Offene Fragen zur Sicherheit
IT-Manager steckten schon 2011 in dem Zwiespalt, für Sicherheits- und Compliance-Risiken einstehen, andererseits aber das Business mit innovativen Ideen und neuen Lösungen voranbringen zu müssen. Diese Situation wird sich 2012 kaum entspannen. Immerhin beginnen die großen Softwareanbieter allmählich damit, rechtskonforme Sicherheits- und Datenschutzkonzepte vorzulegen. Nicht umsonst hat sich die diesjährige CeBIT das Leitthema „Managing Trust“ ausgesucht.
Es wird Enttäuschungen geben
Bei aller Cloud-Euphorie: Das Jahr 2012 steht im Zeichen des Übergangs. Manche Unternehmen, die bereits Erfahrungen mit Hosting-Angeboten gemacht haben und sich mit Service-Levels auskennen, werden mit den Cloud-Angeboten unzufrieden sein – insbesondere, wenn es sich um SaaS-Offerten handelt. Statt individueller Betreuung bekommen sie meist hoch standardisierte Produkte und Services, die den Interessen aller Kunden gerecht werden sollen und letztendlich nur eingeschränkt auf Individualbedürfnisse eingehen.
- Die schlimmsten Cloud-Ausfälle
Unsere Kollegen von der InfoWorld haben die zehn schlimmsten Cloud Katastrophen zusammengetragen, die wir Ihnen nicht vorenthalten wollen - Sidekick
Die Besonderheit des Sidekick-Dienstes: Persönliche Daten, Adressen oder Kalendereinträge, können direkt in einer Cloud gesichert werden. So sollen alle Daten auch bei Geräteverlust schnell wiederhergestellt werden. Das versprach zumindest die Werbung. Doch gerade dieser Cloud Service hatte im Herbst 2009 einen Ausfall. Als Folge konnten alle Nutzer eine Woche lang nicht mehr auf Kontakte, Termine und andere Daten zugreifen, die auf Servern gespeichert waren, welche von Microsoft betrieben wurden. Schlimmer noch, es waren nicht einmal Backups angelegt worden. Somit gingen alle persönlichen Daten für immer verloren, sofern sie der Nutzer nicht zusätzlich lokal gesichert hatte. - Googlemail
Googlemail ist mittlerweile auch für Geschäftskunden eine lohnende Alternative zu Microsoft Exchange. Aber auch dieser Cloud-Dienst ist vor Ausfällen nicht gefeit. Eine besonders schlimmer Software-Bug sorgte dafür das rund 150000 Google-Kunden auf leere Posteingänge blickten. Alle Nachrichten, Ordner oder Notizen waren weg. Dank einer Reihe von Sicherungen konnte Google zwar alle Daten wiederherstellen, aber nichtsdestotrotz hatten Anwender tagelang keinen Zugriff auf ihre E-Mails. - Hotmail
Googlemail ist jedoch nicht der einzige Mail-Dienst mit Ausfällen. Auch Microsofts Hotmail hatte, neben einem Phishing-Angriff, bei dem zehntausend Hotmail-Konten ausgespäht wurden, mit leeren Postfächern zu kämpfen. Ein Script sollte eigentlich nur überflüssige Dummy-Accounts löschen. Leider wurden von diesem Skript auch 17 000 real existierende Accounts gelöscht. Aber auch in diesen Fall wurden alle Daten wiederhergestellt, auch wenn einige Nutzer bis zu sechs Tage auf ihre Neujahrswünsche warten mussten. - Intuit
2010 hatte Intuit mit seinen Cloud-Services wie TurboTax, Quicken oder Quickbooks zwei Ausfälle innerhalb eines Monats. Vor allem eine Störung über 36 Stunden im Juni verärgerte die Kunden. Ein Stromausfall hatte die Systeme inklusive Backups lahmgelegt – leider erlitt Intuit wenige Wochen später einen weiteren Stromausfall. - Microsofts BPOSS
Es ist nicht einfach produktiv zu arbeiten, wenn die als SaaS eingebundene Arbeitsumgebung nicht mehr erreichbar ist. Am 10. Mai stocke die Microsoft Business Productivity Online Standard Suite. So gingen E-Mails erst mit neun Stunden Verzögerung ein. Die Störung wurde zwar schnell behoben, trat aber zwei Tage später wieder auf. Noch dazu hatten einige Nutzer nicht einmal mehr die Möglichkeit sich in Outlook einzuloggen. - Salesforce.com
Eine Stunde Ausfall klingt nicht nach viel. Wenn aber ein Dienst nicht mehr erreichbar ist, über den zehntausend Firmen ihren Kundendienst laufen lassen, können 60 Minuten sehr lange sein. Der Rechenzentrumsausfall von Salesforce.com im Januar brachte einige wütende Kunden hervor. - Terremark
Der Cloud-Anbieter Terremark, der kürzlich für einige Milliarden US-Dollar von Verizon gekauft wurde, geriet Anfang 2010 wegen einer Störung in die Schlagzeilen. Am 17. März kam es zu einem Ausfall in einem Rechenzentrum in Miami. In Folge kollabierte der vCloud Express-Service und auf sämtliche Daten konnte sieben Stunden lang nicht mehr zugegriffen werden. - PayPal
Paypal ist ein großer Anbieter im Bereich E-Payment, somit hat ein Ausfall potentiell dramatische wirtschaftliche Folgen. Ein Hardware-Problem legt im Sommer 2009 den Bezahldienst für eine Stunde lang lahm. Keine schöne Erfahrung für Händler wie Kunden, die ihre Waren online ein- und verkaufen wollten. - Rackspace
Ende 2009 musste Rackspace drei Millionen Dollar an seine Kunden zurückzahlen. Der Betreiber hatte mit mehreren technischen Problemen zu kämpfen und die gehosteten Websites gingen dabei jedes Mal offline. Für die Kunden wie Justin Timberlake oder TechCrunch eine kostenintensiver Ausfall. Heute achtet Rackspace nicht nur darauf, solche Ausfälle zu vermeiden, sie informieren die Kunden auch, dass manche Ausfälle unvermeidlich sind.
Bei Preisverhandlungen gibt es noch wenige Spielräume, und nutzungsabhängige Bezahlung, wie sie so oft versprochen wird, bleibt wohl weiterhin die Ausnahme. Hintergrund sind die hohen Vorabinvestitionen der Cloud-Anbieter, aber auch Architekturfragen. Anders als herkömmliche Services sind Cloud-Angebote vor allem auf Skalierung ausgelegt. Eine Lösung muss viele Kunden bedienen, wobei zu viele Anpassungen, vor allem aber Erweiterungen das Geschäftsmodell der Provider bedrohen. Kommt es zu Lieferproblemen, wie im vergangenen Jahr einige Male gesehen, sind ernsthafte Geschäftseinbußen für die Anbieter die Folge, ebenso Imageprobleme. Deshalb müssen die Anbieter viel Geld für eine ausfallsicherere, gut geschützte und hochskalierbare Infrastruktur ausgeben.
Reicht ausreichend aus?
„Good enough“ ist das Motto für viele Cloud-Angebote, egal ob es Funktionen, Service-Levels oder Support betrifft. Trotzdem werden sich Unternehmen darauf einlassen, denn es geht um Preisvorteile, Schnelligkeit und Skalierbarkeit. Diese Cloud-Lösungen werden aber noch nicht wettbewerbskritische Anwendungen, sondern lediglich Massenapplikationen und Infrastruktur beinhalten.
Die nächste Entwicklungsstufe – und hier dürften 2012 deutliche Zeichen gesetzt werden – nimmt Cloud Computing mit dem Platform-as-a-Service-Ansatz. Die Cloud wird zur Plattform für die Anwendungsentwicklung und -verteilung auf der Basis individuell definierbarer Middleware-Angebote. Application Server, Enterprise Service Bus, Portal- oder Messaging-Produkte, Business-Process-Management-Suites und anderes wandert – en bloc oder differenziert – in die Cloud, darauf basierend werden Anwendungen entwickelt. Derzeit ist dieser Markt noch stark fragmentiert, es gibt viele Anbieter von Infrastrukturservices, die letztendlich nur Einzelfunktionen anbieten.
In diesem Jahr dürfte sich aber der bereits wirksame Konsolidierungstrend beschleunigen. Schon bald wird es Suiten geben, die sich sowohl für das schnelle, flexible Entwickeln neuer Anwendungen in der Cloud als auch für das Integrieren von On-Premise-und Cloud-Angeboten oder das Verwalten hybrider Cloud- und On-Premise-Umgebungen eignen. (mhr)