In debates about cloud and on-premise, the same abbreviations are repeatedly used. Some claim that it's impossible to function without the cloud today, while others talk about loss of control, dependency on vendors, and weakening of data sovereignty. In reality, however, such decisions are rarely made at the slogan level. They usually involve a much more practical level: budgets, available personnel, operational requirements, security rules, and the willingness to bear a certain amount of risk.<\/p>\n\n\n\n
Genau deshalb ergibt es f\u00fcr mich Sinn, beide Wege n\u00fcchtern zu betrachten. Nicht als ideologischen Streit, sondern als zwei verschiedene Strategien, Infrastruktur zu betreiben. Jede von ihnen bringt etwas N\u00fctzliches mit sich und jede hat auch ihre weniger sichtbaren Kosten. Es geht nicht darum, einen Sieger zu ermitteln, sondern zu benennen, was jede Wahl tats\u00e4chlich bedeutet.<\/p>\n\n\n\n
Unter dem Begriff Cloud verbirgt sich heutzutage ein breites Spektrum an Diensten \u2013 von virtuellen Servern und Datenbanken bis hin zu kompletter Software, die \u00fcber das Internet bereitgestellt wird. Gemeinsam ist, dass die Infrastruktur sowohl physisch als auch operativ von einem Drittanbieter bereitgestellt wird und der Kunde darauf als Dienstleistung zugreift. On-prem bedeutet hingegen, dass die Organisation die Infrastruktur im eigenen Haus betreibt, sei es direkt in ihren R\u00e4umlichkeiten, in einem gemieteten Rack oder in einem Colocation-Datacenter, aber unter eigener Verwaltung.<\/p>\n\n\n\n
Auf dem Papier ist der Unterschied einfach. In der Praxis weniger. Viele Organisationen arbeiten heute im hybriden Modus: Einige Systeme laufen in der Cloud, einige auf eigenen Servern und einige Dienste sind nur teilweise ausgelagert. Umso wichtiger ist es, nicht nur die technischen Unterschiede zu verstehen, sondern auch, wie sich in beiden Modellen Verantwortlichkeiten, Sichtbarkeit und das Ausma\u00df der tats\u00e4chlichen Kontrolle \u00e4ndern.<\/p>\n\n\n\n
Einer der Hauptgr\u00fcnde, warum Unternehmen und Institutionen in die Cloud wechseln, ist die Flexibilit\u00e4t. Die Cloud erm\u00f6glicht die schnelle Einrichtung neuer Umgebungen, eine einfache Kapazit\u00e4tserweiterung und die Reaktion auf Ver\u00e4nderungen, ohne neue Hardware kaufen und auf deren Installation warten zu m\u00fcssen. F\u00fcr kleinere Teams oder Projekte mit variabler Auslastung ist dies ein entscheidender Vorteil \u2013 was im traditionellen Modell Wochen der Vorbereitung bedeuten w\u00fcrde, l\u00e4sst sich manchmal innerhalb eines Tages erledigen.<\/p>\n\n\n\n
Ein weiterer h\u00e4ufiger Einwand ist der wirtschaftliche. Die Cloud senkt typischerweise die anf\u00e4nglichen Investitionsausgaben (CapEx), da der Kauf eigener Hardware entf\u00e4llt und ein Teil der Kosten in laufende Betriebsausgaben (OpEx) \u00fcberf\u00fchrt wird. Dies ist besonders dort attraktiv, wo ein Unternehmen oder eine Institution keine hohen Anfangsausgaben tragen m\u00f6chte oder kann. Gleichzeitig bedeuten niedrigere Anfangskosten jedoch nicht automatisch niedrigere Gesamtkosten (Total Cost of Ownership). Bei gleichbleibender und vorhersehbarer Auslastung \u00fcber einen l\u00e4ngeren Zeitraum k\u00f6nnen die laufenden Cloud-Kosten schrittweise h\u00f6her werden als die Kosten f\u00fcr den eigenen Betrieb \u2013 insbesondere, wenn Dienste, Replikate, Snapshots und Testumgebungen unkontrolliert anwachsen.<\/p>\n\n\n\n
Cloud wird manchmal als \u201eSicherheit<\/a> \u201cals Dienstleistung\u201c \u2013 man gibt die Sorgen an Experten ab und das Problem ist gel\u00f6st. Das hat durchaus seine Richtigkeit, aber nur bis zu einem gewissen Grad. Genau hier tritt das Konzept der geteilten Verantwortung (shared responsibility model) auf, das heute alle gro\u00dfen Anbieter verwenden: AWS, Azure und Google<\/a> Wolke.<\/p>\n\n\n\n Das Prinzip ist einfach. Der Anbieter sch\u00fctzt die Cloud an sich \u2013 die physische Infrastruktur, die Rechenzentren, die Basiskomponenten. Der Kunde ist jedoch weiterhin f\u00fcr das verantwortlich, was er in der Cloud betreibt: die Konfiguration seiner Dienste, die Zugriffsrechte, Verschl\u00fcsselung<\/a>, Netzwerkregeln und die Sicherheit der Anwendungen selbst. Die Grenze zwischen beiden Seiten verschiebt sich je nach Art des Dienstes \u2013 bei Infrastructure as a Service (IaaS) tr\u00e4gt der Kunde mehr Verantwortung, bei vollst\u00e4ndig verwalteter Software (SaaS) weniger, aber nie null.<\/p>\n\n\n\n Das ist wichtig zu bedenken, da viele Cloud-Sicherheitsvorf\u00e4lle nicht durch Fehler des Anbieters, sondern durch Fehler auf Kundenseite entstehen: falsch konfigurierte Speicher, zu weitreichende Berechtigungen, unzureichend gesch\u00fctzte Zug\u00e4nge oder vernachl\u00e4ssigte Identit\u00e4tsverwaltung. Die Cloud kann eine sehr sichere Umgebung sein, aber nur, wenn sie gut konzipiert und verwaltet ist.<\/p>\n\n\n\n Der gr\u00f6\u00dfte Vorteil von On-Premise ist die Kontrolle. Der Betreiber wei\u00df genau, wo die Infrastruktur l\u00e4uft, wer physischen und logischen Zugriff darauf hat und wie die einzelnen Schichten der Umgebung konfiguriert sind. Er kann das Logging, die Netzwerksegmentierung, den Update-Modus oder die Backup-Methode selbst bestimmen. F\u00fcr einige Teams ist gerade dieses Ma\u00df an direkter Verwaltung entscheidend, da sie nicht von den Entscheidungen eines gro\u00dfen externen Anbieters abh\u00e4ngig sein wollen.<\/p>\n\n\n\n Mit der Kontrolle kommt aber auch die volle Verantwortung. On-premise bedeutet, dass das Unternehmen oder die Institution selbst f\u00fcr Hardware, Energie, K\u00fchlung, \u00dcberwachung, physische Sicherheit, Updates, Notfallszenarien und Personalvertretung zust\u00e4ndig ist. Wo es ein starkes internes Team und klare Prozesse gibt, kann das sehr gut funktionieren. Wo die Infrastruktur von einem \u00fcberlasteten Administrator \u201enebenbei\u201c verwaltet wird, kann der Vorteil der Kontrolle jedoch schnell zu einer Quelle von Anf\u00e4lligkeit werden.<\/p>\n\n\n\n Ein gro\u00dfes Thema der letzten Zeit ist Datenhoheit<\/a> \u2013 also nicht nur die Frage, wo Daten physisch liegen, sondern auch, welcher Rechtsordnung sie unterliegen, wer darauf zugreifen kann und welche Entit\u00e4ten an ihrer Verarbeitung beteiligt sind. In der Cloud-Welt ist es \u00fcblich, dass Anbieter die Wahl des Rechenzentrumsstandorts erm\u00f6glichen, aber das allein l\u00f6st haupts\u00e4chlich die Datenresidenz \u2013 also ihren physischen Standort. Volle Souver\u00e4nit\u00e4t umfasst auch den rechtlichen Geltungsbereich, die Zugriffsverwaltung und die gesamte Lieferkette, was die Wahl des Standorts nicht automatisch gew\u00e4hrleistet. Es ist auch wichtig, an ... zu denken Metadaten<\/a> Kommunikation, die w\u00e4hrend des Betriebs eines Dienstes entsteht und anderen Regeln unterliegen kann als der Inhalt selbst.<\/p>\n\n\n\n On-Premises bietet in dieser Hinsicht mehr Transparenz. Der Betreiber hat in der Regel eine klarere Vorstellung davon, wo sich die Daten befinden und welcher Weg dorthin f\u00fchrt. Es ist jedoch keine magische L\u00f6sung. Auch die eigene Infrastruktur verwendet Hardware von externen Herstellern, Konnektivit\u00e4t von Telekommunikationsanbietern und oft auch verschiedene Softwarekomponenten von Drittanbietern. Der Unterschied besteht also nicht darin, dass On-Premises eine absolute Isolation bedeutet, sondern vielmehr darin, dass es erm\u00f6glicht, genauer zu definieren, wen und in welchem Umfang der Betreiber in seine Umgebung einl\u00e4sst.<\/p>\n\n\n\n Wichtig ist auch der Unterschied zwischen dem Outsourcing der gesamten Infrastruktur und dem Outsourcing nur einzelner Komponenten. Viele Unternehmen und Institutionen w\u00e4hlen heute nicht nur einen Weg, sondern stellen ihren Betrieb aus einzelnen Diensten zusammen: Cloud-DNS, externe Authentifizierung, spezialisiertes Monitoring, eine separate Videokonferenzplattform, CDN oder ein E-Mail-Gateway.<\/p>\n\n\n\n Dieser Ansatz kann sehr effektiv sein, da er die Spezialisierung einzelner Anbieter nutzt. Gleichzeitig entstehen dadurch jedoch mehr technische und rechtliche Abh\u00e4ngigkeiten nebeneinander. Mit jeder zus\u00e4tzlichen Dienstleistung steigt die Anzahl der Stellen, an denen Betriebsdaten und Kommunikationsmetadaten verarbeitet werden \u2013 ein Thema, das ich im vorherigen Artikel \u00fcber Metadaten n\u00e4her behandle. Und auch das Risiko eines sogenannten Vendor Lock-ins steigt: Je tiefer Arbeitsabl\u00e4ufe und Datenformate mit einem bestimmten Anbieter verkn\u00fcpft sind, desto anspruchsvoller \u2013 technisch und finanziell \u2013 ist ein m\u00f6glicher Wechsel zu einem anderen Anbieter oder die R\u00fcckkehr zum eigenen Betrieb (sogenannte Cloud Repatriation).<\/p>\n\n\n\n Gro\u00dfe Cloud-Anbieter investieren in der Regel in Redundanz, automatische Wiederherstellungen und geografische Verteilung von Diensten, was kleinere Teams oft nicht in Eigenregie nachbilden k\u00f6nnen. Die daraus resultierende Ausfallsicherheit h\u00e4ngt jedoch von der spezifischen Architektur des Kunden ab \u2013 die Plattform allein garantiert sie nicht. Gleichzeitig trifft ein Ausfall einer gro\u00dfen Cloud-Plattform eine breite Palette von Kunden gleichzeitig. Bei On-Premises ist die Auswirkung eines Ausfalls lokalisierter \u2013 aber nur unter der Voraussetzung, dass der Betreiber tats\u00e4chlich Sicherungen, \u00dcberwachung und Krisenszenarien aufgebaut hat. Andernfalls kann die eigene Umgebung tats\u00e4chlich weniger ausfallsicher sein, als ihr Administrator zugibt.<\/p>\n\n\n\n Die Entscheidung zwischen Cloud und On-Premise ist keine einmalige Wahl, sondern eine kontinuierliche Architekturdisziplin. Es reicht nicht aus zu sagen: \u201eWir sind in der Cloud\u201c oder \u201eWir laufen On-Premise\u201c. Wichtiger ist es zu beschreiben, welche Teile der Umgebung wo sind, warum sie dort sind, wer daf\u00fcr verantwortlich ist und welche Risiken das Unternehmen bewusst eingeht.<\/p>\n\n\n\n Die Cloud bietet Geschwindigkeit, Bequemlichkeit und Skalierbarkeit, erfordert jedoch Disziplin bei der Konfiguration, der Identit\u00e4tsverwaltung, der Kostenkontrolle und dem Verst\u00e4ndnis der gemeinsamen Verantwortung. On-Premise bietet direktere Kontrolle, bessere Transparenz \u00fcber den Datenspeicherort und manchmal bessere Vorhersehbarkeit, stellt aber h\u00f6here Anforderungen an Personal, Prozesse und operationelle Reife. Keiner der beiden Wege ist universell richtig. Schlimmer ist eher, wenn die Entscheidung modisch, tr\u00e4ge oder ohne realistische Einsch\u00e4tzung der eigenen F\u00e4higkeiten getroffen wird.<\/p>\n\n\n\n Mir ergibt es am meisten Sinn, Infrastruktur weniger ideologisch und praktischer zu betrachten. Nicht fragen, was moderner ist oder was sich gerade besser in einer Pr\u00e4sentation anh\u00f6rt, sondern was ein bestimmtes Unternehmen wirklich braucht, was es aufrechterhalten kann und wo es ein vern\u00fcnftiges Gleichgewicht zwischen Bequemlichkeit, Kosten, Sicherheit und Kontrolle hat.<\/p>","protected":false},"excerpt":{"rendered":" V debat\u00e1ch o cloudu a on\u2011prem se opakuj\u00ed st\u00e1le stejn\u00e9 zkratky. Jedni tvrd\u00ed, \u017ee bez cloudu u\u017e dnes nelze fungovat, […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"activitypub_content_warning":"","activitypub_content_visibility":"","activitypub_max_image_attachments":4,"activitypub_interaction_policy_quote":"anyone","activitypub_status":"federated","footnotes":""},"categories":[22],"tags":[],"class_list":["post-443","post","type-post","status-publish","format-standard","hentry","category-digitalni-soukromi"],"yoast_head":"\nWas bietet On-Premise?<\/h2>\n\n\n\n
Datenhoheit<\/h2>\n\n\n\n
Hybride Realit\u00e4t und Servicekomposition<\/h2>\n\n\n\n
Stabilit\u00e4t und Widerstandsf\u00e4higkeit<\/h2>\n\n\n\n
Worauf es ankommt<\/h2>\n\n\n\n