StratoFoundry hat KARL vorgestellt – eine Infrastruktur für temporales Gedächtnis und Nachweisbarkeit, die historische Datenzustände rekonstruiert und KI-Provenienz auditierbar macht, wie auf der IT Press Tour gezeigt.
Mit der zunehmenden Komplexität mobiler und verteilter IT-Umgebungen stehen Unternehmen vor einer strukturellen Kontinuitätslücke: Während Objekt-Speicher unstrukturierte Daten zwar skalierbar sichern, gehen der betriebliche Kontext, historische Governance-Regeln und Berechtigungen im Laufe der Zeit verloren. Stehen Auditoren oder Forensic-Teams vor der Frage, warum eine Entscheidung in der Vergangenheit getroffen wurde, liefern bestehende Systeme nur den aktuellen, veränderten Zustand. Das französische Technologie-Startup StratoFoundry, gegründet im Juli 2026, adressiert diese Schwachstelle mit der Einführung von KARL (Knowledge Analysis Response Learning) – einer temporalen Speicher- und Kryptographie-Ebene für S3-kompatible Infrastrukturen.
Das rasante Wachstum unstrukturierter Datenmengen und automatisierter Arbeitsabläufe durch KI-Agenten offenbart grundlegende Schwachstellen traditioneller IT-Architekturen. Klassische Block-, Datei- und Objekt-Speichersysteme verwalten binäre Inhalte zwar effizient, sind jedoch nicht darauf ausgelegt, temporale Zustände, Versionierungshistorien, Zugriffsrechte und Richtlinien-Kontexte dauerhaft miteinander zu verknüpfen. Tritt ein Sicherheitsvorfall oder eine Audit-Anforderung ein, können Unternehmen rückwirkend oft nicht mehr belegen, auf welcher Datengrundlage eine Entscheidung zu einem früheren Zeitpunkt erfolgte.
Schließung der infrastrukturellen Kontinuitätslücke
Konzipiert von Emmanuel Forgues – einem Software-Ingenieur (EPITA), Absolventen der Sciences Po Paris und Experten für verteilte Systeme mit knapp drei Jahrzehnten Erfahrung – wurde StratoFoundry ins Leben gerufen, um S3-basierte Speicher in vertrauenswürdige Dateninfrastrukturen zu verwandeln. Zusammen mit CTO Sami Fredj, Chief AI Officer Thomas Raymond und Chief Strategy Officer Danice Cassam Chenai entwickelte das Führungsteam die Plattform KARL als systemübergreifende Wissensebene.
Anstatt ein weiteres Datensilo zu schaffen oder bestehende Systeme wie ERP, Dokumentenmanagement (DMS) oder SIEM zu ersetzen, agiert KARL als gesteuerter Nachrichten-Bus (Governed Flow Bus). KARL verbindet ein maßgebliches Quellobjekt mit all seinen abgeleiteten Repräsentationen (wie Textindizes, OCR-Transkripten oder Vektor-Embeddings), ohne die Priorität der Originaldatei aufzugeben. Bestehende Unternehmensanwendungen arbeiten gewohnt weiter und tauschen Ereignisse, Nachweise, Kontexte und geprüfte Zustände über den temporalen Kern von KARL aus.
Kernarchitektur und technische Präzision
Im Mittelpunkt steht KARL Core v2, eine unveränderliche, speichersichere Runtime, die zu 100 % in Rust geschrieben ist. Basierend auf 21 Rust-Crates, 875 automatisierten Tests und 110 dokumentierten RPC-Methoden bietet KARL Core eine Fail-Closed-Policy-Engine, die rollen- und attributbasierte Zugriffskontrollen (RBAC/ABAC) über REST-, JSON-RPC- und gRPC-Schnittstellen durchsetzt.
Jeder Schreibvorgang innerhalb des überwachten Bereichs erzeugt automatisch eine zeitgestempelte, adressierbare Version. Zustandsänderungen werden als Ereignisse in einem fortlaufenden, mittels Ed25519 kryprographisch signierten Journal protokolliert, über Merkle-Bäume strukturiert und optional über externe RFC-3161-Zeitstempel-Dienste verankert. Die Mandantenfähigkeit unterstützt sowohl gemeinsam genutzte als auch dedizierte S3-Buckets mit strikter Trennung, eigenen Signaturschlüsseln und abrechnungsfähigen Nutzungsnachweisen.
Diese Architektur ermöglicht die Navigation durch die Datenhistorie entlang vier zentraler Anwendungsfälle:
-
- Suche (Search): Auffinden genauer Objekte, historischer Versionen und aktiver Kontexte zu einem gewählten Zeitpunkt.
- Compliance: Rekonstruktion vergangener Berechtigungen, Richtlinien und Kontrolllücken.
- Nachweisbarkeit (Evidence): Erstellung fälschungssicherer, kryptographischer Dossiers für die Offline-Prüfung durch Auditoren.
- Wiederherstellung (Restore): Ermittlung verifizierter, vertrauenswürdiger Zustände zur Steuerung von Disaster-Recovery-Systemen.
- Produktportfolio und Marktstrategie
Das erweiterte Portfolio von StratoFoundry setzt diesen kryptographischen Kern in praxisnahe Werkzeuge um. Zum kommerziellen Angebot gehört S3Guardian, eine Enterprise-S3-Replikationslösung mit kapazitätsbasierten Jahreslizenzen, sowie S3Proxy zur Entkopplung von Speicherzielen über virtuelle Buckets.
Für die Datenmobilität transportiert KARL Transit komplette Datensätze als versiegelte, verschlüsselte KMLX-Archive. Durch die durchgängige Mitführung von Inhalten, Metadaten und mathematischen Nachweisen bleibt die Auditierbarkeit auch bei Migrationen vollständig erhalten. Ergänzende Spezialmodule wie KARL Forge (zur Qualifizierung KI-generierter Software-Releases), KARL Foundry (eine lokale Modell-Destillationsumgebung auf NVIDIA GB10-Hardware), KARL Audit, KARL Cyber und KARL Compass erweitern die Einsatzmöglichkeiten.
StratoFoundry setzt auf einen kontrollierten Markteintritt ohne Werberhetorik. Mit der Klarstellung, dass „prüfbar“ nicht automatisch „wahr“ bedeutet, positioniert sich KARL als sachliche, verlässliche Infrastrukturkomponente für das Zeitalter algorithmischer Rechenschaftspflicht.
Dr. Jakob Jung ist Chefredakteur Security Storage und Channel Germany. Er ist seit mehr als 20 Jahren im IT-Journalismus tätig. Zu seinen beruflichen Stationen gehören Computer Reseller News, Heise Resale, Informationweek, Techtarget (Storage und Datacenter) sowie ChannelBiz. Darüber hinaus ist er für zahlreiche IT-Publikationen freiberuflich tätig, darunter Computerwoche, Channelpartner, IT-Business, Storage-Insider und ZDnet. Seine Themenschwerpunkte sind Channel, Storage, Security, Datacenter, ERP und CRM.
Kontakt – Contact via Mail: jakob.jung@security-storage-und-channel-germany.de