30.04.2020 (Doc Storage)
4.3 von 5, (10 Bewertungen)

Cloud vs. On-Premises: Wichtige Daten nur inhouse speichern

  • Inhalt dieses Artikels
  • Standort von Public-Cloud-Server irrelevant
  • Schützenswerte Daten inhouse behalten – maximal abgeschirmt

Kolumne Doc Storage:

Mit den folgenden Zeilen nehme ich Bezug auf den Gastkommentar von Christian Schmitz: Der Cloud-Act ist eine ganz reale Gefahr.

Der Cloud-Act ist keine »ganz reale Gefahr«, sondern einfach nur die Geister, die viele Anwender selbst gerufen haben. Seit dem Aufkommen der Cloud, vor allem der Public-Cloud, predigen wir jedem, der über deren Nutzung nachdenkt, dass alle Daten, die man dorthin übergibt – und nicht verschlüsselt – praktisch wie auf einem Präsentierteller zum Zugriff für jeden liegen, der sich etwas Mühe macht, an diese heranzukommen. Das sind nicht nur die im EDV-Bereich immer bösen USA und ihre Dienste, nein, man darf andere Länder, die über dieselben Mittel bei ihren Diensten verfügen, bitte nicht unter den Tisch fallen lassen.

Standort von Public-Cloud-Server irrelevant

Darüber hinaus mögen die Daten bei vielen Public-Cloud-Anbietern gut geschützt liegen. Allerdings ist der Zugang zu diesen eben nur mit einem Benutzernamen und einem Passwort gesichert. Und an die passende Kombination beider heranzukommen, ist in heutiger Zeit und mit der ausreichenden Rechenkapazität nun wirklich kein Hexenwerk mehr. Alle Dienste, weltweit, scheren sich einen feuchten Kehricht darum, in welchem Land die Systeme stehen, auf denen die Daten gespeichert sind, an die sie heranwollen. Ob diese nun im »DSGVO/GPGR-Hoheitsgebiet« stehen oder nicht. So etwas wie Datenschutz und »Datensouveränität« gibt es ausschließlich im eigenen Netz, und auch nur, wenn man dieses ausreichend aktiv schützt.

Die Wirtschaft und Verwaltung wird nur solange größtmöglichem Schutz unterliegen, wie diese ihre wertvollen und schützenswerten Daten nicht aus ihren eigenen Netzen herausgeben. Immer wieder stelle ich meinen Kunden NICHT die Frage »was kostet es, diese Daten bei Ihnen zu speichern?«, sondern im Gegenteil, »was kostet es, wenn diese Daten kompromittiert werden?« Und immer, wirklich IMMER, kommen wir zum Schluss, dass es sich aufgrund des Ergebnisses der zweiten Frage niemals lohnt, die Daten aus Kostengründen aus der eigenen Infrastruktur herauszugeben.

Schützenswerte Daten inhouse behalten – maximal abgeschirmt

Nochmal, und ganz einfach: wertvolle und schützenswerte Daten gehören in die eigenen Systeme, und gehören aktiv so abgeschirmt, dass es einem Datendieb maximal erschwert wird, an diese zu gelangen. Dies schließt die Nutzung von Cloud-Diensten außerhalb der eigenen Infrastruktur aus. Punkt.

Vielleicht noch am Rande: Neben den USA gehört China, ein Land, in dem der Kopist höher angesehen ist als ein Ingenieur oder Erfinder, zu den größten Datendieben überhaupt. Dass man es einem solchen Land durch die Nutzung eines nicht-chinesischen Betriebssystems (Android) auf Telefonen, deren Einrichtungen zur Datensammlung und -weitergabe gar nicht zur Gänze bekannt sind, seine kriminellen Machenschaften nicht noch erleichtert, ist durchaus nachzuvollziehen. Auch wenn dieser Boykott vom zweiten großen Datendieb, den USA kommt.

Ich werde nicht müde zu betonen, dass der Großvater des Internets, das ARPANET, für militärische Zwecke entworfen wurde. Und dass ein Kernbestandteil dieses Netzes immer noch für diese Nutzung bereitsteht. Wer also meint, das Internet sei von Gutmenschen für die freie Nutzung durch andere Gutmenschen bereitgestellt worden, liegt genauso daneben wie derjenige, der sich die Ausspähung seiner Informationen in genau diesem Netz verbittet.

Wer also schützenswerte Daten über dieses Netz versendet, ob per Mail oder in der Kommunikation zwischen Rechnersystemen, hat durch höchstmögliche Verschlüsselung für die niedrigste Wahrscheinlichkeit der Ausspähung zu sorgen. Wer allerdings schützenswerte Daten herausgibt, und nichts anderes ist die Nutzung von Public-Cloud-Diensten, dem kann man nicht mehr helfen. Auch nicht durch lautstarkes Beschweren über die ach so bösen Amis.

Und nun dürfen (mal wieder) alle Gutmenschen im Netz über mich herfallen. 😉

Gruß
Doc Storage

Stellen Sie Ihre Frage
Doc. tec. Storage beantwortet alle Ihre technischen Fragen zu Storage, Backup & Co.

Stellen Sie Ihre Frage an: DocStorage@speicherguide.de

Mehr von Doc. tec. Storage 01.07.2022 Ist die Cloud die Zukunft? Ja, aber…

Je nachdem mit wem man spricht, aber auf Anbieterseite geht ohne der Cloud nichts mehr. Aber ist dem wirklich so? Administratoren und IT-Manager sind hier durchaus anderer Meinung. Daher, ist die Cloud wirklich die Technologie der Zukunft?


10.06.2022 Warum Immutability allein nicht hilft...

Immutability und unveränderliche Speicher sind eine Empfehlung, sich gegen die Folgen von Ransomware zu schützen. Dies sieht auch Doc Storage so, allerdings nur in Verbindung mit einer richtigen Strategie, die mehrere Datenspeicher, eine Offsite-Auslagerung und ein regelmäßiges Notfall-Training miteinschließt.


03.06.2022 Das ewige Gemeckere über die DSGVO

Zum 4-jährigen bekommt die DSGVO mal wieder Gegenwind. Unternehmer ist es vielfach zu kompliziert, zeitraubend und geschäftsschädigend. Bei den Nutzern freuen sich noch zu wenige über die eigene Datenhoheit. Fast die Hälfte sind genervt. Unser Doc Storage hat hierzu eine klare Meinung: »Ich kann es nicht mehr hören – das ewige Gemeckere über die DSGVO.«


27.05.2022 Mimimi – die Industrie und das Gejammer über Ransomware

Ransomware und Cyberangriffe gehören zweifelsohne zu den größten Bedrohungen, denen die Unternehmens-IT ausgesetzt ist. Abwehrmaßnahmen und Produkte, die einen möglichen Schaden begrenzen sollen, werden den Verantwortlichen zur Genüge angeboten. Das Problem an sich ist aber hausgemacht, meint zumindest Doc Storage.


20.05.2022 Datenverfügbarkeit: Was bedeuten die Neunen?

Die meisten Hersteller werben heute mit ich-weiß-nicht wie vielen Neunen an Zuverlässigkeit und Datenverfügbarkeit. Auf was bezieht sich diese »Zuverlässigkeit« genau und welche Informationen kann der »normale« Kunde aus diesen Angaben ziehen?


22.04.2022 RAID: Systemwechsel ohne Datenverlust möglich?

Lässt sich ein RAID in einer anderen Umgebung in Betrieb nehmen, zum Beispiel weil der dazugehörige PC kaputt ist? Doc Storage sieht hier nur einen kleinen Handlungsspielraum, um einen Datenverlust zu vermeiden.

powered by
N-TEC GmbH Overland-Tandberg
FAST LTA Quantum
Holstein IT-Solutions TrueNAS
Folgen Sie speicherguide.de auch auf unseren Social-Media-Kanälen
Folgen Sie uns auf Facebook Folgen Sie uns auf Pinterest Folgen Sie uns auf YouTube
Folgen Sie uns auf Twitter Folgen Sie uns auf Linkedin speicherguide.de-News per RSS-Feed