So wählen Sie einen Cloud-Service-Anbieter aus: 11 kritische Aspekte

Die Wahl eines Cloud-Dienstanbieters ist zweifellos aufwändiger als die Auswahl des ersten Ergebnisses einer Google-Suche. Jedes Unternehmen hat unterschiedliche Anforderungen, Anpassungen und finanzielle Verantwortlichkeiten.

Es ist von entscheidender Bedeutung, dass der perfekte Service die Erwartungen des Unternehmens erfüllt und übertrifft.

Das gesagt; Worauf muss ein Unternehmen bei der Suche nach einem Cloud-Service achten?

Die Nutzung von Cloud und Cloud-Diensten unterscheidet sich von Kunde zu Kunde. Die Suche nach dem richtigen Anbieter ist immer unterschiedlich, obwohl es ähnliche Kategorien gibt, um die Anforderungen Ihres Unternehmens einzugrenzen.

Nachfolgend finden Sie einen praktischen Leitfaden, der Ihnen dabei hilft, sich in der Fülle der Optionen zurechtzufinden, die Ihnen und Ihrem Unternehmen in der Cloud-Server-Hosting-Branche zur Verfügung stehen.

Ist die Benutzeroberfläche des Cloud-Servers tatsächlich nutzbar?

Die Benutzeroberfläche erhält oft nicht die Aufmerksamkeit, die sie verdient. Eine effiziente und benutzerfreundliche Oberfläche trägt wesentlich dazu bei, dass mehr Menschen an serverbasierten Aufgaben arbeiten können.

In der Vergangenheit konnte die Verwaltung dieser scheinbar trivialen Maßnahmen eine komplette IT-Abteilung erfordern.

Amazon Direct Connect (AWS) verwendet beispielsweise eine etwas umständliche Benutzeroberfläche. Dies könnte es für ein Unternehmen schwierig machen, medizinische Aufgaben ohne ein dediziertes IT-Team auszuführen. Der Sinn einer einfachen und effektiven Benutzeroberfläche besteht darin, dass Sie als Unternehmen jederzeit auf Ihre Daten zugreifen müssen.

Ein Unternehmen muss von überall auf seine internen Daten und Kundendaten zugreifen können. Das ist das Schöne an der Wolke. Eine einfache Benutzeroberfläche ermöglicht den Zugriff von praktisch überall und jederzeit mit unterschiedlichen Geräten, indem Sie sich einfach über das Kundenportal des Dienstanbieters anmelden. Da es webbasiert ist, sollte die Nutzung eines Smartphones, eines Laptops oder eines Tablets kein Problem darstellen.

Wie funktioniert ein Service Level Agreement (SLA)?

Cloud-Service-Verträge können oft kompliziert erscheinen und werden nicht durch das Fehlen von Branchenstandards für deren Aufbau oder Definition unterstützt. Insbesondere bei SLAs verwandeln viele Anbieter eine möglicherweise einfache oder unkomplizierte Vereinbarung in eine unnötig komplizierte oder, schlimmer noch, absichtlich irreführende Formulierung.

Technische Kenntnisse und Fachkenntnisse können dabei helfen, viele der komplizierten Informationen zu entschlüsseln. Oft ist es jedoch sinnvoller, mit einem Anbieter zusammenzuarbeiten, der Transparenz bietet.

Die meisten SLAs sind in zwei Gruppen unterteilt. Beim ersten handelt es sich um herkömmliche Geschäftsbedingungen. Hierbei handelt es sich um ein Standarddokument, das jedem Antragsteller beim Dienstleister zur Verfügung gestellt wird. Solche Formulare sind in der Regel online verfügbar und werden digital vereinbart.

Der nächste Teil der Vereinbarung ist ein individueller Vertrag zwischen Kunde und Anbieter. Die Bereitschaft, spezifische Anpassungen anzubieten, hängt von jedem Anbieter ab und sollte Teil des Entscheidungsprozesses für die Wahl der idealen Lösung sein.

Die meisten dieser anpassbaren SLAs gelten für große Unternehmensverträge. Es kann vorkommen, dass ein kleineres Unternehmen versucht, Exklusivvereinbarungen und integrierte Bestimmungen in seinem Vertrag auszuhandeln.

Fordern Sie regelmäßig Dienstleister heraus, die bereit zu sein scheinen, flexible Konditionen anzubieten. Bitten Sie sie, Einzelheiten darüber anzugeben, wie sie die gewünschte Anpassung unterstützen wollen, wer für diese Änderung verantwortlich ist und welche Schritte zur Verwaltung dieser Variante durchgeführt werden. Denken Sie immer daran, welche Hauptkomponenten in einem SLA abgedeckt werden müssen. Service-Level-Ziele, Abhilferichtlinien und Strafen/Anreize im Zusammenhang mit diesen Zielen sowie etwaige Ausschlüsse oder Vorbehalte.

Dokumentation, Bereitstellung und Kontoeinrichtung

Best Practices für Service Level Agreements und andere Verträge werden häufig in vier verschiedene Punkte von Interesse unterteilt (mit zusätzlichen Unterabschnitten nach Bedarf zur Anpassung). Diese vier Punkte von Interesse sind rechtlicher Schutz, Servicebereitstellung, Geschäftsbedingungen und Datensicherheit.

Der Rechtsschutzteil des SLA sollte Haftungsbeschränkung, Garantien, Entschädigung und geistige Eigentumsrechte abdecken. Kunden scheuen sich oft davor, zu viele Informationen preiszugeben, um im Falle eines Verstoßes keine Gefährdung zu erleiden, während der Anbieter seine Haftung im Falle eines Anspruchs begrenzen möchte.

Die Servicebereitstellung variiert häufig je nach Größe des Cloud-Computing-Dienstanbieters. Als Faustregel gilt, stets auf eine genaue Definition aller Leistungen und Liefergegenstände zu achten. Stellen Sie sicher, dass Sie sich über alle Verantwortlichkeiten des Serviceunternehmens in Bezug auf die angebotenen Services im Klaren sind (Servicemanagement, Bereitstellung, Lieferung, Überwachung, Support, Eskalationen usw.).

Die Geschäftsbedingungen umfassen Punkte zu Werbung, Versicherungspolicen, spezifischen Geschäftsrichtlinien, Betriebsüberprüfungen, Gebühren und Geschäftsbedingungen.

In den Geschäftsbedingungen müssen Einzelheiten zum Vertrag enthalten, wie und in welchem Umfang der Dienstanbieter die Bedingungen der Dienstleistung oder des Vertrags einseitig ändern kann.

Um abrupte Rechnungserhöhungen zu verhindern, ist es wichtig, dass das SLA eingehalten wird, ohne dass es während der Laufzeit der vereinbarten Bedingungen zu Änderungen kommt.

Der letzte Schwerpunkt liegt auf Datenrichtlinien und -schutz. Der Datensicherungsteil eines SLA umfasst detaillierte Informationen zur Datenverwaltung, Datenkonvertierung, Datensicherheit sowie Eigentums- und Nutzungsrechte. Es ist wichtig, bei jedem Cloud-Speicheranbieter langfristig zu denken und die Richtlinien zur Datenkonvertierung zu prüfen, um zu verstehen, wie übertragbar die Daten sein können, wenn Sie sich entscheiden, den Anbieter zu verlassen.

Zuverlässigkeits- und Leistungskennzahlen, auf die Sie achten sollten

Es gibt zahlreiche Techniken zur Messung der Zuverlässigkeit von Cloud-Server-Lösungen.

Überprüfen Sie zunächst die Leistung des Cloud-Infrastrukturanbieters gemäß seinen SLAs für die letzten 6-12 Monate. Häufig veröffentlicht ein Dienstanbieter diese Informationen öffentlich, andere sollten sie jedoch auf Anfrage bereitstellen.

Aber hier ist die Sache: Erwarten Sie keine völlige Perfektion. Es ist mit Serverausfällen zu rechnen, und keine Lösung wird eine perfekte Bilanz vorweisen können.

Weitere Informationen zu akzeptablen Ausfallzeiten finden Sie in den Details zur Unterscheidung der Rechenzentrumsstufen 1, 2, 3 und 4. Das Wertvolle an diesen Berichten ist, wie das Unternehmen auf die Innenstadt reagiert hat. Stellen Sie außerdem sicher, dass alle Überwachungs- und Berichtstools mit Ihren vorhandenen Verwaltungs- und Berichtssystemen funktionieren.

Genaue und detaillierte Berichte über die Zuverlässigkeit des Netzwerks bieten einen wertvollen Einblick in die Erwartungen bei der Zusammenarbeit mit den Dienstanbietern.

Bestätigen Sie mit dem Anbieter, dass er über einen etablierten, dokumentierten und bewährten Prozess für den Umgang mit geplanten und ungeplanten Ausfallzeiten verfügt. Sie sollten über Dokumentation und Verfahren zu ihren Kommunikationspraktiken mit Kunden während eines Ausfalls verfügen. Am besten umfassen diese Prozesse Zeitpläne, Bedrohungsstufenbewertungen und eine allgemeine Priorisierung.

Stellen Sie sicher, dass alle Unterlagen zu allen angebotenen Abhilfemaßnahmen und Haftungsbeschränkungen vorliegen, wenn Probleme auftreten.

Ist Disaster Recovery wichtig?

Über die Netzwerkzuverlässigkeit hinaus muss ein Kunde die Cloud-Disaster-Recovery-Services-Protokolle einzelner Anbieter berücksichtigen.

Heutzutage arbeiten Rechenzentren daran, ihre Einrichtungen an möglichst katastrophenfreien Standorten zu errichten und so das Risiko von Naturkatastrophen auf jede erdenkliche Weise zu mindern. Allerdings können immer noch Probleme auftreten und es müssen Erwartungen geklärt werden, falls etwas schief geht. Zu diesen Erwartungen können Backup- und Redundanzprotokolle, Wiederherstellung, Datenquellenplanung und Integritätsprüfungen gehören (um nur einige zu nennen).

Das Disaster-Recovery-Protokoll muss auch enthalten, für welche Rollen sowohl der Kunde als auch der Dienstanbieter verantwortlich sind. Alle Rollen und Verantwortlichkeiten für jeden Eskalationsprozess müssen dokumentiert werden, da Ihr Unternehmen möglicherweise diejenigen ist, die einige dieser Prozesse implementieren.

Eine zusätzliche Risikoversicherung ist immer eine kluge Idee, um die potenziellen Kosten im Zusammenhang mit der Datenwiederherstellung abzudecken (wenn Aspekte der Wiederherstellung in die Zuständigkeit des Kunden fallen).

Was sollte ich über Datensicherheit wissen?

Der Schutz von Daten schützt ein Unternehmen und seine Kunden vor Datendiebstahl. Die Sicherung von Daten in der Cloud betrifft sowohl den direkten Kunden als auch diejenigen, mit denen der Kunde Geschäfte tätigt.

Validieren Sie die verschiedenen Systemstufen und Datensicherheitsmaßnahmen des Cloud-Anbieters. Informieren Sie sich auch über die Fähigkeiten der Sicherheitsoperationen und Sicherheits-Governance-Prozesse. Die Sicherheitskontrollen des Anbieters sollten Ihre Sicherheitsrichtlinien und -verfahren unterstützen.

Es ist immer eine kluge Option, die internen Sicherheitsauditberichte des Anbieters sowie Vorfallberichte und Nachweise über Abhilfemaßnahmen für eventuell aufgetretene Probleme anzufordern.

Standort der Netzwerkinfrastruktur und des Rechenzentrums

Der Standort eines Rechenzentrums für einen Dienstanbieter ist von entscheidender Bedeutung, da er viele Faktoren dramatisch beeinflussen wird.

Wie bereits erwähnt, ist es immer wünschenswert, einen Standort zu haben, an dem Naturkatastrophen selten sind. Diese Gebiete sind oft so abgelegen, dass die Kosten für Dienstleistungen niedriger sein können als in einem robusten städtischen Gebiet.

Der Standort des Rechenzentrums wirkt sich auch auf die Netzwerklatenz aus. Je näher ein Unternehmensstandort am Rechenzentrum liegt, desto geringer ist die Latenz und desto schneller erreichen die Daten den Kunden. Daher erhält ein Unternehmen mit Sitz in Los Angeles seine Daten von einem in Phoenix ansässigen Rechenzentrum schneller als von einem Rechenzentrum in Amsterdam.

Für Unternehmen, die eine stärkere globale Präsenz benötigen, ist die Nutzung von Rechenzentren auf der ganzen Welt für Verteilung und Redundanz immer eine Option. Bei der Suche nach Ihrem idealen Anbieter lohnt es sich zu erkundigen, wie viele Standorte weltweit dieser anbietet.

Was passiert, wenn ich technischen Support benötige?

Technischer Support kann der Fluch der Existenz sein und unüberwindbare Frustration verursachen, wenn er nicht mit dem Anbieter kooperiert. Es ist wichtig, dass der Anbieter, den Sie suchen, über zuverlässigen, umsetzbaren und effizienten Support verfügt.

Wenn ein Problem auftritt, ist das Risiko von Sicherheitsbedrohungen oder schlimmer noch: einem Rufschaden umso höher, je länger das Problem besteht. Kunden können mit einem Unternehmen frustriert sein, wenn sie nicht auf ihre Konten zugreifen oder das Unternehmen nicht kontaktieren können. Dies könnte auf vielen Ebenen verheerende Folgen haben, wenn Probleme nicht schnell gelöst werden.

Einige Rechenzentren und Dienstanbieter bieten maßgeschneiderte Ressourcen für technische Probleme an, die bis hin zu einem 24/7-Bereitschaftsdienst reichen können.

Technischer Support ist ein wichtiger Teil des Auswahlprozesses für einen CSP. Sie möchten sich mit Ihren Daten und Diensten wohl fühlen, und ein zuverlässiges Supportsystem ist von entscheidender Bedeutung.

Geschäftsgesundheit des Dienstleisters

Abgesehen von technischen, logistischen und sicherheitstechnischen Aspekten ist es wichtig, einen Blick auf die betrieblichen Fähigkeiten von Cloud-Dienstleistern zu werfen
. Es ist von entscheidender Bedeutung, die finanzielle Lage, den Ruf und das Gesamtprofil Ihrer endgültigen CSP-Optionen zu untersuchen.

Es ist notwendig, eine Due-Diligence-Prüfung durchzuführen, um sicherzustellen, dass der Dienstleister finanziell gesund und verantwortungsbewusst genug ist, um sein Geschäft über die vereinbarte Leistungsdauer aufrechtzuerhalten. Sollte der Anbieter während Ihrer Laufzeit in finanzielle Schwierigkeiten geraten, könnte dies Ihrem Unternehmen unwiederbringlichen Schaden zufügen.

Recherchieren Sie, ob der Anbieter frühere oder aktuelle rechtliche Probleme hat, indem Sie Daten vom Unternehmen recherchieren und anfordern. Eine weitere hilfreiche Informationsquelle ist die Frage nach möglichen Veränderungen innerhalb der Unternehmensstruktur (z. B. Übernahmen oder Fusionen). Denken Sie daran, dass dies kein düsteres Gespräch sein muss. Eine Akquisition könnte sich positiv auf die Dienstleistungen und den Support auswirken, die Ihnen später angeboten werden.

Der Hintergrund wichtiger Entscheidungsträger bei den Cloud-Computing-Anbietern kann eine nützliche Roadmap für die Identifizierung von Trends und zukünftigen potenziellen Problemen sein.

Zertifizierungen und Standards

Bei der Suche nach einem Cloud-Dienstanbieter ist es immer ratsam, die aktuellen Best Practices und das technologische Verständnis, das er repräsentiert, zu überprüfen.

Eine Möglichkeit, dies zu tun, besteht darin, zu sehen, welche Zertifizierungen ein Anbieter erworben hat und wie oft er erneuert. Dies zeigt nicht nur, wie aktuell sie sind, wie detailorientiert ein Anbieter ist, sondern auch, wie im Einklang mit Industriestandards er ist. Auch wenn diese Kriterien möglicherweise nicht ausschlaggebend dafür sind, für welchen Dienstleister Sie sich entscheiden, können sie bei der Auswahl potenzieller Lieferanten hilfreich sein.

Es gibt viele verschiedene Standards und Zertifizierungen, die ein Dienstleister erwerben kann. Es hängt ganz von der Organisation, dem Sicherheitsniveau, der anderen Kundschaft, mit der ein Anbieter zusammenarbeitet, und zahlreichen anderen Bedingungen ab. Einige Standards, mit denen Sie sich bei Ihrer Suche vertraut machen sollten, sind DMTF, ETSI, ISO, Open Grid Forum, GICTV, SNIA, Open Cloud Consortium, Cloud Standards Customer Council, NLST, OASIS, IEEE und IETF.

Sie möchten mehr als nur ein umfangreiches Repertoire an Zertifizierungen im Auge behalten, sondern auch nach strukturierten Prozessen, starkem Wissensmanagement, effektiver Datenkontrolle und Sichtbarkeit des Servicestatus Ausschau halten. Es lohnt sich auch zu recherchieren, wie der Dienst mit neuen Zertifizierungen und Technologieerweiterungen auf dem Laufenden bleiben will.

Cloud-Sicherheitsstandards gibt es auf einem separaten Aspekt und Zertifizierungen werden von verschiedenen Organisationen vergeben. Zu den primären Sicherheitskriterien gehören CSA (CS-A, SSAE, PCI, IEC, ICO, COBIT, HIPAA, Cyber Essentials, ISAE 3402, COBIT und DSGVO).

Betriebsstandards sind eine dritte Kategorie, die berücksichtigt und eine Zertifizierung angestrebt werden sollte. Zu diesen Zertifizierungen gehören ISO, ITIL, IFPUG, CIF, DMTV, COBIT, TOGAF 9, MOF, TM Forum und FitSM.

Cloud- und sichere Datenspeicherlösungen sollten stolz auf ihre erworbenen Zertifizierungen sein und diese auf ihrer Website anzeigen. Wenn keine Zertifizierungsabzeichen vorhanden sind, ist es einfach, sich nach aktuellen Zertifizierungen zu erkundigen.

Serviceabhängigkeiten und Partnerschaften

Dienstanbieter verlassen sich bei Hardware und Diensten häufig auf unterschiedliche Anbieter. Es ist notwendig, die verschiedenen Anbieter zu berücksichtigen und zu berücksichtigen, wie sich jeder auf die Cloud- und Datenservererfahrung eines Unternehmens auswirkt.

Die Validierung der Beziehungen des Anbieters zu Lieferanten ist von entscheidender Bedeutung. Auch die Überwachung des Akkreditierungsniveaus und der technischen Fähigkeiten ist sinnvoll.

Überlegen Sie, ob die Dienste dieser Anbieter in ein breiteres Ökosystem anderer Dienste passen, die sie ergänzen oder unterstützen könnten. Einige der Anbieter können sich möglicherweise einfacher mit IaaS-, SaaS- oder PaaS-Clouddiensten verbinden. Es könnte einige Überschneidungen oder vorkonfigurierte Dienste geben, die Ihr Unternehmen als Vorteil sehen könnte.

Es ist hilfreich zu wissen, welche Partnerschaften ein Anbieter hat und ob er eines oder mehrere der drei Cloud-Service-Modelle nutzt. Es zeigt, ob der Servicepartner am besten zu den ultimativen Zielen des Unternehmens passt.

Migrationsunterstützung und Exit-Planung für IT-Cloud-Services

Achten Sie bei der Suche nach Ihrem idealen Partner auf die langfristige Strategie.

Für den Fall, dass Sie sich jemals dazu entschließen, Ihre Dienste zu verlagern oder zu groß für die Servicekapazitäten eines Anbieters zu werden. Das Letzte, worauf Sie stoßen möchten, ist ein Szenario namens Vendor Lock-In. Dies ist eine Situation, in der Sie als potenzieller Kunde, der ein Produkt oder eine Dienstleistung nutzt, nicht einfach zu einem Mitbewerber wechseln können. Dieser Umstand tritt häufig ein, wenn von einem Anbieter proprietäre Technologien eingesetzt werden, die letztendlich nicht mit anderen Anbietern kompatibel sind.

Beim Vergleich von Build-Apps und Rechenzentren sind bestimmte Begriffe zu beachten. Einige Beispiele für CSPs, die die Vendor-Lock-in-Technologie nutzen, sind:

• CSP-kompatible Anwendungsarchitektur
• Proprietäre sichere Cloud-Management-Tools
• Maßgeschneiderte geografische Vielfalt
• Proprietäre Cloud-APIs
• Personalisierte Cloud-Webdienste (z. B. Datenbank)
• Premium-Konfigurationen
• Benutzerdefinierte Konfigurationen
• Datenkontrollen und Anwendungszugriff
• Sichere Datenformate (nicht standardisiert)
• Leistungsdichte mit einem Anbieter

Die Wahl eines Anbieters mit Standarddiensten, ohne auf maßgeschneiderte Systeme angewiesen zu sein, verringert langfristige Schwachstellen und trägt dazu bei, eine Anbieterbindung zu vermeiden.

Denken Sie immer daran, bereits vor Beginn Ihrer Beziehung eine klare Cloud-Migrationsstrategie zu planen. Der Wechsel zu einem neuen Anbieter verläuft nicht immer reibungslos, daher lohnt es sich, sich vor Vertragsabschluss über deren Abläufe zu informieren.

Überlegen Sie außerdem, wie Sie auf Ihre Daten zugreifen, in welchem Zustand sie sich befinden und wie lange der Anbieter sie nach Ihrem Umzug aufbewahren wird.

Erkenntnisse zu Cloud-Computing-Anbietern

Die Entscheidung zwischen Anbietern von Business-Cloud-Servern scheint eine entmutigende Aufgabe zu sein.

Mit der richtigen Strategie und den richtigen Gesprächsthemen kann ein Unternehmen in kürzester Zeit die richtige Lösung für einen Dienstleister finden.

Denken Sie daran, langfristig zu denken, um eine mögliche Abhängigkeit vom Rechenzentrum zu vermeiden. Vermeiden Sie den Einsatz proprietärer Technologien und entwickeln Sie eine definierte Ausstiegsstrategie, um spätere mögliche Probleme zu vermeiden.

Nehmen Sie sich die nötige Zeit, um praktikable und ausführbare SLAs mit Vertragsbedingungen zu erstellen. Ein detailliertes SLA ist die wichtigste Form der Gewissheit, dass die Services wie vereinbart bereitgestellt und unterstützt werden.

Mit der richtigen Recherche und der Wahrung der Anforderungen Ihres Unternehmens ist es für jeden möglich, die perfekte Lösung zu finden.