Externe Datenhaltung
Dateien, Pläne und Verträge liegen bei Anbietern, deren Infrastruktur und Zugriffswege der Kunde nicht selbst kontrolliert.
Private Cloud auf Kundenhardware
Ihre Unternehmensdaten gehören Ihnen.
BauConcept richtet kleinen und mittleren Unternehmen eine private, VPN-geschützte Arbeitscloud ein – ohne öffentlich erreichbare Cloud-Anmeldung und ohne Hosting auf BauConcept-Servern.
01Kundeneigene Hardware02Zugriff nur per VPN03Vollständig dokumentiert
VPN Tunnelencrypted
Customer sitedata local
ZERO-TRUST ACCESSON-PREMISES DATAWIREGUARD VPNDOCUMENTED OPERATIONSZERO-TRUST ACCESS
Die Ausgangslage
Zusammenarbeit braucht Cloud-Funktionen. Kontrolle braucht eine andere Architektur.
Viele KMU benötigen zentrale Dateien, Freigaben und mobile Zusammenarbeit. Gleichzeitig sollen sensible Projekt- und Kundendaten nicht unkontrolliert auf fremder Infrastruktur liegen oder über öffentliche Logins erreichbar sein.
Öffentliche Angriffsfläche
Cloud-Logins und Webportale sind permanent aus dem Internet erreichbar – unabhängig davon, ob sie gerade benötigt werden.
Unklarer Betrieb
Backups, Updates, Benutzerrechte und Notfallwege werden im Alltag häufig nicht konsequent geprüft oder dokumentiert.
Die BauConcept-Architektur
Bewusst geschlossen. Kontrolliert erreichbar.
Die Arbeitscloud ist kein öffentliches Webportal. Erst ein eingerichtetes Gerät mit gültigem WireGuard-Zugang erreicht den internen Dienst. Hardware, Daten und Schlüssel verbleiben im Verantwortungsbereich des Kunden.
- VPN-onlyKein offenes Nextcloud-Login im Internet
- Private DNS & TLSInterne Namensauflösung und kontrollierte Zertifikatsstruktur
- On-PremisesServer und Datenträger stehen beim Kunden
- Operational ReadyBackup-, Wartungs- und Notfallprozesse werden dokumentiert
01
Nur autorisierte Geräte erreichen den privaten Arbeitsbereich.
Deployment Kit
Nicht improvisierte IT. Ein wiederholbarer Installations- und Betriebsstandard.
Das Deployment Kit verbindet technische Umsetzung, Sicherheitslogik, Dokumentation und geordnete Übergabe zu einem klaren Projektmodell.
01Systemanalyse
02Installation
03Hardening
04Übergabe
Standardisierte Installation
Phasenplan, technische Checklisten, definierte Konfiguration und nachvollziehbare Abnahme.
Geschlossene Sicherheitslogik
VPN-Benutzer, Firewall-Regeln, interne DNS-Auflösung, Rollen und Härtungsprüfung.
Betriebsfähigkeit
Backupkonzept, Updateprozess, Notfallhandbuch, Admin-Einweisung und Kundenübergabe.
Drei Betriebsmodelle
Starten. Absichern. Betreiben.
Alle Modelle laufen auf Hardware am Standort des Kunden. BauConcept betreibt keine Kundendaten auf eigenen Servern.
01 / SETUP
Private Cloud Setup
Einmalige Einrichtung auf geeigneter Kundenhardware.
- Server- und Storage-Grundaufbau
- Nextcloud AIO
- WireGuard und Firewall
- Backup-Grundkonzept
- Admin-Dokumentation
Empfohlen
02 / CARE
Private Cloud Care
Laufende Wartung und kontrollierte Systempflege.
- Updates und Sicherheitsprüfung
- Backupkontrolle
- Benutzer- und VPN-Verwaltung
- Regelmäßiger Betriebsreview
- AV-Regelung und TOMs
03 / MANAGED
Managed Private Cloud
Remote-Betrieb durch BauConcept, Infrastruktur beim Kunden.
- Laufende Administration
- Proaktiver Betriebsprozess
- Benutzer- und Rechtepflege
- Backup- und Recovery-Kontrolle
- Definierte Leistungsgrenzen
Projektablauf
Vom ersten Check zur betriebsfähigen Umgebung.
Jeder Schritt endet mit einem klaren Ergebnis. Dadurch bleiben Umfang, Verantwortlichkeiten und technische Entscheidungen nachvollziehbar.
Analyse
Nutzer, Daten, Hardware, Zugriffswege und Betriebsmodell.
Installation
Server, Nextcloud, VPN, Firewall, DNS und Backup.
Härtung
Rechte, Zugänge, Tests, Sicherheits- und Recovery-Prüfung.
Übergabe
Dokumentation, Einweisung und optionale Betriebsvereinbarung.
Nächster Schritt
Ist Ihre bestehende Hardware geeignet?
Im kostenlosen Private-Cloud-Check klären wir Nutzerzahl, Datenstruktur, vorhandene Infrastruktur und das passende Betriebsmodell.
Kostenlosen Private-Cloud-Check starten ↗
