Jetzt verfügbar

Jeder Dateizugriff nachvollziehbar, wiederherstellbar, datenschutzkonform.

  • Vorfälle in Sekunden aufklären: wer, was, wann, von welchem Client
  • Gelöschte Dateien aus dem passenden Snapshot zurückholen, ohne Pfad und Snapshot zu suchen
  • Zugriffe nachweisen, ohne Personendaten offenzulegen
Demo vereinbaren Live ausprobieren

Ausgewählte Use-Cases

Vorfall aufklären Wer hat den Ordner gelöscht, wer hatte Zugriff? Aufklären Daten zurückholen Eine gelöschte Datei zurück, in der richtigen Version. Wiederherstellen Compliance nachweisen Zugriffe protokollieren, Fristen einhalten, DSGVO wahren. Nachweisen Auffälliges erkennen Löschwellen, verweigerte Zugriffe, verwaiste Accounts. Verstehen Nutzung verstehen Wann, wo und wie Ihr Cluster wirklich arbeitet. Verstehen
Aufklären · File Events + Time Travel

Vorfälle in Sekunden aufklären

  • Suche über alle Audit-Events nach Pfad, Benutzer, Client-IP, Protokoll, Operation oder Outcome
  • Von der Gruppe mit einem Klick zum einzelnen Audit-Event
  • Die vollständige Historie einer Datei, auch über Umbenennungen und Verschiebungen hinweg
Wiederherstellen · Time Travel

Gelöschte Dateien zurückholen, in der richtigen Version

  • clusterize findet die Snapshots, die die Datei noch enthalten, und zeigt die aktuellste Version an
  • Jeden älteren Stand direkt auf der Zeitleiste wählen
  • Überschreibt nie bestehende Dateien; Besitzer, Berechtigungen und Zeitstempel bleiben erhalten

Time Travel

Follow a file or folder through every recorded rename, move, and deletion.

Last seen at /ifs/finance/2026/Q3/freigabe/Budget.xlsx

prod-dus / Finance

Sep 1Sep 8Sep 15Sep 22Now
Live path check Missing Checked just now

Recorded history 6 events

Newest first

  1. Sep 24, 2026

    18:42:07

    Deleted CORP\m.hoffmann
    Latest event
    Deleted from
    /ifs/finance/2026/Q3/freigabe/Budget.xlsx

  2. Sep 19, 2026

    11:05:48

    Renamed CORP\m.hoffmann

    Within /ifs/finance/2026/Q3/freigabe/

    Before
    Budget-final.xlsx
    After
    Budget.xlsx

  3. Sep 15, 2026

    07:12:30

    Parent folder moved CORP\l.brandt
    Before
    /ifs/finance/2026/freigabe/Budget-final.xlsx
    After
    /ifs/finance/2026/Q3/freigabe/Budget-final.xlsx

  4. Sep 8, 2026

    16:40:12

    Moved and renamed CORP\m.hoffmann
    Before
    /ifs/finance/2026/planung/Budget-v2.xlsx
    After
    /ifs/finance/2026/freigabe/Budget-final.xlsx

  5. Sep 2, 2026

    10:15:31

    Renamed CORP\a.wagner

    Within /ifs/finance/2026/planung/

    Before
    Budget-draft.xlsx
    After
    Budget-v2.xlsx

  6. Aug 27, 2026

    08:03:54

    Created CORP\a.wagner
    Created at
    /ifs/finance/2026/planung/Budget-draft.xlsx

  7. Beginning of recorded history

    Events retained since Aug 26, 2026.

Nachweisen · Datenschutz + Retention

Nachweisen, ohne Personendaten offenzulegen

  • Benutzer, Pfade und Client-IPs bleiben maskiert, bis Einsicht genehmigt ist
  • Sie bestimmen, wer genehmigt und wie viele zustimmen müssen, oder ob der Zugriff ohne Genehmigung möglich ist
  • Individuelle Retention pro Access Zone, mit Speicherplatzprognose vor der Zuweisung

Top activity

Users, clients and data moved in Finance over the last 7 days.

User Client Moved
CORP\t.brandt 10.14.33.101 3.12 TiB
CORP\svc_backup 10.14.2.8 2.48 TiB
CORP\m.hoffmann 10.14.33.104 1.71 TiB
CORP\a.wagner 10.14.33.112 0.86 TiB

Benutzer und Client-IPs bleiben maskiert, bis Einsicht genehmigt ist. Einsicht genehmigt: sichtbar bis 14:00.

Reveal sensitive audit values

Reason for access

Delete wave in Finance on Oct 1, 10:00

Valid for 4 hours after approval

Approvals required: 2 of 2

Data protection officer Approved

Works council Pending Approved

Verstehen · Workload Insights

Sehen, was sich auf Ihrem Cluster verändert

  • Angelegte, gelöschte und umbenannte Dateien sowie Berechtigungsänderungen, mit Hinweis auf Ausreißer
  • Fehlerquoten je Operation, Access Zone und Node
  • Wochenrhythmus, Lastverteilung über alle Nodes und verwaiste Accounts

Workload Insights

How the cluster is used: load, changes and failures, and the users, clients and paths behind them.

Cluster prod-dus · 3 nodes

Changes and failures

  • 1 Thu, 10:00249 k deleted in Finance, 7× a normal hour. Right after, 6.2% of Finance’s operations failed (usually 0.11%).

Created

250 k125 k0
25 Fri1 Thu

Deleted

300 k150 k0
249 k
25 Fri1 Thu

Renamed

30 k15 k0
25 Fri1 Thu

Permission changes

15 k7,5000
25 Fri1 Thu

Failed operations

8%4%0%
6.2%
25 Fri1 Thu
FinanceEngineeringResearch

Weekly rhythm

Busiest hour: Wed 12:00. Quietest four hours: Sun 20:00–00:00, a window for jobs you schedule yourself.

01,854 ops/s· hourly average over the last 7 days

Top activity

Worth a look:

The top 5 directories account for 46% of bytes moved in the last 7 days.

DirectoryRead and writtenMovedShare
1 /ifs/engineering/builds/nightly
8.04 TiB 12.4%
2 /ifs/engineering/datasets/training
7.89 TiB 12.1%
3 /ifs/finance/ledgers/2026
6.37 TiB 9.8%
4 /ifs/engineering/artifacts/docker
3.8 TiB 5.8%
5 /ifs/research/proben/2026-q3
3.75 TiB 5.8%
Antrag genehmigt: Pfade, Benutzer und Client-IPs sind sichtbar.ReadWritten

Node balance

prod-dus-2 carries 49% of operations, against an even share of 33%.

NodeShare barShareOperations
prod-dus-110.14.0.11
27.4% 72.7 M
prod-dus-210.14.0.12
49.2% 130.2 M
prod-dus-310.14.0.13
23.4% 61.9 M

The line marks an even share (33.3%). Clients reach a node through its SmartConnect pool; mounts pinned to one IP stay on that node.

Operation types

Namespace changes are 4.8% of operations. Most failed operations are deletes in Finance (31% of failures).

OperationCountShareFailed
Open 84.6 M 32.0% 0.09%
Close 74.3 M 28.1% —
Read 57.7 M 21.8% 0.08%
Write 34.3 M 12.9% 0.15%
Create 8.84 M 3.3% 0.28%
Rename 900 k 0.34% 0.61%
Delete 2.53 M 0.96% 4.5%
Set permissions 456 k 0.17% 1.1%
Other 1.08 M 0.41% 0.07%

Wo Audit & Protect den Unterschied macht

Merkmal Andere Lösungen Clusterize
Audit-Events pro Sekunde Wie schnell kann problematische Nutzung erkannt werden? ca. 4.500 pro VM¹ 200.000 pro VM
Benötigte Infrastruktur Deutliche Einsparungen durch eine neu gedachte Architektur 7–13 VMs bzw. ein CEE-Server je Node 3 VMs
Historie jeder Datei Auch über Umbenennungen und Verschiebungen hinweg
Auswertungen unabhängig von Events Bleiben bis zu 3 Jahre erhalten, auch wenn Events lange gelöscht sind
DSGVO-konforme Analysen Personendaten maskiert, Einsicht nur mit Genehmigung Nur bei einem Teil der Anbieter

¹ Dell PowerScale OneFS 9.11 Technical Specifications Guide. Weitere Quellen: Dell KB 000158349, Herstellerdokumentation.

So funktioniert es

  1. 1 Worker bereitstellen Drei VMs in Ihrem Rechenzentrum.
  2. 2 Access Zone zuweisen Retention-Klasse wählen; clusterize richtet Auditing vollautomatisch in OneFS ein.
  3. 3 Auswerten Suchen, nachverfolgen, wiederherstellen.
Dell PowerScale Integrierte CEE-Schnittstelle
Clusterize Worker Drei VMs, on-premises, hochverfügbar
Clusterize Dashboard Workload Insights, Time Travel, File Events und mehr

Bereit für Datenschutz und Betriebsrat

Datenschutz

  • Benutzer, Pfad, Zielpfad und Client-IP maskiert
  • Einsicht nur mit Genehmigung, zeitlich befristet
  • Genehmigende und Zahl der Zustimmungen frei festlegbar
  • Auch Änderungen an den Compliance-Einstellungen genehmigungspflichtig

Sicherheit und Betrieb

  • Läuft vollständig on-premises, ohne Internetzugang
  • Keine Software auf dem Cluster, offizielle Dell-Schnittstelle
  • Hochverfügbares Worker-Cluster
  • Rein technische Auswertungen ganz ohne Personenbezug möglich

Häufige Fragen

Belastet Audit & Protect unseren Cluster?
Nein: Clusterize installiert nichts auf Ihrem Cluster und legt dort keine Daten ab. OneFS liefert die Events über seine integrierte CEE-Schnittstelle direkt an die Worker-VMs, die Verarbeitung, Indexierung und Speicherung vollständig übernehmen. Mit dem Cluster selbst spricht clusterize ausschließlich über die offizielle OneFS API.
Wie viel Aufwand macht der Betrieb?
Extrem wenig, die Worker kommen als fertige Appliances, melden sich selbst an und brauchen keine Betriebssystempflege oder Einrichtung. Ein Update ist ein einziger Datei-Upload im Dashboard, danach aktualisieren sich die Worker eigenständig. OneFS-Konfiguration, Löschfristen und Neustarts gestörter Dienste laufen automatisch, und clusterize meldet sich per E-Mail, wenn doch einmal etwas Aufmerksamkeit braucht.
Wie schnell sind wir startklar?
Drei Worker-VMs bereitstellen und die gewünschten Access Zones einer Retention-Klasse zuweisen. Das Auditing in OneFS richtet clusterize automatisch ein, und die ersten Events sind kurz darauf verfügbar.
Welche Infrastruktur brauchen wir?
Drei VMs auf Ihrem vSphere mit je 8 vCPUs und 32 GiB RAM. Wächst das Event-Volumen oder die gewünschte Aufbewahrung, fügen Sie jederzeit ganz einfach weitere Worker hinzu, jede Worker-VM verarbeitet bis zu 200.000 Events pro Sekunde.
Braucht clusterize Internet oder eine Cloud?
Nein, clusterize läuft vollständig in Ihrem Rechenzentrum, ohne Internetzugang und ohne Cloud-Dienste. Audit-Daten verlassen die Worker-VMs nie und Updates werden ausschließlich offline von Ihnen in clusterize hochgeladen. So behalten Sie jederzeit die volle Kontrolle.
Welche OneFS-Versionen werden unterstützt?
OneFS 9.10 und neuer.
Ändert clusterize etwas an unseren Dateien?
Nein, an Ihren Dateien ändert clusterize nichts. Einzige Ausnahme ist eine Dateiwiederherstellung, die Sie selbst starten: Sie überschreibt keine vorhandenen Dateien, behält Besitzer, Berechtigungen und Zeitstempel und wird mit Person und Snapshot in der Historie unveränderlich festgehalten.
Was passiert, wenn ein Worker ausfällt?
Sehr wenig, jedes Event wird redundant über alle Worker verteilt, sodass gespeicherte Events durchsuchbar bleiben und neue Events normal indexiert werden. clusterize meldet den Ausfall sofort, und ein Ersatz-Worker ist im Zweifelsfall mit wenigen Klicks bereitgestellt.
Wie viel Speicher brauchen wir?
Clusterize speichert Audit-Events stark komprimiert, eine Milliarde Events belegen je nach Umgebung nur rund 40 GB, inklusive Redundanz-Overhead. Den aktuellen Speicherbedarf zeigt clusterize live, und die Speicherprognose macht Änderungen an der Retention einfach abschätzbar. Viele Funktionen kommen ohne die einzelnen Events aus und bleiben bis zu drei Jahre erhalten, ohne relevanten Speicherbedarf.
Wie lange können wir Events aufbewahren?
So lange der Speicher reicht: Die Aufbewahrung legen Sie je Access Zone fest, und clusterize zeigt vorab den längsten Zeitraum, der passt.
Was sagt unser Betriebsrat dazu?
Er entscheidet mit: Benutzernamen, Client-IPs und Pfade bleiben maskiert, bis die von Ihnen festgelegten Stellen, etwa Datenschutz und Betriebsrat, einer begründeten Einsicht zustimmen. Die Freigabe gilt nur für eine Person und höchstens 48 Stunden, danach wird automatisch wieder maskiert. Auch die Schutzregeln selbst lassen sich nur mit dieser Zustimmung ändern, und viele Auswertungen kommen ganz ohne Personenbezug aus. Diese Funktion ist optional aktivierbar.
Wie wird Audit & Protect lizenziert?
Einfach und planbar: nach der Anzahl der Nodes, deren Zugriffe Audit & Protect auswertet, unabhängig von Node-Typ, Speicherkapazität und davon, auf wie viele Cluster sie sich verteilen. Worker, Event-Volumen und Speicherbedarf werden nicht zusätzlich lizenziert. Grundlage ist clusterize Core mit einer Lizenz je Cluster.

Audit & Protect in Ihrer Umgebung sehen

In einer persönlichen Demo zeigen wir, was Audit & Protect für Ihre PowerScale leistet, mit Ihren Fragen statt Folien.

Demo vereinbaren