SANDATA

Die IT-Gruppe

Was das IT-Konzept von morgen verspricht – und was es hält

Als im ausgehenden siebten Jahrhundert der chinesische Dichter und Zen-Meister Han-Shan über den „Weg zu den Wolken“ und die Schwierigkeiten auf dem Pfad zur Erleuchtung schrieb, ahnte er nicht, dass sich zu Beginn des 21. Jahrhunderts führende IT-Experten genau dieses Themas annehmen würden. Zahlreiche IT-Verantwortliche diskutieren derzeit die Chancen und Risiken, die Unternehmen mit der „IT aus der Wolke“ (Cloud Computing) haben. Denn die Betriebe sehen darin eine Chance, ihre EDV-Kosten zu senken und gleichzeitig deren maximale Leistungsfähigkeit zu sichern. Was verbirgt sich hinter diesem neuen IT-Modell? Welche Vorteile erschließen sich für die Unternehmen? Mit welchen Konsequenzen müssen die EDV-Verantwortlichen rechnen, wenn sie sich für dieses Konzept entscheiden? Einblick in die Wolke Ziel von Cloud Computing ist es, IT-Leistungen in Echtzeit über das Internet bereit zu stellen. Dazu werden weltweit verteilte Dienstanbieter zu einem sogenannten „Grid“ vernetzt, das Software, Rechenleistung und Speicherkapazität zu einem einheitlichen IT-Service verschmilzt. Dank Virtualisierungstechniken werden die Dienste dann hinsichtlich Umfang und Volumen bedarfsgerecht im Unternehmen bereit gestellt. Der Anwender nutzt sie dann wie Strom aus der Steckdose, ohne zu wissen, wo diese tatsächlich erbracht werden. Die Wolke ist hierbei das verbindende Element zwischen allen Netzwerkrechnern, Speichersystemen und Servern. Um die gewünschten Funktionalitäten zu bieten, bedient sich Cloud Computing weiterer Techniken, wie beispiels-

weise dem Grid Computing, dem Hosting, der Virtualisierung und Software as a Service (SaaS). Software aus dem Netz Die Idee, Applikationen aus dem Internet zu nutzen, ist nicht neu. Doch durch Cloud Computing erhält dieses Modell frischen Wind, denn nahezu jeder Hersteller erhofft sich durch Software, die zur Miete im Internet angeboten wird, mehr User und dadurch höhere Einnahmen. Mit drei Argumenten bemühen sich die Anbieter für Cloud Computing die Entscheider von den Vorzügen ihrer ITStrategie zu überzeugen: höhere Performance, einfacher Betrieb und niedrigere Kosten. Darum versprechen die Betreiber außergewöhnlich leistungsstarke und ausfallsichere Rechenzentren, die selbst extreme Lastspitzen abfedern und so die ständige Verfügbarkeit von Daten und Applikationen gewährleisten. Da Prozesse in der Cloud nahezu vollständig automatisiert sind soll die Implementierungszeit für neue Anwendungen sinken. Ebenso sichern die Anbieter den Unternehmen ein Maximum an Flexibilität und Skalierbarkeit zu, wodurch die Komplexität und der Wartungsaufwand in der IT erheblich reduziert werden. Durch die Übertragung der Softwarepflege auf den Dienstleister kann der User in der Cloud schließlich Kosten für Hardware und Personal einsparen. WWWirtschaftlichkeit Das zentrale Argument, das mit dem Cloud ComputingKonzept verbunden wird, ist die Möglichkeit zur Kosteneinsparung. Die Bezahlung für die Dienste orientiert sich am individuellen Umfang und an der Dauer der

www.sandata.net

dass Anwender auf Geschäftsreisen oft für mehrere Stunden vom Internet getrennt sind. denn kein Anbieter will sich heute auf verlässliche Angaben festlegen – Skepsis und Unsicherheit sind daher bei den Entscheidern weit verbreitet. Dazu kommt. Verar- beiten und Speichern von sensiblen Informationen auf Systemen. Dadurch werden aus Fixkosten variable Kosten. Diese Vorschriften (z. Verfügbarkeit.” Nutzung. Allerdings begibt man sich damit auf äußerst unsicheres Terrain. Bei 85 Prozent der Verantwortlichen ist die Entscheidung bereits gefallen. Während dieser Zeit wären sie dann zur Untätigkeit verdammt. die nur in Ausnahmefällen vollständig ausgelastet wird und ansonsten ungenutzt im Rechenzentrum steht. so können sie flexibel auf die wirtschaftliche Entwicklung des Unternehmens reagieren. Kann ein Unternehmen für längere Zeit nicht auf seine IT zugreifen. Ein weitere Schwachstelle: Die IT aus der Wolke steht und fällt mit dem Zugang zum Internet.T. Im Falle eines Netzausfalls stehen die IT-Dienste nicht zur Verfügung – unabhängig davon. da mit der Verteilung von Anwendungen und der dezentralen Speicherung der Daten auch die Zahl der potenziellen Angriffspunkte steigt. Zusätzliche Sicherheitsmaßnahmen (wie zum Beispiel Verschlüsselung) können zwar einige Probleme lösen. Denn das Übermitteln. dass Cloud Computing noch im Versuchsstadium steckt. Darum ist bei den Entscheidungsträgern die Sorge besonders groß. Forschung oder Produktion sind nach Meinung der IT-Manager überhaupt nicht für Cloud Services geeignet. Mit der umfassenden Nutzung externer Dienste durch Cloud Computing verlieren IT-Manager die Kontrolle über die IT-Prozesse. B. Insbesondere geschäftskritische Applikationen für Buchhaltung. dass in absehbarer Zeit Cloud Computing keine Rolle in der Unternehmens-IT spielen wird. Genau dieses Risiko erhöht sich in der Cloud. Rechtliche Fallstricke Aufgrund zahlreicher Regelungen gewinnt Compliance immer mehr an Bedeutung. kann das den Ruin bedeuten. dass Daten verloren gehen oder in falsche Hände geraten könnten. kommt für die meisten Unternehmen nicht in Frage. Darum beschäftigt sich laut der A. Kearney Cloud Computing Study 2009 jeder dritte IT-Manager derzeit gar nicht mit dem Thema. ob der Fehler beim Anwender oder beim Anbieter existiert. Compliance oder den rechtlichen Voraussetzungen sorgen hier für Zweifel. Basel II. die Anbieter der Dienste aus der Wolke in Aussicht stellen sind enorm: Durch die Nutzung der Cloud Services sollen Unternehmen bis zu 25 Prozent der IT-Kosten einsparen können. Offene Fragen bezüglich Sicherheit. was die Liquidität des Betriebs und damit die finanziellen Spielräume erhöht. SOX) haben auch direkte Auswirkungen auf die IT-Infrastruktur. was nur durch intensive und aufwendige Kontrollen ausgeglichen werden kann. Die Einhaltung gesetzlicher Sicherheits. GDPdU. Oberstes Gebot: Sicherheit Angst vor Datenverlust ist die größte Hürde. So müssen Unternehmen weniger in die eigene und teils sehr teure IT investieren. Nutzen sie hingegen die Ressourcen der Cloud.„Cloud Computing bietet Unternehmen zahlreiche Vorteile. Dabei wird aber auch deutlich. die für den Anwender undurchschaubar sind. die viele vor Cloud Computing abschreckt. doch damit schwinden Kostenvorteile und die IT wird noch komplexer.und Qualitätsstandards beim Cloud Computing muss ein Unternehmen . Die Effizienzpotenziale.

Grenzenlose Daten Da das Internet keine Landesgrenzen kennt. ein „angemessenes“ Datenschutzniveau – in der Praxis wird hierbei der deutsche Sicherheitsstandard als Maßstab gewählt. Nutzt dieser seinerseits weitere Dienste aus dem Internet. überflüssig zu werden das Thema häufig blockieren. der beispielsweise in den USA nicht erreicht wird. zeigen. Er besagt. Denn speichert oder verarbeitet ein Unternehmen personenbezogene Daten. Erfüllt das Land. • Abschreibungen und die damit verbundenen Steuervorteile wegfallen. wie Informationen über Kunden oder Mitarbeiter bei einem Dienstleister. verschiedenen Versicherungen und Abrechnungsstellen kann das Offenbaren eines fremden Geheimnisses nach Paragraph 203 Strafgesetzbuch mit Freiheitsentzug bestraft werden. Darum halten sich die meisten . so begeht der Anbieter eine Ordnungswidrigkeit. bewusst sein dass • SaaS-Software nur beschränkt nach individuellen Wünschen angepasst werden kann. • die notwendige Überprüfung der Funktionalität. als sie auf einen neuen physischen Server zu implementieren. • mangelnde Transparenz der Kosten den Nachweis der Wirtschaftlichkeit erschweren. die nur mit hohem Personalaufwand zu bewältigen sind. Darüber hinaus sollten sich IT-Entscheider. die sich für Cloud Computing interessieren. dass das Modell heute noch lange nicht ausgereift ist. dass der Dienstleister (durch technische und organisatorische Maßnahmen) den Schutz der Daten hinreichend gewährleistet. so müsste der IT-Verantwortliche auch diese Subunternehmer überprüfen. Dadurch entstehen für den Anwender zusätzliche Kontrollaufgaben. Die private Wolke Die zahlreichen Schwierigkeiten. Einige Analysten bezweifeln sogar. Dabei kann dieses Offenbaren schon dadurch zustande kommen. Das Konzept. birgt also eine Reihe von Nachteilen und Risiken. eine Anwendung über die Cloud zu beziehen. in das die sensiblen Daten übertragen werden. werden die Cloud Computing Prozesse oft weltweit verteilt. dass sich der Anwender regelmäßig davon überzeugen muss. Eine besondere Rolle beim Cloud Computing spielt der Datenschutz. in Ausnahmefällen sogar eine Straftat. Für bestimmte Berufsgruppen ist diese Speicherung bei einem Cloud-Anbieter unter Umständen sogar bei Strafe verboten: Bei Ärzten. dass der Dienstleister Zugriff auf die Daten bekommt und diese ohne weiteres einsehen kann – selbst wenn er sich vertraglich zur Geheimhaltung verpflichtet. IT-Leistungen wie aus einer Wolke zu beziehen. die das Cloud Computing mit sich bringt. Sicherheit und Datensicherheit beim Cloud-Anbieter nur mit ausreichend hohem Knowhow durchführbar ist sowie • der Wechsel des Cloud-Anbieters oder die Migration auf eigene Systeme mit erheblichem Aufwand verbunden sein kann.C L O U D CI ON MG P U T aber nicht nur von seinem unmittelbaren Service-Anbieter verlangen. Anwälten. • IT-Abteilungen aus Angst davor. dass es weniger Arbeit macht. Wirtschaftsprüfern. in dem sich die Daten befinden diesen hohen Anspruch nicht. muss es die strengen Vorgaben von Paragraph 11 Bundesdatenschutzgesetz (Auftragsdatenverarbeitung) beachten. Denn das Bundesdatenschutzgesetz verlangt von dem Land. wodurch jedoch weitere Schwierigkeiten entstehen.

Dadurch erzielt das Unternehmen einerseits hohe Effizienzvorteile und erfüllt andererseits die strengen Auflagen für den Datenschutz. Das Ergebnis ist eine sogenannte „Private Cloud“. Auf diesen Trend hat die Branche bereits reagiert und versucht nun. die durch eine konsequente Konsolidierung der Server-Landschaft. leistungsfähiger Software und dem optimalen Knowhow. Die SanData Berater sind auf die Realisierung unternehmenskritischer Plattformen spezialisiert. Planung und Umsetzung ganzheitlicher und dynamischer IT-Infrastrukturen. das Cloud Computing Konzept mit der traditionellen IT im Rechenzentrum zu verbinden.sandata. die Infrastruktur an die Anforderungen von Unternehmen und Anwendungen anzupassen. Sicherheit und Kontrolle. die die Anwender von ihnen erwarten.Unternehmen zurück und lassen ihre Daten weiterhin auf den eigenen Servern. Die SanData IT-Gruppe ist einer der führenden Experten für Konzeption. der Virtualisierung von Desktop-Systemen sowie der flexiblen Bereitstellung aller Applikationen auf einer zentralen Infrastruktur entsteht.net . So profitieren die Kunden der SanData von Kosteneinsparungen und genießen gleichzeitig die Flexibilität. die von Unternehmen gefordert wird. Dabei setzt das Nürnberger Systemhaus auf bewährte Lösungen aus herausragender Hardware. Unsere Technologie-Partner Weitere Informationen unter www. Das Private Cloud Modell ist in diesem Zusammenhang der optimale Weg für die IT. die zuverlässig und hochverfügbar die IT-Dienste erbringen.