Hosting bei Yandex und Risikoregionen: Umzug in die EU
Dies ist eine neutrale Risikobewertung, Stand 2026-10-12, für Teams, die Hosting bei Yandex Cloud oder anderen Anbietern in Regionen mit ähnlichem Risikoprofil betreiben. Einen Anbieter nennen wir nur, wo eine öffentliche Quelle ihn nennt. Jedes Risiko betrachten wir als Auswirkung auf Verfügbarkeit, Daten und Compliance. Jede Tatsache hat Datum und Link, Nichtverifizierbares haben wir weggelassen.
Was bestätigt ist und was nur berichtet wird
- Vom Anbieter bestätigt, 2026-10-08. The Register (2026-10-09) zitiert die Statusseite der Yandex-Cloud: Brand nach einem Drohnenangriff auf das Rechenzentrum in Sasovo, Verfügbarkeitszone ru-central1-b ausgefallen, Betrieb eingestellt, keine baldige Wiederherstellung.
- Berichtet, 2026-10-09 bis 2026-10-11. Al Jazeera (2026-10-11) berichtet, der Standort in der Region Kaluga sei teilweise ausgefallen und Yandex habe den Betrieb in Wladimir vollständig eingestellt, die übrige Konfiguration als instabil bezeichnet und Nutzern geraten, Disaster-Recovery-Pläne zu aktivieren.
- Nicht belegt. Yandex nannte keine Urheber der Angriffe. Medien ordnen die Angriffe auf Sasovo und Kaluga Drohnen aus der Ukraine zu. Den Stand der Wiederherstellung nach 2026-10-11 kennen wir nicht.
Das sind Vorfälle bei einem Betreiber innerhalb etwa einer Woche, keine Aussage über jeden Anbieter einer Region.
Risikomatrix
| Risiko | Bedeutung für Kunden | Grundlage |
|---|---|---|
| Physisch | Ein Standort kann für unbekannte Zeit ausfallen, Backups am selben Standort fallen mit | Vorfälle oben (vom Anbieter bestätigt) |
| Dienst- und Netzinstabilität | Ihr Dienst kann von außen unerreichbar werden, obwohl die Server laufen | Bericht von Mediazona, 2026-04-07 |
| Sanktionen und Zahlungen | Lieferanten, Software und Support können wegfallen oder genehmigungspflichtig werden | FAQ der Kommission, 2026-01-22 |
| Recht und Behördenzugriff | Beim Anbieter liegende Daten können Zugriffs- und Entschlüsselungspflichten unterliegen | Rechtsübersicht, 2018 |
| Daten und Compliance | Der Datenstandort bestimmt, welches Regime für Sie gilt | Unsere Einschätzung |
Sanktionen, Recht und Netzregeln
- Netz. Mediazona (2026-04-07) schreibt, die Behörden nennten Drohnengefahr als Grund für regionale Mobilfunkabschaltungen, ein Whitelist-Register für Dienste sei im September 2025 gestartet, und in Moskau sei das mobile Internet im März 2026 fast drei Wochen ausgefallen. Wer die Abschaltungen anordnet, berichtet das Medium unter Berufung auf ungenannte Quellen, also nur berichtet.
- Sanktionen. Die FAQ der Europäischen Kommission zu Artikel 5n (Stand 2026-01-22) besagt, dass EU-Betreiber der Regierung des erfassten Staates und dort ansässigen Einrichtungen keine IT-Beratung erbringen dürfen, auch nicht die Wartung bestehender Software. Cloud-Dienste sind im Allgemeinen keine IT-Beratung, doch bestimmte Software ist erfasst, wenn sie über die Cloud geliefert wird. Das ist keine Rechtsberatung.
- Behördenzugriff. Eine Übersicht einer Anwaltskanzlei (2018-08-07) zu Artikel 10.1 des Gesetzes 149-FZ besagt, Organisatoren der Informationsverbreitung speichern Metadaten ein Jahr und Nachrichteninhalte sechs Monate im Land, geben Kopien auf Anfrage an den Sicherheitsdienst und liefern Entschlüsselungsinformationen. Prüfen Sie den aktuellen Gesetzestext.
Selbsteinschätzung
- Ich weiß, an welchen Standorten und in welchen Zonen meine Server, Datenbanken und Backups liegen.
- Mein neuestes Backup liegt außerhalb des Anbieters und außerhalb der Region.
- Ich kann ohne Hilfe des Anbieters daraus wiederherstellen.
- Ich kenne die Lieferanten, Lizenzen und Zahlungswege, von denen ich abhänge.
- Ich weiß, welche Daten personenbezogen, reguliert oder geheim sind.
- Eine benannte Person verantwortet die Umzugsentscheidung.
Migrations-Checkliste
- Inventur von Servern, Datenbanken, DNS, Zertifikaten, Schlüsseln und Cronjobs.
- Daten klassifizieren nach Sensibilität und geltenden Regeln.
- Backups zuerst herausholen, verschlüsselt, an einen Ort unter Ihrer Kontrolle.
- DNS-TTL senken, einige Tage vor dem Umzug.
- Umschalten nach einem Test unter dem echten Hostnamen und einer letzten Synchronisation.
- Die alte Seite schreibgeschützt halten, bis die neue sich bewährt hat.
- Rollback vorbereiten: alte Einträge, letzter Sync-Punkt und eine Abbruchzeit.
Die Methode steht in Website oder App auf einen Cloud-Server umziehen. Den Standort wählen Sie mit Cloud-Server-Standort in Europa wählen, die Größe mit dem Leitfaden zur Cloud-Server-Dimensionierung. DCXV-Cloud-Server laufen in Prag (Tschechien) und Covilhã (Portugal), ab EUR 15.00 pro Monat für 2 vCPU, 4 GB RAM und 40 GB NVMe (geprüft 2026-10, ein Backup inklusive); siehe Cloud-Server. Ein EU-Standort macht Sie allein nicht konform, und wir behaupten keine Immunität gegen irgendein Risiko. Schreiben Sie an sales@dcxv.com oder sehen Sie die Cloud-Optionen.
