30.04.2020 (Doc Storage)
4.4 von 5, (8 Bewertungen)

Cloud vs. On-Premises: Wichtige Daten nur inhouse speichern

  • Inhalt dieses Artikels
  • Standort von Public-Cloud-Server irrelevant
  • Schützenswerte Daten inhouse behalten – maximal abgeschirmt

Kolumne Doc Storage:

Mit den folgenden Zeilen nehme ich Bezug auf den Gastkommentar von Christian Schmitz: Der Cloud-Act ist eine ganz reale Gefahr.

Der Cloud-Act ist keine »ganz reale Gefahr«, sondern einfach nur die Geister, die viele Anwender selbst gerufen haben. Seit dem Aufkommen der Cloud, vor allem der Public-Cloud, predigen wir jedem, der über deren Nutzung nachdenkt, dass alle Daten, die man dorthin übergibt – und nicht verschlüsselt – praktisch wie auf einem Präsentierteller zum Zugriff für jeden liegen, der sich etwas Mühe macht, an diese heranzukommen. Das sind nicht nur die im EDV-Bereich immer bösen USA und ihre Dienste, nein, man darf andere Länder, die über dieselben Mittel bei ihren Diensten verfügen, bitte nicht unter den Tisch fallen lassen.

Standort von Public-Cloud-Server irrelevant

Darüber hinaus mögen die Daten bei vielen Public-Cloud-Anbietern gut geschützt liegen. Allerdings ist der Zugang zu diesen eben nur mit einem Benutzernamen und einem Passwort gesichert. Und an die passende Kombination beider heranzukommen, ist in heutiger Zeit und mit der ausreichenden Rechenkapazität nun wirklich kein Hexenwerk mehr. Alle Dienste, weltweit, scheren sich einen feuchten Kehricht darum, in welchem Land die Systeme stehen, auf denen die Daten gespeichert sind, an die sie heranwollen. Ob diese nun im »DSGVO/GPGR-Hoheitsgebiet« stehen oder nicht. So etwas wie Datenschutz und »Datensouveränität« gibt es ausschließlich im eigenen Netz, und auch nur, wenn man dieses ausreichend aktiv schützt.

Die Wirtschaft und Verwaltung wird nur solange größtmöglichem Schutz unterliegen, wie diese ihre wertvollen und schützenswerten Daten nicht aus ihren eigenen Netzen herausgeben. Immer wieder stelle ich meinen Kunden NICHT die Frage »was kostet es, diese Daten bei Ihnen zu speichern?«, sondern im Gegenteil, »was kostet es, wenn diese Daten kompromittiert werden?« Und immer, wirklich IMMER, kommen wir zum Schluss, dass es sich aufgrund des Ergebnisses der zweiten Frage niemals lohnt, die Daten aus Kostengründen aus der eigenen Infrastruktur herauszugeben.

Schützenswerte Daten inhouse behalten – maximal abgeschirmt

Nochmal, und ganz einfach: wertvolle und schützenswerte Daten gehören in die eigenen Systeme, und gehören aktiv so abgeschirmt, dass es einem Datendieb maximal erschwert wird, an diese zu gelangen. Dies schließt die Nutzung von Cloud-Diensten außerhalb der eigenen Infrastruktur aus. Punkt.

Vielleicht noch am Rande: Neben den USA gehört China, ein Land, in dem der Kopist höher angesehen ist als ein Ingenieur oder Erfinder, zu den größten Datendieben überhaupt. Dass man es einem solchen Land durch die Nutzung eines nicht-chinesischen Betriebssystems (Android) auf Telefonen, deren Einrichtungen zur Datensammlung und -weitergabe gar nicht zur Gänze bekannt sind, seine kriminellen Machenschaften nicht noch erleichtert, ist durchaus nachzuvollziehen. Auch wenn dieser Boykott vom zweiten großen Datendieb, den USA kommt.

Ich werde nicht müde zu betonen, dass der Großvater des Internets, das ARPANET, für militärische Zwecke entworfen wurde. Und dass ein Kernbestandteil dieses Netzes immer noch für diese Nutzung bereitsteht. Wer also meint, das Internet sei von Gutmenschen für die freie Nutzung durch andere Gutmenschen bereitgestellt worden, liegt genauso daneben wie derjenige, der sich die Ausspähung seiner Informationen in genau diesem Netz verbittet.

Wer also schützenswerte Daten über dieses Netz versendet, ob per Mail oder in der Kommunikation zwischen Rechnersystemen, hat durch höchstmögliche Verschlüsselung für die niedrigste Wahrscheinlichkeit der Ausspähung zu sorgen. Wer allerdings schützenswerte Daten herausgibt, und nichts anderes ist die Nutzung von Public-Cloud-Diensten, dem kann man nicht mehr helfen. Auch nicht durch lautstarkes Beschweren über die ach so bösen Amis.

Und nun dürfen (mal wieder) alle Gutmenschen im Netz über mich herfallen. 😉

Gruß
Doc Storage

Stellen Sie Ihre Frage
Doc. tec. Storage beantwortet alle Ihre technischen Fragen zu Storage, Backup & Co.

Stellen Sie Ihre Frage an: DocStorage@speicherguide.de

Mehr von Doc. tec. Storage 07.08.2020 Marktstudien: Ergebnisse meist zu offensichtlich

Marktstudien belegen in der Regel bekannte Trends, mehr nicht. Wirkliche Erkenntnisse oder Neues fördern sie, laut Doc Storage, nicht zu Tage. Dies belegt er anhand zweier aktueller Beispiele: Die Analysekriterien sind schwammig, die Argumente eher fadenscheinig und die Resultate offensichtlich. Zudem sei fragwürdig, in wie weit Sponsoren die Ergebnisse beeinflussen.


31.07.2020 Business-Continuity: Zu viele Firmen unvorbereitet auf K-Fall

Jüngste Studien sprechen von einem steigenden Bewusstsein in Sachen Business-Continuity. Doc Storage kann den Zahlen allerdings wenig positives abgewinnen, denn noch nicht mal zwei Drittel aller Unternehmen besitzen einen Business-Continuity-Plan und fast die Hälfte verfügt über keine fest definierte Rückkehrmaßnahmen. Aus seiner Sicht ist es erschreckend, wie viele Firmen und IT-Abteilungen nicht auf einen Katastrophenfall vorbereitet sind.


24.07.2020 Ist Archiving-to-the-Cloud heute bereits sinnvoll?

Unsere Archivierungs-Hardware bedarf der Erneuerung. Bislang setzten wir auf LTO-6-basierende Tape-Librarys. LTO-7 haben wir bisher übersprungen. Nun stünde LTO-8 an. Aber es gäbe auch Archiving-to-the-Cloud. Macht es Sinn, sich damit ernsthaft zu befassen oder raten Sie weiterhin On-Premises?


17.07.2020 EU/US-Privacy-Shield: Datenaustausch nicht mehr rechtens

Das EuGH erklärt das EU/US-Privacy-Shield für unwirksam. Damit ist die Hauptgrundlage für Datentransfers zwischen der EU und den USA nicht mehr gültig. Für unseren Doc Storage ist dies keine Überraschung, weil jeder klardenkende EU-Bürger wusste, dass die US-Behörden am Schutz unserer Daten nicht wirklich interessiert waren. Lesen Sie hier seine generelle Einschätzung zur Thematik.


10.07.2020 Genderkorrekte IT-Sprache – muss das sein?

Haben Sie sich schon mal Gedanken gemacht, ob unsere IT-Begriffe politisch- bzw. genderkorrekt sind? Gleichstellungsbeauftragte fordern eine neue IT-Sprache, Dummys, Black- und Whitelist oder Master/Slave seien nicht mehr zeitgemäß. Unser Doc ist da eher »Old School«…


03.07.2020 Problem: SSDs mit Trim-Funktion in Disk-Arrays

In einem Synology-RAID macht der Trim-Befehl der eingesetzten SSDs das System nach einer Zeit, unbenutzbar langsam. Abhilfe schafft eine Neuinstallation. Woran liegt das und könnte dies auch mit Enterprise-SSDs in größeren Arrays auftreten?

powered by
Zadara Pure Storage Germany GmbH
Infortrend Fujitsu Technology Solutions GmbH
FAST LTA N-TEC GmbH
Folgen Sie speicherguide.de auch auf unseren Social-Media-Kanälen
Folgen Sie und auf Facebook Folgen Sie und auf YouTube Folgen Sie und auf Twitter