Private Clouds sind sowohl für Kunden als auch für Anbieter ein bewegliches Ziel – selbst wenn sie in einer sich rasant ausweitenden Hybrid-Cloud-Welt neu definiert werden. Manche benennen sie sogar um und verwenden Begriffe wie dedizierte Clouds, interne Clouds oder Unternehmens-Clouds. Die Namen mögen variieren, doch die zentralen Gründe für Schutz und Sicherheit bleiben gleich.
In einer Zeit, in der öffentliche Clouds im medialen Rampenlicht stehen, werden Private Clouds nicht sang- und klanglos verschwinden. Warum verschwinden sie nicht?
Private Clouds existieren aufgrund von Bedenken der Kunden hinsichtlich der Sicherheit, des Datenschutzes und der Einhaltung gesetzlicher Vorgaben. Sie werden On-Premises im Rechenzentrum des Kunden und gut geschützt hinter dessen Firewalls betrieben. Sie nutzen Cloud-Software und ermöglichen es Kunden, neue Anwendungen ebenso schnell wie in öffentlichen Clouds bereitzustellen – und wieder abzuschalten. Private Clouds werden jedoch unter den wachsamen Augen der IT-Administratoren des Unternehmens oder von externen Anbietern verwaltet.
In diesem Sinne geht es um die „Cloudifizierung“ traditioneller Unternehmensanwendungen und -daten. Schließlich waren es die Finanzkrisen von 2008/2009 und die Krisen der aktuellen Pandemie, die das Cloud-Modell als leistungsstarke Innovation für Unternehmen beschleunigt haben. Das flexible Cloud-Modell – mit seinen nach tatsächlicher Nutzung abgerechneten und nach Bedarf bereitgestellten Ressourcen – findet ein neues Zuhause im „Glashaus“ des Rechenzentrums.
Private Cloud: überall einsetzbar
Private Clouds können überall innerhalb der Hybrid-Cloud- oder Multi-Cloud-Umgebung eines Kunden eingesetzt werden. Besonders attraktiv sind sie für stark regulierte Branchen wie Finanzwesen, Gesundheitswesen und Telekommunikation – sowie für Behörden weltweit. Diese Sektoren unterliegen in den Ländern, in denen sie tätig sind, einer strengen staatlichen Aufsicht.
Die Einhaltung von Vorschriften zum Datenschutz für Finanzinformationen, personenbezogene Daten (PII) oder medizinische Informationen (HIPPA) ist in einigen Regionen verpflichtend, einschließlich des Datenschutzes auf Länderebene (z. B. in Deutschland, Kanada und anderen Ländern).
Richtlinien und Best Practices für verschiedene regulierte Unternehmen sind ähnlich und konzentrieren sich auf die Notwendigkeit, nationale und bundesstaatliche Vorschriften einzuhalten, etwa die DSGVO in der Europäischen Union und die CCPA-Vorschriften in Kalifornien.
Sicherheitsniveaus, Service-Level-Agreements und Verfügbarkeitsziele – all dies definiert die Rahmenbedingungen für Private Clouds. Private Clouds basieren auf der Flexibilität, Skalierbarkeit und den granularen Abrechnungsmodellen öffentlicher Clouds, vermeiden jedoch einige deren Nachteile, etwa kostspielige große Datenübertragungen in die öffentliche Cloud und aus ihr heraus.
Private Cloud wächst weiter
Das Private-Cloud-Modell gewinnt an Bedeutung – insbesondere in regulierten Branchen wie Finanzwesen und Telekommunikation.
Nachfrageseitige Kundendaten von IDC, die auf einer Befragung von 2.200 Kundenstandorten basieren, zeigen, dass Private Clouds 2021–2022 an Bedeutung gewannen. Die Befragten gaben an, dass Private Clouds – ob On-Premises gehostet (30 %) oder von Drittanbieter-Hosting-Unternehmen betrieben (9 %) – bis 2023 voraussichtlich mehr als 40 % ihrer Cloud-Bereitstellungen ausmachen würden.
Dieselbe Umfrage zeigt, dass der Wechsel zu öffentlichen Clouds schrittweiser erfolgt, als es die Schlagzeilen vermuten lassen könnten. Öffentliche Clouds – die SaaS-, IaaS- und PaaS-Dienste von Cloud-Service-Providern (CSPs) bereitstellen – machten 2021 zusammen 29 % der Workloads an diesen Kundenstandorten aus; nach Einschätzung der Befragten sollte dieser Anteil 2023 auf 31 % steigen.
Hier ist Vorsicht geboten: Ich möchte darauf hinweisen, dass ein starker Trend zu Multi-Cloud-Bereitstellungen besteht, bei denen sowohl öffentliche als auch private Cloud-Ressourcen für Anwendungen und Daten genutzt werden.
IDC prognostiziert, dass Multi-Cloud-Umgebungen – die sowohl öffentliche als auch private Clouds nutzen – von 45 % im Jahr 2020 auf 62 % im Jahr 2022 rasch wachsen werden. Diese Daten ordnen Private Clouds in einen größeren Kontext ein. Kunden können entscheiden, einige Workloads in privaten Clouds näher am eigenen Standort zu halten und andere in den öffentlichen CSP-Clouds von Anbietern wie AWS, Microsoft Azure, Google Cloud Platform, IBM Cloud, Oracle Cloud, Alibaba und anderen bereitzustellen. Einige Workloads werden in den Rechenzentren der Kunden in nicht cloudbasierten Umgebungen verbleiben.
Was die Nutzung von Private Clouds vorantreibt
In der Geschäftswelt führen viele Wege zur Private Cloud. Die stärksten Kräfte hinter der Private Cloud sind Sicherheitsbedenken, darunter die Sorge vor Cyberangriffen und Ransomware. Diese Bedrohungen sind sehr real – und die meisten großen Unternehmen waren bereits mehrfach Ziel von Sicherheitsangriffen.
Viele Kunden erleben das ganze Jahr über eine anhaltende Flut großer und kleiner Sicherheitsangriffe. Sie sind der Ansicht, dass Angriff die beste Verteidigung ist, und behalten transaktionsbezogene, finanzielle und umsatzgenerierende Anwendungen im eigenen Haus, in privaten Clouds.
Andere erholen sich von ihren Erfahrungen mit öffentlichen Clouds. Sie haben möglicherweise viele Anwendungen in einer öffentlichen Cloud bereitgestellt und später beschlossen, einige davon wieder ins eigene Unternehmen und in private Clouds zurückzuholen. Manche Kunden nennen diesen Prozess sogar die „Repatriierung“ von Anwendungen und Daten.
Vorteile des Wechsels in die Private Cloud
Warum ist die Private Cloud ein entscheidender Faktor bei Entscheidungen zur Cloud-Migration?
Kosten für Datenübertragungen. Kosten für den Dateneingang und Datenausgang haben sich bei vielen im Laufe der Zeit zu hohen Ausgaben für Datenübertragungen summiert. Es zeigt sich, dass die „Schwerkraft“ von Daten real ist – und dass es sinnvoller ist, große Datensätze an einem Ort zu halten, unabhängig davon, wo dieser liegt, statt sie zu verschieben und weltweit auf mehrere Standorte zu verteilen. Anders gesagt: Die Anwendungen sollten zu den Daten wandern, nicht umgekehrt.
Veränderung der Qualifikationen. Der demografische Wandel wirkt sich stark auf Bereitstellungen aus. Wenn ältere IT-Mitarbeiter in den Ruhestand gehen, nehmen sie auch ihre Kompetenzen für transaktionsbezogene Workloads mit. Daher besteht ein echter Bedarf, jüngere IT-Mitarbeiter in der Wartung einiger der größten geschäftskritischen Workloads zu schulen, soweit es die Zeit erlaubt.
Aktualisierung von Anwendungen. Unternehmen modernisieren ihre veralteten Anwendungen (7–10 Jahre alt oder älter), indem sie sie neu strukturieren und für eine cloudzentrierte, dynamische Nutzung neu erfinden. Diese Änderungen ermöglichen es jüngeren Entwicklern, neben Java und .Net auch mit Sprachen zur Entwicklung cloudnativer Anwendungen wie Python und R zu arbeiten – zusätzlich zu den großen Kennzeichen der Entwicklung von Internetanwendungen in den 1990er-Jahren. Wahrscheinlich werden sie sowohl virtuelle Maschinen (VMs) als auch Software-Container nutzen und je nach Bedarf auf das eine oder andere zurückgreifen.
KI- und ML-Tools. KI und ML spielen ebenfalls eine größere Rolle bei der Entwicklung von Anwendungen der nächsten Generation. KI ermöglicht es Entwicklern, Millionen von Codezeilen schnell zu durchsuchen, um Sicherheitsfehler oder Code zu finden, der für die Ausführung auf neuen Systemen aktualisiert werden muss. Die Weiterentwicklung von Machine-Learning-Modellen führt im Laufe der Zeit zu effizienterem DevOps-Coding.
Cloud-Migration. Die Migration von Unternehmensanwendungen in die Cloud – die durch die Pandemie beschleunigt wurde – ermöglicht es, Unternehmens- und transaktionsbezogene Workloads in der Nähe des eigenen Standorts zu halten, wo sie durch den Betrieb in privaten Clouds eng überwacht werden können.
Wie es mit der Private Cloud weitergeht
Wir haben in der Debatte über die Private Cloud bereits viele Aspekte behandelt. Kunden müssen gründlich über ihre nächsten Schritte bei der Bereitstellung nachdenken. Sollten sie private Clouds einsetzen oder nicht? Sollten sie ausschließlich auf öffentliche Clouds setzen, da die Verwaltungssoftware der CSPs Daten und Anwendungen gut schützt? Vielleicht lautet die Antwort: beides. Kunden können ihre bevorzugten Cloud-Bereitstellungsmodelle wählen und anschließend über ein Multi-Cloud-Framework auf Anwendungen und Daten zugreifen, um jeweils das Benötigte abzurufen, wenn es benötigt wird.
Abschließend erwarten wir diese drei Trends, wenn private Clouds im Rahmen eines zunehmend auf Multi-Cloud ausgerichteten Ansatzes für Cloud-Bereitstellungen wachsen:
- Infrastructure-as-a-Service. Anbieter führen zahlreiche „As-a-Service“-Angebote ein. Dabei handelt es sich um vorgefertigte, vorkonfigurierte Systeme – häufig in Racks geliefert –, die sich je nach Bedarf skalieren lassen. Diese As-a-Service-Systeme bieten kürzere Installationszeiten, begrenzte Betriebskosten und an Drittanbieter ausgelagerte Infrastruktur.
- Workload-Management durch Anbieter und Drittanbieter. Für Kunden ebenso wichtig: „As-a-Service“-Systeme werden von OEMs und externen Anbietern konfiguriert und verwaltet. Sicherheit, Verfügbarkeit und Flexibilität sind die wichtigsten Vorteile, kombiniert mit Cloud-Diensten, die nach tatsächlicher Nutzung abgerechnet werden. Dieser Ansatz gilt auch für eine große Bandbreite verwalteter Systeme, etwa hyperkonvergente Infrastruktursysteme (HCI), die von zahlreichen Systemanbietern verkauft werden.
- Abgesicherte Systeme. In früheren Wellen der IT-Technologie wurden Systeme von Anfang an ab Werk abgesichert, bevor sie für den Zugriff durch Endanwender und Verbraucher „geöffnet“ wurden. Seit mehr als 20 Jahren installieren Kunden Sicherheitssoftware jedoch häufig erst nach der Bereitstellung. Dieser Ansatz hinterlässt oft Lücken bei Rechen-, Speicher- oder Netzwerkressourcen, die von Hackern und Ransomware-Angreifern ausgenutzt werden können. Ein möglicher Weg in die Zukunft besteht darin, private Clouds mit vorab abgesicherten Systemen zu bestücken und so Anwendungen zu schützen, die in die Cloud bereitgestellt oder migriert werden.
Private Cloud: eine wichtige Rolle
Als das Cloud-Modell 2008 noch neu war, entdeckten Geschäftsmanager die Möglichkeit, neue Anwendungen schneller als zuvor zu entwickeln und bereitzustellen – und sie bei Bedarf mit einer Kreditkarte zu bezahlen, um traditionelle IT-Finanzierungsprozesse zu umgehen. Damals war das Cloud-Modell sowohl innovativ als auch neuartig, obwohl Computerwissenschaftler die Grundlagen der Cloud schon viele Jahre zuvor gekannt hatten. Heute ist die Cloud ausgereift – ebenso wie die Geschäftsanwendungen, die auch in den kommenden Jahren Clouds nutzen wollen, darunter öffentliche und private Clouds.
Die Herausforderung für Geschäftsmanager und IT-Manager in den kommenden Jahren wird darin bestehen, die Cloud zu nutzen, statt zu entscheiden, ob sie die Cloud nutzen wollen.
Es zeigt sich deutlich, dass sich private Clouds als nützliche, sichere und gut verwaltete Option im expandierenden Universum des Cloud Computing bewähren: Sie werden eine wichtige Rolle bei der digitalen Transformation und der Cloud-Migration spielen, während sich Unternehmensanwendungen und Unternehmensdaten weiterentwickeln oder in neue Formen für cloudzentrierte Abläufe im Jahr 2025 und darüber hinaus verwandeln.