Was bedeutet Cloud Computing?

Was hinter der Wolkenmetapher steckt

Der Begriff Cloud beschreibt kein schwebendes Speichermedium. Ein Dienst stellt technische Ressourcen über ein Netzwerk bereit. Die NIST-Definition von 2011 betont unter anderem bedarfsgerechten Zugriff, gemeinsam bereitgestellte Ressourcen und schnelle Anpassbarkeit. Nicht jeder einzelne entfernte Rechner wird dadurch automatisch zu einem Cloud-Angebot im engeren Sinn.

Für deinen Alltag ist zunächst die Rollenverteilung wichtig: Du nutzt etwas, ohne jede zugrunde liegende Maschine selbst aufstellen und betreiben zu müssen. Das kann Arbeit abnehmen, schafft aber Abhängigkeiten von Zugang, Dienst und vereinbartem Leistungsumfang. Unsere einfache Wolkengrafik zeigt diese Verbindung symbolisch; sie sagt nichts über den wirklichen Speicherort eines konkreten Kontos aus.

Drei Dienstmodelle mit unterschiedlichen Aufgaben

Bei Software as a Service, kurz SaaS, verwendest du eine bereitgestellte Anwendung. Bei Platform as a Service, PaaS, erhältst du eine Umgebung für eigene Anwendungen. Infrastructure as a Service, IaaS, stellt grundlegendere Ressourcen wie virtuelle Rechner bereit. Diese drei Modelle unterscheidet NIST. Sie beschreiben, was bereitgestellt wird, nicht pauschal die Qualität eines Angebots.

Eine Analogie: Du kannst ein fertiges Essen bestellen, eine ausgestattete Küche nutzen oder dir nur einen Raum mit Anschlüssen geben lassen. Mit jeder Variante verschiebt sich die eigene Arbeit. Die Grenze dieses Vergleichs ist wichtig: IT-Aufgaben lassen sich nicht exakt auf Küche und Essen abbilden. Die tatsächlichen Verantwortlichkeiten stehen im jeweiligen Dienstmodell und Vertrag.

Öffentlich, privat und hybrid meint die Betriebsform

Eine Public Cloud stellt Ressourcen für viele Kunden bereit. Das bedeutet nicht, dass jeder deren Dateien lesen darf. Private und hybride Umgebungen beschreiben andere Formen der Bereitstellung beziehungsweise ihrer Kombination. Microsoft erläutert diese Betriebsformen. Ob Daten zugänglich sind, entscheidet nicht das Wort „public“ allein.

Prüfe stattdessen die konkrete Freigabe. Ein privates Dokument kann über einen zu weit gefassten Freigabelink unbeabsichtigt zugänglich werden. Umgekehrt kann ein Dienst, den viele Menschen nutzen, getrennte Konten und Berechtigungen anbieten. Aus dem Namen der Betriebsform lässt sich deshalb weder ein Sicherheitsversprechen noch ein Datenschutzurteil für deinen Einzelfall ableiten.

Welche Aufgaben bei dir bleiben

Ein Anbieter kann Hardware und Teile der Software betreiben, während du weiterhin für Konten, Inhalte und Freigaben zuständig bist. Wie sich die Aufgaben verteilen, hängt vom Dienst ab. Microsoft beschreibt dieses Prinzip als geteilte Verantwortung. Es ist keine Regel, nach der die Verantwortung stets genau zur Hälfte geteilt wäre.

Für ein gemeinsam bearbeitetes Vereinsdokument solltest du beispielsweise entscheiden: Wer darf lesen, wer bearbeiten und wer neue Personen einladen? Wer entfernt Zugriffe, wenn jemand den Verein verlässt? Diese Fragen bleiben sinnvoll, auch wenn du den Server nie zu Gesicht bekommst. Die Technik kann Berechtigungen durchsetzen; welche Personen sie erhalten sollen, musst du weiterhin festlegen.

Synchronisation und Wiederherstellung getrennt betrachten

In unserem eigenen Beispiel liegt eine Fotodatei auf Laptop und Telefon. Der Dienst gleicht Änderungen zwischen beiden ab. Wenn er dabei auch eine Löschung überträgt, kann die Datei auf beiden Geräten verschwinden. Zwei angeglichene Ansichten beweisen deshalb noch nicht, dass eine ältere Fassung unabhängig wiederherstellbar ist. Ob Papierkorb, Versionen oder zusätzliche Sicherungen helfen, muss für den konkreten Dienst geprüft werden.

Frage deshalb vor wichtigen Daten: Wie bekomme ich eine versehentlich gelöschte Datei zurück? Wie lange sind ältere Fassungen verfügbar? Was passiert, wenn ich nicht mehr in mein Konto komme? Eine unabhängige Kopie und ein ausprobierter Wiederherstellungsweg können je nach Bedarf dazugehören. Diese Fragen sind unsere praktische Prüfhilfe, keine Aussage über bestimmte Aufbewahrungsfristen oder Funktionen eines Anbieters.