Server im Keller oder Rechenzentrum in Frankfurt?
Ein Handwerksbetrieb aus OWL ruft an, weil die Warenwirtschaft nach einem Stromausfall nicht mehr startet. Die nächste Frage ist fast immer dieselbe: Hätte das mit einer Cloud-Lösung nicht passieren können? Die ehrliche Antwort lautet: kommt darauf an, welche.
Cloud Lösungen sind kein einheitliches Produkt, das man kauft wie einen neuen Drucker. Es gibt öffentliche Plattformen, private Umgebungen nur für ein Unternehmen und Mischformen, die beides kombinieren. Wir bei Netgate Andreas Herden e. K. ordnen ein, welches Modell für welchen Betrieb Sinn ergibt, was Migration und Absicherung in der Praxis bedeuten und worauf Sie bei Vertrag und Kosten achten sollten.
Was für Cloud-Lösungen gibt es?
Drei Grundmodelle prägen den Markt: Public Cloud, Private Cloud und hybride Architekturen, die beides verbinden. Bei der Public Cloud teilen sich mehrere Kunden dieselbe Infrastruktur eines großen Anbieters – günstig und schnell verfügbar, aber mit weniger Kontrolle über den genauen Speicherort der Daten. Die Private Cloud reserviert Hardware oder virtuelle Ressourcen exklusiv für ein Unternehmen, meist in einem Rechenzentrum mit klar definiertem Standort.
In Deutschland nutzen aktuell 86 Prozent der Unternehmen Cloud-Dienste, wobei die Private Cloud mit 64 Prozent noch vor der Public Cloud mit 53 Prozent liegt[1]. Das zeigt: Viele Firmen wollen die Flexibilität der Cloud, aber nicht komplett auf externe Rechenzentren vertrauen, deren Rechtsraum sie nicht genau kennen.
Welche deutschen Cloud-Lösungen gibt es?
Der Wunsch nach Anbietern mit Sitz in Deutschland oder Europa ist messbar gewachsen. 80 Prozent der Unternehmen wünschen sich große Cloud-Anbieter aus Deutschland oder Europa, die mit den globalen Marktführern mithalten können[1]. Gleichzeitig beziehen aktuell 71 Prozent ihre Cloud-Dienste aus den USA, bevorzugen würden das aber nur 8 Prozent[1]. Diese Lücke zwischen Wunsch und Realität ist groß.
Für unsere Kunden setzen wir unter anderem auf terra CLOUD, eine Lösung mit Rechenzentren in Deutschland, kombiniert mit Microsoft 365 und Azure dort, wo internationale Standardtools gebraucht werden. Die Mischung ist meist pragmatischer als eine reine Grundsatzentscheidung für oder gegen US-Anbieter.
Welche Workloads eignen sich für Public, Private oder hybride Cloud-Architektur?
Nicht jede Anwendung gehört in dieselbe Umgebung. E‑Mail, Office-Anwendungen und Kollaborationstools laufen in der Regel problemlos in der Public Cloud – hier zählt Verfügbarkeit mehr als exklusive Kontrolle. Anders sieht es bei sensiblen Daten aus: Patientenakten, Mandantendaten einer Kanzlei oder Konstruktionsdaten eines Maschinenbauers gehören oft in eine Private Cloud oder bleiben lokal.
Die Trennung ist selten eine reine Ja-oder-Nein-Entscheidung. Eine Steuerberatung etwa nutzt Microsoft 365 für die tägliche Kommunikation, hält die DATEV-Daten aber in einer abgesicherten, separaten Umgebung. Diese hybride Lösung ist in der Praxis der Normalfall, nicht die Ausnahme – auch wenn Marketingmaterial oft so klingt, als müsse man sich für ein Lager entscheiden.
Wie lassen sich sensible Daten passend zur Cloud-Architektur platzieren?
Als Faustregel gilt: Je kritischer die Daten für den Geschäftsbetrieb und je strenger die rechtlichen Vorgaben, desto mehr Kontrolle sollte das Unternehmen behalten. Für Arztpraxen und Kanzleien bedeutet das meist eine Private Cloud oder eine lokale Lösung mit Cloud-Backup. Für Handwerksbetriebe mit weniger strengen Auflagen reicht häufig eine Public-Cloud-Lösung für Standardanwendungen.
Wer im Kreis Lippe oder Höxter sitzt, muss zusätzlich die Internetanbindung einplanen. In Gewerbegebieten außerhalb der Städte ist die Leitung nicht überall stabil genug für eine Cloud-Lösung, die dauerhaft online sein muss. Das spricht in solchen Fällen für eine durchdachte Mischung aus lokaler Verarbeitung und Cloud-Backup statt einer reinen Cloud-Strategie.
Wie migrieren Sie Daten in die Cloud, ohne den Betrieb zu unterbrechen?
Eine Migration im laufenden Betrieb ist der Teil, der die meisten Sorgen auslöst – zu Recht, denn ein missglückter Umzug kostet Zeit und Nerven. Unser bewährter Prozess beginnt immer mit einer umfangreichen Anforderungsanalyse: Welche Systeme laufen aktuell, welche werden wirklich noch gebraucht, und welche Abhängigkeiten gibt es zwischen ihnen?
Was wirklich funktioniert, ist eine schrittweise Umstellung statt eines harten Cutover-Termins. Wir verlagern zuerst unkritische Systeme, beobachten die Stabilität und ziehen erst danach die geschäftskritischen Anwendungen um. Parallelbetrieb für einen begrenzten Zeitraum kostet zwar kurzzeitig mehr Ressourcen, senkt aber das Risiko eines Totalausfalls erheblich.
Wie werden Migrationen getestet und ein Rollback geplant?
Vor jeder größeren Migration steht bei uns ein Testlauf in einer isolierten Umgebung. Dabei prüfen wir, ob Anwendungen nach dem Umzug noch erreichbar sind, ob Zugriffsrechte korrekt übernommen wurden und ob die Performance stimmt. Ein Rollback-Plan gehört dazu: Für den Fall, dass etwas nicht funktioniert, muss klar sein, wie das Unternehmen zur alten Umgebung zurückkehrt, ohne Daten zu verlieren.
Ein häufiger Fehler: Unternehmen migrieren alles auf einmal, weil es schneller wirkt. In der Praxis ist das Gegenteil der Fall – ein gescheiterter Komplett-Umzug bindet mehr Zeit als eine geplante, gestaffelte Migration mit Testphasen.
Einen vollständigen Überblick zu unseren Cloud-Leistungen finden Sie hier: Cloud-Lösungen im Überblick →
Was sollte ein Vertrag mit dem Cloud-Anbieter regeln?
Ein Auftragsverarbeitungsvertrag ist bei personenbezogenen Daten in der Cloud Pflicht, nicht optional. Er muss festlegen, wer welche Daten zu welchem Zweck verarbeitet, wo die Server stehen und welche technischen und organisatorischen Maßnahmen der Anbieter umsetzt. Fehlt dieser Vertrag oder ist er lückenhaft, trägt das Unternehmen als Verantwortlicher das rechtliche Risiko – nicht der Anbieter.
Welche Prüfberichte sollten Sie vom Anbieter verlangen?
Seriöse Cloud-Anbieter legen Prüfberichte zu ihren Sicherheitsmaßnahmen offen – etwa zu Verschlüsselung, Zugriffskontrollen und Notfallprozessen. Fehlt diese Transparenz komplett, ist das ein Warnsignal. Laut Bitkom vermissen 87 Prozent der Unternehmen ausreichende Transparenz über Datenverarbeitung und Zugriffsrechte bei internationalen Cloud-Angeboten[1], und 53 Prozent empfinden die rechtlichen Anforderungen als unklar oder uneinheitlich[1].
Wir empfehlen, diese Nachweise vor Vertragsabschluss einzufordern und nicht erst, wenn es zu einem Vorfall kommt. Ein öffentlich bestellter IT-Sachverständiger im Haus hilft uns dabei, Angebote neutral zu bewerten – auch wenn das Ergebnis manchmal ist, dass ein bestimmter Anbieter für die konkrete Anforderung nicht passt.
Wie sichern Sie Cloud-Daten gegen Ausfall und Angriff ab?
Verschlüsselung allein reicht nicht aus, um Cloud-Daten wirksam zu schützen. Ende-zu-Ende-Verschlüsselung sorgt dafür, dass Daten sowohl bei der Übertragung als auch im gespeicherten Zustand unlesbar bleiben – selbst wenn jemand physisch auf eine Festplatte zugreift. Multi-Faktor-Authentifizierung ergänzt das: Ein gestohlenes Passwort allein reicht dann nicht mehr für einen Zugriff.
Häufig finden sich bei einer ersten Prüfung ernsthafte Sicherheitslücken – veralteter Virenschutz, fehlende Zwei-Faktor-Anmeldung oder Zugänge ehemaliger Mitarbeiter, die nie gesperrt wurden. Diese Lücken wandern bei einer Cloud-Migration oft unbemerkt mit, wenn niemand die bestehenden Berechtigungen vorher bereinigt.
Wie werden Identitäten und Zugriffsrechte zentral verwaltet?
Ein striktes Rechtekonzept nach dem Need-to-know-Prinzip sorgt dafür, dass jeder Mitarbeiter nur auf die Daten zugreift, die er für seine Aufgabe tatsächlich braucht. Identity and Access Management verbindet dabei Cloud-Systeme und lokale Infrastruktur unter einer zentralen Verwaltung, statt für jede Anwendung einzeln Zugänge zu pflegen.
Automatisierte Backups nach dem Prinzip mehrerer, geografisch getrennter Sicherungen gehören für uns zum Standard. Entscheidend ist dabei nicht nur, dass gesichert wird, sondern dass die Wiederherstellung regelmäßig getestet wird. Ein Backup, das im Ernstfall nicht einspielbar ist, hat keinen Wert.
Welche Nachteile hat die Cloud in der Praxis?
Drei Punkte sind dabei besonders relevant. Erstens die Kostenentwicklung: Im vergangenen Jahr sind die Betriebskosten für Cloud-Lösungen bei 64 Prozent der Unternehmen gestiegen, bei 19 Prozent sogar stark[1]. Für 2026 rechnen 14 Prozent mit stark steigenden und 40 Prozent mit leicht steigenden Kosten[1]. Was als günstige Betriebskostenlösung startet, kann über die Jahre teurer werden als geplant.
Zweitens die Abhängigkeit vom Anbieter: 64 Prozent der Unternehmen, die Cloud-Computing nutzen, fühlen sich durch die Politik der US-Regierung gezwungen, ihre Cloud-Strategie zu überdenken[1]. Drittens die Internetabhängigkeit selbst: Ohne stabile Leitung ist auch die beste Cloud-Lösung nutzlos, ein Punkt, der gerade außerhalb der großen Städte in OWL praktisch relevant ist.
Wie lässt sich die Abhängigkeit vom Anbieter vertraglich absichern?
Ein Cloud-Exit sollte von Anfang an mitgeplant werden, nicht erst, wenn der Wechsel ansteht. Offene Standards, exportierbare Datenformate und klar definierte Exit-Regeln im Vertrag machen einen Anbieterwechsel realistisch durchführbar. Fehlt das, bleibt ein Unternehmen faktisch gebunden, auch wenn der Vertrag formal kündbar ist.
Für eine deutsche Cloud mit Datenverarbeitung ausschließlich in Deutschland würden inzwischen 25 Prozent der Unternehmen längere Wartezeiten auf neue Funktionen in Kauf nehmen, 12 Prozent sogar einen um 10 bis 20 Prozent höheren Preis[1]. Diese Zahlen zeigen: Die Bereitschaft, für mehr Kontrolle zu zahlen, wächst spürbar.
Häufig fehlt es nicht am Budget, sondern an Übersicht. Nach dem Prinzip „viel hilft viel“ sammeln sich über die Jahre zusätzliche Tools und Lizenzen an, bis niemand mehr genau weiß, was wofür gebraucht wird. Unser Ansatz ist bewusst schlanker: wenige, passend aufeinander abgestimmte Lösungen statt eines wachsenden Werkzeugkastens.
Konkret helfen drei Maßnahmen:
- Kosten-Controlling-Dashboards nutzen, die Ausgaben nach Service oder Abteilung aufschlüsseln, mit Budgetalarmen bei Überschreitung
- Virtuelle Maschinen regelmäßig auf die richtige Größe prüfen – oft laufen Server nur bei einem Bruchteil ihrer Kapazität, ein Wechsel auf eine kleinere Instanz spart sofort
- Reservierungen für dauerhaft laufende Systeme wie Datenbanken nutzen, da Anbieter dafür deutliche Rabatte gewähren
- „Zombie”-Ressourcen konsequent löschen – alte Speicher-Volumes oder Testumgebungen, die nach einem Projekt übrig bleiben
Wie verbinden Sie Cloud-Anwendungen sicher mit Ihrem ERP-System?
Die Anbindung an bestehende Systeme entscheidet oft darüber, ob eine Cloud-Lösung im Alltag funktioniert oder zur Insellösung wird. Eine Warenwirtschaft, die nicht mit der Cloud-Buchhaltung spricht, schafft doppelte Dateneingabe und Fehlerquellen. Wir achten bei der Planung deshalb früh darauf, welche Schnittstellen ein ERP-System tatsächlich unterstützt, bevor eine Cloud-Lösung ausgewählt wird.
Wer überwacht Cloud-Systeme im laufenden Betrieb?
Nach der Migration braucht es jemanden, der die Umgebung im Blick behält. Das betrifft Sicherheitsvorfälle genauso wie Performance-Probleme oder ausgereizte Kapazitäten. Unsere geschulten Techniker kümmern sich remote um Servicefälle. Bei komplexeren Themen oder auf Wunsch fahren wir direkt zum Kunden, wenn eine Fernlösung nicht ausreicht.
Für Betriebe ohne eigene IT-Abteilung – Handwerksbetriebe, Arztpraxen, Steuerberatungen – ist genau das der entscheidende Unterschied: ein fester Ansprechpartner, der die Cloud-Umgebung kennt, statt eines anonymen Ticketsystems bei einem internationalen Anbieter.
Fazit
Cloud Lösungen sind kein Entweder-oder zwischen Public und Private, sondern meist eine Kombination, die zur jeweiligen Datenart passt. Standardanwendungen laufen oft problemlos extern, sensible Daten brauchen mehr Kontrolle – und die Internetanbindung vor Ort entscheidet mit, wie viel Cloud überhaupt sinnvoll ist. Migration, Vertrag und laufende Überwachung sind dabei keine Nebensache, sondern der Teil, der über Erfolg oder teuren Rückbau entscheidet.
Wenn Sie klären möchten, welches Cloud-Modell zu Ihrer bestehenden Infrastruktur passt und wo sich eine Migration wirklich lohnt, sprechen wir das in einem kurzen Termin durch – mit einer konkreten Einschätzung, die Sie direkt mitnehmen können.
Häufig gestellte Fragen
Was sind Cloud-basierte Lösungen eigentlich?
Cloud-basierte Lösungen sind IT-Dienste, die nicht auf eigener Hardware im Unternehmen laufen, sondern auf Servern eines Anbieters, die über das Internet erreichbar sind. Dazu zählen E‑Mail-Dienste, Dateispeicher, Buchhaltungssoftware oder ganze virtuelle Server. Der Zugriff erfolgt von jedem Gerät mit Internetverbindung aus.
Warum entscheiden sich Unternehmen für Cloud Lösungen?
Wichtigstes Motiv ist laut Bitkom die Sicherheit: Drei Viertel der Unternehmen, die Cloud-Dienste nutzen oder planen, wollen damit ihre IT-Sicherheit erhöhen[1]. Dazu kommt die Umwandlung hoher Anfangsinvestitionen in planbare, laufende Betriebskosten, was gerade kleineren Betrieben finanziellen Spielraum verschafft.
Wie lange dauert eine Migration in die Cloud?
Das hängt stark von der Anzahl der Systeme und ihrer Verflechtung ab. Eine reine Mailbox-Migration ist oft in wenigen Tagen erledigt, komplexe ERP-Umgebungen mit mehreren Standorten brauchen deutlich länger, weil Tests und ein Parallelbetrieb eingeplant werden müssen.
Ist eine Cloud-Lösung sicherer als ein eigener Server?
Pauschal lässt sich das nicht beantworten. Ein gut gewarteter eigener Server mit aktuellem Virenschutz kann sicherer sein als eine schlecht konfigurierte Cloud-Umgebung, und umgekehrt. Entscheidend sind Verschlüsselung, Zugriffskontrollen und regelmäßige, getestete Backups – unabhängig davon, wo die Daten letztlich liegen.
Kann ich später von einem Cloud-Anbieter zu einem anderen wechseln?
Das ist möglich, aber nur, wenn es vertraglich und technisch vorbereitet wurde. Offene Datenformate, dokumentierte Schnittstellen und klare Exit-Klauseln im Vertrag machen einen Wechsel praktisch durchführbar. Fehlen diese Vorkehrungen, kann ein Wechsel aufwendig und teuer werden, selbst wenn der Vertrag formal kündbar ist.
