Von „on Premises“ zum Cloud-Computing

Früher war es üblich, dass die IT-Infrastruktur eines Unternehmens im Unternehmen selbst vorhanden war und von dort administriert und betrieben wurde – diese Art des IT-Betriebs wird „on Premises“ genannt. In den letzten gut zehn Jahren hat sich dies grundlegend geändert: In immer mehr Organisationen wird nach dem Prinzip „Cloud first“ auf Cloud-Computing gesetzt.

Dass bestimmte Funktionen durch externe Rechenzentren geleistet werden, ist dabei nicht grundsätzlich neu. Schon seit Langem werden etwa lokal erfasste Daten an ein Rechenzentrum übermittelt, um dort verarbeitet zu werden – ein bekanntes Beispiel ist die DATEV. Auch das Mieten eines dedizierten, also exklusiv genutzten Servers in einem Rechenzentrum für interne Zwecke oder als Webserver ist eine verbreitete, aber vom eigentlichen Cloud-Computing zu unterscheidende Variante.

Das Besondere am Cloud-Computing besteht darin, dass kein dedizierter Server genutzt wird, sondern die Daten aller Kundinnen und Kunden gemeinsam „gehostet“ werden. Es gibt dafür nicht nur einen Server, sondern verschiedene, oft weltweit verteilte „Serverfarmen“ – der physische Speicherort lässt sich für die Kunden häufig nicht identifizieren. Verteilt liegende Ressourcen wie Rechenleistung und Datenhaltung werden von verschiedenen Kunden für unterschiedliche Zwecke gemeinsam genutzt. Als Cloud-Kunde mietet man also nicht mehr einen Server, sondern Leistungen – vergleichbar der „Share Economy“, bei der man statt eines eigenen Autos, das die meiste Zeit ungenutzt herumsteht, lieber nur die tatsächlich gefahrenen Strecken einer Car-Sharing-Organisation bezahlt.

Natürlich haben Nutzerinnen und Nutzer keinen Zugriff auf Datenbestände anderer Organisationen. Die Zugriffe werden über Benutzerkonten so gesteuert, dass die Datenbestände verschiedener Organisationen („Tenants“) getrennt bleiben. Für die Anwendenden ist dies „transparent“: Sie merken nicht, dass auf demselben Server auch andere Anwendungen laufen oder die Daten anderer Kunden gehostet werden. Man verwendet lediglich bestimmte Internetadressen, über die man zu den eigenen Anwendungen und Daten geleitet wird; die Kommunikation mit den Servern entspricht bei M365 den höchsten Sicherheitsstandards.