Souveräne Wolken im Aufwind: Die Frage nach der Datenkontrolle im Zeitalter der Cloud

Weltweit führende Banken, globale Hersteller und Regierungsbehörden stellen heute vor jeder wichtigen technischen Entscheidung die gleichen drei Fragen:

Wo befinden sich unsere Daten?

Wer kontrolliert sie wirklich?

Und ist sie angesichts der aktuellen Bedrohungen wirklich sicher?

_______________

Im Jahr 2026 werden bereits mehr als 80% der Weltbevölkerung von modernen Datenschutzgesetzen erfasst sein. Mehr als 140 Länder haben inzwischen Datenschutzvorschriften erlassen, und die Zahl steigt weiter an.

Datenschutzgesetze sind heute die Norm, Jede Organisation, die über personenbezogene oder sensible Daten verfügt, muss wissen, wo sich die Daten befinden, wer auf sie zugreifen kann und wie sie gesichert sind.-... oder riskieren Sie hohe Geldstrafen, Haftung für Datenschutzverletzungen und Rufschädigung. Datenhoheit ist jedoch mehr als nur ein Kästchen zum Ankreuzen.

Wenn Sie keine Kontrolle über Ihre Daten haben, können Sie nicht sicherstellen, dass sie verfügbar sind, wenn Ihr Unternehmen sie braucht. Was passiert, wenn Mitarbeiter nicht mehr auf ihre Dateien, ihre E-Mails oder ihren digitalen Kalender zugreifen können?

Für diese Organisationen, Geschäftskontinuität ist der Schlüssel, und Geschäftskontinuitätspläne sind die Norm.

In einer kürzlich durchgeführten Studie des Uptime Institute gaben 54% der befragten Unternehmen an, dass ihr letzter größerer Ausfall mehr als $100.000 US-Dollar gekostet hat, und 16% hatten Verluste von mehr als $1 Million US-Dollar.

Wenn dies die Zahlen für einen vorübergehenden Stromausfall sind, Stellen Sie sich die verheerenden Folgen eines dauerhaften Datenverlustes vor, der mit dem Versagen der Souveränität zusammenhängt.Das bedeutet: unwiederbringliche Kundendaten, grenzüberschreitende Betriebsunterbrechungen und Strafen in Milliardenhöhe. Echte Souveränität ist für die Geschäftskontinuität erforderlich, damit der Betrieb auch dann weiterläuft, wenn Bedrohungen Ihre Systeme isolieren.

Wir beobachten derzeit, dass Regierungs- und Verteidigungsorganisationen weltweit beispiellose Maßnahmen ergreifen, um die Datenkontrolle durch "air-gapped" (physisch von externen Netzwerken isoliert), souveräne Cloud-Lösungen zu gewährleisten.

Ein herausragendes Beispiel stammt von Deutsche Streitkräfte. Im Juni 2025 kündigte die Bundeswehr eine Partnerschaft mit Google Cloud und ihrem IT-Dienstleister BWI GmbH an, um in ihren eigenen militärischen Rechenzentren eine vollständig luftgestützte, hoheitliche Cloud mit der Bezeichnung pCloudBW einzurichten.

Im Rahmen dieser Initiative werden zwei physisch getrennte Cloud-Instanzen geschaffen - eine für offene Daten und eine für geschützte, klassifizierte Arbeitslasten -, um die höchsten Sicherheitsstandards zu erfüllen und gleichzeitig betriebliche Unabhängigkeit zu ermöglichen. Die "Air-Gapped"-Version der Google Distributed Cloud gewährleistet eine vollständige Isolierung von externen Netzwerken, einschließlich der öffentlichen Infrastruktur von Google, und ermöglicht es der Bundeswehr, sensible Anwendungen wie Logistiksysteme, SAP-Unternehmenssoftware und KI-gestützte Analysen zu verarbeiten, ohne Cyber-Bedrohungen zu riskieren. Durch die Absicherung der Datenflüsse in isolierten Umgebungen gewährleistet pCloudBW die digitale Souveränität im Verteidigungsbetrieb und die Kontinuität des missionskritischen Betriebs, der auch bei Netzausfällen weiterläuft.

Dieser deutsche Vorstoß steht im Einklang mit der zunehmenden weltweiten Dynamik. In Europa, Google Cloud-Gipfel Mailand im Juni 2025 hervorgehoben Souveränität als Weg zu 1,2 Billionen Euro Wachstum, Nutzung regionaler Rechenzentren für die Residenz und luftgekoppelte Optionen.

Auf der anderen Seite des Atlantiks erweiterte das US-Verteidigungsministerium im September 2025 seine Joint Warfighting Cloud Capability (JWCC), indem es Microsoft Azure Government Secret für klassifizierte Arbeitslasten mit vertraulichen Berechnungen zur Isolierung von Geheimdienstinformationen und Simulationen einführte und das $10-Milliarden-Programm als Eckpfeiler für strategische Resilienz gemäß Executive Order 14028 bewertete.

Diese Initiativen signalisieren eine einheitliche Verlagerung hin zu souveränen Wolken, die zunehmend Ermöglichung eines unterbrechungsfreien Geschäftsbetriebs in einer Welt voller Bedrohungen.

Luftgeschützte Umgebungen haben sich in der Vergangenheit als die ultimative Antwort auf Cyber-Risiken erwiesen, aber die Entscheidung für eine luftgeschützte Umgebung bringt eine entscheidende Herausforderung mit sich: Wie können Sie Kommunikations- und Kollaborationstools wie E-Mail und Kalenderdaten verfügbar halten, wenn das Netzwerk selbst isoliert ist?

Sie wollen Souveränität, aber Sie wollen nicht isoliert sein. Welche Instrumente können Sie nutzen, um das Beste aus beiden Welten zu erhalten?

CB Exchange Server Secure Sync mit Datendioden von Connecting Software ist ein gutes Beispiel für ein solches Tool. Es synchronisiert Exchange/Microsoft 365 und Gmail/Google Workspace in Echtzeit mit voller Unterstützung für On-Premises-Bereitstellungen und Air-Gapped-Netzwerke, ohne auf externe Cloud-Dienste angewiesen zu sein.

Gehen wir noch einmal zurück zum Beispiel der luftgekoppelten Wolke in Deutschland und erstellen wir ein ähnliches Szenario, in dem Zone 2 die supersichere, luftgekoppelte Wolke ist.

Zone 1 ist ein halbwegs vertrauenswürdiger Bereich mit Außendienstteams und anderen Mitarbeitern, die für eine koordinierte Ausführung Zugriff auf E-Mail- und Kalenderdaten benötigen.

Die Verwendung von CB Exchange Server Sync in Kombination mit Datendioden ermöglicht eine sichere und kontrollierte Synchronisierung der Verfügbarkeit von E-Mails und Kalendern vom Server in Zone 2 mit Zone 1.

Es ist sogar möglich, eine bidirektionale Einrichtung vorzunehmen. In diesem Szenario kann jede Zone sogar als Backup für die andere dienen, allerdings auf eine andere Art als bei herkömmlichen Backups. In diesem Fall können Sie bei aktiver, laufender Synchronisierung sofort die andere Zone für den Betrieb nutzen, was sich von der Wiederherstellung eines klassischen Backups unterscheidet.