Server huren in Duitsland of Oostenrijk: locatie, latentie en AVG

Wie een server wil huren, krijgt in vergelijkingen vooral prijzen, CPU-kernen en gigabytes voorgeschoteld. De locatie staat er als voetnoot bij, terwijl juist die beslist over zaken die u later niet met een upgrade rechtzet: hoe snel uw gebruikers de server bereiken, welk recht voor de gegevens erop geldt en hoe goed het datacenter aan het netwerk hangt. Dit artikel loopt die drie punten op volgorde af, met de feiten over KernelHost als voorbeeld: het bedrijf zit in Wenen (Oostenrijk), het hoofddatacenter maincubes staat in Frankfurt am Main (Duitsland) en de Storage Servers staan in Neurenberg.

Eén kanttekening vooraf: wat hier over gegevensbescherming staat, is een technische en organisatorische beschrijving, geen juridisch advies. Of uw concrete verwerking is toegestaan, hangt af van uw toepassing en niet van de locatie alleen.

Drie dimensies waarin de locatie meetelt

• Latentie naar uw gebruikers: elk pakket heeft tijd nodig voor de reis. Hoe dichter de server staat bij de mensen die hem gebruiken, hoe korter de reactietijden.
• Rechtsgebied en gegevensbescherming: de locatie van het datacenter en de vestigingsplaats van de aanbieder bepalen welk recht geldt en welke autoriteiten bevoegd zijn.
• Aansluiting en infrastructuur: een server is niet beter bereikbaar dan het netwerk waaraan hij hangt, en niet beter beschikbaar dan de stroomvoorziening, de koeling en de toegangsbeveiliging van het gebouw.

Die drie punten trekken niet altijd dezelfde kant op. Een locatie met een uitstekende aansluiting kan voor uw gebruikers toch ver weg liggen, en de dichtstbijzijnde locatie hoeft niet die met het passende juridische kader te zijn. Daarom loont het om alle drie apart te bekijken.

Latentie: Frankfurt als internetknooppunt

Frankfurt am Main is met de DE-CIX het grootste internetknooppunt van Duitsland. Netwerkbeheerders, internetaanbieders en contentaanbieders wisselen daar hun verkeer rechtstreeks uit. Voor een server betekent dat korte wegen: de pakketten naar een gebruiker in Duitsland, Oostenrijk of Zwitserland passeren meestal maar weinig tussenstations, omdat de netwerken in Frankfurt toch al samenkomen. Het maincubes-datacenter, waarin de hostsystemen van KernelHost staan, ligt maar een paar honderd meter van de DE-CIX vandaan.

Hoeveel latentie u vanuit uw eigen stad naar Frankfurt hebt, hangt af van uw internetaanbieder, van diens koppelingen met andere netwerken en van uw aansluiting (glasvezel, kabel, DSL, mobiel). De volgende waarden zijn ruwe ervaringscijfers voor de looptijd van een pakket heen en terug (ping) vanaf een goed aangesloten vaste lijn. Het zijn geen meetgaranties en geen belofte, maar een orde van grootte voor uw planning:

Mobiel internet en oudere DSL-aansluitingen leggen daar in de praktijk nog eens flink bovenop, ongeacht de serverlocatie. Ter vergelijking: een datacenter in Wenen zou een gebruiker in Wenen misschien tien milliseconden schelen. Voor een website, een webshop of een zakelijke toepassing merkt niemand dat verschil, want daar bepalen databasequery's, TLS-handshakes en het renderen in de browser het tempo.

Wanneer nabijheid tot de gebruiker doorslaggevend is

Anders wordt het zodra elke milliseconde rechtstreeks in de toepassing terechtkomt:

• Gameservers: spelers voelen het verschil tussen 15 en 60 ms. Wie spelers in heel Europa heeft, zit met Frankfurt centraal. Voor een community in Noord-Amerika of Azië hoort de server daar te staan.
• VoIP en voiceservers: bij spraak tellen looptijd en variatie (jitter). Ook hier geldt: zo dicht mogelijk bij de deelnemers.
• Remote Desktop en interactieve consoles: elke toetsaanslag reist één keer heen en terug.

Voor back-ups, batchverwerking, buildservers, archieven en mailservers maakt de locatie praktisch niets uit. Daar telt de doorvoer en niet de looptijd, en of een back-up nu met 12 of met 25 ms ping loopt, verandert vrijwel niets aan de duur ervan.

Rechtsgebied: Oostenrijk en Duitsland, allebei EU

Bij KernelHost zijn twee plaatsen van belang, en die moet u niet door elkaar halen. Uw contractpartner is KernelHost GmbH, gevestigd in Wenen en ingeschreven in het Oostenrijkse handelsregister onder FN 646015 y. De servers staan in het maincubes-datacenter in Frankfurt am Main, de Storage Servers in Neurenberg. Beide landen zijn lid van de EU, dus de Algemene verordening gegevensbescherming (AVG) geldt in allebei rechtstreeks. Betaalgegevens worden uitsluitend voor de afhandeling van de betaling verwerkt.

Voor uw beoordeling zijn drie punten van belang:

1. De verantwoordelijkheid blijft bij u. Wie persoonsgegevens op een gehuurde server verwerkt, is daarvoor verwerkingsverantwoordelijke in de zin van de AVG. De aanbieder levert hardware, netwerk en gebouw. Wat er op de server gebeurt, wie toegang heeft en hoe lang gegevens daar blijven staan, bepaalt en verantwoordt u zelf.
2. Verwerking in opdracht. Verwerkt u gegevens van derden, bijvoorbeeld klantgegevens in een webshop, dan hebt u in de regel een verwerkersovereenkomst met de hoster nodig. Regel dat voordat u live gaat, niet achteraf.
3. De locatie zelf veroorzaakt geen doorgifte naar derde landen. Gegevens die in Frankfurt of Neurenberg zijn opgeslagen, verlaten de EU niet doordat de server daar staat. Of uw toepassing gegevens naar derde landen stuurt, hangt af van wat u inbouwt: externe lettertypen, analysediensten, betaaldiensten, mailrelays. Dat is een kwestie van uw configuratie en niet van het datacenter.

Nadrukkelijk nog een keer: dit is geen juridisch advies. Wie gevoelige gegevens verwerkt, laat zijn toepassing door een deskundige toetsen.

Datacenter en aansluiting: maincubes Frankfurt am Main

De hostsystemen voor KVM-rootservers, Professional-rootservers, gameservers en webhosting staan in het maincubes Premium-datacenter in Frankfurt am Main. Dat datacenter is TÜV TIER3+ gecertificeerd. De stroomvoorziening is redundant uitgevoerd en wordt afgedekt door UPS-systemen en noodgeneratoren, en de stroom komt voor 100% uit hernieuwbare bronnen. In het netwerk hangt elke switch met minstens 2x 40 Gbit/s over glasvezel aan de core-router. De details staan op de pagina over het datacenter.

Bij de locatie hoort ook de DDoS-bescherming, want een server zonder bescherming is alleen bereikbaar totdat iemand hem aanvalt. KernelHost filtert aanvallen permanent en in realtime, zonder het aangevallen IP-adres uit te schakelen (geen null-routing). De capaciteit hangt af van de productlijn: de standaardlijnen, dus KVM-rootservers, dedicated servers, gameservers en webhosting, zijn beveiligd met 3,2 Tbps Arbor-DDoS-bescherming, de Professional-rootservers en de Professional dedicated servers met 17 Tbps. De bescherming zit hoe dan ook zonder meerprijs inbegrepen. Meer daarover op de pagina DDoS-bescherming.

Overige locaties en waarvoor ze bedoeld zijn

Frankfurt is de kern, maar niet de enige locatie. De locatiepagina toont alle actuele regio's, en grofweg naar doel gesorteerd ziet dat er zo uit:

• KVM-servers met onbeperkt verkeer: virtuele servers zonder verkeerslimiet, waarbij u de locatie in het bestelformulier kiest. Naast Duitsland hebt u de keuze uit Londen, Straatsburg, Warschau, Helsinki, Beauharnois in Canada, New York, St. Louis, Seattle, Singapore, Tokio, Seoul, Mumbai en Sydney, telkens met de 3,2 Tbps DDoS-bescherming. Bedoeld voor projecten waarvan de gebruikers buiten Midden-Europa zitten, of voor toepassingen met een blijvend hoog datavolume.
• VPN-servers: de basis- en gamingvarianten draaien in Duitsland, de Unlimited- en High-Speed-varianten rolt u uit op een locatie naar keuze in Europa, Noord-Amerika, Azië of Australië. De locatie bepaalt hier met welk adres u op internet verschijnt.
• Storage Servers in Neurenberg: opslag van 1 tot 20 TB, bereikbaar via FTP, SFTP, SCP, Samba, WebDAV, BorgBackup en rsync, met snapshots en versleuteling van de opgeslagen gegevens. Dat Neurenberg niet Frankfurt is, is voor back-ups juist een voordeel: een back-up in een ander datacenter dan de server overleeft ook de uitval van een hele locatie.
• Dedicated servers: de standaardlijn staat in Frankfurt am Main of Neurenberg, de Professional-lijn in Frankfurt am Main.

Checklist voordat u bestelt

1. Bepaal uw doelgroep. Waar zitten de mensen die de server gaan gebruiken? Voor Midden-Europa is Frankfurt de voor de hand liggende keuze. Zitten uw gebruikers overwegend in Noord-Amerika of Azië, neem dan een KVM-server met onbeperkt verkeer op de passende locatie.
2. Meet de latentie in plaats van te schatten. KernelHost heeft een testserver op test.kernelhost.info. Een ping test.kernelhost.info toont de looptijd, mtr -rwc 100 test.kernelhost.info daarnaast elk tussenstation inclusief pakketverlies. Meet op verschillende momenten van de dag en vanaf de aansluitingen die uw gebruikers werkelijk gebruiken.
3. Schat uw verkeersbehoefte in. KVM-rootservers in Frankfurt draaien met een 2x 1 Gbit/s aansluiting en fair-use verkeer, en dat volstaat voor websites, toepassingen en de meeste gameservers. Wie doorlopend grote hoeveelheden data uitlevert, kiest dedicated servers met onbeperkt verkeer of de KVM-servers met onbeperkt verkeer.
4. Back-upstrategie vóór de eerste byte. KVM-rootservers hebben drie back-upslots, waaronder een wekelijkse automatische noodback-up. Dat vervangt geen eigen back-up op een tweede locatie, bijvoorbeeld op een Storage Server in Neurenberg. Hoe u dat netjes opzet, leest u in Back-upstrategie voor rootservers.
5. Kies uw betaalmethode. PayPal, creditcard en debitcard, Apple Pay, Google Pay, SEPA-incasso, Sofortüberweisung, paysafecard, cryptovaluta, WeChat Pay en Alipay staan ter beschikking, zonder opslag op de prijs. Bij SEPA-incasso duurt de verwerking 1 tot 3 werkdagen, bij cryptovaluta tot de bevestiging in het betreffende netwerk, en alle overige methoden worden meteen bevestigd. Het overzicht: betaalmethoden.
6. Controleer looptijd en opzegging. Alle producten lopen PrePaid: u betaalt een periode vooruit, er is geen contract, geen minimale looptijd, geen opzegtermijn en geen automatische verlenging, zolang u die niet zelf inschakelt. Een server die u niet verlengt, loopt aan het einde van de betaalde periode gewoon af.
7. Plan de eerste 30 minuten in. Een nieuwe server is vanaf de eerste minuut bereikbaar en wordt vanaf de eerste minuut gescand. Updates, gebruikers, SSH en firewall horen aan het begin: Nieuwe rootserver inrichten.

Conclusie

Voor gebruikers in Duitsland, Oostenrijk en Zwitserland is een server in Frankfurt am Main in de meeste gevallen de juiste keuze: korte wegen via de DE-CIX, een TÜV TIER3+ gecertificeerd datacenter en een juridisch kader binnen de EU, ongeacht of de aanbieder in Wenen of in Duitsland zit. Een datacenter in Oostenrijk zou gebruikers in Wenen een paar milliseconden schelen en hetzelfde EU-kader bieden, de nationale detailregels verschillen weliswaar, maar aan de AVG verandert dat niets. Doorslaggevender is dat u de latentie zelf hebt gemeten, de verkeersbehoefte realistisch hebt ingeschat en de back-up op een tweede locatie hebt ingepland, allemaal voordat u bestelt. Wie daarmee wil beginnen, vindt de configuraties onder KVM-rootserver huren vanaf 9,99 € per maand en dedicated server huren vanaf 69,99 € per maand, allebei PrePaid en zonder contract.