> For the complete documentation index, see [llms.txt](https://docs.flosum.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.flosum.com/global-settings/global-settings-docs-de/umgebung/speicher/einen-aws-s3-bucket-fur-die-speicherung-hinzufugen.md).

# Einen AWS S3-Bucket für die Speicherung hinzufügen

{% hint style="success" %}

#### Erforderliche Benutzeranmeldeinformationen

\[**Flosum-Benutzer**] - **Systemadministrator** Rolle
{% endhint %}

## ![](https://1457152582-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FSxcnKlaJKPzDqONWoDNv%2FSummary2-Small-Icon.svg?alt=media\&token=5e3253d0-a069-4ba5-9c06-83c70bd0b21d)Übersicht

Standardmäßig speichert Flosum Backup & Archive Daten in einem von Flosum verwalteten AWS S3-Bucket. Kunden können jedoch optional ihren eigenen AWS S3-Bucket für die Datenspeicherung verwenden. Diese Anleitung erklärt, wie Sie Ihren Flosum-Mandanten so konfigurieren, dass stattdessen ein kundenseitig verwalteter AWS S3-Bucket verwendet wird. Achten Sie darauf, die in folgendem Abschnitt aufgeführten IAM-Richtlinien und Sicherheitsbest Practices zu befolgen, um sichere und konforme Datenoperationen zu gewährleisten.

* [#aws-s3-required-apis-and-policies](#aws-s3-required-apis-and-policies "mention")

## AWS-Bucket hinzufügen

{% stepper %}
{% step %}

### Global Settings aufrufen

1. Von jedem **Flosum Cloud App**, klicken Sie auf das **App-Wechsler** Symbol oben im linken Seitenleistenmenü.

   <div align="left"><figure><img src="https://1457152582-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2Fgh5FcQCnErKAjJ7isiuB%2FGS-Access-01.png?alt=media&amp;token=ddf01506-f133-4e49-825a-76a2a237e3a8" alt="" width="563"><figcaption></figcaption></figure></div>
2. Klicken Sie auf **Globale Einstellungen**.&#x20;

   <div align="left"><figure><img src="https://1457152582-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2Fx5vntzgpLuT50fMTzwT9%2FGS-Access-02.png?alt=media&amp;token=f67a125f-5087-47c2-9bc6-9393c3d2b7a5" alt="" width="563"><figcaption></figcaption></figure></div>
3. Die **Globale Einstellungen** App wird in einem neuen Tab geöffnet.

{% hint style="info" %}
Auf die globalen Einstellungen kann auch zugegriffen werden, indem Sie sich direkt über die Flosum Cloud Apps Login-URL anmelden. Weitere Anweisungen zur Anmeldung finden Sie im folgenden Artikel.

* [Bei den globalen Einstellungen anmelden](/global-settings/global-settings-docs-de/erste-schritte/bei-den-globalen-einstellungen-anmelden.md)
  {% endhint %}
  {% endstep %}

{% step %}

### Speicher erstellen

1. Klicken Sie auf **Speicher** im Seitenleistenmenü.
2. Klicken Sie auf **Speicher erstellen**.&#x20;

   <div align="left"><figure><img src="https://1457152582-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FMclwFGa8iO8mLhNoJsJI%2FGSAddingAwsBucket-Add-01.png?alt=media&amp;token=dff41b23-fac6-4b95-9c0d-0a40669e57af" alt="" width="563"><figcaption></figcaption></figure></div>

{% endstep %}

{% step %}

### Speichertyp auswählen

1. Geben Sie im Feld einen aussagekräftigen Namen für den Speicher ein **Name** Textfeld ein.
2. Klicken Sie auf das **Speichertyp** Dropdown.&#x20;

   <div align="left"><figure><img src="https://1457152582-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FiQWVIflUFQmKtipMBko6%2FGSAddingAwsBucket-Add-02.png?alt=media&amp;token=27be8afc-dec7-4673-b3db-3be56d7512ef" alt="" width="375"><figcaption></figcaption></figure></div>
3. Auswählen **AWS S3**.&#x20;

   <div align="left"><figure><img src="https://1457152582-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2Fv1S6UbatcfhwrFpFzj30%2FGSAddingAwsBucket-Add-03.png?alt=media&amp;token=4d2c4ae2-3e16-4a4f-b7f2-0c113f774e86" alt="" width="375"><figcaption></figcaption></figure></div>

{% endstep %}

{% step %}

### AWS-Anmeldeinformationen bereitstellen

Geben Sie die folgenden Felder ein, um eine Verbindung zu Ihrem AWS S3-Bucket herzustellen:

{% hint style="info" %}
Die Positionen der Felder in AWS können von denen in der Tabelle abweichen. Verwenden Sie die Tabelle als Referenz, um die entsprechenden Felder zu finden.
{% endhint %}

<table><thead><tr><th width="199.99993896484375">Feld</th><th>AWS-Feld</th></tr></thead><tbody><tr><td><strong>Region</strong></td><td>Amazon S3 > Buckets > <strong>AWS-Region</strong> (Nur das <strong>Region</strong> und nicht das <strong>Regionsname</strong>. Zum Beispiel, wenn sich Ihr Speicher in <strong>US East (N. Virginia) us-east-1</strong>, geben Sie nur <strong><code>us-east-1</code></strong>.)</td></tr><tr><td><strong>Bucket-Name</strong></td><td>Amazon S3 > Buckets > <strong>Name</strong></td></tr><tr><td><strong>Access Key Id</strong></td><td>Der <strong>Access Key ID</strong> wurde generiert, als der Bucket erstellt wurde. </td></tr><tr><td><strong>Secret Access Key</strong></td><td>Der <strong>Secret Access Key</strong> wurde generiert, als der Bucket erstellt wurde.</td></tr></tbody></table>

<div align="left"><figure><img src="https://1457152582-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FGwRD6qKNkprThhqTdtb9%2FGSAddingAwsBucket-Add-04.png?alt=media&amp;token=fcc9d6f7-023f-48af-854e-2f6047f0f10a" alt="" width="375"><figcaption></figcaption></figure></div>
{% endstep %}

{% step %}

### AWS S3-Bucket erstellen

1. Klicken Sie auf das **Erstellen** Schaltfläche, um den AWS S3-Bucket hinzuzufügen.&#x20;

   <div align="left"><figure><img src="https://1457152582-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FnfaIhG4LPQNe0MwjpcYM%2FGSAddingAwsBucket-Add-05.png?alt=media&amp;token=3d5a9c0e-ea3b-4306-93f0-6daf47f3b0e2" alt="" width="375"><figcaption></figcaption></figure></div>

{% hint style="info" %}
Wenn beim Hinzufügen des Speichers ein Fehler auftritt, prüfen Sie, ob die richtigen Richtlinien in AWS konfiguriert sind. Siehe den folgenden Abschnitt, welche APIs und Richtlinien für den Zugriff durch Flosum Backup & Archive erforderlich sind.

* [#aws-s3-required-apis-and-policies](#aws-s3-required-apis-and-policies "mention")
  {% endhint %}

2. Nach erfolgreicher Hinzufügung wird der AWS S3-Bucket in der Liste der **Speicher**.&#x20;

   <div align="left"><figure><img src="https://1457152582-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FsEk2hU5IMh3HEY5dJZjR%2Fuploads%2FD7UZe0Q0oeEZ2wTWcqWT%2FGSAddingAwsBucket-Add-06.png?alt=media&amp;token=ea6186d3-984c-4dec-9283-05b11b244a2e" alt=""><figcaption></figcaption></figure></div>

{% endstep %}
{% endstepper %}

***

## Erforderliche AWS S3-APIs und -Richtlinien

Die folgenden S3-APIs werden für Sicherungs- und Wiederherstellungsoperationen verwendet:

{% hint style="info" %}

#### Sicherheits-Best-Practices

* Gewähren Sie nur die kleinstmöglichen Rechte für die erforderlichen APIs
* Beschränken Sie den Zugriff auf einen bestimmten Bucket und KMS-Schlüssel
* Tun Sie **nicht** Berechtigungen zum Ändern oder Löschen des Buckets selbst gewähren
* Vermeiden Sie zu weit gefasste Wildcard-Zugriffe
* KMS-Aktionen sollten auf folgende beschränkt werden `GenerateDataKey` und `Decrypt`
  {% endhint %}

| API-Kategorie                                | Aktionen                                                                                                                                                                                                                                              |
| -------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Kernobjekt-Operationen                       | <p><code>s3:PutObject</code> – Datensätze und Anhänge hochladen<br><code>s3:GetObject</code> – Objekte herunterladen<br><code>s3:DeleteObject</code> – Veraltete Backups entfernen<br><code>s3:ListBucket</code> – Inhaltsverzeichnisse auflisten</p> |
| Bucket-Verwaltung                            | `s3:GetBucketLocation` – Region für Operationen identifizieren                                                                                                                                                                                        |
| KMS-Operationen (nur verschlüsselte Buckets) | <p><code>kms:GenerateDataKey</code> – Für verschlüsselte Uploads<br><code>kms:Decrypt</code> – Um Objekte während der Wiederherstellung zu entschlüsseln</p>                                                                                          |

Diese Berechtigungen werden benötigt, um:

1. Salesforce-Datensatz-Backups als CSV zu speichern
2. Dateien/Anhänge als binäre Objekte zu speichern
3. Referentielle Integrität mit MySQL aufrechtzuerhalten
4. Backup-Datei-Bereinigung durchzuführen
5. Wiederherstellungsoperationen zu ermöglichen
6. KMS-basierte Verschlüsselung/Entschlüsselung zu handhaben

### Empfohlenes IAM-Richtliniendokument

{% hint style="warning" %}
Ersetzen Sie `${BucketName}` durch den Namen des S3-Buckets.
{% endhint %}

{% code title="Empfohlenes IAM-Richtlinie (JSON)" %}

```json
{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "FlosumBackupRestoreOperations",
      "Effect": "Allow",
      "Action": [
        "s3:PutObject",
        "s3:GetObject",
        "s3:DeleteObject",
        "s3:ListBucket",
        "s3:GetBucketLocation"
      ],
      "Resource": [
	      "arn:aws:s3:::${BucketName}", 
	      "arn:aws:s3:::${BucketName}/*"
	    ]
    },
    {
      "Sid": "FlosumKMSOperations",
      "Effect": "Allow",
      "Action": [
		    "kms:GenerateDataKey", 
		    "kms:Decrypt"
		  ],
      "Resource": [
        "arn:aws:kms:us-east-2:148761667479:key/bdcb7f8c-afe1-4973-8714-08ea2355ea03"
      ]
    }
  ]
}
```

{% endcode %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.flosum.com/global-settings/global-settings-docs-de/umgebung/speicher/einen-aws-s3-bucket-fur-die-speicherung-hinzufugen.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.