Wie funktioniert eigentlich die Cloud?

Hinter dem Wort Cloud steckt keine geheimnisvolle Technik, sondern eine einfache Idee: Rechenleistung und Speicherplatz stehen nicht mehr im eigenen Serverraum, sondern in einem Rechenzentrum, und Sie greifen über das Internet darauf zu. Dieser Artikel erklärt, was technisch dahintersteht, welche Modelle es gibt und worauf Sie achten sollten, bevor Sie Daten und Anwendungen auslagern.

Was hinter dem Begriff steckt

Cloud bedeutet: Ein Anbieter betreibt Server, Speicher und Netzwerktechnik in einem Rechenzentrum und stellt Ihnen einen Teil davon über das Internet bereit. Sie mieten also Nutzung, statt Hardware zu kaufen. Strom, Kühlung, Wartung, physische Sicherheit und der Ersatz defekter Geräte liegen in der Verantwortung des Anbieters. Ihre Seite ist die Verbindung: Ohne funktionierenden Internetzugang erreichen Sie Ihre Daten und Anwendungen nicht. Genau deshalb ist die Anbindung der erste Punkt, den Sie prüfen, bevor Sie über irgendetwas anderes nachdenken.

Virtualisierung als technischer Kern

Der eigentliche Trick der Cloud ist die Virtualisierung. Auf einem physischen Server laufen viele virtuelle Maschinen, die sich Rechenleistung, Arbeitsspeicher und Festplattenplatz teilen. Jede virtuelle Maschine verhält sich wie ein eigenständiger Computer, ist aber nur Software. Dadurch lassen sich Ressourcen flexibel zuweisen: Brauchen Sie mehr Speicher, wird er zugeschaltet, ohne dass jemand einen Schraubenzieher in die Hand nimmt. Fällt ein physischer Server aus, können virtuelle Maschinen auf andere Hardware umziehen.

Daraus entstehen die beiden bekannten Versprechen der Cloud: Skalierbarkeit und Ausfallsicherheit. Beides gilt allerdings nur, wenn der Anbieter seine Plattform entsprechend gebaut hat. Es ist keine Automatik, sondern eine Leistung, die Sie im Vertrag festhalten lassen sollten.

Die drei Servicemodelle

Cloud-Angebote lassen sich in drei Ebenen einteilen:

• IaaS (Infrastructure as a Service): Sie mieten virtuelle Server, Speicher und Netzwerk. Betriebssystem und Software betreuen Sie selbst. Das bedeutet maximale Kontrolle, aber auch maximale Eigenarbeit.
• PaaS (Platform as a Service): Der Anbieter stellt eine lauffähige Plattform bereit, etwa für Datenbanken oder eigene Softwareentwicklung. Sie kümmern sich nur noch um Ihre Anwendung.
• SaaS (Software as a Service): Sie nutzen fertige Software im Browser, etwa für E-Mail, Buchhaltung oder Kundenverwaltung. Der Anbieter kümmert sich um alles Technische, Sie um Benutzer, Daten und Einstellungen.

Für die meisten kleinen und mittleren Unternehmen ist SaaS der praktikabelste Einstieg, weil dafür kaum eigenes Fachpersonal nötig ist.

Public, Private und Hybrid

Bei der Public Cloud teilen sich viele Kunden die Infrastruktur eines Anbieters, etwa bei Microsoft, Amazon oder Google. Eine Private Cloud ist Infrastruktur, die nur für Ihr Unternehmen betrieben wird, entweder im eigenen Haus oder bei einem Dienstleister. Das gibt mehr Kontrolle, kostet aber mehr Aufwand. Hybrid bedeutet eine Mischung: Sensible oder spezielle Systeme bleiben lokal, der Rest wandert in die Cloud. Gerade der hybride Ansatz ist in der Praxis häufig sinnvoll, weil er erlaubt, Schritt für Schritt umzuziehen, statt alles auf einmal zu verlagern.

Was mit Ihren Daten passiert

Ihre Daten liegen auf Festplatten in einem oder mehreren Rechenzentren. Die entscheidenden Fragen lauten: Wo stehen diese Rechenzentren? Wer hat Zugriff? Wie sind sie abgesichert? In der Europäischen Union gilt die Datenschutz-Grundverordnung: Wenn Sie personenbezogene Daten in die Cloud geben, bleiben Sie dafür verantwortlich und schließen mit dem Anbieter eine Vereinbarung zur Auftragsverarbeitung. Prüfen Sie, ob die Daten innerhalb der EU oder zumindest in einem Land mit angemessenem Schutzniveau gespeichert werden.

Ein zweiter Punkt wird gern übersehen: Backup ist nicht automatisch dabei. Viele Anbieter sichern ihre Plattform gegen technische Defekte ab, nicht aber gegen Ihr versehentliches Löschen. Klären Sie, wer wofür sichert, in welchem Rhythmus und wie Sie Daten im Ernstfall zurückbekommen.

Was Sie zuerst prüfen sollten

Bevor irgendetwas in die Cloud wandert, stehen drei Hausaufgaben an:

1. Internetanbindung: Bandbreite ist wichtig, Ausfallsicherheit ist wichtiger. Eine zweite Leitung über einen anderen Anbieter oder Mobilfunk als Reserve bringt oft mehr als mehr Tempo auf einer einzigen Leitung.
2. Bestandsaufnahme: Welche Anwendungen laufen, welche Daten hängen daran, welche Abhängigkeiten bestehen zwischen den Systemen? Alte Spezialsoftware lässt sich manchmal gar nicht in die Cloud heben.
3. Zuständigkeit: Benennen Sie eine Person, die das Thema intern verantwortet. In kleinen Firmen ist das häufig die Geschäftsführung mit externer Unterstützung, in größeren die IT-Leitung.

Fragen, die Sie dem Anbieter stellen sollten

• In welchen Rechenzentren liegen unsere Daten, und können sie in andere Länder verlagert werden?
• Wer ist für Backups verantwortlich, wie oft laufen sie, und wie wird die Wiederherstellung getestet?
• Was passiert bei Vertragsende: In welchem Format bekommen wir unsere Daten zurück, und wie lange dauert das?
• Welche Verfügbarkeit wird zugesagt, und was gilt bei Ausfällen?
• Wer hat seitens des Anbieters Zugriff auf unsere Daten, und wie wird das protokolliert?

Seriöse Anbieter beantworten diese Fragen schriftlich und ohne Ausflüchte. Wer hier ausweicht, ist kein Partner für kritische Daten.

Woran Sie merken, dass etwas schiefläuft

Im laufenden Betrieb gibt es klare Warnsignale: Anwendungen werden spürbar langsamer, ohne dass sich Ihre Nutzung geändert hat. Die Rechnungen steigen, aber niemand kann erklären, wofür. Supportanfragen dauern Tage statt Stunden. Und das heimtückischste Zeichen: Sie wollen eine Anwendung wechseln und stellen fest, dass Sie Ihre Daten nur mit großem Aufwand herausbekommen. Diese Abhängigkeit, auch Vendor Lock-in genannt, lässt sich nie ganz vermeiden. Sie können sie aber klein halten, indem Sie von Anfang an auf Exportmöglichkeiten und offene Schnittstellen achten.

Wann sich die Cloud nicht lohnt

Die Cloud ist kein Universalrezept, und ein ehrlicher Blick gehört dazu. Wenn Ihre Internetanbindung schlecht ist und sich nicht verbessern lässt, wird jede Cloud-Nutzung zum täglichen Ärgernis. Wenn Sie eine hochspezialisierte Software einsetzen, die nur auf einem lokalen Server läuft, zwingt Sie niemand zum Umzug. Wenn Ihre Systeme stabil laufen, die Hardware bezahlt ist und sich Ihre Anforderungen kaum ändern, kann der Weiterbetrieb im eigenen Haus die wirtschaftlichere Lösung sein. Und wer aus regulatorischen Gründen bestimmte Daten unter keinen Umständen auslagern darf, sollte das nicht mit Ausnahmen erzwingen. Die richtige Frage lautet nie „Cloud ja oder nein“, sondern „welche Anwendung gehört wohin“.

Verantwortung im Unternehmen

Auch in der Cloud bleibt die Verantwortung bei Ihnen: für die Auswahl des Anbieters, für die Einhaltung des Datenschutzes, für Benutzerkonten und deren Absicherung und für die Frage, welche Daten überhaupt ausgelagert werden dürfen. Legen Sie fest, wer neue Cloud-Dienste genehmigen darf. Sonst entsteht Schatten-IT, wenn Abteilungen eigenmächtig Dienste buchen und niemand mehr weiß, wo welche Daten liegen. In einem Unternehmen mit zehn bis hundert Mitarbeitern reicht dafür meist eine kurze schriftliche Regelung plus eine benannte Ansprechperson.

Fazit

Die Frage „Wie funktioniert eigentlich die Cloud?“ lässt sich am Ende nüchtern beantworten: Es sind fremdbetriebene, virtualisierte Rechner in gesicherten Rechenzentren, erreichbar über das Internet. Weniger Magie, mehr Handwerk. Wer versteht, was er mietet, die richtigen Fragen stellt und die Verantwortung im eigenen Haus klärt, nutzt die Vorteile und vermeidet die typischen Fallen.

Dieser Artikel wurde KI-unterstützt erstellt und vor der Veröffentlichung geprüft.