Datenbank, verschlüsselt & verwaltet.
Sie brauchen eine Datenbank für Ihre Webapp, Ihren Shop oder Ihre interne Software, aber wollen sich nicht selbst um PostgreSQL- Updates, Vacuum-Läufe, Backups und Verschlüsselungs-Schlüssel kümmern? Wir richten Ihre Managed Database in der Schweiz ein und betreiben sie DSG-konform.
- PostgreSQL, MySQL oder MariaDB nach Ihrem Bedarf
- Verschlüsselung at-rest (AES-256) und in-transit (TLS 1.3)
- Tägliche Backups + Point-in-Time-Recovery
- Schweizer Datenhaltung, ADV-Vertrag dokumentiert
Warum managed?
Eine schlecht gewartete Datenbank ist die häufigste Ursache für Datenverlust und Produktionsausfälle bei KMU-Webapps.
Verschlüsselung, die wirklich greift
Encryption-at-Rest schützt Daten auf Festplatten, Encryption-in-Transit schützt sie auf dem Weg. Beides standardmässig aktiv, Schlüssel separat verwaltet. Bei DSG-relevanten Daten zusätzlich Application-Layer-Encryption für sensible Spalten.
Backups, die nicht nur existieren
Ein Backup, das nie restauriert wurde, ist keines. Wir testen Restores monatlich auf einem isolierten System, damit im Ernstfall die Recovery wirklich funktioniert. Point-in-Time-Recovery auf die Minute genau.
Performance bevor sie wehtut
Slow-Query-Logs, Connection-Pooler (PgBouncer), Index-Empfehlungen und Monitoring zeigen Engpässe, bevor Nutzer sie merken. Bei Wachstum skalieren wir vertikal oder hängen Read-Replikas an, ohne dass jemand nachts geweckt wird.
Der Datenbank-Stack
Bewährter Stack, der bei tausenden Schweizer KMU im produktiven Einsatz ist.
PostgreSQL (bevorzugt)
JSON-Support, Volltextsuche, GIS-Erweiterungen, robustes Transaktions-System. Für 90 Prozent aller neuen Webapps die richtige Wahl.
MySQL / MariaDB
Für Legacy-Workloads, WooCommerce-Migrationen oder wenn das Ökosystem MySQL voraussetzt. MariaDB als 1:1-Drop-in mit besserer Lizenz.
Redis & Caching
Session-Storage, Rate-Limiting, Cache-Layer vor der Hauptdatenbank. Separater Redis-Cluster, persistiert oder ephemeral je nach Use-Case.
Schlüsselverwaltung
Verschlüsselungs-Schlüssel separat in HashiCorp Vault oder einem Schweizer KMS. Rotation alle 90 Tage, dokumentiert, auditierbar.
Access Control
Rollen-basierte Berechtigungen, Audit-Logs für jede Verbindung, IP-Whitelisting, optional VPN-Pflicht für Admin-Zugriffe.
Backups & Recovery
PgBackRest oder Provider-Snapshots, kontinuierliche WAL-Archivierung, verschlüsselt auf separatem Schweizer S3. Monatliche Restore-Tests.
Datenbank und Schweizer Datenschutz
Das revidierte Schweizer Datenschutzgesetz (revDSG, in Kraft seit September 2023) verlangt nicht zwingend Schweizer Hosting, aber Verarbeitung in einem Land mit angemessenem Schutzniveau, dokumentierte technische und organisatorische Massnahmen, ein Verzeichnis der Bearbeitungstätigkeiten und Meldepflichten bei Datenpannen. Eine ungesicherte oder undokumentierte Datenbank ist eine offene Flanke für jede Datenschutz-Prüfung.
Wir setzen Datenbanken so auf, dass alle Compliance-Anforderungen aus dem revDSG, der DSGVO (falls anwendbar) und branchen-spezifischen Regeln (BGFA für Anwälte, KVG und GUMG für Arztpraxen, FINMA für Finanzdienstleister) abgedeckt sind. Dokumentation der Massnahmen ist Teil des Setups, nicht etwas, das Sie nachträglich zusammensuchen müssen.
Wichtig: Verschlüsselung allein macht eine Datenbank nicht DSG-konform. Es geht um das Gesamtsystem: wer Zugriff hat, wie protokolliert wird, wie Backups gespeichert werden, wie gelöscht wird, wenn eine betroffene Person ihre Daten zurückzieht. Genau das richten wir ein.
Pakete und Richtwerte
Setup einmalig, Betrieb monatlich. Server-Kosten beim Anbieter direkt.
Setup Basic
Einmaliger Setup-Aufwand
- PostgreSQL/MySQL einrichten
- Encryption at-rest & in-transit
- Tägliche Backups
- Monitoring & Alerts
- Übergabe-Doku
Setup Pro
Hochverfügbarkeit
- Alles aus Basic, plus:
- Failover-Replika (Hot Standby)
- Point-in-Time-Recovery
- Connection-Pooling (PgBouncer)
- Performance-Tuning
Wartungsabo
Laufender Betrieb
- Security-Patches (DB & OS)
- Monatliche Restore-Tests
- Performance-Monitoring
- Schema-Anpassungen (1h/Monat)
- Support per E-Mail
Verwandte Themen
Server, E-Mail, DNS und Web-Stack.
Bereit für eine verschlüsselte Datenbank?
30 Minuten Erstgespräch reichen, um Datenbank-Wahl, Compliance und Pricing zu klären. Kostenlos und unverbindlich.
Beratungstermin buchenHäufige Fragen zu Managed Datenbanken
Was bedeutet "Managed Datenbank" konkret?
Sie bekommen eine fertig konfigurierte, verschlüsselte und überwachte PostgreSQL- oder MySQL-Instanz. Backups, Updates, Skalierung, Failover und Monitoring laufen im Hintergrund. Sie kümmern sich um Ihre Daten und Queries, nicht um Vacuum, Replication-Lag oder Disk-Encryption.
Wo werden die Daten gespeichert?
Bei Schweizer Anbietern: Exoscale (Genf, Zürich), Infomaniak (Genf), cyon (Basel) oder Swisscom Cloud. Für EU-Datenhaltung: Hetzner (Falkenstein, Helsinki) oder OVH (Strasbourg, Roubaix). Wahl nach Compliance und Latenz.
Welche Verschlüsselung wird eingesetzt?
Encryption-at-rest via LUKS oder Provider-Volumes mit AES-256. Encryption-in-Transit via TLS 1.3 (zwingend). Sensitive Spalten zusätzlich via pgcrypto oder Application-Layer-Encryption. Schlüssel separat verwaltet.
Welche Datenbanken werden unterstützt?
PostgreSQL (bevorzugt), MySQL und MariaDB für Legacy-Workloads, SQLite für Single-User-Apps, Redis für Caching. Empfehlung für neue Projekte: PostgreSQL.
Wie sehen Backups und Recovery aus?
Tägliche Full-Backups plus WAL-Archivierung für Point-in-Time-Recovery. Verschlüsselt auf separatem Schweizer Object-Storage. Monatliche Restore-Tests. RPO unter 5 Min, RTO unter 2 Stunden.
Was kostet eine Managed Database?
Setup-Basic ab CHF 840 plus ca. CHF 50 pro Monat Server. Setup-Pro ab CHF 2'100 plus ca. CHF 180 pro Monat. Komplexere Setups oder Migrationen nach Aufwand.
Kontakt aufnehmen
Lass uns etwas
Grossartiges bauen.
Ob neue App, Web-Plattform oder Rebranding, wir sind bereit für die nächste Herausforderung. Erzähl uns von deiner Vision.