Was passiert mit meinen Daten, wenn ich einen gemieteten Storage-Server kündige?

Was passiert mit den Laufwerken, wenn meine Laufzeit endet?

Der Server endet am Ende der Laufzeit, die Sie bezahlt haben. Seine Laufwerke werden dann 7 Tage aufbewahrt und gelöscht, wie die obige Abrechnungsregel festhält. Eine von Ihnen beantragte Kündigung läuft über das Dashboard und das Team bearbeitet sie.

Die 7 Tage sind ein Puffer, kein Backup. Nach dem Löschen kommt nichts zurück: Basalthold bewahrt nirgendwo sonst eine Kopie Ihrer Daten auf. Kopieren Sie heraus, was Sie brauchen, bevor die Laufzeit endet.

Sie können auch früher löschen. Eine im Dashboard beantragte Neuinstallation löscht jedes Laufwerk, Datenträger eingeschlossen.

Was sagt Basalthold nicht zu?

Keine zertifizierte Löschmethode. Basalthold sagt weder einen benannten Überschreibstandard noch eine Anzahl von Durchgängen oder ein Vernichtungszertifikat zu. Die Zusage ist die obige: 7 Tage aufbewahrt, dann gelöscht.

Dasselbe gilt für ein defektes Laufwerk, das das Team während Ihrer Mietzeit austauscht. Das Laufwerk verlässt Ihren Server, und was danach damit geschieht, ist nicht Teil der Zusage.

Das einzige Löschen, das Sie überprüfen können, ist das, das Sie selbst tun: den Schlüssel vernichten.

Deshalb zählt Verschlüsselung vom ersten Tag an mehr als jede Richtlinie. Ein Laufwerk, das nur LUKS-Chiffretext enthielt, ist ohne Ihren Schlüssel unlesbar, wo auch immer es landet. Die Einrichtung ohne Konsole steht unter LUKS remote unlock.

Wie mache ich meine Daten unlesbar, bevor ich kündige?

Kopieren Sie zuerst heraus, was Sie brauchen. Ein Port mit 1 Gbit/s überträgt bei voller Geschwindigkeit etwa 10,8 TB am Tag, 100 TB dauern also über neun Tage.

Dann vernichten Sie die Schlüssel. cryptsetup luksErase löscht alle Keyslots und entfernt den Volume-Key; das Handbuch nennt den Vorgang irreversibel. Ohne Header-Backup sind die alten Daten dauerhaft unerreichbar. Vernichten Sie jedes Header-Backup, das Sie angelegt haben, denn laut cryptsetup-FAQ gewährt es weiterhin Zugriff.

Wurden die Laufwerke nie verschlüsselt, überschreiben Sie sie. Die cryptsetup-FAQ sagt, ein Durchgang mit Zufallsdaten reicht für die meisten Festplatten. Bei einer Spitzengeschwindigkeit von 285 MB/s dauert ein Durchgang über ein 16-TB-Laufwerk mindestens 15,6 Stunden; alle Laufwerke können gleichzeitig laufen.

# stop services and release the drives
zpool export tank            # or: umount /srv/data
cryptsetup close data01      # repeat for each opened drive

# encrypted drives: erase every keyslot (irreversible)
cryptsetup luksErase /dev/disk/by-id/ata-MODEL_SERIAL01
# ...repeat for each drive

# unencrypted drives: one pass of random data, all drives in parallel
shred -v -n 1 /dev/disk/by-id/ata-MODEL_SERIAL02 &
shred -v -n 1 /dev/disk/by-id/ata-MODEL_SERIAL03 &
wait

Welche Aufzeichnungen bleiben, wenn der Server weg ist?

Nur Abrechnungs- und Serverdaten, niemals der Inhalt Ihrer Laufwerke. Keine Logs: keine Verbindungs- oder Verkehrsdaten, keine IP-Adresse eines Besuchers oder Kunden und nichts darüber, wie Sie auf die Seite gelangt sind, außer einem Empfehlungscode, wenn Ihr Link einen enthielt. Wir speichern nur, was Abrechnung und Betrieb Ihres Servers erfordern: die Kontonummer, plus eine E-Mail, falls Sie eine angeben; jede Aufladung und Bestellung (Betrag, Coin, Netzwerk, Transaktions-ID, Datum); und für jeden Server Name, Tarif, Laufzeit, Standort, System, öffentlichen SSH-Schlüssel, IP-Adressen und Daten sowie das temporäre Root-Passwort, das wir gesetzt haben, wenn Sie keinen Schlüssel angegeben haben, und das nicht mehr funktioniert, sobald Sie es ändern. Die Inhalte Ihrer Laufwerke gehören Ihnen: Wir sehen sie nicht ein. Die Netzwerkausrüstung des Rechenzentrums liegt außerhalb unseres Einflussbereichs. Daten werden nur auf Anordnung eines panamaischen Gerichts herausgegeben.

Weniger Daten bei der Anmeldung bedeuten weniger zurückbleibende Daten. Von 23 Anbietern von Storage-Servern Basalthold, die am 2 November 2026 geprüft wurden, verlangten 2 eine ID vor der Lieferung und 12 könnten sie bei bestimmten Anlässen anfordern. Ein ID-Scan ist eine weitere Aufzeichnung, die den Server überlebt; Kein KYC: keine ID, kein Selfie, keine Dokumente, keine Karte und keine Telefonnummer, zu keinem Zeitpunkt. Die vollständige Richtlinie steht auf der Datenschutzseite.

Wie plane ich den Auszug am ersten Tag?

Entscheiden Sie den Ausstieg, wenn Sie den Server aufsetzen, nicht wenn die Laufzeit endet.

• Verschlüsseln Sie jede Datenfestplatte mit LUKS oder der nativen ZFS-Verschlüsselung, und bewahren Sie den Schlüssel außerhalb des Servers auf.
• Verschlüsseln Sie Backups auf Ihrer Seite, bevor sie den Server erreichen; siehe clientseitig verschlüsselte Backups.
• Bewahren Sie eine zweite Kopie anderswo auf, damit der letzte Tag kein Wettlauf gegen das Löschen wird.
• Merken Sie sich das Laufzeitende. Preise und Verlängerungszeiträume stehen auf der Preisliste; Rückerstattungen richten sich nach den Rückerstattungsregeln.