155
}
Weitere Möglichkeiten sind die Anbindung von Datenzentren an das
Internet durch mehrere Leitungen, die vorzugsweise von mehreren
Providern betrieben werden. Dadurch wird nicht nur einem lokalen
Leitungsausfall, sondern auch einem Ausfall des gesamten Netzwerks eines
Providers vorgebeugt.
Ein Kunde wird jedoch von all diesen Maßnahmen nicht profitieren können,
wenn er selbst nur über eine, mitunter ausfallsanfällige, Leitung verfügt.
Wenn daher geschäftlich besonders kritische Daten ausgelagert werden,
sollte zuvor eine Analyse der eigenen Anbindungen erfolgen, um
sicherzustellen, dass nicht die eigenen Leitungen die Schwachstelle im
Verfügbarkeitskonstrukt darstellen. Kaum beeinflussen, außer durch die
Nutzung eines weiteren Providers, kann man jedoch die Qualität und
Verfügbarkeit der Verbindungen zwischen dem Cloud-Diensteanbieter und
dem Kunden. Diese liegen regelmäßig außerhalb der Sphäre und somit des
Verantwortungsbereichs des Kunden, aber auch des Anbieters.
Neben der Festsetzung der Datenverfügbarkeit empfiehlt es sich auch, den
Zeitraum vertraglich zu bestimmen, in dem im Falle eines Ausfalls die
Datenverfügbarkeit wiederherzustellen ist. Die Zeiträume können variieren,
wobei aber die Regel gilt, dass die Behebung umso rascher zu erfolgen hat,
je kritischer die betroffenen Daten für den Kunden sind.
3.16.5
Datensicherheit
Datensicherheit ist nicht mit Datenschutz zu verwechseln. Während
Datenschutz in erster Linie gesetzlich geregelt ist, nicht alle Arten von Daten,
sondern nur personenbezogene umfasst, vorgibt, wie bestimmte Daten
erlangt werden dürfen und wie damit anschließend verfahren werden darf,
und in erster Linie den Schutz der Privatsphäre zum Ziel hat (Näheres siehe
Abschnitt 3.4.1), ist Datensicherheit in erster Linie vertraglich geregelt,
erfasst alle Daten, regelt den Zugang zu ihnen und ihre Verwendung und
dient in erster Linie dem Schutz geschäftlicher Interessen.
Berührungspunkte ergeben sich aber im Fall von Cloud-Computing, da Daten
an den Anbieter zur Verwahrung und Verwaltung übermittelt werden, auch
wenn dieser die Daten nur speichern und verwalten, nicht aber, wie dies
beim Outsourcing der Fall wäre, einsehen und damit arbeiten soll. Dieses
Unterkapitel wird nur die nicht-datenschutzrelevanten Aspekte behandeln.
Die datenschutzrechtliche Betrachtung findet sich in Abschnitt 3.4.3.
Zu beachten ist zunächst, dass grundsätzlich kein Mitarbeiter des Cloud-
Anbieters, außer bei der Migration und der Wiederherstellung, mit den
Daten direkt arbeiten muss. Insofern kann der Zugang zu den Daten auf ein
