메뉴
HN
Hacker News • 48일 전

패스트메일, EU 데이터 리전 출시

IMP
6/10
핵심 요약

이메일 서비스 Fastmail이 네덜란드 암스테르담에 자체 구축한 서버를 통해 EU 데이터 리전을 새롭게 제공합니다. 이를 통해 사용자는 자국의 데이터 법规나 규정을 준수하기 위해 주 데이터 저장소를 미국이 아닌 EU로 선택할 수 있게 되었습니다. 다만, 재해 복구를 위한 지리적 백업 데이터는 아직 미국 서버에 저장되며 서비스 무결성을 위해 시스템 로그 등 일부 메타데이터는 전 세계 모든 인프라에 동기화됩니다.

번역된 본문

미국 또는 EU? 고객님의 선택입니다. 많은 고객님들께서 이메일이 저장되는 위치가 중요하다고 말씀해 주셨습니다. 이는 현지 법률, 데이터를 가까운 곳에 보관하려는 필요성, 또는 규정 준수를 위한 다양한 이유가 있습니다. 이제 암스테르담에 위치한 당사의 보안 서버에서 EU를 Fastmail 데이터의 기본 저장소로 지정할 수 있습니다. 이전에는 모든 계정이 전적으로 미국에 저장되었습니다. 이제 더 많은 선택지를 가지셨습니다.

임대하지 않고 직접 구축했습니다. 당사 엔지니어들이 직접 구축한 암스테르담의 보안 시설에 자체 서버를 설치했습니다. 이 새로운 위치는 필라델피아 및 세인트루이스의 기존 인프라와 동일한 높은 표준으로 구축되었으며, 각 머신에 사용되는 디스크의 정확한 모델까지 지정하여 당사 자체 하드웨어와 소프트웨어를 사용합니다. 모든 위치에서 데이터는 잠긴 랙(Rack) 내부에서 암호화된 상태로 저장되며, 사내 팀이 관리합니다. 당사는 대형 클라우드 제공업체로부터 컴퓨팅 또는 관리 서비스를 임대하고 그들의 보증을 그대로 전달하지 않습니다. 이것이 지난 25년 동안 당사가 개인정보 보호, 신뢰성 및 성능을 대하는 방식이었습니다. 오랜 기간 동안, 당사는 데이터 안전을 보장하기 위해 모든 사용자의 이메일 사본을 기본 위치의 다른 서버에 최소 두 개 이상, 지리적으로 떨어진 다른 위치에 최소 한 개 이상 보관해 왔습니다. 다음은 귀하가 선택한 지역에 따라 데이터가 흘러가는 위치에 대한 세부 정보입니다.

계정이 EU 지역에 있는 경우:

  • 기본 데이터 사본은 EU에 보관됩니다. 메일 및 파일의 기본 라이브 사본은 암스테르담의 당사 서버에 보관됩니다.
  • 자체 도메인과 Fastmail의 네임서버를 사용하거나 Fastmail의 EU 지역 도메인 주소를 사용하는 경우, 수신되는 메일은 우선적으로 EU 서버로 전달됩니다.
  • 데스크톱, 웹 및 모바일 앱은 EU 서버에 연결됩니다. 일상적으로 앱은 암스테르담 인프라와 직접 통신합니다. 해당 서버를 일시적으로 사용할 수 없게 되면, 미국 위치 중 한 곳으로 연결이 전환되어 메일에 계속 접속할 수 있습니다.
  • 데이터의 복제본은 (현재) 미국에 보관됩니다. 아직 유럽에는 하나의 위치만 있기 때문에, 지리적으로 분리된 사본은 미국 위치 중 한 곳의 서버에 보관됩니다.

계정이 미국 지역에 있는 경우:

  • 대부분의 데이터는 미국에 보관됩니다. 메일 및 파일의 기본 위치와 복제 위치는 모두 필라델피아 또는 세인트루이스의 자체 서버에 보관됩니다.
  • 자체 도메인과 Fastmail의 네임서버를 사용하거나 Fastmail의 미국 지역 도메인 주소를 사용하는 경우, 수신되는 메일은 우선적으로 미국 서버로 전달됩니다.
  • 데스크톱, 웹 및 모바일 앱은 미국 서버에 연결됩니다. 일상적으로 앱은 기본 데이터 사본이 있는 미국 위치와 직접 통신합니다. 해당 서버를 사용할 수 없게 되면, 다른 미국 위치로 연결이 전환되어 메일에 계속 접속할 수 있습니다.

모두에게 적용되는 공통 사항:

  • 당사는 가용성을 최우선으로 합니다. 따라서 기본 위치가 다운된 경우, 데이터에 계속 액세스할 수 있도록 일시적으로 다른 위치 중 한 곳에 연결됩니다.
  • Fastmail의 지역에 구애받지 않는 일반 도메인 중 하나를 사용하는 경우, 메일은 두 위치 중 어느 쪽을 통해 들어오거나 나갈 수 있습니다.
  • 모든 사용자의 비상 백업은 필라델피아 위치에 저장됩니다. 데이터의 라이브 복제본 외에도, 모든 계정에 대해 몇 시간마다 암호화된 별도의 백업 세트를 보관합니다. 이것은 현재 모든 사용자에 대해 필라델피아에 있습니다.
  • 일부 데이터는 모든 사이트에 복제되므로, 모든 사용자 데이터의 일부는 유럽과 미국 모두에 존재합니다. 여기에는 이메일 주소 및 기타 사용자/고객 메타데이터, 웹사이트용 스토리지 및 독립 실행형 파일(Files) 기능, 그리고 연결한 타사 서비스의 세부 정보가 포함됩니다.
  • 로그는 미국에 있습니다. 모든 시스템 로그는 시스템 상태 모니터링 및 고객 지원을 돕기 위해 단일 위치에 통합됩니다.
  • 타사 서비스는 공통으로 사용됩니다. 당사가 디버깅, 결제 및 지원을 위해 사용하는 타사 서비스는 지역에 관계없이 귀하의 계정에 동일한 방식으로 연결됩니다.
  • 이메일 클라이언트 설정(IMAP/POP3)은 변경할 필요가 없습니다. 일반 h...
원문 보기
원문 보기 (영어)
US or EU? Your choice Many of you have been telling us that where your email is stored matters to you. There are various reasons for this, like local law, keeping your data close to home, or compliance. You can now make the European Union the primary home for your Fastmail data, on our own secure servers in Amsterdam. Previously, all accounts were stored entirely in the US. Now you have more choice. Built by us, not rented from someone else We’ve installed our own servers, co-located in a secure facility in Amsterdam, set up by our own engineers. This new location is built to the same high standards as our existing infrastructure in Philadelphia and St Louis, with our own hardware and our own software — specified right down to the exact model of disks in each machine. In all our locations, data is stored encrypted at rest inside locked racks, and managed by our in-house team. We don’t rent computing or management services from a big cloud provider and pass on their assurances. That’s how we’ve approached privacy, reliability, and performance for more than 25 years. For many years, we have kept at least two copies of everybody’s email on separate servers in their primary location, and at least one more in a geographically separate location to ensure data safety. Here’s the detail about where your data will flow based on your regional choice. If your account is in the EU region: Your primary copy of data will live in the EU. The main, live copy of your mail and files will sit on our own servers in Amsterdam. Incoming mail will go to EU servers by preference if you are using your own domain and Fastmail’s nameservers, or an address at one of Fastmail’s EU-region domains . Our desktop, web, and mobile apps will connect to EU servers. Day to day, our apps will talk directly to our Amsterdam infrastructure. If those servers are ever unavailable, connections fall back to one of our US locations so you can still reach your mail. Resilient replicas of your data will live in the US (for now). As we only have one location in Europe so far, the geographically separate copy will remain on servers in one of our US locations. If your account is in the US region: Most of your data lives in the US. Both the primary and replica locations of your mail and files will sit on our own servers in Philadelphia or St Louis. Incoming mail goes to US servers by preference if you are using your own domain and Fastmail’s nameservers, or an address at one of Fastmail’s US-region domains . Our desktop, web, and mobile apps will connect to US servers. Day to day, our apps will talk directly to whichever US location contains your primary data copy. If those servers are ever unavailable, connections fall back to our other US location so you can still reach your mail. What applies to everyone: We favour availability , so if your home location is down, you will temporarily connect to another of our locations so you can continue to access your data. If you are using one of Fastmail’s generic non-regional domains then your mail may go in or out via either location. Emergency backups for everybody are stored in our Philadelphia location. As well as the live replicas of your data, we also keep a separate set of encrypted backups taken every few hours for every account. These are in Philadelphia for all users at the moment. Some data is replicated to all sites, so parts of everyone’s data are in both Europe and America. This includes email addresses and other user/customer metadata, storage for websites and the standalone Files feature, and the details of any third party services you have linked. Logs are in the US. All system logs are consolidated into a single place for monitoring system health and to assist with customer support. Third party services are shared. The third parties we use for debugging, billing, and support are linked to your account in the same way regardless of your region. Your email client config (IMAP/POP3) does not have to change. The generic hostnames will proxy internally to your active server. We’re working on making those terminate at the closest network location. However, we also offer regional server names for each protocol to give you more control over where you connect. We’re an Australian company , subject to Australian law including legal-cooperation treaties between Australia and other countries. Wherever your data is stored, we will respond the same way to lawful requests from relevant authorities (see our transparency report ). If what you need is a guarantee that your data remains only in the EU, we don’t have that, and we’d rather tell you directly than let you assume otherwise. We made a prediction, but you can change it We pre-selected all the users with billing addresses in or near Europe for the EU region. If you are one of these, an encrypted copy of your data was transferred to Europe in advance of this announcement, and will shortly become your primary copy. You can change region to the US and your data will migrate back. Conversely, if we didn’t identify you for our initial group, you can put yourself in the queue to be migrated. Moves this way will be a little slower because there’s no copy of the data already in the region, so we have to sync every email across the ocean! For those moving back, there’s already a copy in the US, so only a small amount of data needs to be synchronised to fully reconcile your mailbox. This blog post is all about giving you the facts and the tools to make the trade-off that’s right for you. Most providers decide for you and tell you as little as they can get away with. We’d rather show our work — what’s replicated, what isn’t, who can compel what — and let you choose with your eyes open. How it works When you sign up, you choose your region, and the primary copy of your data is placed on our secure servers in that region, with a copy also replicated to a geographically separate location. Regardless of your choice, all copies of your data are encrypted at rest. Choosing a region changes where your primary copy lives, not how well it’s protected. If you were with us when we selected the users to transfer, we’ve pre-set your region based on your billing address. If you signed up more recently, you’ll have been allocated to the US. Either way, if you’d prefer a different region, you can switch it in your settings. Switching region Go to Settings → Users & Sharing → Team Settings , then look below GDPR for the Data residency section. Pick your location and we’ll move your primary copy for you. You’ll see it go from queued, to transferring, to done, and your account keeps working the whole time. You can change your mind and move back, though we may place reasonable limits on how frequently you can change region! Your data, your call We’re really excited to have another location, and to be able to offer this option to you. Setting this up was a significant investment. We considered a surcharge for choosing the EU, but we don’t believe that’s right. We proudly charge a fair rate for an exceptional service, and this choice should be yours. Select the region that is right for you.