Glossar und FAQ
Wissensdatenbank
Was ist IaaS, was ist DRaaS, was bedeutet unveränderliches Backup: Cloud- und Infrastrukturbegriffe verständlich erklärt.
Glossar
Server-, Storage- und Netzwerkressourcen werden als Service gemietet statt gekauft. Hardware, Rechenzentrum und Virtualisierungsschicht liegen beim Anbieter; Betriebssystem und Anwendungen liegen bei Ihnen. Sentinel IaaS bietet dies in Tier-III-Rechenzentren an, mit Abrechnung in TL (Türkische Lira).
Der Desktop des Benutzers läuft im Rechenzentrum, an das Endgerät wird nur die Bildschirmausgabe übertragen. Die Daten gelangen nie auf das Gerät, und der Desktop bleibt derselbe, auch wenn das Gerät wechselt. Citrix DaaS, Windows 365 und Azure Virtual Desktop sind die gängigsten Beispiele.
Backups werden außerhalb des Unternehmens im Rechenzentrum des Anbieters gespeichert. Die Backup-Software kann bei Ihnen bleiben (Veeam Cloud Connect); Repository und Verifizierung liegen beim Anbieter.
Eine lauffähige Kopie Ihrer Server wird in einem zweiten Rechenzentrum bereitgehalten und im Katastrophenfall dort gestartet. Der Unterschied zum Backup: nicht wiederherstellen, sondern weiterarbeiten. Gemessen wird an RPO- und RTO-Zielen.
RPO (Recovery Point Objective) ist der akzeptable Datenverlust, ausgedrückt in Zeit: Ein RPO von 15 Minuten bedeutet, dass Sie höchstens die Daten von 15 Minuten verlieren können. RTO (Recovery Time Objective) ist die Zielzeit, bis das System wieder läuft.
Eine Backup-Kopie, die für einen festgelegten Zeitraum von niemandem gelöscht oder geändert werden kann (S3 Object Lock). Selbst wenn Ransomware ein Administratorkonto übernimmt, kann sie diese Kopie nicht antasten.
In der Klassifizierung des Uptime Institute eine Rechenzentrumsstufe, in der alle Strom- und Kühlkomponenten redundant ausgelegt sind und für Wartungsarbeiten keine Abschaltung nötig ist; entspricht einer Auslegung auf 99,98 % Verfügbarkeit pro Jahr.
Sie betreiben Ihre eigene Hardware in einem Rechenzentrum und mieten dafür ein Rack oder Platz nach Höheneinheiten. Strom, Kühlung, Sicherheit und Internetanbindung stellt der Anbieter; die Hardware gehört Ihnen.
Eine Netzwerktechnologie, die Verbindungen zwischen Standorten über eine zentrale Software steuert und den Datenverkehr nach Leitungsqualität routet. Damit lassen sich Internetleitungen anstelle von oder zusätzlich zu MPLS sicher nutzen.
EDR (Endpoint Detection and Response) überwacht das Verhalten auf dem Endgerät und stoppt verdächtige Prozesse. XDR erweitert diesen Ansatz auf E-Mail, Netzwerk und Cloud-Ressourcen und korreliert die Ereignisse in einer zentralen Ansicht.
Es verpflichtet Organisationen, die einen Internetzugang bereitstellen, die Zugriffsprotokolle (Logs) für einen festgelegten Zeitraum mit Zeitstempel und nachweisbarer Integrität aufzubewahren. Auch Gäste-WLAN (Hotspot) fällt darunter.
Die Disziplin, Cloud-Ausgaben transparent zwischen Engineering, Finanzabteilung und Fachbereichen zu steuern: Tagging, Rightsizing, Reservierungen und regelmäßiges Reporting.