Den richtigen Cloud-Service-Provider wählen: 12 wesentliche Tipps

Einen Cloud-Service-Provider auszuwählen, ist zweifellos anspruchsvoller als das erste Ergebnis einer Google-Suche zu nehmen. Jedes Unternehmen hat unterschiedliche Anforderungen, Anpassungen und finanzielle Verantwortlichkeiten.

Es ist entscheidend, dass der perfekte Service die Erwartungen der Unternehmen erfüllt und übertrifft.

Doch was muss ein Unternehmen beachten, wenn es nach einem Cloud-Service sucht?

Die Nutzung von Cloud und Cloud-Services unterscheidet sich von Kunde zu Kunde. Die Suche nach dem richtigen Anbieter wird immer variieren, obwohl es ähnliche Kategorien gibt, um einzugrenzen, was Ihr Unternehmen benötigt.

Im Folgenden finden Sie einen praktischen Leitfaden, der Ihnen hilft, die Vielzahl der Optionen zu navigieren, die Ihnen und Ihrem Unternehmen in der Cloud-Server-Hosting-Branche zur Verfügung stehen.

Ist die Cloud-Server-Benutzeroberfläche tatsächlich nutzbar?

Die Benutzeroberfläche erhält oft nicht die Aufmerksamkeit, die sie verdient. Eine effiziente und benutzerfreundliche Oberfläche geht einen langen Weg, um mehr Menschen die Arbeit an serverbasierten Aufgaben zu ermöglichen.

In der Vergangenheit konnten diese scheinbar trivialen Aktionen ein ganzes IT-Department erfordern, um sie zu verwalten.

Amazon Direct Connect (AWS) nutzt beispielsweise eine etwas umständliche Benutzeroberfläche. Dies könnte es für ein Unternehmen schwierig machen, routinemäßige Aufgaben ohne ein dediziertes IT-Team durchzuführen. Der Sinn einer einfachen und effektiven UI ist, dass Sie als Unternehmen jederzeit auf Ihre Daten zugreifen müssen.

Ein Unternehmen muss in der Lage sein, auf seine internen und Kundendaten von überall zuzugreifen; das ist die Schönheit der Cloud. Eine einfache UI ermöglicht Zugriff von praktisch überall, jederzeit, von verschiedenen Geräten, einfach durch Einloggen über das Kundenportal des Dienstanbieters. Da es webbasiert ist, sollte die Nutzung eines Smartphones, Laptops oder Tablets kein Problem darstellen.

Wie funktioniert ein Service Level Agreement (SLA)?

Cloud-Service-Vereinbarungen können oft kompliziert erscheinen und werden nicht durch fehlende Industriestandards für ihre Konstruktion oder Definition unterstützt. Besonders bei SLAs verwandeln viele Anbieter das, was eine einfache oder unkomplizierte Vereinbarung sein könnte, in unnötig komplizierte oder schlimmer noch, absichtlich irreführende Sprache.

Technische Kompetenz und Kenntnis der Begriffe können helfen, viel der komplizierten Informationen zu entschlüsseln, obwohl es oft vernünftiger ist, mit einem Anbieter zu partnerschaften, der Transparenz bietet.

Die meisten SLAs sind in zwei Gruppen aufgeteilt. Die erste ist ein konventioneller Satz von Terms and Conditions. Dies ist ein Standarddokument, das jedem Bewerber beim Dienstanbieter bereitgestellt wird. Diese Formulare sind meist online verfügbar und werden digital vereinbart.

Der nächste Teil der Vereinbarung ist ein angepasster Vertrag zwischen Kunde und Anbieter. Die Bereitschaft, spezifische Anpassungen anzubieten, hängt von jedem Anbieter ab und sollte Teil des Entscheidungsprozesses bei der Wahl der idealen Lösung sein.

Die Mehrheit dieser anpassbaren SLAs betrifft große Enterprise-Verträge. Es gibt Zeiten, in denen ein kleineres Unternehmen versuchen mag, exklusive Vereinbarungen und eingebaute Klauseln in ihrem Vertrag auszuhandeln.

Fordern Sie Dienstanbieter regelmäßig heraus, die flexible Terms anbieten. Bitten Sie sie, Details dazu zu liefern, wie sie angeforderte Anpassungen unterstützen wollen, wer für diese Modifikation verantwortlich ist und welche Schritte zur Administration dieser Variation vorhanden sind. Denken Sie immer an Ihre Hauptkomponenten, die in einem SLA abgedeckt sein müssen: Service Level Objectives, Remediation Policies und Penalties/Incentives bezogen auf diese Objectives, sowie jegliche Exclusions oder Caveats.

Dokumentation, Provisioning und Account-Setup

Service Level Agreement Best Practices und andere Verträge werden oft in vier verschiedene Interessenspunkte aufgeteilt (mit zusätzlichen Unterabschnitten je nach Anpassungsbedarf). Diese vier Interessenspunkte sind rechtliche Schutzmaßnahmen, Service Delivery, Geschäftsbedingungen und Datensicherheit.

Der rechtliche Schutzteil des SLAs sollte Limitation of Liability, Warranties, Indemnification und Intellectual Property Rights abdecken. Kunden sind oft vorsichtig, zu viel Informationen preiszugeben, um potentielles Exposure im Falle eines Verstoßes zu vermeiden, während der Anbieter seine Haftung begrenzen möchte, falls jemals ein Anspruch geltend gemacht wird.

Service Delivery variiert oft je nach Größe des Cloud-Computing-Service-Providers. Die Faustregel ist, immer nach einer präzisen Definition aller Services und Deliverables zu suchen. Stellen Sie sicher, dass Sie kristallklar über alle Verantwortlichkeiten des Service-Unternehmens in Bezug auf ihre angebotenen Services sind (Service Management, Provisioning, Delivery, Monitoring, Support, Escalations usw.).

Die Geschäftsbedingungen umfassen Punkte rund um Publicity, Versicherungspolicen, spezifische Geschäftspolicies, operative Reviews, Gebühren und kommerzielle Terms.

Innerhalb der Geschäftsbedingungen müssen Spezifika bezüglich des Vertrags beinhalten, wie oder in welchem Umfang der Dienstanbieter die Terms des Services oder Vertrags einseitig ändern kann.

Um plötzliche Abrechnungserhöhungen zu verhindern, ist es entscheidend, dass das SLA ohne Änderungen während der vereinbarten Laufzeit eingehalten wird.

Der letzte Schwerpunkt liegt auf Datapolicies und -schutz. Der Datensicherheitsteil eines SLAs wird detaillierte Informationen zu Datenmanagement, Datenkonvertierung, Datensicherheit und Eigentums- und Nutzungsrechten enthalten. Es ist essenziell, langfristig mit jedem Cloud-Speicheranbieter zu denken und Datenkonvertierungspolicies zu prüfen, um zu verstehen, wie übertragbar Daten sein könnten, wenn Sie entscheiden zu gehen.

Zuverlässigkeit und Performance-Metriken, auf die Sie achten sollten

Es gibt zahlreiche Techniken, um die Zuverlässigkeit von Cloud-Server-Lösungen zu messen.

Zuerst validieren Sie die Performance des Cloud-Infrastruktur-Providers gegenüber ihren SLAs für die letzten 6–12 Monate. Oft veröffentlicht ein Dienstanbieter diese Informationen öffentlich, andere sollten sie auf Anfrage liefern.

Hier ist das Wichtige: Erwarten Sie keine vollständige Perfektion. Server-Downtime ist zu erwarten, und keine Lösung wird eine perfekte Bilanz haben.

Für mehr Informationen zu akzeptablen Downtime-Levels, recherchieren Sie Details zur Differenzierung von Data Center Tiers 1, 2, 3 & 4. Wertvoll an diesen Berichten ist, wie das Unternehmen auf den Downtime reagiert hat. Verifizieren Sie auch, dass alle Monitoring- und Reporting-Tools mit Ihren bestehenden Management- und Reporting-Systemen funktionieren.

Genaue und detaillierte Berichterstattung über die Zuverlässigkeit des Netzwerks bietet ein wertvolles Fenster in das, was Sie erwarten können, wenn Sie mit den Dienstanbietern arbeiten.

Bestätigen Sie mit dem Anbieter, dass sie einen etablierten, dokumentierten und bewährten Prozess für den Umgang mit geplanten und ungeplanten Downtimes haben. Sie sollten Dokumentation und Verfahren für ihre Kommunikationspraktiken mit Kunden während eines Ausfalls haben. Es ist am besten, wenn diese Prozesse Timelines, Threat-Level-Assessments und Gesamtpriorisierung beinhalten.

Stellen Sie sicher, dass alle Dokumentationen für alle Remedies und Liability Limitations abgedeckt sind, die bei Problemen angeboten werden.

Ist Disaster Recovery wichtig?

Jenseits der Netzwerkzuverlässigkeit muss ein Kunde die Cloud-Disaster-Recovery-Service-Protokolle mit einzelnen Anbietern berücksichtigen.

Heutzutage arbeiten Rechenzentren daran, ihre Einrichtungen in so katastrophenfreien Standorten wie möglich zu bauen, um das Risiko natürlicher Katastrophen an allen Möglichkeiten zu mindern. Dennoch können Probleme auftreten, und Erwartungen müssen gesetzt werden, falls etwas schiefgeht. Diese Erwartungen können Backup- und Redundanzprotokolle, Wiederherstellung, Datenquellen-Scheduling und Integritätsprüfungen umfassen (um nur einige zu nennen).

Das Disaster-Recovery-Protokoll muss auch beinhalten, welche Rollen sowohl Kunde als auch Dienstanbieter verantworten. Alle Rollen und Verantwortlichkeiten für jeden Escalation-Prozess müssen dokumentiert sein, da Ihr Unternehmen diejenigen sein könnte, die einige dieser Prozesse implementieren.

Zusätzliche Risikoversicherung ist immer eine kluge Idee, um die potentiellen Kosten im Zusammenhang mit Datenwiederherstellung abzudecken (wenn Aspekte der Wiederherstellung unter die Jurisdiktion des Kunden fallen).

Was sollte ich über Datensicherheit wissen?

Datenschutz bewahrt ein Geschäft und seine Kunden vor Datendiebstahl. Die Sicherung von Daten in der Cloud betrifft sowohl den direkten Kunden als auch jene, mit denen der Kunde Geschäfte tätigt.

Validieren Sie die verschiedenen Ebenen der System- und Datensicherheitsmaßnahmen des Cloud-Anbieters. Schauen Sie auch in die Fähigkeiten der Security Operations und Security Governance Prozesse. Die Sicherheitskontrollen des Anbieters sollten Ihre Policies und Procedures für Sicherheit unterstützen.

Es ist immer eine kluge Option, nach den internen Sicherheitsaudit-Berichten des Anbieters zu fragen, sowie nach Incident Reports und Beweisen für remediale Aktionen für eventuell aufgetretene Probleme.

Netzwerkinfrastruktur und Rechenzentrumsstandort

Der Standort eines Rechenzentrums für einen Dienstanbieter ist entscheidend, da er viele Faktoren dramatisch beeinflussen wird.

Wie zuvor erwähnt, ist ein Standort, an dem Naturkatastrophen selten sind, immer wünschenswert. Diese Gebiete sind oft abgelegen genug, dass die Servicekosten niedriger sein können als in einem robusten städtischen Gebiet.

Der Standort des Rechenzentrums beeinflusst auch Netzwerklatenz. Je näher ein Geschäftsstandort am Rechenzentrum, desto niedriger die Latenz und desto schneller erreichen Daten den Kunden. Daher wird ein in Los Angeles ansässiges Unternehmen seine Daten von einem Phoenix-basierten Rechenzentrum schneller erhalten als von einem in Amsterdam.

Für Unternehmen, die mehr globale Präsenz benötigen, ist die Nutzung von Rechenzentren weltweit für Distribution und Redundanz immer eine Option. Wenn Sie nach Ihrem idealen Anbieter suchen, lohnt es sich zu erfragen, wie viele Standorte sie global anbieten.

Was, wenn ich Tech-Support brauche?

Tech-Support kann das Ärgernis der Existenz und der Grund für unüberwindbare Frustrationslevel sein, wenn er nicht kohärent mit dem Anbieter ist. Sicherzustellen, dass der Anbieter, den Sie suchen, zuverlässigen, umsetzbaren und effizienten Support hat, ist essenziell.

Wenn ein Problem auftritt, desto länger ein Problem gärt, desto höher das Risiko von Sicherheitsbedrohungen oder schlimmer: einem beschädigten Ruf. Kunden können frustriert werden mit einem Geschäft, wenn sie nicht auf ihre Accounts zugreifen oder das Unternehmen kontaktieren können. Dies könnte auf vielen Ebenen Chaos anrichten, wenn Probleme nicht schnell gelöst werden.

Einige Rechenzentren und Dienstanbieter bieten maßgeschneiderte Ressourcen für technische Probleme, die so weit gehen können, 24/7 On-Call-Service einzuschließen.

Tech-Support ist ein wesentlicher Teil des Auswahlprozesses für einen CSP. Sie möchten sich mit Ihren Daten und Services wohlfühlen, und ein zuverlässiges Supportsystem ist kritisch.

Geschäftsgesundheit des Dienstanbieters

Technische, logistische und Sicherheitsaspekte beiseite, ist es essenziell, einen Blick auf die operativen Fähigkeiten von Cloud-Service-Providern zu werfen. Es ist entscheidend, Ihre finalen CSP-Optionen auf finanzielle Gesundheit, Reputation und Gesamtprofil zu recherchieren.

Es ist notwendig, Due Diligence durchzuführen, um zu validieren, dass der Dienstanbieter in einer gesunden finanziellen Position ist und verantwortungsvoll genug, das Geschäft durch die vereinbarte Service-Laufzeit aufrechtzuerhalten. Würde der Anbieter während Ihrer Laufzeit in finanzielle Schwierigkeiten geraten, könnte dies nicht wieder gutzumachende Schäden an Ihrem Unternehmen verursachen.

Recherchieren Sie, ob der Anbieter vergangene oder aktuelle rechtliche Probleme hat, indem Sie recherchieren und Daten vom Unternehmen anfordern. Nach potentiellen Änderungen in der Unternehmensstruktur (wie Übernahmen oder Fusionen) zu fragen, ist ein weiterer hilfreicher Info-Punkt. Denken Sie daran, dies muss kein Doom-and-Gloom-Gespräch sein. Eine Übernahme könnte die Services und den Support, die Ihnen angeboten werden, langfristig verbessern.

Der Hintergrund der Hauptentscheidungsträger innerhalb der Cloud-Computing-Anbieter kann eine nützliche Roadmap sein, um Trends und zukünftige potentielle Probleme zu identifizieren.

Zertifizierungen und Standards

Bei der Suche nach einem Cloud-Service-Provider ist es immer ratsam, die aktuellen Best Practices und das technologische Verständnis zu validieren, die sie repräsentieren.

Ein Weg, dies zu tun, ist zu sehen, welche Zertifizierungen ein Anbieter erworben hat und wie oft sie erneuern. Dies zeigt nicht nur, wie aktuell sie sind, wie detailorientiert ein Anbieter ist, sondern auch, wie im Einklang mit Industriestandards sie sind. Obwohl diese Kriterien nicht bestimmen mögen, welchen Dienstanbieter Sie wählen, können sie bei der Shortlist potentieller Lieferanten hilfreich sein.

Es gibt viele verschiedene Standards und Zertifizierungen, die ein Dienstanbieter erwerben kann. Es hängt vollständig von der Organisation, den Sicherheitslevels, der anderen Kundschaft, mit der ein Vendor arbeitet, und zahlreichen anderen Bedingungen ab. Einige Standards, mit denen Sie sich in Ihrer Suche vertraut machen sollten, sind DMTF, ETSI, ISO, Open Grid Forum, GICTV, SNIA, Open Cloud Consortium, Cloud Standards Customer Council, NLST, OASIS, IEEE und IETF.

Mehr als nur ein langes Repertoire an Zertifizierungen möchten Sie ein Auge auf strukturierte Prozesse, starkes Wissensmanagement, effektive Datenkontrolle und Service-Status-Transparenz haben. Es lohnt sich auch zu recherchieren, wie der Service beabsichtigt, mit neuen Zertifizierungen und Technologieexpansion aktuell zu bleiben.

Cloud-Sicherheitsstandards existieren auf einer separaten Facette und Zertifizierungen werden von verschiedenen Organisationen vergeben. Die primären Kriterien für Sicherheit umfassen CSA (CS-A, SSAE, PCI, IEC, ICO, COBIT, HIPAA, Cyber Essentials, ISAE 3402, COBIT und GDPR.

Operative Standards sind eine dritte Kategorie, die man in Betracht ziehen und nach Zertifizierungen suchen sollte. Diese Zertifizierungen umfassen ISO, ITIL, IFPUG, CIF, DMTV, COBIT, TOGAF 9, MOF, TM Forum und FitSM.

Cloud- und sichere Datenspeicherlösungen sollten stolz auf ihre erworbenen Zertifizierungen sein und diese auf ihrer Website anzeigen. Wenn Zertifizierungs-Badges nicht präsent sind, ist die Nachfrage nach aktuellen Zertifizierungen einfach genug.

Service-Abhängigkeiten und Partnerschaften

Dienstanbieter verlassen sich oft auf verschiedene Vendor für Hardware und Services. Es ist notwendig, die verschiedenen Vendor und deren Auswirkungen auf die Cloud- und Datenserver-Erfahrung eines Unternehmens zu berücksichtigen.

Die Validierung der Beziehungen des Anbieters zu Vendor ist essenziell. Auch ein Auge auf ihre Akkreditierungslevels und technischen Fähigkeiten zu haben, sind nützliche Praktiken.

Denken Sie darüber nach, ob die Services dieser Vendor in ein breiteres Ökosystem anderer Services passen, die sie ergänzen oder unterstützen könnten. Einige der Vendor könnten leichter mit IaaS, SaaS oder PaaS Cloud-Services verbunden werden. Es könnte Overlap oder Pre-configured Services geben, von denen Ihr Geschäft als Vorteil profitieren könnte.

Die Partnerschaften eines Anbieters zu kennen und ob er eines oder mehrere der drei Cloud-Service-Modelle nutzt, ist hilfreich. Es veranschaulicht, ob der Service-Partner der beste Fit für die ultimativen Ziele des Geschäfts ist.

IT Cloud Services Migration Support und Exit Planning

Bei der Suche nach Ihrem idealen Partner, achten Sie auf die langfristige Strategie.

Für den Fall, dass Sie sich jemals entscheiden, Ihre Services zu verschieben oder zu groß für die Servicefähigkeiten eines Anbieters werden. Das Letzte, worauf Sie stoßen wollen, ist ein Szenario namens Vendor Lock-In. Dies ist eine Situation, in der Sie als potenzieller Kunde, der ein Produkt oder Service nutzt, nicht leicht zu einem Wettbewerber wechseln können. Diese Umstände entstehen oft, wenn proprietäre Technologien von einem Anbieter verwendet werden, die am Ende inkompatibel mit anderen Anbietern sind.

Es gibt spezifische Terms, auf die Sie achten sollten, beim Vergleich von Build Apps und Rechenzentren. Einige Beispiele für CSPs, die Vendor-Lock-In-Technologie nutzen, beinhalten:

• CSP-kompatible Anwendungsarchitektur
• Proprietäre sichere Cloud-Management-Tools
• Angepasste geografische Diversität
• Proprietäre Cloud APIs
• Personalisierte Cloud Web Services (z.B. Datenbank)
• Premium-Konfigurationen
• Custom-Konfigurationen
• Datenkontrollen und Anwendungszugriff
• Sichere Datenformate (nicht standardisiert)
• Service-Dichte mit einem Anbieter

Einen Anbieter mit Standard-Services zu wählen, ohne auf maßgeschneiderte Systeme zu vertrauen, wird langfristige Pain Points reduzieren und helfen, Vendor Lock-In zu vermeiden.

Denken Sie immer daran, eine klare Cloud-Migrationsstrategie bereits vor Beginn Ihrer Beziehung zu planen. Der Übergang zu einem neuen Anbieter ist nicht immer ein reibungsloser oder nahtloser Übergang, daher lohnt es sich, ihre Prozesse vor Vertragsunterzeichnung zu erfahren.

Ferner berücksichtigen Sie, wie Sie auf Ihre Daten zugreifen werden, in welchem Zustand sie sein werden und wie lange der Anbieter sie nach Ihrem Weggang aufbewahren wird.

Takeaways zu Cloud-basierten Computing-Vendoren

Die Entscheidung zwischen Business-Cloud-Server-Providern scheint eine entmutigende Aufgabe.

Mit der richtigen Strategie und Talking Points kann ein Unternehmen die richtige Lösung für einen Dienstanbieter in kürzester Zeit finden.

Denken Sie langfristig, um jedes Potenzial für Data-Center-Lock-In zu vermeiden. Vermeiden Sie den Einsatz proprietärer Technologien und bauen Sie eine definierte Exit-Strategie, um mögliche Kopfschmerzen down the line zu verhindern.

Investieren Sie die nötige Zeit, um ausführbare SLAs mit vertraglichen Terms zu erstellen. Ein detailliertes SLA ist die primäre Form der Assurance, die Sie haben, dass Services wie vereinbart geliefert und unterstützt werden.

Mit der richtigen Recherche und wachsam für das, was Ihr Geschäft erfordert, ist die perfekte Lösung für jeden möglich.