Was die Cloud widerstandsfähig macht: 7 wichtige Maßnahmen 

In diesem Artikel lesen Sie,

• warum ein effektives Business Continuity Management wichtig ist,
• welche Vorteile die Public Cloud in punkto Resilienz bietet
• und welche sieben Maßnahmen für eine robuste Cloud sorgen.

Ein großflächiger Stromausfall sorgte im Herbst für Stillstand in der niederländischen Provinz Flevoland. Störungen in zwei Umspannwerken legten die Stromversorgung in der nordwestlich der Hauptstadt Amsterdam gelegenen Region zwischenzeitlich lahm. Die Polizei schränkte den Straßenverkehr ein, der Zugverkehr kam zum Erliegen. Für die Rechenzentren in der Region hatte der Ausfall ebenfalls Folgen: Sie mussten auf die Notstromversorgung zurückgreifen. So auch die Anlage der Open Telekom Cloud. Serviceausfälle? Datenverlust? Nein. Denn der Wechsel auf die Notstromversorgung verlief reibungslos. Und der Betrieb lief entsprechend unterbrechungsfrei weiter.

Welche Maßnahmen besonders wichtig sind? Andreas Falkner hat sie zusammengestellt:

• Twin Core: Twin-Core-Data-Center sind als baugleiche Anlagen errichtet. Ist die Infrastruktur entsprechend konzipiert, werden Informationen und Systeme auch permanent im Zwillingsrechenzentrum abgebildet. So stehen die Daten selbst dann zur Verfügung, wenn es in einem der beiden zu Störungen oder Ausfällen kommt. Der Service läuft nahtlos weiter.
   
• Georedundanz: Georedundanz bedeutet, dass zwei Rechenzentren an unterschiedlichen Standorten den Datenbestand des jeweils anderen spiegeln und im Notfall dessen Funktionen übernehmen können. Für eine vollwertige Georedundanz sieht das Bundesamt für Sicherheit in der Informationstechnik (BSI) einen Mindestabstand von 200 Kilometern vor, damit sie möglichst nicht von demselben Ereignis betroffen sein können.
   
• Physischer Schutz der Daten im Rechenzentrum: Entscheidend für Rechenzentren und ihre IT-Sicherheit sind unter anderem die Standortwahl, eine größtmögliche Absicherung gegenüber Naturkatastrophen wie Überflutungen, Erdbeben etc., der Brandschutz, Zugangskontrollen, Sicherheitszonen nach Vorgaben des BSI sowie Notstromaggregate zur (kurzfristigen) Überbrückung von Stromausfällen.
   
• Cyber-Sicherheit: Anbieter brauchen ein mehrstufiges Konzept, um potenzielle Bedrohungen sowie Angriffsmuster zu erkennen und abzuwehren. Geeignete Maßnahmen sind unter anderem Firewalls, Intrusion-Detection-Systeme, verschiedene Verschlüsselungstechniken. Bei der Telekom stehen zudem mit dem Cyber Emergency Response Team rund um die Uhr dezidierte Sicherheits-Spezialisten bereit.
   
• Cloud-Incident-Management/Response: Provider brauchen Prozesse, Tools und Know-how, um Bedrohungen und kritische Vorfälle mit potenziell weitreichenden Folgen standardisiert zu erkennen, zu dokumentieren und ihnen effektiv zu begegnen.
   
• Solide Backup- und Recovery-Lösungen: Regelmäßiges, automatisiertes Sichern aller wichtigen oder kritischen Daten in unveränderlichem Format schützt vor Datenverlust. Instant-Recovery-Verfahren erlauben die sofortige Wiederherstellung von Daten und somit minimale Ausfallzeiten und hohe Verfügbarkeit.
   
• Regelmäßiges Testing: Mögliche Problem- und Störungsszenarien sollten regelmäßig bewusst provoziert und immer wieder neu kombiniert werden, um die Reaktionen der Cloud zu analysieren sowie neue Sicherheitsmaßnahmen zu definieren. Adaptive Systeme, die auf Künstlicher Intelligenz und Maschinellem Lernen basieren, erweitern die Möglichkeiten der Cloud, flexibel auf kritische Vorfälle zu reagieren.
   

„Ausfälle und Stillstandszeiten können sich Unternehmen und Organisationen heute nicht mehr leisten. Sie kosten Zeit, Geld und die Zufriedenheit ihrer Kunden“, so Falkner. „Daher ist es wichtig, bei der Auswahl der Cloud-Lösungen zu prüfen, welche Business-Continuity-Maßnahmen im Einsatz sind.“ Die Open Telekom Cloud bietet ihren Anwendern dafür zahlreiche Services und höchste Sicherheitsstandards – vom umfassenden physischen Schutz ihrer Rechenzentren, über Georedundanz bis hin zur Cyberabwehr. Und sorgt bei der Datensicherung stets für die Einhaltung europäischer Datenschutzregelungen entsprechend der DSGVO.    

Außerdem zu beachten: Bei einer Public Cloud gilt das Prinzip der „Shared Responsibility“. Demnach ist klar geregelt, welche Maßnahmen in den Zuständigkeitsbereich des Providers und welche in den des Kunden fallen. So stellt der Provider entsprechende Dienste wie etwa Backup- und Recovery-Lösungen bereit, die Nutzung und das Management liegen in der Zuständigkeit der Kunden. „Ist die entsprechende Expertise in den Unternehmen nicht vorhanden, steht unser Service Team beratend zur Seite“, sagt Falkner. „Außerdem gibt es die Option der Managed Services. Hier übernehmen wir den Aufbau und das Management der gesamten Umgebung.“