インフラ・DevOps
FastmailがEUデータリージョンを提供開始
Fastmail offers EU data region (fastmail.com)
要約
Fastmailは、ユーザーのデータ保存場所に関する要望に応え、新たにオランダに自社サーバーを設置し、EUデータリージョンを提供開始しました。これにより、ユーザーはデータがEU内に保存されるか、米国内に保存されるかを選択できるようになります。Fastmailは、自社で構築・管理するインフラストラクチャにこだわり、プライバシーと信頼性を重視したサービスを提供し続けています。
全文翻訳
USかEUか? あなたの選択
多くのユーザーから、メールがどこに保存されるかが重要であるというご意見をいただいています。これは、現地の法律、データを自宅の近くに置きたい、あるいはコンプライアンスなど、様々な理由によります。
これで、Fastmailのデータを、アムステルダムにある当社のセキュアなサーバー上で、欧州連合(EU)をプライマリホームとして選択できるようになりました。以前は、すべての Вアカウントは完全に米国に保存されていました。今では、より多くの選択肢があります。
当社が構築したもので、他社から借りたものではありません
アムステルダムのセキュアな施設に、当社のエンジニアが設置した自社サーバーを導入しました。この新しいロケーションは、フィラデルフィアとセントルイスにある既存のインフラストラクチャと同じ高い基準で構築されており、当社のハードウェアと、各マシンのディスクの正確なモデルまで指定された当社のソフトウェアを使用しています。
すべてのロケーションで、データは保管時に暗号化され、施錠されたラック内に保存され、社内チームによって管理されています。当社は、大手クラウドプロバイダーからコンピューティングまたは管理サービスを借りて、その保証を転嫁することはありません。これが、25年以上にわたり、プライバシー、信頼性、パフォーマンスに対する当社の取り組み方です。
長年にわたり、すべてのユーザーのメールのコピーを、プライマリロケーションの別々のサーバーに少なくとも2つ、データの安全性を確保するために地理的に離れた場所に少なくとも1つ保管してきました。
地域選択に基づいたデータの流れに関する詳細を以下に示します。
アカウントがEUリージョンにある場合:
データのプライマリコピーはEUに保存されます。メールとファイルの主要なライブコピーは、アムステルダムにある当社のサーバーに配置されます。独自のドメインとFastmailのネームサーバー、またはFastmailのEUリージョン ドメインのいずれかのアドレスを使用している場合、受信メールはEUサーバーに優先的に送信されます。デスクトップ、ウェブ、モバイルアプリはEUサーバーに接続されます。日常的には、当社のアプリはアムステルダムのインフラストラクチャと直接通信します。これらのサーバーが利用できなくなった場合、接続は米国のいずれかのロケーションにフォールバックするため、引き続きメールにアクセスできます。
データのレジリエントなレプリカは(現時点では)米国に保存されます。ヨーロッパには現在1つのロケーションしかないため、地理的に離れたコピーは、米国のいずれかのロケーションのサーバーに保存され続けます。
アカウントが米国リージョンにある場合:
ほとんどのデータは米国に保存されます。メールとファイルのプライマリおよびレプリカのロケーションは、フィラデルフィアまたはセントルイスにある当社のサーバーに配置されます。独自のドメインとFastmailのネームサーバー、またはFastmailの米国リージョン ドメインのいずれかのアドレスを使用している場合、受信メールは米国のサーバーに優先的に送信されます。デスクトップ、ウェブ、モバイルアプリは米国サーバーに接続されます。日常的には、当社のアプリはプライマリデータコピーを保持している米国のいずれかのロケーションと直接通信します。これらのサーバーが利用できなくなった場合、接続は当社の別の米国のロケーションにフォールバックするため、引き続きメールにアクセスできます。
すべてに適用されること:
可用性を優先するため、ホームロケーションがダウンした場合、一時的に別のロケーションに接続してデータにアクセスできるようにします。
Fastmailの汎用非リージョン ドメインのいずれかを使用している場合、メールはどちらかのロケーションを経由して送受信される可能性があります。
すべてのユーザーの緊急バックアップは、フィラデルフィアのロケーションに保存されています。
ライブレプリカに加えて、すべての Вアカウントについて数時間ごとに取得される暗号化されたバックアップの別のセットも保持しています。これらは現在、すべてのユーザーのためにフィラデルフィアにあります。
一部のデータはすべてのサイトにレプリケートされるため、すべてのユーザーのデータの一部はヨーロッパとアメリカの両方に存在します。これには、メールアドレスやその他のユーザー/顧客メタデータ、ウェブサイトやスタンドアロンのファイル機能のストレージ、リンクしたサードパーティサービスの詳細は含まれます。
ログは米国にあります。
すべてのシステムログは、システムの状態を監視し、顧客サポートを支援するために、単一の場所に集約されます。
サードパーティサービスは共有されます。
デバッグ、請求、サポートに使用するサードパーティは、リージョンに関係なく、アカウントと同一の方法でリンクされます。
メールクライアントの設定(IMAP/POP3)を変更する必要はありません。
汎用ホスト名は、内部的にアクティブなサーバーにプロキシされます。それらが最も近いネットワークロケーションで終端するように作業しています。ただし、各プロトコルについてリージョンサーバー名も提供しており、接続先をより細かく制御できます。
当社はオーストラリアの会社であり、オーストラリアの法律、およびオーストラリアと他国との間の法的協力条約の対象となります。データの保存場所に関わらず、関連当局からの合法的な要求には同じように対応します(透明性レポートを参照)。
もし、データがEU内にのみ留まるという保証が必要な場合は、当社はそれを提供できず、誤解を招くよりも直接お伝えすることを優先します。
当社は予測しましたが、あなたはそれを変更できます
ヨーロッパ近郊の請求先住所を持つすべてのユーザーを、EUリージョンに事前選択しました。これらのユーザーのВ場合、データの暗号化されたコピーは、この発表に先立ってヨーロッパに転送され、まもなくプライマリコピーになります。リージョンを米国に変更すると、データは米国のロケーションに移行します。逆に、初期グループとして特定されなかった場合は、移行キューに自分自身を入れることができます。
こちらへの移動は、そのリージョンにすでにデータのコピーがないため、少し遅くなります。そのため、大洋を越えてすべてのメールを同期する必要があります!
逆方向に移動するユーザーの場合、すでに米国にコピーがあるため、メールボックスを完全に同期するために必要なデータ量は少量です。
このブログ投稿は、あなたにとって正しいトレードオフを行うための事実とツールを提供することにすべてを捧げています。ほとんどのプロバイダーはあなたのために決定し、できるだけ少なく伝えます。当社は、何がレプリケートされ、何がレプリケートされず、誰が何を強制できるかを示し、あなたが十分に理解した上で選択できるようにしたいと考えています。
仕組み
サインアップ時にリージョンを選択すると、データのプライマリコピーはそのリージョンのセキュアなサーバーに配置され、地理的に離れたロケーションにもコピーがレプリケートされます。選択に関わらず、すべてのデータコピーは保管時に暗号化されます。リージョンを選択しても、データの保護レベルは変わりません。
当社がユーザー転送を選択したときにすでに利用していた場合、請求先住所に基づいてリージョンが事前設定されています。最近サインアップした場合は、米国に割り当てられています。いずれの場合も、別のリージョンを希望する場合は、設定で切り替えることができます。
リージョンの切り替え
設定 → ユーザーと共有 → チーム設定に移動し、GDPRの下にあるデータレジデンシーセクションを探してください。場所を選択すると、プライマリコピーが移動されます。キューイング、転送中、完了と表示され、Вアカウントは常に機能し続けます。
気が変わって戻ることもできますが、リージョン変更の頻度には合理的な制限を設ける場合があります!
あなたのデータ、あなたの決定
別のロケーションができたこと、そしてこのオプションを提供できることを大変嬉しく思っています。これを設定するには多大な投資が必要でした。
EUを選択するための追加料金を検討しましたが、それは正しくないと考えています。当社は、優れたサービスに対して公正な料金を誇りを持って請求しており、この選択はあなたのものです。
あなたに合ったリージョンを選択してください。