Sie sind hier: Startseite » Markt » Tipps und Hinweise

Nach Vorfällen bei Cloud Computing-Dienstleistern

Wie Unternehmen ihre Daten in der Cloud besser sichern können
Dass in der IT oft "learning by doing" angesagt ist, kann zum Fallstrick werden. Denn gerade bei Cloud-Technologien kann dies in teuren Fehlern enden

Spätestens seit dem ersten Lockdown benötigen die Mitarbeiter in den meisten Unternehmen Zugriff auf ihre Anwendungen und Daten von zu Hause aus. Auch das Teilen von Daten spielt eine immer wichtigere Rolle. Seit Jahren schon gehört Cloud Computing zu den Wachstumstreibern in der IT und ermöglicht, dass Anwender von überall auf ihre Daten zugreifen können. Unternehmen profitieren in erster Linie von mehr Agilität und Flexibilität im Betrieb, können zudem aber auch Kosten einsparen, da sie selbst keine teuren Server betreiben müssen.

Wo die Anwendungen betrieben werden, ist für die Anwender so lange zweitrangig bis ein Problem auftritt. Genau das passierte zuletzt aufgrund von Störungen bei Fastly, einem Unternehmen, das Cloud Computing-Dienste anbietet. Ein Fehler in seinem System ließ weltweit zahlreiche Websites zusammenbrechen. Wenige Wochen zuvor wurde bei einem Großbrand bei einem französischen Cloud-Dienstleister ein Teil der Daten im Rechenzentrum unwiederbringlich zerstört und viele Websites der gut 1,5 Millionen Kunden waren nicht mehr erreichbar.

Diese Vorfälle machen deutlich, wie fragil die Infrastruktur des Internets und wie groß unsere Abhängigkeit von wenigen Cloud-Infrastruktur-Diensten ist. Um sich vor Ausfällen besser schützen zu können, müssen Unternehmen Konzepte für die Datensicherung entwickeln und Notfallpläne aufstellen. Was genau sie dabei beachten sollten, zeigt Sascha Giese, Head Geek bei SolarWinds, nachfolgend auf.

>> Cloud-Wissen aufbauen – Dass in der IT oft "learning by doing" angesagt ist, kann zum Fallstrick werden. Denn gerade bei Cloud-Technologien kann dies in teuren Fehlern enden. Daher sollte der erste Schritt der zuständigen IT-Experten im Unternehmen sein, auf bereits vorhandenes Wissen aufzubauen und sich damit auseinanderzusetzen, wie genau Clouds ans eigene Netzwerk angebunden werden. Abhängig von der gebuchten Serviceform der Cloud sollte man sich einen Überblick darüber verschaffen, welche Routing-Optionen es gibt, wie die Verfügbarkeit geregelt ist und welche Container-Lösungen existieren.

>> Kleingedrucktes in den Verträgen lesen – Schon bei der Planung einer Cloudlösung sollte man mögliche Ausfälle einkalkulieren und optionale Sicherheitsleistungen dazu buchen. Auch sollte man bei der Vereinbarung mit den Cloud-Dienstleistern unbedingt das Kleingedruckte lesen. Denn nicht immer ist die günstigste Variante die beste. Cloud-Services sind meist keine All-Inclusive-Pakete. Die Vereinbarung zusätzlicher Leistungspflichten, wie die Reaktionszeit bei Störungen, Backup-Möglichkeiten sowie Anwenderunterstützung für Software, geht über die gesetzlich geschuldeten Pflichten hinaus und wird optional angeboten.

>> Auf Multi-Cloud setzen – Größere Probleme wie einen Internetausfall kann man nur umgehen, indem man auf zwei oder mehrere Cloud-Anbieter setzt. Selbst mit einem umfassenden Disaster Recovery Plan gibt es bei "nur" einem Anbieter immer einen Single Point of Failure. Eine Multi-Cloud-Strategie kann dagegen nicht bloß Ausfällen bei einem einzigen Provider vorbeugen, sondern auch die Verfügbarkeit von Anwendungen erhöhen.

>> Die Daten in der Wolke überwachen – Mit Monitoring-Lösungen kann man zum Beispiel Cloud-Instanzen, Kommunikationspfade und Ähnliches – auch über diverse Cloud-Systeme hinweg – überwachen. Damit kann man Sicherheitslücken, fehlerhaften oder gescheiterten Back-Ups sowie sonstigen Problemen grundlegend vorbeugen und frühzeitig reagieren.

>> Backup-Lösungen einsetzen – Generell kann man durchaus die gleichen Prinzipien anwenden wie bei On-Premises-Backups und eine Kopie der Daten offsite an einem anderen Standort sichern, auf die man dann im Worst-Case-Szenarium zugreifen kann. Auch in der Cloud ist das grundsätzlich machbar. Mittlerweile gibt es jedoch kostengünstige Softwareangebote, die es Unternehmen ermöglichen, ihre NAS (Network Attached Storage)-Systeme mit öffentlichen Cloud-Anbietern wie Amazon Web Services oder Microsoft Azure mit geringem Konfigurationsaufwand zu synchronisieren. Amazon S3 ermöglicht ebenfalls Backups, sodass alles in der Cloud automatisch mit allem vor Ort (On-Prem) synchronisiert wird.

Fazit: Man denkt vielleicht, dass man die Verantwortung über seine Daten in der Cloud aus der Hand gibt, aber sie wird lediglich geteilt. Dabei kann es trügerisch sein anzunehmen, dass alle Daten in der Cloud gespeichert sind und das Back-Up automatisch läuft. Man verlässt sich ein Stückweit auf Dinge, die es eigentlich gar nicht gibt. Das IT-Team sollte daher eine eigene Cloud-Strategie entwickeln, sich mit den Details der Vereinbarung mit dem Cloud-Dienstleister auseinandersetzen und das Cloud-Umfeld immer gut beobachten. Wenn dafür kein dediziertes Personal verfügbar ist, können externe Ressourcen dabei helfen, Expertise in die Organisation zu bringen, Wissenslücken zu füllen oder einfach nur dem Team beiseite zustehen, wenn es mal wieder brennt in der Cloud. (SolarWinds: ra)

eingetragen: 05.07.21
Newsletterlauf: 11.10.21

SolarWinds: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser PMK-Verlags-Newsletter
Ihr PMK-Verlags-Newsletter hier >>>>>>

Meldungen: Tipps und Hinweise

Leitfaden für eine erfolgreiche DRaaS-Auswahl
Investitionen in DRaaS (Disaster-Recovery-as-a-Service) sind sinnvoll und zukunftsweisend, denn DRaaS hilft den Unternehmen, ihre IT-Systeme und Daten im Fall eines Datenverlusts schnell wiederherzustellen. Allerdings sollte man im Vorfeld eine gründliche Marktanalyse durchführen und sich über die Funktionsweise und Kosten der verschiedenen Lösungen informieren.
ERP-Software muss ein Teamplayer sein
So wichtig ERP-Systeme auch sind, bei der Auswahl der richtigen Lösung und Anbieter gibt es für Unternehmen eine Reihe von Aspekten zu beachten - schließlich bringen nur passgenaue und ausgereifte Systeme auch die erwünschten Vorteile. IFS erklärt, worauf es bei der Suche ankommt.
Grundlage für zukunftssichere Rechenzentren
Rechenzentren sind das Rückgrat unserer digitalen Welt. Betreiber dieser Infrastrukturen stehen dabei vor immensen Herausforderungen: Sie müssen nicht nur den ununterbrochenen Betrieb und höchste Sicherheitsstandards sicherstellen, sondern auch strengere Umwelt- und Effizienzkriterien einhalten.
Cloud-basierte Tests
Mit der Digitalisierung steigt das Datenvolumen und der Energieverbrauch. Daher stehen Unternehmen jetzt vor der Herausforderung, ihre IT nachhaltiger zu gestalten. Auch das Qualitätsmanagement kann dazu einen wertvollen Beitrag leisten, indem es den CO2-Fußabdruck von Software verringert.
Was ist der richtige Cloud-Speicher für KMU?
Verschiedene Arten von Unternehmen haben unterschiedliche IT-Anforderungen. So haben kleine und mittelständische Unternehmen natürlich nicht die gleichen Anforderungen wie große internationale Unternehmen.
ITAM on-premises versus Software-as-a-Service
IT Asset Management (ITAM) schafft die Basis für Cybersecurity, Kostenkontrolle und effizientes IT-Management. Doch vor allem im Mittelstand fehlen häufig Manpower und Expertise, eine ITAM-Lösung inhouse zu betreiben. Software-as-a-Service-Angebote versprechen Abhilfe.
Steigende Gefahr aus der Cloud?
Cloud Computing hat sich in den letzten Jahren als zentrales Element der digitalen Transformation etabliert. Unternehmen jeder Größe nutzen Cloud-Dienste, um ihre IT-Infrastruktur flexibler und effizienter zu gestalten.
Private AI verfolgt einen Plattform-Ansatz
Der Einzug der generativen KI (GenAI) in die breite Öffentlichkeit hat das KI-Wachstum in Unternehmen vergangenes Jahr beschleunigt. Motiviert durch Wettbewerbsdruck und potenzielle Vorteile forcieren Unternehmen und Regierungen ihre KI-Strategie.
Mangelnde Vorbereitung auf SaaS-Ausfälle
Der Hycu State of SaaS Resilience 2024 Report deckte zuletzt kritische Datensicherungslücken auf, da 70 Prozent der Unternehmen Datenverluste erleiden. Trotzdem verlassen sich 60 Prozent immer noch auf ihre Software-as-a-Service (SaaS)-Anbieter, um sich zu schützen, und setzen sich damit weiteren Risiken aus.
KI gewinnbringend einsetzen
Das KI-Potenzial ist praktisch unerschöpflich. Doch um es richtig zu nutzen und daraus echte Wettbewerbsvorteile zu generieren, muss vorab die Bereitschaft des Unternehmens dafür geklärt werden. Der IT-Dienstleister CGI erklärt, warum der Readiness-Check so wichtig ist, was er genau analysiert und was mit den daraus gewonnenen Erkenntnissen passiert.

Herausforderung bei der Cloud Encryption Security-Risiken in der Cloud aufdecken