Bereitstellungsmodus

Air-Gap, wenn die Maschine keinerlei Verbindung hat

Eine Air-Gap-Bereitstellung trennt den Server von jedem äußeren Netz. Recapro transkribiert und fasst Ihre Meetings dort offline zusammen, mit eingebetteten Modellen. Hier steht, was dieser Modus wirklich verlangt, was er im Alltag kostet und für welche Organisationen er gerechtfertigt ist.

Was er wirklich kostet Häufige Fragen

Eine Air-Gap-Bereitstellung, in einer Definition

Eine Air-Gap-Bereitstellung installiert die Software auf einer Maschine in einem isolierten Netz, ohne jeden Netzwerkpfad ins Internet oder in einen weniger streng kontrollierten Vertrauensbereich. Es gibt keine eingehende Verbindung, keine ausgehende Verbindung und keinen Überwachungstunnel. Der einzige Weg hinein oder hinaus ist ein Protokollbruch, also ein kontrollierter Transfer über physische Datenträger. Für ein Protokoll-Tool bedeutet das eingebettete KI, denn Offline-Transkription und Zusammenfassung müssen von lokalen Modellen auf dem Server selbst erzeugt werden, weil kein entfernter Dienst erreichbar ist.

Was ein Air-Gap technisch bedeutet

Drei Begriffe genügen, um das Thema zu fassen, und sie sind strenger als „der Rechner hat kein Internet“.

Protokollbruch

Zwischen dem isolierten Netz und außen läuft kein einziges Paket. Die dennoch nötigen Austausche, Installation, Updates, Export eines Protokolls, laufen über physische Datenträger, die Ihre Teams kontrollieren und protokollieren. Das ist ein menschliches Verfahren, kein automatisierter Fluss.

Geschlossener Vertrauensbereich

Der Server, die Rechner, die sich mit ihm verbinden, und der Switch dazwischen bilden einen Vertrauensbereich mit physischer Grenze. Ein isolierter Rechner, der ein Kabel ins Büronetz akzeptiert, bricht diese Isolation, auch für wenige Minuten, auch für ein Update.

Eingebettete KI

Ohne Internetverbindung ist kein entferntes Modell erreichbar. Die lokalen Modelle für Transkription und Generierung werden mit der Maschine geliefert und laufen auf ihrer eigenen Hardware. Das ist die Bedingung dafür, dass eine Offline-Transkription tatsächlich funktioniert.

Was ein Air-Gap nicht ist

Vier Konfigurationen werden regelmäßig als Air-Gap ausgegeben. Keine davon ist eines, und der Unterschied zählt, sobald ein Sicherheitsstandard ihn verlangt.

Eine private Cloud bei einem Hoster. Die Maschine bleibt über das Netz des Hosters und durch dessen Betriebsteams erreichbar. Die Isolation ist vertraglich und logisch, nicht physisch.
Zugang ausschließlich über VPN. Ein VPN ist ein Netzwerkpfad nach außen. Es ist verschlüsselt und authentifiziert, was nützlich ist, aber es existiert, und die Maschine bleibt erreichbar.
Eine Firewall, die ausgehenden Verkehr blockiert. Eine Regel lässt sich ändern, vergessen, oder sie fällt offen aus. Ein Air-Gap hängt von keiner Softwarekonfiguration ab.
Ein On-Premise-Server mit Telemetrie. Ein Server bei Ihnen, der weiterhin Metriken meldet oder einen Überwachungstunnel offen hält, ist On-Premise, nicht air-gapped. Genau das trennt die beiden Modi.

Was ein Air-Gap Sie kostet

Eine Maschine zu isolieren beseitigt Risiken und schafft neue. Ein Einkäufer, der das Thema kennt, erwartet diese vier Punkte, und das zu Recht.

Updates kommen über physische Datenträger

Kein Patch lässt sich aus der Ferne einspielen. Jede Anwendungsversion, jedes Modell-Update und jeder Systemfix kommt auf einem Datenträger, den jemand hereinbringen, prüfen und vor Ort anwenden muss.

Was er von Ihnen verlangt Ein schriftliches Importverfahren, dedizierte Transferdatenträger und ein geplantes Wartungsfenster. Die Zeit zwischen Veröffentlichung und Anwendung eines Fixes hängt von Ihrer Organisation ab, nicht von unserer.

Keine Telemetrie, also keine Ferndiagnose

Nichts verlässt die Maschine, auch keine technischen Metriken und keine Protokolle. Niemand von außen sieht, dass eine Platte volläuft, ein Modell nicht lädt oder ein Dienst in einer Schleife neu startet.

Was er von Ihnen verlangt Eine interne Überwachung, angebunden an Ihre eigenen Werkzeuge, innerhalb des isolierten Netzes, plus Betriebskompetenz vor Ort. Im Störfall beginnt die Diagnose mit einem Protokoll-Export, den Sie selbst erzeugen.

Keine automatische Offsite-Sicherung

Eine entfernte Sicherung setzt einen Netzwerkpfad nach außen voraus, den ein Air-Gap konstruktionsbedingt verbietet. Ein Brand, ein Diebstahl oder ein Hardwaredefekt nimmt die Daten mit, die nur auf dieser einen Maschine liegen.

Was er von Ihnen verlangt Eine lokale Sicherungsrichtlinie auf Wechseldatenträgern, nach Ihren Regeln vom Standort ausgelagert, und ein regelmäßiger Wiederherstellungstest. Dieser Punkt wird bei der Entscheidung am häufigsten unterschätzt.

Der Support kann sich nicht verbinden

Fernunterstützung ist ausgeschlossen. Ein Ticket wird nicht durch Fernzugriff auf den Server gelöst, und der Austausch mit dem Anbieter beschränkt sich auf das, was Ihre Teams extrahieren und übergeben können.

Was er von Ihnen verlangt Ein interner technischer Verantwortlicher, der im Betrieb der Maschine geschult ist, und Einsätze vor Ort, wenn sie nötig werden. Der Standard-On-Premise-Modus behält dagegen einen Überwachungskanal.

Zum Merken: Ein Air-Gap ist keine Komfortoption, die man „für alle Fälle“ ankreuzt. Er verschiebt Betriebsaufwand auf Ihre Teams, im Gegenzug für eine harte Garantie, nämlich dass kein Meeting-Inhalt hinausgelangen kann, weil es keinen Weg dafür gibt. Wenn Ihre Anforderung auch ohne diese Garantie trägt, ist der Standard-On-Premise-Modus einfacher zu betreiben.

Wer ein Air-Gap wirklich braucht

Diese Organisationen wählen die Isolation nicht aus Vorsicht. Sie wenden sie bereits auf andere Systeme an, und ein Protokoll-Tool muss sich fügen.

01

Klinische Forschung

Gremien, Protokollreviews und Gespräche über Patientendaten finden oft in einem technischen Netz statt, das bereits vom Büronetz getrennt ist. Ein Tool, das eine ausgehende Verbindung verlangt, käme dort gar nicht hinein.

02

Verteidigung und souveräne Industrie

An eingestuften Standorten geht es nicht darum, ob der Anbieter vertrauenswürdig ist. Kein Verkehr nach außen ist erlaubt, gleich an welchen Empfänger, und das Tool muss vollständig darauf verzichten.

03

Betreiber kritischer Infrastrukturen

Informationssysteme von vitaler Bedeutung sind aus regulatorischer Pflicht abgeschottet. Ein anderswo gehosteter Transkriptionsdienst kann die Meetings zu diesen Systemen nicht erfassen.

04

Sensible Industriestandorte

In einem Automatisierungs- oder Produktionsnetz schützt die Isolation die Verfügbarkeit ebenso wie die Vertraulichkeit. Produktionsrunden und Störfallreviews finden dort statt, und ihre Protokolle müssen in der Zone bleiben.

05

Qualifizierungsumgebungen

Ein Qualifizierungsstand bildet eine sensible Umgebung nach und bleibt vom übrigen Informationssystem getrennt. Das Tool dort vor jedem Rollout zu validieren setzt voraus, dass es ohne äußeres Netz funktioniert.

06

Krankenhausversorgung

Manche Krankenhausnetze isolieren die Segmente mit Gesundheitsdaten. Die Architektur von Recapro ist HDS-ready; in der Cloud bleibt die HDS-Zertifizierung bei Ihrem Hoster, und im Air-Gap ist überhaupt kein fremder Hoster beteiligt.

Trifft keine dieser Situationen auf Sie zu, ist ein Air-Gap wahrscheinlich eine unnötige Einschränkung. Eine Standard-On-Premise-Bereitstellung hält Meeting-Inhalte bereits auf Ihrer eigenen Hardware und behält zugleich die Fernüberwachung.

Wie Recapro im Air-Gap läuft

Dasselbe Produkt wie in der On-Premise-Version, mit entfernter ausgehender Verbindung und einem Lebenszyklus über physische Datenträger.

Installation über physische Datenträger

Anwendungs-Images und Modelle werden auf einem Datenträger geliefert, nicht beim ersten Start heruntergeladen. Die Maschine braucht keinen äußeren Netzzugang, um betriebsbereit zu sein, weder beim ersten Start noch danach.

Null ausgehender Verkehr

Keine Telemetrie, kein Lebenszeichen, kein Überwachungstunnel. Was der Standard-On-Premise-Modus nach außen sendet, fehlt schlicht, und Ihre Meeting-Inhalte hatten die Maschine ohnehin nie verlassen.

Zugriff aus dem isolierten Netz

Die Mobil-, Desktop- und Web-Apps verbinden sich aus dem isolierten Netz mit dem Server, genau wie in einem klassischen LAN. Kein Port wird nach außen veröffentlicht, denn es gibt kein erreichbares Außen.

Die eingebetteten lokalen Modelle

Transkribieren und Zusammenfassen heißt, den Text im Klartext zu lesen. Im Air-Gap geschieht dieses Lesen auf Ihrem Server, durch Open-Weights-Modelle, die mit ihm geliefert werden. Kein Auszug geht an OpenAI, Anthropic, Google oder Mistral, aus dem einfachen Grund, dass keiner von ihnen erreichbar ist.

whisper.cpp (Transkription) vLLM (Generierung) pyannote (Sprechertrennung) Lokale Datenbank PowerSync-Synchronisierung Open-Weights-Modelle

Drei Fragen, die man nicht verwechseln sollte

Der Air-Gap beantwortet die Netzfrage. Zwei weitere Seiten beantworten die beiden anderen Fragen, die ein Einkäufer stellt.

Recapro On-Premise Wo die Software läuft. Ein dedizierter Server in Ihren Wänden, der volle Stack im lokalen Netz, und ein Standardmodus, der die Fernüberwachung behält. Souveräner Notetaker Nach welchem Recht Ihre Meetings verarbeitet werden. Die vier Kriterien der Kategorie, vom Hosting bis zur Reversibilität. Cloud vs. On-Premise Wo Ihre Daten je nach Bereitstellungsmodell liegen, und was jede Option konkret bedeutet. Sicherheit und Transparenz Unsere Architektur, unsere Auftragsverarbeiter namentlich, und wofür wir zertifiziert sind oder eben nicht.

Air-Gap-Bereitstellung, Ihre Fragen

01

Was ist eine Air-Gap-Bereitstellung?

Es ist eine Installation auf einer Maschine in einem isolierten Netz, ohne jeden Netzwerkpfad ins Internet oder in eine weniger geschützte Zone. Es gibt keine eingehende Verbindung, keine ausgehende Verbindung und keinen Überwachungstunnel. Die dennoch nötigen Austausche laufen über einen Protokollbruch, also einen kontrollierten Transfer über physische Datenträger.

02

Lässt sich ein Meeting ohne Internetverbindung transkribieren?

Ja, sofern die Modelle auf der Maschine eingebettet sind. Im Air-Gap erzeugt Recapro die Offline-Transkription und die Zusammenfassung mit lokalen Modellen, die auf dem Server selbst laufen. Ein Tool, das eine entfernte Transkriptions-API aufruft, funktioniert in diesem Modus nicht.

03

Ist ein Zugang nur über VPN ein Air-Gap?

Nein. Ein VPN ist ein Netzwerkpfad nach außen, verschlüsselt und authentifiziert, aber durchaus vorhanden. Ein Air-Gap setzt das Fehlen eines Pfades voraus, nicht dessen Absicherung. Eine private Cloud bei einem Hoster und eine Firewall, die ausgehenden Verkehr blockiert, sind ebenfalls keine Air-Gaps.

04

Wie kommen Updates ohne Netz herein?

Über physische Datenträger. Jede Anwendungsversion, jedes Modell-Update und jeder Systemfix wird auf einem Datenträger geliefert, den Ihre Teams prüfen und vor Ort in einem geplanten Wartungsfenster anwenden. Die Zeit zwischen Veröffentlichung und Anwendung eines Fixes hängt also von Ihrem internen Verfahren ab.

05

Was wird aus dem Support im Störfall?

Fernunterstützung ist ausgeschlossen, da sich niemand mit der Maschine verbinden kann. Die Diagnose beginnt mit einem Protokoll-Export, den Ihre Teams erzeugen und übergeben, und manche Einsätze finden vor Ort statt. Das ist der wichtigste Verzicht in diesem Modus.

06

Sind Sicherungen im Air-Gap möglich?

Lokal ja, automatisch außer Haus nein. Eine entfernte Sicherung setzt einen Netzwerkpfad voraus, den ein Air-Gap verbietet. Die Sicherungsrichtlinie stützt sich daher auf Wechseldatenträger, die nach Ihren Regeln vom Standort ausgelagert werden, mit regelmäßigen Wiederherstellungstests.

07

Wie wird die Lizenz ohne ausgehende Verbindung verwaltet?

Ohne Verkehr nach außen ist keine Online-Prüfung möglich. Die Lizenzmodalitäten werden im Vertrag und bei der Auslieferung geregelt, und Verlängerungen laufen über denselben physischen Kanal wie die Updates.

08

Was unterscheidet On-Premise von Air-Gap?

Eine On-Premise-Bereitstellung stellt den Server in Ihre Wände, doch ihr Standardmodus behält begrenzten ausgehenden Verkehr, nämlich Maschinentelemetrie, ein Lebenszeichen und einen Überwachungstunnel, nie Meeting-Inhalte. Der Air-Gap entfernt diesen Verkehr und die zugehörige Überwachung. In beiden Modi verlassen die Meeting-Inhalte die Maschine nicht.