Was ist Cloud Computing? Vorteile für Unternehmen

01Cloud Computing kurz erklärt

Früher kaufte ein Unternehmen, das eine neue Software nutzen wollte, einen Server, stellte ihn in einen Büroraum, installierte die Lizenz und kümmerte sich um die Wartung. Cloud Computing überträgt diese Last einem Dienstleister: Die Hardware steht im Rechenzentrum des Anbieters, und Sie nutzen über das Internet genau so viel, wie Sie brauchen.

Im Alltag tun wir das, ohne es zu merken. E-Mails im Browser, die automatische Sicherung der Fotos auf dem Handy, eine Tabelle, die mit Kollegen gleichzeitig bearbeitet wird, oder eine webbasierte Buchhaltungssoftware: Alles das sind Cloud-Dienste.

Das zentrale Versprechen der Cloud ist Flexibilität. Ressourcen lassen sich in Minuten ein- und ausschalten, bei Bedarf vergrößern und bei Nichtgebrauch verkleinern. Richtig gesteuert wird daraus ein Kostenvorteil, ohne Steuerung entstehen überraschende Rechnungen.

02SaaS, PaaS und IaaS im Vergleich

Cloud-Dienste werden in drei Modelle eingeteilt, je nachdem, wie viel Verantwortung beim Anbieter bleibt. Die Wahl des richtigen Modells bestimmt sowohl die Kosten als auch, wie viel technische Arbeit Ihr Team übernimmt.

Was ist SaaS?

SaaS (Software as a Service) bedeutet, Software ohne Installation im Browser oder per App zu nutzen. Updates, Datensicherung und Serverwartung liegen beim Anbieter; das Unternehmen verwaltet nur das Abonnement. Für kleine und mittlere Unternehmen ist SaaS meist der erste Schritt in die Cloud.

Wann wählt man PaaS und IaaS?

Wird eine individuelle Software für ein Unternehmen entwickelt, erleichtert PaaS die Veröffentlichung des Codes, ohne sich um die Serververwaltung kümmern zu müssen. Teams, die volle Kontrolle brauchen, eine spezielle Konfiguration benötigen oder Altanwendungen umziehen, mieten dagegen mit IaaS virtuelle Server; bei diesem Modell liegen Betriebssystem-Updates und Sicherheitseinstellungen in Ihrer Verantwortung.

03Was ist Cloud-Speicher?

Cloud-Speicher bedeutet, dass Dateien auf Datenträgern im Rechenzentrum des Anbieters liegen und von jedem Gerät aus erreichbar sind. Das Spektrum reicht von Diensten zur Dateisynchronisierung für den privaten Gebrauch bis zu Objektspeichern für große Datenmengen.

Ein wichtiger Unterschied sollte dabei im Kopf bleiben: Synchronisierung ist keine Datensicherung. Eine Datei, die in einem synchronisierten Ordner gelöscht oder verschlüsselt wird, wird auf allen Geräten gleichermaßen gelöscht oder verschlüsselt. Ein Dienst mit Versionsverlauf und unveränderlichen Kopien verringert dieses Risiko. Für eine saubere Datensicherung lohnt sich ein Blick auf die 3-2-1-Regel in unserem Ratgeber Datensicherung richtig umsetzen.

04Vorteile für Unternehmen

Was die Cloud einem Unternehmen bringt, ist nicht nur technisch; sie macht auch bei Liquidität, Teamarbeit und Betriebskontinuität einen Unterschied.

• Niedrigere Startkosten: Statt einen Server zu kaufen, zahlen Sie monatlich oder nach Nutzung
• Zugriff von überall: Büro, Außendienst und Homeoffice greifen über eine sichere Verbindung auf dieselben Daten zu
• Skalierbarkeit: In der Hochsaison werden Ressourcen erhöht, in ruhigen Zeiten verringert
• Weniger Wartungsaufwand: Hardwareausfälle, Strom und Kühlung liegen in der Verantwortung des Anbieters
• Einfachere Notfallwiederherstellung: Daten können in verschiedenen Regionen kopiert werden
• Teams können gleichzeitig am selben Dokument und im selben System arbeiten

05Risiken und worauf zu achten ist

Die Cloud ist keine Wunderlösung. Der Anbieter schützt die Infrastruktur, aber die Sicherheit Ihrer Konten, Berechtigungen und Daten liegt weitgehend in Ihrer Hand. Das nennt man das Modell der geteilten Verantwortung, und die meisten Cloud-Vorfälle gehen nicht auf den Anbieter zurück, sondern auf falsch konfigurierte Einstellungen.

• Öffentlich zugängliche Speicherbereiche und fehlerhafte Freigabelinks
• Administratorkonten ohne Zwei-Faktor-Authentifizierung
• Unerwartete Rechnungen durch nicht überwachte Ressourcen
• Zu starke Abhängigkeit von einem einzigen Anbieter und der schwierige Datenexport
• Pflichten nach dem KVKK (dem türkischen Datenschutzgesetz, vergleichbar mit der DSGVO) bei der Verarbeitung personenbezogener Daten auf Servern im Ausland

Datenstandort und Datenschutz

Wenn Sie einen Dienst wählen, der Kundendaten verarbeitet, klären Sie, in welchem Land die Daten gespeichert werden und welche vertraglichen Zusicherungen der Anbieter bietet. Die Regeln zur Übermittlung ins Ausland sind keine technische, sondern eine rechtliche Frage; prüfen Sie die aktuelle Rechtslage und lassen Sie sich rechtlich beraten.

Ransomware und die Cloud

Die Cloud allein ist kein Schutzschild gegen Ransomware; synchronisierte Dateien können in verschlüsseltem Zustand in die Cloud gelangen. Versionsverlauf, unveränderliche Backups und Kontosicherheit müssen gemeinsam geplant werden. Einzelheiten finden Sie in unserem Beitrag zu Ransomware.

06Was bestimmt die Cloud-Kosten?

In der Cloud ist die Rechnung weniger ein fester Betrag als die Summe mehrerer Posten. Wer diese Posten kennt, plant das Budget von Anfang an richtig und vermeidet Überraschungen. Da die Preise je nach Anbieter und Region variieren, sollten Sie Vergleiche immer anhand Ihres eigenen Nutzungsszenarios anstellen.

• Rechenleistung: Prozessor und Arbeitsspeicher des virtuellen Servers sowie die Betriebsstunden
• Speicher: gespeichertes Datenvolumen und Speicherklasse
• Datenausgang: aus der Cloud ins Internet übertragener Traffic
• Zusatzdienste wie verwaltete Datenbank, Backup und Monitoring
• Bei SaaS-Produkten Nutzerzahl und gewähltes Paket

Standardsoftware oder Individualsoftware?

Fertige SaaS-Produkte ermöglichen einen schnellen Start, aber Ihr Arbeitsablauf muss sich dem Produkt anpassen. Für Unternehmen mit unüblichen Prozessen verbinden webbasierte individuelle Softwarelösungen die Flexibilität der Cloud-Infrastruktur mit dem eigenen Workflow des Unternehmens; statt einer Lizenz pro Nutzer bieten sie eine Struktur, die sich am Bedarf orientiert.

07Wie planen Sie den Umstieg in die Cloud?

Der Umstieg in die Cloud ist ein Prozess, bei dem Sie nicht alles auf einmal umziehen müssen. Am gesündesten ist es, mit den Workloads mit dem geringsten Risiko zu beginnen und mit wachsender Erfahrung voranzugehen.

1. Erfassen Sie Ihre bestehenden Systeme, Daten und Nutzer
2. Wählen Sie für jeden Workload das passende Modell: SaaS für Standardsoftware, PaaS oder IaaS für individuelle Anwendungen
3. Legen Sie Datenstandort, Backup, Zugriff und Supportbedingungen im Vertrag eindeutig fest
4. Richten Sie das Identitätsmanagement ein: persönliche Konten, Zwei-Faktor-Authentifizierung, rollenbasierte Berechtigungen
5. Starten Sie zunächst mit einem kleinen Pilotprojekt und messen Sie Leistung und Kosten
6. Definieren Sie Ausgabenwarnungen und schalten Sie ungenutzte Ressourcen regelmäßig ab

08Cloud und Websites

Websites und Onlinevertriebssysteme gehören zu den natürlichsten Einsatzgebieten der Cloud. Ob eine Website schnell lädt, hängt von der richtigen Einstellung von Cloud-Komponenten wie Serverstandort, Cache und Content Delivery Network ab. Diese Einstellungen sind ein wichtiger Teil der Speed- und Performance-Optimierung.

Webbasierte Software funktioniert nach demselben Prinzip. Eine Reisebüro-Software etwa verwaltet Tourverkauf, Buchungen und Partnerdaten im Browser, sodass das Team auch außerhalb des Büros arbeiten kann. Bei einem Shopsystem mit schwankendem Bestellaufkommen ist es Voraussetzung für unterbrechungsfreie Verkäufe, die Serverkapazität auf Kampagnenzeiträume abzustimmen.

Was passiert, wenn die Sicherheit einer Website in der Cloud vernachlässigt wird, und welche Schritte dann nötig sind, haben wir im Beitrag Website gehackt erklärt.