Digitale Souveränität für Unternehmen

FreeBSD im
Unternehmensumfeld

Freies Betriebssystem. Volle Kontrolle. Keine Abhängigkeiten.
Hochstabil, sicher und DSGVO-konform.

1993 Seit 1993
34k+ Softwarepakete
Netflix Skalierungs­bewiesen

Digitale Souveränität beginnt beim Betriebssystem

Kostenlos, Open Source, frei von Hersteller­abhängigkeit — und doch Enterprise-ready.

🛡️

Compliance & Sicherheit

  • DSGVO-konform: Volle Datenkontrolle On-Premise
  • IT-SiG 2.0: Erfüllt KRITIS-Anforderungen
  • BSI-Grundschutz: Einfach umsetzbar
  • Audit-fähig: Vollständig nachvollziehbar
  • Keine versteckte Telemetrie
💰

Kosten

  • Keine Lizenzkosten
  • Kein Vendor-Lock-in
  • Geringere Betriebskosten durch Stabilität
  • Weniger Wartungsaufwand
  • Planbare und niedrige TCO
⚖️

Lizenz

  • Keine Copyleft-Pflichten
  • Keine Offenlegungspflicht für Änderungen
  • Ideal für Unternehmen und Unternehmen
  • Rechtlich sehr unkritisch
  • Maximale Freiheit ohne rechtliche Risiken

Was FreeBSD alles kann

⚙️

System

  • Strikte Trennung: Base-System vs. Drittsoftware
  • Vorhersagbare Releasestrategie
  • Hervorragende Dokumentation
  • Boot Environments für sicheres Rollback
  • Änderungen jederzeit nachvollziehbar
💾

Storage

  • ZFS als Basisdateisystem
  • RAID-Typen (auch gemischt)
  • Snapshots, Kompression, Verschlüsselung
  • Replikation (ZFS Send/Receive)
  • Tiering (SSD + HDD), Deduplikation
📦

Software

  • Packages (PKG) für schnelle Installation
  • Ports für maximale Anpassbarkeit
  • Poudriere für eigene Repositories
  • Über 34.000 Pakete verfügbar
  • Volle Kontrolle über Software-Versionen
🖥️

Virtualisierung

  • Jails: leichtgewichtig, geringer Overhead
  • bhyve: vollständiger Hypervisor
  • VirtualBox & QEmu verfügbar
  • VNET: virtuelle Netzwerk-Stacks
  • Isolation ohne Performance­verlust
🔒

Sicherheit

  • pf (Firewall) von OpenBSD integriert
  • Jails & VNET für Mandantentrennung
  • Security Levels & ACLs
  • MAC Framework (Mandatory Access Control)
  • Capsicum & regelmäßige Advisories
🌐

Netzwerk

  • Hochperformanter Netzwerk-Stack
  • Dummynet (Traffic Shaping)
  • Netgraph (flexible Netzwerk­architektur)
  • Skalierbar (Netflix-Bewiesen)
  • Ideal für hochlastfähige Anwendungen
🔄

Hochverfügbarkeit

  • CARP (Failover-IP)
  • HAST (Block-Level-Replikation)
  • pfsync (Firewall-State-Sync)
  • ZFS Send/Receive (asynchrone Replikation)
  • Loadbalancing möglich
📊

Monitoring

  • Ansible, Puppet, Chef, SaltStack
  • Nagios, Zabbix, Prometheus
  • Integriertes Central-Syslog
  • Einfache Backup-Integration
  • Voll automatisierbar
🤖

KI & Entwicklung

  • Ollama, OpenClaw, n8n nativ
  • C/C++, Go, Rust, Java, Node.js
  • Python, Pascal und viele mehr
  • GitLab, Gitea, Jenkins
  • Auch als Desktop (KDE, Gnome, XFCE)

Typische Szenarien

Fileserver / Storage Backup-Systeme Firewall / Router Virtualisierung Web- & Datenbankserver Hochverfügbarkeit DNS & DHCP VPN & Proxy Mail-Server Cloud (NextCloud) Identity Management Monitoring

Praxisnah gezeigt

Sechs reale Szenarien, die zeigen, was FreeBSD in der Unternehmen-IT leistet.

01

Hochverfügbarkeit mit CARP

Firewall / Gateway

Eine Behörde betreibt eine zentrale Firewall. Fällt diese aus, ist kein Zugriff mehr auf Fachverfahren oder Internetdienste möglich.

Lösung: Zwei identische Systeme mit CARP, gemeinsame virtuelle IP-Adresse, Synchronisation der Verbindungen über pfsync.

Ergebnis: Failover in Sekundenbruchteilen. Benutzer merken keinen Ausfall. Wartung im laufenden Betrieb.

„Kein Single Point of Failure mehr – selbst kritische Infrastruktur bleibt erreichbar."
02

Datensicherheit & Backup mit ZFS

Storage

Ein Fileserver enthält sensible Bürgerdaten. Ein Benutzer löscht versehentlich wichtige Dateien.

Lösung: Automatische ZFS-Snapshots (alle 15 Min.), Replikation auf zweiten Standort via ZFS Send/Receive.

Ergebnis: Wiederherstellung einzelner Dateien in Sekunden — auch vom Benutzer. Schutz vor Datenverlust und Ransomware.

„Ihre Daten sind jederzeit versioniert und sofort wiederherstellbar."
03

Sichere Mandantentrennung mit Jails

Sicherheit

Mehrere Fachanwendungen laufen auf einem Server. Ein Sicherheitsproblem in einer Anwendung gefährdet alle anderen.

Lösung: Jede Anwendung läuft in eigener Jail mit eigenen Netzwerk-Stacks (VNET). Strikte Isolation.

Ergebnis: Sicherheitsvorfälle bleiben isoliert. Keine gegenseitige Beeinflussung. Sehr geringe Performance-Verluste.

„Mehr Sicherheit ohne zusätzliche Hardware oder Overhead."
04

Updates ohne Risiko

ZFS Boot Environments

Ein kritisches System muss aktualisiert werden. Risiko: Update schlägt fehl → Systemausfall.

Lösung: Boot Environment vor dem Update erstellen. Update wird getestet. Bei Problemen: einfacher Rollback.

Ergebnis: Updates ohne Angst vor Ausfällen. Sofortige Rückkehr zum alten Stand möglich.

„Updates werden planbar und reversibel."
05

Hochperformantes Netzwerk

Streaming / Webdienste

Ein Webdienst muss viele gleichzeitige Nutzer bedienen. Hohe Last führt zu Performanceproblemen.

Lösung: Optimierter Netzwerk-Stack, NGINX / Loadbalancing, Skalierung über mehrere Systeme.

Ergebnis: Hohe Stabilität auch unter Last. Geringe Latenzen. Bewährt in großen Umgebungen (z. B. Netflix-Streaming).

„FreeBSD ist für hohe Lasten erprobt – auch im Enterprise-Umfeld."
06

Digitale Souveränität

Unabhängigkeit

Abhängigkeit von proprietären Systemen oder Cloud-Anbietern.

Lösung: FreeBSD vollständig On-Premise. Offener Quellcode. Keine Herstellerabhängigkeit.

Ergebnis: Volle Kontrolle über Daten und Systeme. Langfristige Planungssicherheit.

„Ihre IT gehört wieder Ihnen – nicht einem Anbieter."

(Fast) Alles möglich

Datenbankserver mit Replikation, Webserver, Cloud-Systeme, Dateiserver, E-Mail, Virtualisierung, Härtung, Monitoring, Softwareentwicklung — und vieles mehr.

🗄️
Datenbanken

PostgreSQL, MySQL/MariaDB, Firebird, CouchDB, MongoDB

🌐
Webserver

Apache, NGINX, WordPress, TYPO3 direkt dabei

☁️
Cloud

NextCloud, OpenCloud — selbstgehostet

📁
Dateiserver

Samba, NFS, FTP, SFTP

📧
E-Mail

Postfix, Dovecot, Exim

🛡️
Sicherheit

ClamAV, ZFS-Verschlüsselung, Geli, GnuPG, VeraCrypt

👥
Identity Management

OpenLDAP, AD-Anbindung, Samba-AD, FreeIPA

🖥️
Virtualisierung

bhyve, VirtualBox, QEmu, Jails

📡
Netzwerkdienste

DNS, DHCP, PXE, NTP, VPN, Proxy

🔍
Monitoring

Icinga, Nagios, Zabbix, WAZUH

💻
Entwicklung

Git, GitLab, Gitea, Jenkins, VS Code

🎨
Desktop

KDE, Gnome, XFCE, Firefox, LibreOffice

Noch einmal zusammengefasst

🏛️

Digitale Souveränität

Volle Kontrolle über Ihre IT-Infrastruktur.

🔓

Unabhängigkeit

Keine Abhängigkeit von US-Cloud-Anbietern.

📅

Langfristige Wartbarkeit

Stabilität statt schneller Feature-Wechsel.

🔍

Transparenz

Open Source — kein Hidden Code, keine Telemetrie.

🔐

Datenschutz & Kontrolle

On-Premise, DSGVO-konform, audit-fähig.

freebsd@tgeppert ~ %
$ whoami
Thorsten Geppert
$ experience --years
25+ Jahre in Softwareentwicklung, Administration und FreeBSD
$ cat services.txt
✓ Individuelle Beratung
✓ Architekturplanung
✓ Migration bestehender Systeme
✓ Individuelle Softwareentwicklung
✓ Schulungen für Mitarbeiter
✓ Langfristige Betreuung
→ Stabile Gesamtlösung, nicht nur Software
$ _

Mehr als 25 Jahre Erfahrung

Tief in technischen Themen verwurzelt — Softwareentwicklung, Administration und FreeBSD. Ich liefere nicht nur Software, sondern eine stabile Gesamtlösung.

  • Individuelle Beratung
  • Architekturplanung
  • Migration bestehender Systeme
  • Individuelle Softwareentwicklung
  • Schulungen für Mitarbeiter
  • Langfristige Betreuung
Gespräch vereinbaren

Lassen Sie uns sprechen

Ich freue mich auf Ihre Nachricht — ob Frage, Anfrage oder einfach ein Gespräch über FreeBSD.