Proaktive Benachrichtigung: Email-Alerts bei Problemen