Sie sind hier: Startseite » Markt » Tipps und Hinweise

Reibungslose Migration in die Cloud

So kommen IT-Teams bei der Cloud-Migration nicht ins Schwitzen
Damit die Cloud-Migration erfolgreich ist, müssen Unternehmen vorab sogenannte Landing Zones definieren und gestalten

Eines haben alle Cloud Computing-Projekte gemeinsam: Ohne eine gute Planung und ein erfahrenes Projektmanagement-Team stehen Unternehmen auf verlorenem Posten. NTT zeigt, wie sich die Migration in die Cloud so gestalten lässt, dass der Betrieb von Anfang an reibungslos läuft.

Ein Unternehmen, das agil und effizient sein möchte, fragt sich nicht mehr, ob es in die Cloud geht – sondern nur noch in welche und wie. Falsch angegangen, kann die Migration allerdings selbst erfahrene IT-Teams ins Schwitzen bringen. Ohne eine gute Vorbereitung und schrittweise Umstellung auf die neue Umgebung riskieren Unternehmen, mit dem Projekt zu scheitern.

Aus Sicht von NTT gilt es, folgende Punkte zu beachten:

>> Ausgangslage analysieren. Viele Unternehmen gehen Cloud Computing-Projekte zu schnell an. Eine schlecht geplante Infrastruktur kann allerdings zu Sicherheitslücken führen und schlichtweg an den eigentlichen Anforderungen des Business vorbeigehen. Unternehmen müssen immer vorab die Anforderungen aus den Abteilungen zusammentragen, den Status quo der IT-Infrastruktur beleuchten und darauf aufbauend ein Zielbild definieren sowie die Roadmap entwickeln.

Im Rahmen der Analyse sollten sie unter anderem die folgenden Fragen beantworten: Wie sieht unsere aktuelle IT-Infrastruktur aus? Welche Schnittstellen haben wir? Gibt es veraltete Lösungen, die im Zuge der Migration abgeschaltet werden sollen? Firmen, die diese Punkte im Vorfeld klären und gleichzeitig die notwendige Qualität ihrer Anwendungen und Prozesse sicherstellen, vermeiden bereits die ersten Fallstricke auf dem Weg in die Cloud.

>> Migrationsarchitektur festlegen. Zwar beziehen die meisten Unternehmen die Anbindung von Datenbanken oder anderen Hilfssystemen bei ihren Cloud-Projekten in die Planung mit ein – eines wird aber nach wie vor gerne vergessen: die Legacy IT. Unternehmenskritische Altsysteme sind häufig nicht Cloud-fähig und lassen sich deshalb schwer oder gar nicht migrieren. Zudem macht es wenig Sinn, gut laufende Applikationen einfach per Lift-and-Shift zu verschieben. Ohne die richtigen Anpassungen können Unternehmen nicht von den Mehrwerten einer Public Cloud profitieren und der Betrieb wird mittelfristig sogar oftmals teurer.

Damit die Cloud-Migration erfolgreich ist, müssen Unternehmen vorab sogenannte Landing Zones definieren und gestalten. Sie müssen Migrationsarchitektur und Blueprint für den Wechsel der Anwendungen festlegen, wobei es verschiedene Möglichkeiten gibt – von der Übertragung der Systeme, die bereits Cloud-ready sind, bis hin zum sogenannten Full Rebuild, bei dem alle Anwendungen Cloud-nativ neu gebaut werden. Unbedingt vermeiden sollten Unternehmen einen Vendor Lock-in, der durch proprietäre Formate, Betriebssysteme oder Programmierschnittstellen schnell passiert. Ein Multi-Cloud-Ansatz verringert die Abhängigkeit von einem einzelnen Anbieter.

>> Pilot durchführen und Mitarbeiter involvieren. Es ist sinnvoll, nicht gleich die gesamte IT-Infrastruktur in die Cloud zu verlagern. Ein Pilotprojekt als Einstieg liefert wertvolle Erkenntnisse und Erfahrungen darüber, welche Anpassungen wo notwendig sind. Dadurch entsteht die Basis für weitere Migrationen. Empfehlenswert ist hier eine kleine Auswahl an repräsentativen Anwendungen. Genauso wichtig ist es, für Alignment innerhalb der Organisation zu sorgen. Das heißt, Unternehmen sollten alle für die Cloud-Migration wichtigen Personen ermitteln und einbeziehen. Je früher für Unterstützung gesorgt wird, desto reibungsloser und schneller läuft die Modernisierung ab. Gleichzeitig ist es sinnvoll, teaminterne Qualifikationen aufzubauen. Damit stellen Unternehmen sicher, dass auch wirklich jeder die Vorteile der Cloud komplett nutzt.

>> Sicherheit- und Governance-Aspekte nicht vergessen. Beim Thema Cloud-Security gilt das Shared-Responsibility-Modell. Die Verantwortung für die Durchführung der notwendigen Sicherheitsmaßnahmen ist zwischen Unternehmen und Anbieter quasi aufgeteilt. Der Cloud-Provider muss eine sichere Infrastruktur bereitstellen. Die Verantwortung darüber, wie diese betrieben wird und welche Daten in die Cloud gelangen, liegt aber beim Unternehmen selbst. Gerade für Public-Cloud-Netzwerke bietet sich ein Zero-Trust-Sicherheitsmodell an. Bei diesem Ansatz kommen kontextbezogene Richtlinien, eine kontinuierliche Netzwerküberwachung, Mehrfach-Authentifizierung, Identity Access Management sowie erweiterte Endpunktsicherheit zum Einsatz. Genauso sinnvoll ist ein effizientes Cloud-Governance-Maßnahmenpaket. Es ermöglicht eine valide Steuerung von Ressourcen, Services sowie Daten und erlaubt die Kontrolle über sämtliche organisatorischen und technischen Belange.

>> Transparenz über Kosten und Prozesse gewinnen. Eine Migration in die Cloud bedeutet nicht, dass die laufenden Kosten automatisch sinken. Das liegt einerseits daran, dass während der Migration vorsichtshalber überprovisioniert wird und Möglichkeiten zur Elastizität nicht genutzt werden. Andererseits fehlt oftmals die Transparenz über grundlegende Prozesse, ohne die aber eine Kostensenkung nicht möglich ist. Mit den entsprechenden Werkzeugen, allen voran einem Managementtool, sind Unternehmen in der Lage, hybride und Multi-Cloud-Services zu verwalten. Dazu gehören laut Gartner Lebenszyklusmanagement, Brokering und Automatisierung für verwaltete Infrastrukturressourcen über alle Bereiche hinweg. Die spätere Kostenkontrolle ist damit inklusive.

"Eine schlecht vorbereitete Cloud-Migration kann weitreichende Folgen haben – vom Kontrollverlust über die Daten und Anwendungen bis hin zu Sicherheitsverletzungen und Verstößen gegen die DSGVO und andere regulatorische Vorgaben. Unternehmen sind gut beraten, jeden einzelnen Schritt genau zu planen und das Projekt nicht übereilt voranzutreiben", erklärt Oliver Harmel, Vice President Managed Services Go-To-Market von NTT Ltd. "Viele Firmen geraten allerdings schnell an ihre Grenzen, es fehlen die internen Kapazitäten und auch die notwendigen Kompetenzen sind nicht vorhanden. Bei einer Cloud-Migration braucht es jemanden, der das große Ganze im Blick behält. Es zahlt sich deshalb aus, einen erfahrenen Partner mit ins Boot zu holen, um nicht später technische Probleme, Sicherheitslücken oder Mehrkosten zu haben, weil die Infrastruktur lückenhaft oder nicht zukunftsfähig aufgestellt ist." (NTT: ra)

eingetragen: 05.11.22
Newsletterlauf: 23.12.22

NTT Europe: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Tipps und Hinweise

XLAs: Der Mensch als Maßstab
Über Jahrzehnte galten Service Level Agreements (SLAs) als Maßstab für gutes IT- und Servicemanagement: Wurde ein Ticket fristgerecht gelöst, war die Aufgabe erledigt. Doch in einer zunehmend digitalisierten Arbeitswelt zeigt sich: Diese Logik greift zu kurz. Effizienz allein entscheidet nicht mehr, ob Mitarbeitende zufrieden und produktiv bleiben. Gefragt ist ein neues Verständnis, das die tatsächliche Erfahrung der Menschen in den Mittelpunkt rückt.
Cloud-Souveränität immer stärker im Mittelpunkt
Mit dem rasanten Fortschritt der digitalen Wirtschaft und dem Aufkommen zahlreicher neuer Technologien - allen voran Künstlicher Intelligenz (KI) - stehen europäische Entscheidungsträger vor einer neuen Herausforderung: Wie lässt sich ein innovatives Ökosystem regionaler Cloud-Anbieter schaffen, das sowohl leistungsfähige Lösungen als auch ausreichende Skalierbarkeit bietet? Und wie kann dieses Ökosystem mit internationalen Anbietern konkurrieren und zugleich die Abhängigkeit von ihnen verringern? Politik, Regulierungsbehörden, Forschungseinrichtungen und Industrievertreter in Europa konzentrieren sich darauf, wie der Kontinent seine Position im globalen Wettlauf um Cloud-Innovationen verbessern kann - ohne dabei die Kontrolle, Autonomie und Vertraulichkeit über europäische Daten aufzugeben, die andernfalls womöglich in anderen Märkten gespeichert, verarbeitet oder abgerufen würden.
Vom Nearshoring zum Smart Sourcing
Aufgrund des enormen IT-Fachkräftemangels und der wachsenden Anforderungen von KI und digitaler Transformationen benötigen Unternehmen heute flexible und kosteneffiziente Lösungen, um wettbewerbsfähig zu bleiben. Für die Umsetzung anspruchsvoller Innovationsprojekte mit hohen Qualitätsstandards entscheiden sich deshalb viele Unternehmen für Nearshoring, da dieses Modell ihnen Zugang zu hochausgebildeten IT-Fachkräften in räumlicher und kultureller Nähe ermöglicht.
Sechs stille Killer des Cloud-Backups
Cloud-Backups erfreuen sich zunehmender Beliebtheit, da sie auf den ersten Blick eine äußerst einfache und praktische Maßnahme zu Schutz von Daten und Anwendungen sind. Andy Fernandez, Director of Product Management bei Hycu, nennt in der Folge sechs "stille Killer", welche die Performance von Cloud-Backups still und leise untergraben. Diese werden außerhalb der IT-Teams, die täglich damit zu tun haben, nicht immer erkannt, können aber verheerende Folgen haben, wenn sie ignoriert werden.
Datenaufbewahrungsstrategie und SaaS
Die Einhaltung von Richtlinien zur Datenaufbewahrung sind für Unternehmen unerlässlich, denn sie sorgen dafür, dass wertvolle Informationen sicher gespeichert und Branchenvorschriften - egal wie komplex sie sind - eingehalten werden. Diese Governance-Frameworks legen fest, wie Unternehmen sensible Daten verwalten - von deren Erstellung und aktiven Nutzung bis hin zur Archivierung oder Vernichtung. Heute verlassen sich viele Unternehmen auf SaaS-Anwendungen wie Microsoft 365, Salesforce und Google Workspace. Die Verlagerung von Prozessen und Daten in die Cloud hat jedoch eine gefährliche Lücke in die Zuverlässigkeit der Datenaufbewahrung gerissen, denn die standardmäßigen Aufbewahrungsfunktionen der Drittanbieter entsprechen häufig nicht den Compliance-Anforderungen oder Datenschutzzielen.
Lücken der SaaS-Plattformen schließen
Die zunehmende Nutzung von Software-as-a-Service (SaaS)-Anwendungen wie Microsoft 365, Salesforce oder Google Workspace verändert die Anforderungen an das Datenmanagement in Unternehmen grundlegend. Während Cloud-Dienste zentrale Geschäftsprozesse unterstützen, sind standardmäßig bereitgestellte Datenaufbewahrungsfunktionen oft eingeschränkt und können die Einhaltung der Compliance gefährden. Arcserve hat jetzt zusammengefasst, worauf es bei der Sicherung der Daten führender SaaS-Anbieter ankommt.
Nicht mehr unterstützte Software managen
Von Windows bis hin zu industriellen Produktionssystemen: Wie veraltete Software Unternehmen angreifbar macht und welche Strategien jetzt nötig sind Veraltete Software ist weit verbreitet - oft auch dort, wo man es nicht sofort vermuten würde. Beispiele für besonders langlebige Anwendungen sind das SABRE-Flugbuchungssystem oder die IRS-Systeme "Individual Master File" und "Business Master File" für Steuerdaten, die seit den frühen 1960er-Jahren im Einsatz sind. Während solche Anwendungen ihren Zweck bis heute erfüllen, existiert daneben eine Vielzahl alter Software, die längst zum Sicherheitsrisiko geworden ist.
Wie sich Teamarbeit im KI-Zeitalter verändert
Liefertermine wackeln, Teams arbeiten unter Dauerlast, Know-how verschwindet in der Rente: In vielen Industrieunternehmen gehört der Ausnahmezustand zum Betriebsalltag. Gleichzeitig soll die Zusammenarbeit in Produktion, Qualitätskontrolle und Wartung immer schneller, präziser und vernetzter werden. Wie das KI-gestützt gelingen kann, zeigt der Softwarehersteller Augmentir an sechs konkreten Praxisbeispielen.
Vom Workaround zum Schatten-Account
Um Aufgaben im Arbeitsalltag schneller und effektiver zu erfüllen, ist die Suche nach Abkürzungen Gang und Gebe. In Kombination mit dem technologischen Fortschritt erreicht die Effizienz menschlicher Arbeit so immer neue Höhen und das bringt Unternehmen unwissentlich in eine Zwickmühle: Die zwischen Sicherheit und Produktivität. Wenn ein Mitarbeiter einen Weg findet, seine Arbeit schneller oder besser zu erledigen, die Bearbeitung von Zugriffsanfragen durch die IT-Abteilung aber zu lange dauert oder zu kompliziert ist, dann finden Mitarbeiter oftmals "kreative" Lösungen, um trotzdem weiterarbeiten zu können. Diese "Workarounds" entstehen selten aus böser Absicht. Allerdings stellen sie gravierende Sicherheitslücken dar, denen sich viele Beschäftigte und Führungskräfte nicht bewusst sind.
KI in der Cloud sicher nutzen
Keine Technologie hat die menschliche Arbeit so schnell und weitreichend verändert wie Künstliche Intelligenz. Dabei gibt es bei der Integration in Unternehmensprozesse derzeit keine Tür, die man KI-basierter Technologie nicht aufhält. Mit einer wachsenden Anzahl von KI-Agenten, LLMs und KI-basierter Software gibt es für jedes Problem einen Anwendungsfall. Die Cloud ist mit ihrer immensen Rechenleistung und Skalierbarkeit ein Motor dieser Veränderung und Grundlage für die KI-Bereitstellung.

Cloud-native Anwendungen so effizient wie möglich Cloud-basierte DBaaS-Lösungen reduzieren die TCO