Odoo-Cloud-Hosting
Service-Level-Agreement

Verfügbarkeits- und Zuverlässigkeitsziele für Datenbanken, die auf odoo.com gehostet werden

Betriebszeit – 99,9 %

• Kundendatenbanken werden in der ausgewählten Odoo-Hosting-Region gehostet: Europa, Amerika, Asien-Pazifik, Mittlerer Osten und Nordasien oder Ozeanien (siehe Datenschutzrichtlinie für weitere Informationen)
• Unsere Hosting-Anbieter garantieren eine Verfügbarkeit von mindestens 99,9 %, und wir richten unser monatliches Verfügbarkeitsziel entsprechend aus (drei Neuner, außer bei geplanten Wartungsarbeiten) ^* † ‡
• Eine monatliche Betriebszeit von 99,9 % bedeutet, dass es maximal 45 Minuten ungeplante Ausfallzeit im Monat geben darf. ^* † ‡
• In der Praxis schaffen wir das sogar noch besser, weil unsere Hosting-Anbieter ihre eigenen SLA-Versprechen meistens übertreffen.

Hohe Verfügbarkeit

• Unsere Datenzentren sind Tier-III-zertifiziert oder gleichwertig, mit N+1-Redundanz für Strom und Netzwerk
• Jede SaaS-Kundendatenbank wird fast in Echtzeit auf einem redundanten Speicher in derselben Region gesichert, sodass bei einem Hardware-Ausfall schnell weitergearbeitet werden kann und nur wenige bis gar keine Daten verloren gehen.

Backups & Notfallwiederherstellung

• 14 vollständige Backups für mindestens 3 Monate: 1/Tag für 7 Tage, 1/Woche für 4 Wochen, 1/Monat für 3+ Monate (sie Snapshot-Simulation).
• Die Backups werden auf mindestens 3 verschiedenen Rechnern in verschiedenen Datenzentren in Europa und Kanada repliziert, mit einer vierten eingefrorenen Kopie in einem unveränderlichen inaktivem Speicherplatz. Es ist nicht möglich, die Regionen auszuwählen oder einzuschränken, in denen die Backups repliziert werden.
• Benutzer können manuelle Backups ihrer Live-Daten jederzeit herunterladen
• Für eine dauerhafte Katastrophe, die sich nur auf einen Server auswirkt, hat unser Notfallwiederherstellungspplan die folgenden Ziele: ^‡
  • Maximal zulässiger Datenverlust (Recovery Point Objective, RPO): 24 Stunde, d. h. Sie verlieren maximal 24 Stunden Ihrer Arbeit (für Odoo SaaS sollte der Wert nahe Null liegen)
  • Wiederherstellungszeitvorgabe (Recovery Time Objective, RTO): 6 Stunden, d. h. der Service sollte innerhalb von 6 Stunden wiederhergestellt sein
• Für Katastrophen in Datenzentren (ein ganzes Datenzentrum ist vollständig und dauerhaft ausgefallen), hat unser Notfallwiederherstellungsplan die folgenden Ziele: ^‡
  • Maximal zulässiger Datenverlust (Recovery Point Objective, RPO): 24 Stunde, d. h. Sie verlieren maximal 24 Stunden Ihrer Arbeit
  • Wiederherstellungszeitvorgabe (Recovery Time Objective, RTO) = 24 Stunden, d. h. der Service wird innerhalb von 24 Stunden in einem anderen Datenzentrum aus dem Backup wiederhergestellt

Sicherheit

• Verschlüsselung: Kundendaten werden im Ruhezustand mit branchenüblichen Verschlüsselungsmethoden sowie während der Übertragung über HTTPS verschlüsselt. Alle Webverbindungen sind mit 256-Bit-TLS (HTTPS mit 2048-Bit-Modulus-SSL-Zertifikaten) geschützt und verwenden regelmäßig getestete TLS-Konfigurationen.
• Zuverlässige Plattform  – Datenzentren mit vollständiger Hardware-Garantie, redundanter Datenspeicherung, Netzwerk und Stromanschluss
• Passwörter - Kundenpasswörter werden mit PBKDF2+SHA512-Verschlüsselung nach Industriestandard (gesalzen + gestreckt für tausende von Runden) geschützt.
• Sichere, gehärtete Systeme – Auf unseren Servern laufen minimale, gehärtete standardisierte Systemabbilder und Konfigurationssätze, die auf modernen Linux-Distributionen basieren, mit unbeaufsichtigten automatischen Sicherheitspatches, geschützt durch Firewalls und Abwehrmaßnahmen gegen Intrusionen.
• Trennung - Kundendaten werden in dedizierten Datenbanken gespeichert – keine Übermittlung von Daten zwischen Kunden, kein Zugriff von einer Datenbank auf eine andere

^* Diese Eckdaten beziehen sich auf die Verfügarkeit der Plattform selbst für alle Kunden. Individuelle Datenbank können aus bestimmten Gründen, meist in Bezug auf Aktionen oder Anpassungen des Kunden, temporär nicht erreichbar sein.
^† Geplante Wartungsvorgänge kommen unregelmäßig vor, meistens einmal alle paar Monate, dauern in der Regel weniger als 1 Stunde und sind außerhalb der Geschäftszeitenand in der Region, in der die Wartung vorgenommen wird, geplant. Sie werden per E-Mail oder über den Feed @OdooStatus .
^‡  Diese Verfügbarkeits- und Wiederherstellungsziele basieren auf dem Design und den Betriebszielen unserer Infrastruktur. Auch wenn Odoo diese Ziele in der Praxis immer erreicht oder sogar übertrifft, sind sie keine rechtlich bindenden Garantien und können durch außergewöhnliche Ereignisse außerhalb unserer Kontrolle beeinflusst werden.