News

Neue Speicherdauer von 90 Tagen

Nach europäischem Verständnis dürfen Personendaten nicht grundlos gesammelt werden; fehlt ein Zweck oder fällt dieser später weg, sind die Daten zu löschen. Bei cloudscale waren wir schon immer datensparsam unterwegs und verzichten bewusst auf gewisse Datenhalden, die anderswo (leider) Usus sind. Aufgrund der über die Zeit gesammelten Erfahrungen kamen wir nun zum Schluss, dass ein Teil der bei uns vorhandenen Logs weniger lang benötigt wird als bisher angenommen, weshalb wir deren Aufbewahrungsfrist verkürzen.

Für dich bedeutet das, dass in den Audit-Logs für deine Projekte, deinen Account und ggf. deine Organizations nur noch die Einträge der letzten 90 Tage verfügbar sein werden. Diese Logs sollten in den allermeisten Fällen ausreichen, wenn du rund um deine Cloud-Setups vergangene Aktionen nachvollziehen musst. Zusätzlich hast du jedoch auch die Möglichkeit, deine Audit-Logs zu exportieren und sie nach deinen eigenen Vorgaben zu archivieren.

Exports für eine längere Aufbewahrung

Audit-Logs von all deinen Projekten sowie dein "User Log" kannst du jederzeit im Cloud Control Panel herunterladen – der Button hierzu findet sich direkt oben rechts beim entsprechenden Log. Audit-Logs deiner Projekte stehen dir zudem auch weiterhin via unsere API zur Verfügung; so kannst du sie zum Beispiel in deinem Monitoring automatisiert abrufen und auswerten.

Für Organizations ist neu auch ein periodischer Export in unseren Object Storage verfügbar; dieser Export umfasst sowohl das Log für deine Organization als auch die Logs all ihrer Projekte. Immer kurz nach Mitternacht werden dabei die am Vortag neu hinzugekommenen Audit-Log-Einträge in einen Bucket deiner Wahl gespeichert. Wenn du nebst den Logs des laufenden Tags und der Zukunft auch die bisherigen, noch vorhandenen Einträge in den Bucket exportieren möchtest, wähle im Control Panel einfach zusätzlich die entsprechende Checkbox an.

Wenn du bisher nicht mit Organizations arbeitest, kannst du den periodischen Export natürlich trotzdem nutzen: Lege im Control Panel einfach eine neue Organization an und gib unserem Support Bescheid, dass wir deine bestehenden Projekte in diese Organization verschieben sollen – das Verschieben eines Projekts führt übrigens zu keinerlei Unterbruch.

Optimaler Schutz deiner Audit-Logs

Als Ziel für den periodischen Export kannst du einen beliebigen Bucket in unserem S3-kompatiblen Object Storage am Standort deiner Wahl nutzen. Die exportierten Logs kannst du anschliessend dort belassen oder sie mit einem Tool deiner Wahl an einen anderen Ort umziehen. Der Bucket muss dabei übrigens nicht zu einem Projekt der gleichen Organization gehören: Für zusätzlichen Schutz deiner Logs bietet sich etwa ein Bucket in einer separaten "CISO-Organization" an.

Der Exportvorgang an sich benötigt lediglich das Recht, neue Objects in dem Bucket zu erstellen. Für die Konfiguration des Exports musst du also nicht den Objects User angeben, dem der Bucket gehört. Stattdessen kannst du auch einen separaten Objects User anlegen, dem du dann mittels Bucket Policy nur selektiv Berechtigungen erteilst, und im Control Panel den Access und Secret Key dieses zusätzlichen Users hinterlegen.

Logs erfüllen die verschiedensten Zwecke: Sie helfen beim Lösen technischer Probleme genauso wie beim Einhalten von Compliance-Anforderungen. Meist muss man nur wenig in die Vergangenheit zurückschauen, und eine kurze Speicherfrist reicht aus. Wenn das in deinem Anwendungsfall anders ist, nutze die verschiedenen Exportmöglichkeiten in unserem Control Panel und der API. Achtung: Seitens cloudscale halten wir ab dem 15.07.2026 nur noch die Audit-Logs der letzten 90 Tage vor. Benötigst du ältere Logs auch später noch, dann exportiere sie vor dem 15.07.2026 auf einem der beschriebenen Wege.

Korrekt dokumentiert,
Dein cloudscale-Team