Citadels

Ein Citadel ist der kundenseitige Speicher-Endpunkt einer Storage-Zone. An ihn richtet der lionbackup-Client seine Uploads.

Aufgaben eines Citadels

Ein Citadel nimmt die verschlüsselten Datenobjekte über HTTPS entgegen und:

• prüft die Authentifizierung (projektbezogenes Zugriffstoken),
• prüft Kontingente und Limits (siehe Limits),
• legt die Objekte im angebundenen, S3-kompatiblen Objektspeicher ab.

Mehrere Citadels je Zone

Je Storage-Zone können mehrere Citadels betrieben werden. Die Client-Software wählt einen verfügbaren Endpunkt aus. Fällt während der Übertragung ein Citadel aus, wechselt der Client selbsttätig auf einen anderen verfügbaren Endpunkt – ohne dass der Backup-Lauf manuell neu gestartet werden muss.

Anomalieerkennung

Sicherheitsrelevante Ereignisse der Citadels werden zentral ausgewertet. Eine automatisierte Anomalieerkennung erkennt unter anderem:

• die Verwendung von Token außerhalb des vorgesehenen Projekts,
• Hinweise auf nicht verschlüsselte Uploads (geringe Entropie der Daten),
• statistische Ausreißer bei Volumen und Durchsatz.

Auffälligkeiten werden als Hinweis im Portal angezeigt und können optional per E-Mail an angemeldete Empfänger zugestellt werden. Mehr dazu unter Sicherheit.