computerwoche.de

Security

"Cloud-RAID"

HPI stellt Konzept für sicheres Cloud Computing vor

26.09.2013
Das Speichern und Verarbeiten von Daten in der "Internet-Wolke" ist durch die Enthüllungen zum NSA-Spionageskandals ins Gerede gekommen. Ein Konzept aus Potsdam könnte nun einen Ansatz bieten, das Cloud Computing sicherer zu machen.

Das Hasso-Plattner-Institut (HPI) hat ein Konzept zur Speicherung von sensiblen Daten im Internet vorgestellt. Damit sollen drängende Sicherheitsprobleme des sogenannten Cloud Computing gelöst werden. Das Verfahren des HPI sieht vor, dass die Daten nicht einem einzigen Cloud-Anbieter komplett anvertraut, sondern aufgeteilt, verschlüsselt und gleichmäßig auf verschiedene passende Speicherdienste verteilt werden. "Damit können wir bei öffentlichen Clouds die Verfügbarkeit, Zuverlässigkeit und Sicherheit der Daten erhöhen", sagte Institutsdirektor Christoph Meinel auf dem Symposium "Operating the Cloud". Als öffentliche Clouds werden Dienste kommerzieller Anbieter wie Amazon oder Google bezeichnet.

Das HPI-Verfahren ähnelt dem Prinzip, mit dem im Hardware-Bereich mehrere physische Festplatten zu einem logischen Laufwerk verbunden werden. Diese sogenannte RAID-Technologie (Redundant Array of Independent Disks) ermöglicht es, höhere Datentransfer- und niedrigere Ausfall-Raten zu erreichen. "Deshalb nennen wir unser System auch Cloud-RAID", sagte Maxim Schnjakin, Informatiker am HPI-Fachgebiet Internet-Technologien und -Systeme.

Bei der Übertragung in das Netz würden Datensätze zunächst in Blöcke aufgespalten und verschlüsselt. "Anschließend werden die Datenpakete auf verschiedene, voneinander unabhängige Dienstleister verteilt", sagte Meinel. Dabei werde sichergestellt, dass kein Anbieter in den vollständigen Besitz aller Datenfragmente komme.

"Dieses Vorgehen macht die externe Datenlagerung zuverlässiger, reduziert das Risiko, in die Abhängigkeit von einem speziellen Dienstleister zu geraten, und verringert auch die Gefahr eines möglichen Datenmissbrauchs im fremden Rechenzentrum", betonte der Informatiker.

Cloud-Dienste sind zuletzt wegen der NSA-Spähaffäre in die Kritik geraten. Nach einer Umfrage des Meinungsforschungsinstituts Allensbach im Auftrag der Deutschen Telekom sind immer weniger Anwender bereit, ihre persönlichen Daten extern auf Rechnern eines kommerziellen Anbieters zu speichern. Waren im vergangenen Jahr noch 45 Prozent willens, ihre Daten bei der Telekom speichern zu lassen, sind es mit 39 Prozent jetzt sechs Prozentpunkte weniger. (dpa/tc)