30.04.2020 (Doc Storage)
4.3 von 5, (10 Bewertungen)

Cloud vs. On-Premises: Wichtige Daten nur inhouse speichern

  • Inhalt dieses Artikels
  • Standort von Public-Cloud-Server irrelevant
  • Schützenswerte Daten inhouse behalten – maximal abgeschirmt

Kolumne Doc Storage:

Mit den folgenden Zeilen nehme ich Bezug auf den Gastkommentar von Christian Schmitz: Der Cloud-Act ist eine ganz reale Gefahr.

Der Cloud-Act ist keine »ganz reale Gefahr«, sondern einfach nur die Geister, die viele Anwender selbst gerufen haben. Seit dem Aufkommen der Cloud, vor allem der Public-Cloud, predigen wir jedem, der über deren Nutzung nachdenkt, dass alle Daten, die man dorthin übergibt – und nicht verschlüsselt – praktisch wie auf einem Präsentierteller zum Zugriff für jeden liegen, der sich etwas Mühe macht, an diese heranzukommen. Das sind nicht nur die im EDV-Bereich immer bösen USA und ihre Dienste, nein, man darf andere Länder, die über dieselben Mittel bei ihren Diensten verfügen, bitte nicht unter den Tisch fallen lassen.

Standort von Public-Cloud-Server irrelevant

Darüber hinaus mögen die Daten bei vielen Public-Cloud-Anbietern gut geschützt liegen. Allerdings ist der Zugang zu diesen eben nur mit einem Benutzernamen und einem Passwort gesichert. Und an die passende Kombination beider heranzukommen, ist in heutiger Zeit und mit der ausreichenden Rechenkapazität nun wirklich kein Hexenwerk mehr. Alle Dienste, weltweit, scheren sich einen feuchten Kehricht darum, in welchem Land die Systeme stehen, auf denen die Daten gespeichert sind, an die sie heranwollen. Ob diese nun im »DSGVO/GPGR-Hoheitsgebiet« stehen oder nicht. So etwas wie Datenschutz und »Datensouveränität« gibt es ausschließlich im eigenen Netz, und auch nur, wenn man dieses ausreichend aktiv schützt.

Die Wirtschaft und Verwaltung wird nur solange größtmöglichem Schutz unterliegen, wie diese ihre wertvollen und schützenswerten Daten nicht aus ihren eigenen Netzen herausgeben. Immer wieder stelle ich meinen Kunden NICHT die Frage »was kostet es, diese Daten bei Ihnen zu speichern?«, sondern im Gegenteil, »was kostet es, wenn diese Daten kompromittiert werden?« Und immer, wirklich IMMER, kommen wir zum Schluss, dass es sich aufgrund des Ergebnisses der zweiten Frage niemals lohnt, die Daten aus Kostengründen aus der eigenen Infrastruktur herauszugeben.

Schützenswerte Daten inhouse behalten – maximal abgeschirmt

Nochmal, und ganz einfach: wertvolle und schützenswerte Daten gehören in die eigenen Systeme, und gehören aktiv so abgeschirmt, dass es einem Datendieb maximal erschwert wird, an diese zu gelangen. Dies schließt die Nutzung von Cloud-Diensten außerhalb der eigenen Infrastruktur aus. Punkt.

Vielleicht noch am Rande: Neben den USA gehört China, ein Land, in dem der Kopist höher angesehen ist als ein Ingenieur oder Erfinder, zu den größten Datendieben überhaupt. Dass man es einem solchen Land durch die Nutzung eines nicht-chinesischen Betriebssystems (Android) auf Telefonen, deren Einrichtungen zur Datensammlung und -weitergabe gar nicht zur Gänze bekannt sind, seine kriminellen Machenschaften nicht noch erleichtert, ist durchaus nachzuvollziehen. Auch wenn dieser Boykott vom zweiten großen Datendieb, den USA kommt.

Ich werde nicht müde zu betonen, dass der Großvater des Internets, das ARPANET, für militärische Zwecke entworfen wurde. Und dass ein Kernbestandteil dieses Netzes immer noch für diese Nutzung bereitsteht. Wer also meint, das Internet sei von Gutmenschen für die freie Nutzung durch andere Gutmenschen bereitgestellt worden, liegt genauso daneben wie derjenige, der sich die Ausspähung seiner Informationen in genau diesem Netz verbittet.

Wer also schützenswerte Daten über dieses Netz versendet, ob per Mail oder in der Kommunikation zwischen Rechnersystemen, hat durch höchstmögliche Verschlüsselung für die niedrigste Wahrscheinlichkeit der Ausspähung zu sorgen. Wer allerdings schützenswerte Daten herausgibt, und nichts anderes ist die Nutzung von Public-Cloud-Diensten, dem kann man nicht mehr helfen. Auch nicht durch lautstarkes Beschweren über die ach so bösen Amis.

Und nun dürfen (mal wieder) alle Gutmenschen im Netz über mich herfallen. 😉

Gruß
Doc Storage

Stellen Sie Ihre Frage
Doc. tec. Storage beantwortet alle Ihre technischen Fragen zu Storage, Backup & Co.

Stellen Sie Ihre Frage an: DocStorage@speicherguide.de

Mehr von Doc. tec. Storage 10.09.2021 Wie sinnvoll ist eine Backup-Appliance mit NVMe?

Backup und Recovery können gar nicht schnell genug sein. Mittlerweile gibt es auch die ersten NVMe-Backup-Appliances. Doch, kommen die Vorzüge von NVMe in einer Backup-Appliance überhaupt zum Tragen? Zumal NVMe ja doch noch teurer ist, als Standard-SSDs.


16.07.2021 Hilft Immutable-Backup/-Storage gegen Ransomware?

Nach den letzten Cyberangriffen wird immer wieder Immutable-Backup bzw. Immutable-Storage als die Lösung gegen Ransomware genannt. Ist das wirklich der neue Heilsbringer, wie es beispielsweise Cohesity propagiert? Oder gibt es auch kritische Stimmen?


18.06.2021 Zuverlässigkeit von Bändern und Tape-Librarys

Hersteller und Anbieter sprechen von einer Tape-Renaissance, von einer ausgereiften Technologie und dergleichen. Wie ist es bei Tape-Librarys mit der Mechanik? Früher gab es da oft oder regelmäßig Probleme. Auch haben sich Tapes immer wieder nicht auslesen lassen. Wie sind die Erfahrungen mit der Zuverlässigkeit von Bändern heute?


28.05.2021 Hardware- vs. Software-RAID: Was sind die Unterschiede?

In einer der letzten Storage-Veranstaltungen ging es darum, dass es keinen Sinn mehr mache auf Hardware-RAID zu setzen. Gehört dem Software-RAID wirklich die Zukunft? Welches sind die jeweiligen Vor- und Nachteile und auf was kommt es an?


07.05.2021 Was versteht man unter Dual-Layer Erasure-Coding?

Das Erasure-Coding ist bekannt und wurde auch schon mehrmals beschrieben. Nun sind wir zuletzt mehrfach auf den Begriff Dual-Layer Erasure-Coding gestoßen. Was verbirgt sich dahinter bzw. was sollte man dazu wissen?


19.03.2021 Backup-Konzept: Was sind die Türme von Hanoi?

Die Türme von Hanoi sind eine eher selten eingesetzte Datensicherungsstrategie. Was sind die Vorteile und warum hat sich das Konzept nicht durchgesetzt? Doc Storage erklärt den komplexen Backup-Plan und warum es gar nicht abwegig ist, darüber nachzudenken.

powered by
N-TEC GmbH Overland-Tandberg
FAST LTA Quantum
Folgen Sie speicherguide.de auch auf unseren Social-Media-Kanälen
Folgen Sie uns auf Facebook Folgen Sie uns auf Pinterest Folgen Sie uns auf YouTube
Folgen Sie uns auf Twitter Folgen Sie uns auf Linkedin speicherguide.de-News per RSS-Feed