Enterprise-Lösungen für den Datenaustausch

Cloud-Speicher à la Dropbox: Verbieten oder nutzen?

09.01.2014
Von 
Uwe Wöhler ist Senior Consultant Secure Information bei Computacenter.

Cloud-Speicher: die richtige Variante

Falls keine Anwendung verfügbar ist, die alle Voraussetzungen erfüllt, kann das Unternehmen oder der Reseller entweder eine bestehende Lösung anpassen, sofern dies der Anbieter erlaubt, oder eine neue Anwendung von Grund auf neu programmieren. Welche Variante in Frage kommt, hängt von den Ansprüchen des Unternehmens, dem zeitlichen und finanziellem Aufwand sowie den verfügbaren Ressourcen ab. Eine eigenständige Entwicklung lässt sich zwar ideal auf die Bedürfnisse maßschneidern. Doch Fehlerfreiheit und hohe Stabilität sind oft nicht von Anfang an gewährleistet, da die Erfahrungen im praktischen Einsatz fehlen. Hier punkten bestehende Angebote, die bereits seit Jahren genutzt werden und keine großen Fehler mehr enthalten.

Die Anwendung lässt sich dann im Rechenzentrum des Unternehmens installieren oder in der Private Cloud. Sie ist zudem auch als Hybrid-Lösung nutzbar. Die Lösung im eigenen Rechenzentrum ist aus Sicherheitsgründen ideal, um den Zugriff streng zu regulieren, wenn viele persönliche oder sensible Informationen ausgetauscht und bearbeitet werden. Sie eignet sich auch bei einer großen internen Nutzerbasis im eigenen Netzwerk. Jedoch erfordert sie eine eigene Administration des Unternehmens oder des externen Dienstleisters mit dem entsprechenden Aufwand.

Günstiger ist die Cloud-Variante, da sich hier der Dienstleister um Betrieb, Management und Wartung kümmert. Private-Cloud-Angebote gewährleisten ein hohes Sicherheitsniveau. Daher bietet sich diese Lösung an, wenn viele mobile Mitarbeiter oder externe Partner auf die Daten zugreifen. Eine Lösung auf Basis einer Public Cloud kommt dagegen aus Sicherheitsgründen kaum in Frage und eine hybride Cloud-Lösung eignet sich nur in Einzelfällen, da das Management dafür sehr komplex ist.

Bei jeder Cloud-Lösung muss aber stets darauf geachtet werden, wo die Daten gespeichert sind und welche Sicherheitsvorkehrungen existieren. Befindet sich das Rechenzentrum des Anbieters in den USA, ist häufig aufgrund des Patriot Act die Einhaltung von Compliance-Vorgaben und Datenschutzrechten gefährdet - sowie das geistige Eigentum der Firma. Ähnliches gilt für viele weitere Länder. Zudem sollte der Dienstleister über klare Verpflichtungen und Service Level Agreements wichtige Punkte wie Redundanz bei Serverausfall, Backup, Verfügbarkeit und Performance gewährleisten.

Schritt für Schritt zur unternehmenseigenen "Dropbox"

Die Einführung einer Enterprise-Dropbox-Lösung läuft wie jede andere Installation. Zuerst ist festzustellen, wie viele Mitarbeiter im Unternehmen welche Filesharing-Lösung einsetzen. Dies lässt sich in einer Umfrage feststellen, die nicht nur die berufliche Verwendung, sondern auf freiwilliger Basis auch die private umfasst. Nach der Entscheidung und der Bereitstellung des neuen Systems sollte dieses zuerst als zusätzliche Auswahlmöglichkeit bereitstehen. Dabei sind Bedienung und Funktionen übersichtlich vorzustellen. Zudem sollte es einen Anreiz zum Ausprobieren geben, damit die Mitarbeiter die Lösung schneller akzeptieren und Erfahrungen sammeln. Auch sollten Benutzer auf bestehende Datenschutzrichtlinien wie die Nutzung geschäftlicher Daten auf privaten Geräten hingewiesen werden.

Dazu hat eine Enterprise-Dropbox-Lösung im Vergleich zu existierenden Anwendungen auch einen echten Mehrwert zu bieten, zum Beispiel eine einfachere Bedienung, eine schnellere Synchronisierung zwischen Geräten oder eine Integration in berufliche Anwendungen. Hat sich die Lösung etabliert, sollte sie schrittweise vorgeschrieben werden, sich in immer mehr Anwendungen direkt öffnen lassen und als Mobile App bereitstehen. Falls Partner oder Kunden andere für den Unternehmenseinsatz geeignete Dropbox-Lösungen verwenden, lassen sich Dokumente trotzdem ohne Probleme austauschen, da das Ordnerverzeichnis die Basis bildet. So sind auch Verknüpfungen mit anderen Angeboten einfach möglich. (ad)