Foto: BITKOM
Aus Sorge um die Sicherheit kritischer Daten erwägen viele Unternehmen den Aufbau einer Private-Cloud. Mittelständlern fehlt dazu oft das Know-how.
von Bernd Reder (freier IT-Journalist in Müchen)
Cloud Computing zählt in Deutschland zu den IT-Sparten, die ein zweistelliges Umsatzwachstum verzeichnen. Die Marktforschungsgesellschaft Experton Group erwartet 2012 einen Umsatz von 5,3 Milliarden Euro im Bereich Cloud Computing, 47 Prozent mehr als 2011. An die 3 Milliarden Euro entfallen auf den Geschäftskundenbereich, davon wiederum 1,4 Milliarden Euro auf Cloud-Services wie Software, Platform und Infrastructure as a Service (SaaS, PaaS, IaaS). An die 1,1 Milliarden Euro gehen in die Anschaffung von Hardware, rund 500 Millionen Euro in Beratung und Integration. Bis 2016 soll der Markt auf 17 Milliarden Euro wachsen.
Dennoch sehen vor allem deutsche Unternehmen Cloud-Computing-Dienste noch mit einem gewissen Misstrauen.
Foto: PwC
Eine Umfrage der Beratungsgesellschaft PwC unter mittelständischen Unternehmen ergab, dass erst rund 12 Prozent Cloud-Angebote nutzen, vorzugsweise Software-as-a-Service (SaaS). Rund 44 Prozent der Befragten haben Angst vor dem Kontrollverlust über ihre Daten, wenn sie diese einem externen Provider anvertrauen; 20 Prozent scheuen den erhöhten administrativen Aufwand.
Foto: Microsoft
Als Alternative zu Public-Cloud-Services bietet es sich an, zunächst im firmeneigenen Rechenzentrum eine Cloud-Umgebung einzurichten. Eine Schlüsseltechnik ist dabei die Virtualisierung. VMware, einer der größten Anbieter von Virtualisierungssoftware empfiehlt folgende Elemente für die Einrichtung einer Private Cloud:
-
Eine "Shared"-IT-Infrastruktur: Sie basiert auf virtualisierten Servern, Storage-Systemen und Netzwerk-Ressourcen, die sich mehrere Nutzer teilen. Diese Infrastruktur lässt sich nach Bedarf Usern zuteilen. Damit wird das Konzept der "IT-Silos" vergangener Tage ad acta gelegt.
-
Self-Service-Web-Portale: Sowohl Nutzer als auch IT-Administratoren müssen die IT-Ressourcen in einer Private Cloud möglichst schnell und einfach anfordern beziehungsweise bereitstellen können. Dies erfolgt über Web-Portale. Diese sollten zudem den Bereitstellungsprozess weitgehend automatisieren.
-
Eine neue Form der Skalierbarkeit: Klassische Skalierungsmodelle, die etwa mehr Rechenzeit oder Speicherplatz bereitstellen, funktionieren in einer Private-Cloud-Umgebung nicht mehr. Geht eine Anfrage nach einer neuen "Workload" ein, muss die IT-Abteilung exakt definieren, welche physischen oder virtualisierten Server und Speichersysteme diese zur Verfügung stellen und welche Auswirkungen das auf die gesamte IT-Umgebung hat. Dies setzt voraus, dass entsprechende Management-Tools vorhanden sind. In größeren Rechenzentren ist es zusätzlich sinnvoll, Werkzeuge für das Data Center Infrastructure Management (DCIM) zu verwenden, um Faktoren wie Kühlung, Klimatisierung und Stromversorgung berücksichtigen zu können.
-
Anwendungs-Container: In einer Private Cloud müssen die Anwendungs-Container so aufgebaut sein, dass die Abhängigkeiten zwischen einzelnen Komponenten der Applikationen deutlich werden. Das gilt vor allem für Anwendungen, die auf unterschiedlichen Virtual Machines laufen. Nur dann ist sichergestellt, dass die Netzwerkverbindungen (Subnets) entsprechend konfiguriert werden können.
Abstraktion von der Hardware-Ebene: Sowohl der IT-Administrator als auch der User müssen völlig unabhängig von der zugrunde liegenden Hardware Virtual Machines aufsetzen beziehungsweise darauf aufsetzende Applikationen nutzen können. Änderungen der physischen Infrastruktur sollten die Ausnahme bleiben.
-
Mandantenfähigkeit: Auch in einer Private Cloud ist es notwendig, dass Daten und Anwendungen der einzelnen Nutzergruppen strikt voneinander getrennt bleiben. Das lässt sich mithilfe von VLANS (virtuellen lokalen Netzen) bewerkstelligen. Dies verhindert, dass Mitarbeiter Zugang zu Daten und Applikationen erhalten, für die sie keine Berechtigung haben.
-
Abrechnungssystem: Um die IT-Kosten adäquat nach Nutzung abrechnen zu können, muss in eine Private-Cloud-Umgebung ein System integriert sein, das Nutzungszeiten erfasst und der entsprechenden Kostenstelle in Rechnung stellt. Die Intransparenz in puncto Kosten ist ein Schwachpunkt vieler herkömmlicher IT-Infrastrukturen.
Aufbau einer Private Cloud ist eine Herausforderung
Allerdings ist auch beim Aufbau einer privaten Cloud Vorsicht angesagt: "Auch wenn etliche Anbieter von IT-Systemen und Netzwerkprodukten das Gegenteil behaupten, ist der Aufbau einer privaten Cloud-Computing-Umgebung alles andere als trivial", sagt Khaled Chaar, Mitglied der Geschäftsführung von Pironet NDH, einem Service Provider in Köln. "Nach unseren Erfahrungen sind speziell kleinere und mittelständische Unternehmen damit überfordert, ihre vorhandene IT-Infrastruktur eigenhändigauf Cloud Computing umzustellen." Der Grund: "Der Aufbau von Private-Cloud-Computing-Umgebungen erfordert ein hohes Maß an technischem Sachverstand und kostet die hauseigene IT-Abteilung Zeit und Geld. Alle drei Faktoren sind vor allem in mittelständischen Firmen nur in begrenztem Maße vorhanden", so Chaar weiter.
Foto: IDC
Der Fachmann warnt zudem vor übersteigerten Erwartungen in Bezug auf die Sicherheit einer Private Cloud: "Dass diese sicherer ist als eine Public-Computing-Umgebung, die ein professioneller Service Provider betreibt, ist fraglich.“Anbieter von Cloud-Computing-Diensten verfügten in der Regel über hochsichere Rechenzentren, die zudem gemäß Sicherheitsstandards wie ISO 27001 oder EuroCloud Star Audit SaaS zertifiziert seien. Ganz zu schweigen von Ausfallrechenzentren und Disaster-Recovery-Funktionen, die eine interne Unternehmens-IT oft nicht bieten könne.
Managed Private Cloud als Kompromiss
Eine Alternative zu reinen Private Clouds sind Managed-Private-Cloud-Umgebungen. In diesem Fall betreibt der Anwender geschäftskritische Anwendungen in einer privaten Cloud-Computing-Umgebung im eigenen Rechenzentrum, lässt die Server, Storage-Systeme und Netzwerkkomponenten jedoch von einem externen Service Provider remote verwalten.
Der Vorteil für den Anwender besteht darin, dass er die Kontrolle über die IT-Ausrüstung, die Anwendungen und die Daten behält. Klassische Wartungsaufgaben, etwa das Einspielen von Patches, neuen Software-Versionen oder die Überwachung von IT-Systemen, übernimmt der Dienstleister. "Wir gehen davon aus, dass vor allem bei kleinen und mittelständischen Unternehmen das Modell der 'Managed Private Cloud' Anklang finden wird", erwartet Pironet-Manager Chaar.
(Computerwoche / rb)