Kaum ein Thema in der IT wird so kontrovers diskutiert wie Cloud Computing. Für viele Business-Entscheider und IT-Verantwortliche ist die Cloud eine Technologie, mit der sich Geschäftsprozesse optimieren und ein Unternehmen insgesamt agiler gestalten lässt. Zudem gilt sie als probates Mittel, um den optimalen Nutzen aus IT-Investitionen zu ziehen.
Cloud-Skeptiker dagegen verweisen gerne auf die potenziellen Risiken des Cloud-Computings. Laut der Studie "Cloud Monitor 2015", welche die Beratungsgesellschaft KPMG und der deutsche Digitalverband Bitkom auf der CeBIT 2015 vorstellten, fürchten 60 Prozent der Unternehmen in Deutschland, dass Unbefugte auf ihre Daten zugreifen können, wenn sie Cloud-Computing-Dienste nutzen. An die 49 Prozent der Befragten befürchten sogar einen Verlust geschäftskritischer Informationen (sh.Abbildung 1).
Foto: Bitkom/KPMG
Dennoch ist das Fazit von KPMG und Bitkom durchaus positiv. "Cloud-Computing wird zu einer Basistechnologie in deutschen Unternehmen", so die Quintessenz der Studie. Demnach setzten 2014 rund 44 Prozent der Unternehmen in Deutschland Cloud-Computing ein, immerhin vier Prozent mehr als 2013. Weitere 24 Prozent der Unternehmen prüfen oder planen derzeit den Einsatz von Cloud-Services. Nur für 32 Prozent der befragten Unternehmen ist die Cloud derzeit kein Thema.
Cloud-Modelle: Private, Public oder Hybrid
Allerdings ist Cloud-Computing ein Begriff mit vielen Facetten. Denn Unternehmen können heute aus verschiedenen Modellen die Cloud-Variante wählen, die ihren Anforderungen in puncto Wirtschaftlichkeit, Sicherheit und Agilität am besten entspricht. Will ein Unternehmen Geschäftssoftware nutzen, stehen - vereinfacht gesagt - folgende Modelle zur Wahl:
Private Cloud, sprich ein "Do-it-yourself"-Ansatz, bei dem ein Unternehmen die Cloud-Umgebung selbst einrichtet und betreibt.
Public Cloud: IT-Services und/oder Software werden von einem externen Cloud-Service-Provider (CSP) bezogen.
Hybrid Cloud, das "Teils-teils-Modell", bei dem ein Unternehmen eine Private Cloud aufbaut, parallel dazu aber Public Cloud-Dienste nutzt.
Private Cloud: Die In-House-Variante
Laut dem Cloud Monitor 2015 nutzen derzeit 39 Prozent der Unternehmen in Deutschland IT-Services aus einer Private Cloud (sh. Abbildung 2). Damit ist dieses Modell das mit Abstand beliebteste. "Private" bedeutet, dass die unternehmenseigene IT-Abteilung die Cloud-Umgebung einrichtet, betreibt und exklusiv den Fachabteilungen des Unternehmens zur Verfügung stellt. Das heißt beispielsweise, eine Business-Lösung wird "on premise", also auf Servern und Storage-Systemen im Unternehmensrechenzentrum implementiert. Alternativ dazu besteht die Option, eine Hosted Private Cloud zu nutzen. In diesem Fall stehen die Server und Speichersysteme bei einem Hosting-Partner. Der Nutzer hat jedoch exklusiven Zugriff auf diese Systeme, sprich er muss die Infrastruktur nicht mit anderen Kunden des Providers teilen.
Foto: Bitkom/KPMG
Die IT-Services werden den Nutzern in einer Private Cloud als gemanagte Dienste zur Verfügung gestellt. Das heißt, die IT-Abteilung erledigt dies. Oder es wird ein Web-Portal eingerichtet, über das eine Fachabteilung oder ein User Cloud-Dienste eigenständig buchen kann. Solche Self-Service-Modelle erfreuen sich wachsender Beliebtheit, weil dadurch die IT-Abteilung entlastet wird. De facto ähnelt eine Private Cloud somit einem traditionellen Rechenzentrum.
Der größte Vorteil einer Private Cloud ist, dass ein Unternehmen die volle Kontrolle über die Anwendung, die Daten und die IT-Infrastruktur hat. Die Cloud-Umgebung kann somit auf die speziellen Anforderungen eines Unternehmens zugeschnitten werden. Denn Rücksichtnahme auf andere, externe Cloud-User erübrigt sich.
Dazu muss die IT-Abteilung sicherstellen, dass die Komponenten der Cloud reibungslos funktionieren. In einer Private Cloud kann es schwierig sein, die IT-Ressourcen entsprechend der tatsächlichen Nachfrage bereitzustellen. In vielen Fällen gestalten sich Private Clouds daher überdimensioniert.
Public Cloud: Der Dienstleister ist gefragt
Anders bei IT-Diensten, die über eine Public Cloud bezogen werden. In diesem Fall stellt ein Service Provider die Geschäftsanwendungen bereit, meist über Internet-Verbindungen. Die Hard- und Software zum Betrieb der Applikationen wird im Cloud-Rechenzentrum vorgehalten, dessen IT-Ressourcen sich mehrere Anwender teilen. Ein wesentlicher Punkt ist die Mandantenfähigkeit der IT-Systeme beim Cloud Service Provider: Es muss sichergestellt sein, dass die Daten der Kunden strikt getrennt voneinander gespeichert, bearbeitet und übermittelt werden. Das wird beispielsweise mithilfe von Technologien wie der Virtualisierung erreicht.
Im Bereich Software as a Service bietet eine Public Cloud folgende Vorteile:
Kurze Implementierungszeiten: Der Nutzer ordert beispielsweise eine Applikation beim Provider oder direkt beim Konzern.
Entlastung der eigenen IT-Abteilung: Betrieb und Wartung der Hard- und Software übernimmt der Cloud-Services-Provider.
Flexibilität: Es gibt kein Software-Lizenzmodell alter Prägung mehr. Abgerechnet wird auf Basis von Subskriptionsmodellen oder der Anzahl der tatsächlich genutzten Transaktionen.
Skalierbarkeit nach "oben und unten": Der Anwender kann die Zahl der genutzten Software-Instanzen an den aktuellen Bedarf anpassen.
Ein hohes Sicherheitsniveau: Cloud-Rechenzentren verfügen meist über bessere Sicherheitseinrichtungen sowie Backup- und Desaster-Recovery-Systeme als Firmen-Datacenter.
- Entwicklung der Cloud-Modelle in Deutschland
In dem Report „Der Private & Hosted Private Cloud Markt in Deutschland, 2013-2018“ untersucht IDC die Entwicklung der Cloud-Modelle in Deutschland. Die Studie basiert auf Angaben von rund 200 Unternehmen, die die Cloud-Nutzung zumindest erwägen. - Private Cloud vorn
Wer sich für die Cloud entscheidet, setzt meist auf eine Private Cloud. IDC-Analyst Matthias Kraus führt das vor allem auf Sicherheitsüberlegungen zurück. - Marktanteile
Das Marktvolumen für den Aufbau von Private Clouds betrug 2013 in Deutschland mehr als 700 Millionen Euro. Das Geld floss zu 42 Prozent in Services, 37 Prozent in Hardware und 22 Prozent in Software. - CIOs im Regen
Wer letztlich die Entscheidung über den Weg in die Cloud trifft, ist für Kraus ein Indikator der jeweiligen Firmenkultur. Eines steht seiner Beobachtung nach fest: Geschäftsführung und Fachabteilungen üben immer mehr Druck aus auf den IT-Entscheider. Sie blicken nach wie vor auf die Kosten und fordern gleichzeitig, dass die IT Geschäftsprozesse flexibel unterstützt und Business-Innovationen vorantreibt. - Matthias Kraus, Research Analyst bei IDC
IDC-Analyst Matthias Kraus erwartet, dass sich immer mehr Unternehmen für einen Mix verschiedener Cloud-Modelle öffnen. Steht das Rechenzentrum eines Anbieters in Deutschland, gilt hiesiges Vertragsrecht. Das beruhige auch das subjektive Sicherheitsgefühl, so Kraus.
Public Cloud stößt auch auf Bedenken
Dennoch setzten laut der Studie von KPMG und Bitkom im Jahr 2014 nur 16 Prozent der Unternehmen in Deutschland Public Cloud Dienste ein. Weitere acht Prozent erwägen dies. Dafür gibt es mehrere Gründe. Einer ist die Angst, dass Geschäftsdaten verloren gehen oder in falsche Hände geraten könnten, wenn ein Public Cloud Service genutzt wird. Speziell in der EU gelten zudem verschärfte Datenschutzregeln, vor allem bei der Bearbeitung personenbezogener Informationen. Passiert bei einem Cloud-Services-Provider (CSP) eine Datenpanne, haftet auch der Nutzer von Cloud-Services.
Ob ein Unternehmen eine Geschäftssoftware via Public Cloud beziehen möchte, hängt nach Angaben der Beratungsgesellschaft Gartner von individuellen Faktoren ab. Etwa ob die Anwendung unternehmenskritisch ist, welche Compliance- und Datenschutzvorschriften für das Unternehmen gelten, über welche IT-Infrastruktur es verfügt und in welchen Regionen es tätig ist. Ebenso wie KPMG erwartet Gartner, dass vor allem Unternehmen außerhalb der USA verstärkt auf Private Cloud und "Managed" beziehungsweise "Hosted" Private Cloud Angebote setzen, wenn es um Software as a Service geht. Allerdings gibt es eine weitere Alternative, die die Private mit der Public Cloud vereint: die Hybrid Cloud.