Przeprowadzka serwerów do Hetzner: 10 razy szybciej i w 100% w Niemczech

Ważny krok dla Chorilo

W ostatnich tygodniach wykonaliśmy w Chorilo znaczący krok, który gruntownie ulepszył naszą platformę. Przenieśliśmy całą naszą infrastrukturę serwerową od różnych międzynarodowych dostawców do Hetzner Online GmbH w Niemczech. Ta decyzja była wynikiem starannych przemyśleń i przynosi naszym użytkownikom znaczne korzyści pod względem szybkości, ochrony danych i niezawodności.

Migracja objęła wszystkie kluczowe komponenty naszej infrastruktury: serwery WWW, bazy danych, pamięć podręczną Redis oraz magazyn obiektowy na pliki, takie jak nuty i zdjęcia profilowe. Każdy z tych komponentów działa teraz na najnowocześniejszym sprzęcie w niemieckich centrach danych, co bezpośrednio wpływa na komfort użytkowników.

Odczuwalnie szybciej: dziesięciokrotna wydajność

Najbardziej imponującym efektem migracji jest radykalna poprawa szybkości. Nasze pomiary pokazują, że Chorilo reaguje teraz mniej więcej dziesięć razy szybciej niż wcześniej. Ta poprawa jest nie tylko mierzalna w testach porównawczych, ale też odczuwalna dla każdego użytkownika na co dzień.

Gdy logują się Państwo do Chorilo, strony ładują się teraz niemal natychmiast. Przeglądanie nut, otwieranie wydarzeń czy czytanie ogłoszeń odbywa się bez zauważalnych opóźnień. Ta przewaga szybkości jest szczególnie odczuwalna przy korzystaniu mobilnym, ponieważ krótsze czasy ładowania zapewniają płynne działanie nawet przy słabszym połączeniu z internetem.

Powody tej poprawy są różnorodne. Po pierwsze, korzystamy teraz z najnowocześniejszych dysków NVMe SSD, które odczytują i zapisują dane znacznie szybciej niż tradycyjne dyski twarde. Po drugie, korzystamy ze zoptymalizowanego podłączenia sieciowego centrów danych Hetzner, które dysponują doskonałymi połączeniami peeringowymi ze wszystkimi dużymi węzłami internetowymi. Dla naszych europejskich użytkowników oznacza to krótsze trasy, a tym samym szybsze czasy odpowiedzi.

Ochrona danych na najwyższym poziomie

Obok szybkości ochrona danych była głównym powodem migracji. Wraz z przeprowadzką do Hetzner wszystkie dane naszych użytkowników są teraz przechowywane wyłącznie w Niemczech. Ma to daleko idące konsekwencje dla ochrony Państwa danych osobowych.

Niemcy mają jedne z najsurowszych przepisów o ochronie danych na świecie. Ogólne rozporządzenie Unii Europejskiej o ochronie danych stanowi tu jedynie podstawę, ponieważ niemieckie urzędy i sądy tradycyjnie interpretują te przepisy szczególnie rygorystycznie. Dzięki lokalizacji serwerów w Niemczech Chorilo jest w pełni zgodne z RODO i spełnia wszystkie wymagania europejskiej ochrony danych. Dla chórów, które często zarządzają także wrażliwymi danymi swoich członków, jest to ważny aspekt.

Ta zmiana jest szczególnie istotna dla chórów prowadzonych przez Kościół. Ustawa o kościelnej ochronie danych stawia dodatkowe wymagania wobec przetwarzania danych osobowych. Dzięki przechowywaniu danych w całości w Niemczech możemy optymalnie spełnić te wymagania i dać chórom kościelnym pewność, że ich dane są chronione według najwyższych standardów.

Koniec z przekazywaniem danych do USA

Istotnym aspektem migracji jest wyeliminowanie przekazywania danych do Stanów Zjednoczonych w ramach naszej kluczowej infrastruktury. Wcześniej w przypadku niektórych usług korzystaliśmy z dostawców z siedzibą w USA, co mimo wszelkich środków ochronnych zawsze wiązało się z pewnym ryzykiem resztkowym.

Sytuacja prawna dotycząca transatlantyckiego przekazywania danych była w ostatnich latach naznaczona niepewnością. Wyrok Trybunału Sprawiedliwości Unii Europejskiej w sprawie Schrems II pokazał, że nawet uznane mechanizmy, takie jak Privacy Shield, nie mogą zapewnić wystarczającej ochrony. Choć istnieje już EU-US Data Privacy Framework, wiele organizacji nadal ma wątpliwości.

Dzięki migracji do Hetzner usunęliśmy tę niepewność w odniesieniu do naszej kluczowej infrastruktury. Dane Państwa chóru, informacje o członkach, wydarzenia i nuty są przechowywane wyłącznie w Niemczech. Daje to Państwu jako kierownictwu chóru pewność, że mogą Państwo przejrzyście informować swoich członków, gdzie przechowywane są ich dane.

Także wysyłka e-maili teraz w 100% z Niemiec

E-maile systemowe, takie jak linki do resetowania hasła czy zaproszenia, wysyłamy teraz wyłącznie przez własne serwery pocztowe w Niemczech. Nie korzystamy już z zewnętrznych dostawców usług e-mail – cała wysyłka odbywa się przez naszą własną infrastrukturę w Hetzner.

Ta zmiana może na pierwszy rzut oka wydawać się niewielka, ma jednak swoje znaczenie. E-maile często zawierają dane osobowe i są wysyłane na prywatne adresy e-mail Państwa członków. To, że ta komunikacja odbywa się teraz w całości na niemieckich serwerach, dopełnia naszą koncepcję ochrony danych.

Wykrywanie błędów na własnych serwerach

Wprowadziliśmy zmiany także w technicznym monitorowaniu naszej platformy. Nasz system wykrywania błędów Sentry, który pomaga nam szybko identyfikować i usuwać problemy techniczne, obsługujemy teraz sami na własnych serwerach w Niemczech.

Wcześniej korzystaliśmy z usługi chmurowej Sentry z serwerami w USA. Choć przekazywane przy tym dane miały w większości charakter techniczny, zdecydowaliśmy się przenieść do siebie także ten obszar. Wykrywanie błędów działa teraz w całości na naszej własnej infrastrukturze, co oznacza, że również te dane nie opuszczają Niemiec.

Niezawodność i dostępność

Hetzner to jeden z najbardziej uznanych dostawców hostingu w Niemczech, z ponad 25-letnim doświadczeniem. Centra danych w Norymberdze i Falkenstein należą do najnowocześniejszych w Europie i spełniają najwyższe standardy w zakresie bezpieczeństwa, redundancji i efektywności energetycznej.

Dla Chorilo oznacza to jeszcze wyższą dostępność i niezawodność. Redundantna konstrukcja systemów zapewnia, że nawet w razie awarii sprzętu działanie toczy się dalej bez zakłóceń. Regularne kopie zapasowe i przemyślana koncepcja odtwarzania po awarii chronią Państwa dane przed utratą.

Centra danych Hetzner posiadają ponadto certyfikat ISO 27001, międzynarodowej normy dla systemów zarządzania bezpieczeństwem informacji. Ten certyfikat potwierdza, że wdrożono kompleksowe środki bezpieczeństwa, które są regularnie weryfikowane.

Co to oznacza dla Państwa?

Jako użytkownicy Chorilo korzystają Państwo bezpośrednio z tych ulepszeń. Krótsze czasy ładowania sprawiają, że codzienna praca z platformą jest przyjemniejsza i bardziej efektywna. Lepsza ochrona danych daje Państwu pewność, że dane Państwa chóru są optymalnie chronione.

Dla dyrygentów i zarządów migracja oznacza także uproszczenie w kwestiach ochrony danych. Gdy członkowie pytają, gdzie przechowywane są ich dane, mogą Państwo teraz jasno odpowiedzieć: w Niemczech, w niemieckiej firmie, zgodnie z niemieckimi i europejskimi standardami ochrony danych.

Migracja była pracochłonnym projektem, który wymagał starannego planowania i realizacji. Chętnie podjęliśmy ten wysiłek, ponieważ jesteśmy przekonani, że nasi użytkownicy zasługują na to, co najlepsze. Połączenie maksymalnej szybkości i najwyższej ochrony danych to fundament, na którym będziemy dalej rozwijać Chorilo.

Nasza obietnica dla Państwa

Tą migracją podkreślamy nasze zaangażowanie na rzecz jakości i ochrony danych. Chorilo to nie tylko oprogramowanie do zarządzania chórem, ale partner, któremu mogą Państwo powierzyć swoje dane. Traktujemy tę odpowiedzialność poważnie i także w przyszłości będziemy podejmować decyzje leżące w najlepszym interesie naszych użytkowników.

Infrastruktura serwerowa to kręgosłup każdej platformy internetowej. Przeprowadzką do Hetzner wzmocniliśmy ten kręgosłup i przygotowaliśmy go na przyszłość. Cieszymy się, że na tej ulepszonej podstawie będziemy mogli oferować Państwu jeszcze lepsze funkcje i usługi.

Dlaczego samo „serwery w Niemczech” niczego nie mówi

Przy porównywaniu dostawców warto zadać drugie pytanie. Wiele usług reklamuje się lokalizacją serwerów w Niemczech, ale wynajmuje te serwery w europejskich centrach danych dużych amerykańskich koncernów. Lokalizacja wtedy wprawdzie się zgadza, ale operator ma siedzibę w USA.

Z prawnego punktu widzenia to różnica. Zgodnie z amerykańskim CLOUD Act amerykańskie organy mogą żądać od firm z amerykańską spółką matką wydania danych – także wtedy, gdy dane te znajdują się na serwerach w Europie. Europejska Rada Ochrony Danych w swoich zaleceniach dotyczących przekazywania danych do państw trzecich wyraźnie wskazuje, że w takich konstelacjach potrzebne są dodatkowe środki ochrony. Dla chóru, który zarządza adresami, datami urodzenia i danymi bankowymi swoich członków, nie jest to formalność, lecz część obowiązku rozliczalności wynikającego z artykułu 5 RODO.

W Chorilo dane Państwa chóru – dane członków, nuty, pliki, czaty i książka kasowa – są przechowywane wyłącznie w Niemczech: aplikacja i baza danych w Hetzner w Norymberdze i Falkenstein, pliki i nuty w Impossible Cloud we Frankfurcie. Obaj operatorzy to niemieckie firmy bez amerykańskiej spółki matki.

Niektóre procesy przebiegają przez wyspecjalizowane usługi: płatności przez Stripe, a doręczanie powiadomień push ze względów technicznych przez Apple i Google. Jeśli korzystają Państwo z funkcji AI – na przykład automatycznego rozpoznawania nut, propozycji programu koncertu czy wyszukiwania w module zarządu – na potrzeby tego jednego procesu do dostawcy AI trafia tylko niezbędny do tego fragment.

Porównując dostawców, proszę więc pytać nie tylko o lokalizację serwerów, ale także o to, która firma obsługuje serwery i jacy usługodawcy są zaangażowani w tle. Jedno i drugie znajduje się u nas w umowie powierzenia przetwarzania danych oraz w polityce prywatności.