Die Cloud

Lernziele: Du kannst erklären, was Cloud-Computing ist, drei Servicemodelle unterscheiden, Vor- und Nachteile abwägen und eine Cloud sicher nutzen.

Was ist die Cloud?

Cloud-Computing bedeutet, dass IT-Ressourcen wie Speicherplatz, Rechenleistung oder Programme über das Internet von einem Anbieter genutzt werden, statt auf dem eigenen Gerät zu laufen. Die Daten liegen dabei nicht „in einer Wolke“, sondern auf realen Servern in Rechenzentren.

Drei Servicemodelle

Modell	Du bekommst	Beispiel
IaaS (Infrastructure as a Service)	virtuelle Server und Speicher, die du selbst einrichtest	ein gemieteter virtueller Server
PaaS (Platform as a Service)	eine Umgebung, in der du eigene Anwendungen entwickelst und betreibst	Plattform zum Betreiben einer Web-App
SaaS (Software as a Service)	fertige Software im Browser	Webmail, Online-Textverarbeitung

Je weiter unten in der Tabelle, desto weniger musst du selbst verwalten, aber desto weniger kannst du auch einstellen.

Bereitstellungsformen

• Public Cloud: Ein Anbieter stellt seine Dienste vielen Kunden zur Verfügung.
• Private Cloud: Die Cloud gehört einer einzigen Organisation, z. B. eine Nextcloud auf dem eigenen Server.
• Hybrid Cloud: Eine Mischung aus beidem.

Vorteile

• Zugriff von überall mit Internetverbindung
• Skalierbarkeit: Ressourcen lassen sich bei Bedarf schnell erhöhen oder verringern
• Wartung beim Anbieter: Updates und Hardware-Pflege übernimmt der Betreiber
• Bezahlung nach Nutzung statt hoher Anschaffungskosten
• Einfaches Teilen und Zusammenarbeiten an denselben Dateien

Nachteile und Risiken

• Abhängigkeit von Internetverbindung und Anbieter
• Datenschutz: Wer hat Zugriff, und wo stehen die Server?
• Kosten können bei dauerhafter Nutzung hoch werden
• Ausfälle beim Anbieter betreffen alle Kunden

Cloud ist kein Backup

Synchronisiert ein Dienst einen Ordner, wird jede Änderung übernommen, auch das Löschen oder das Verschlüsseln durch Schadsoftware. Ein echtes Backup hält frühere Stände vor und liegt getrennt. Die Cloud kann ein Teil der 3-2-1-Regel sein, ersetzt sie aber nicht.

Datenschutz in der Praxis

Werden personenbezogene Daten gespeichert (z. B. Namen und Adressen von Mitgliedern), gelten die Regeln der DSGVO. Dabei sind wichtig:

• Wo stehen die Server? Innerhalb der EU gelten dieselben Datenschutzregeln wie hier.
• Auftragsverarbeitungsvertrag (AV-Vertrag): Verarbeitet ein Anbieter Daten in deinem Auftrag, braucht es diesen Vertrag.
• Wer darf zugreifen? Rechte sollten so knapp wie möglich vergeben werden.

Konto und Daten schützen

• Starkes, einzigartiges Passwort pro Dienst, am besten mit Passwortmanager
• Zwei-Faktor-Authentifizierung (2FA): Auch mit gestohlenem Passwort kommt niemand ohne den zweiten Faktor ins Konto.
• Verschlüsselung: Bei der Ende-zu-Ende-Verschlüsselung können nur Absender und Empfänger die Inhalte lesen, auch der Anbieter nicht.

Merke: Die Cloud sind fremde (oder eigene) Server im Internet. IaaS, PaaS und SaaS unterscheiden sich darin, was du selbst verwaltest. Cloud ersetzt kein Backup, und 2FA schützt das Konto.