S3 Object Storage in der Schweiz: WORM, optionale Verschlüsselung, Residenz Schweiz.

S3-Kompatibilität lässt sich in einer halben Stunde prüfen und in sechs Monaten unangenehmer Überraschungen annehmen. Die Reihenfolge unten geht vom Häufigsten zum Spezifischsten: halten Sie beim ersten fehlschlagenden Punkt an, genau der ist zu bestätigen.

• Zuerst die Grundoperationen: auflisten, ablegen, lesen, löschen, mit Ihrem gewohnten Client
• Dann der mehrteilige Transfer, den jedes Backup-Werkzeug ab einigen hundert Megabyte nutzt
• Dann, wovon Ihr Fall abhängt: Versionierung, Bucket-Policies, vorsignierte URLs, Ereignisbenachrichtigungen. Hier weichen Implementierungen voneinander ab
• Zuletzt Ihr echtes Werkzeug, kein generischer Client: ein Backup-Agent oder eine Analytics-Engine nutzt andere Aufrufe als ein Dateibrowser
• Die genaue Liste unterstützter Operationen und die Service-Grenzen stehen hier nicht: fragen Sie sie ab, wenn Ihre Kette von einem bestimmten Aufruf abhängt

Objektspeicher hält ganze Dateien, adressiert über einen Schlüssel, von überall per HTTP erreichbar: Archive, Backups von Drittwerkzeugen, Datensätze, Medien. Block-Storage ist eine an eine Maschine angehängte Disk, auf die ein Dateisystem Blöcke schreibt: das sieht eine Datenbank, und sie öffnet sich nicht ins Internet, den Block-Storage. Backup as a Service ist ein Kopier- und Wiederherstellungsdienst, kein Ablageort: er kann eine VM zurückholen, was kein Bucket kann, das managierte Backup. Die teure Verwechslung ist, einen S3-Bucket für einen Wiederanlaufplan zu halten. Alle drei können koexistieren, und müssen es oft.

Nein. Verschlüsselung schützt den Inhalt at rest (optional). WORM schützt vor Überschreiben und Löschen während der Retention. Oft kombiniert: verschlüsselte, unveränderbare Archive, weiterhin in der Schweiz.

Damit Backups, GPU-Datasets und Medien in derselben Jurisdiktion bleiben wie Compute. Ein us-east-1-Bucket neben einer Schweizer VM bricht das Dossier. Der TCO-Rechner gibt eine Compute/Storage-Spanne.