Souveräne Cloud-Architektur für Sicherheit und Compliance

Cloud-Souveränität ist für viele deutsche Unternehmen längst mehr als ein strategisches Leitbild. Für CTOs, CISOs und Enterprise-Architekten stellt sich heute nicht mehr primär die Frage, was eine Sovereign Cloud ist, sondern wie sich souveräne Cloud-Architekturen konkret planen und betreiben lassen. Während die Grundlagen von Datensouveränität, Compliance und regulatorischen Anforderungen bereits umfassend erläutert wurden Grundlagen der Sovereign Cloud, rückt nun die praktische Umsetzung in den Fokus. Im Spannungsfeld von BSI C5, DSGVO, NIS2, DORA und auch den Gaia-X-Prinzipien müssen Unternehmen technische und organisatorische Entscheidungen treffen, die Sicherheit, Kontrolle und Innovationsfähigkeit gleichermaßen unterstützen. Dieser Beitrag beleuchtet die dafür erforderlichen Architekturprinzipien, Governance-Leitplanken und Betriebsmodelle, um Cloud-Souveränität über Private Cloud, Public Cloud und Edge hinweg konsistent umzusetzen.

Warum Cloud-Souveränität zur Architekturfrage wird

Cloud-Souveränität ist heute nicht mehr nur eine rechtliche oder strategische Fragestellung. Sie beeinflusst konkrete Architekturentscheidungen: Wo Daten gespeichert werden, wer Zugriff auf Systeme hat, wie Workloads betrieben werden, welche Sicherheitskontrollen greifen und wie Audit-Nachweise erbracht werden können. Für Unternehmen in Deutschland wird damit die Fähigkeit entscheidend, Cloud-Umgebungen so zu gestalten, dass Kontrolle, Transparenz, Sicherheit und Skalierbarkeit zusammen gedacht werden.

Das Souveränitäts-Ökosystem in Deutschland und Europa prägt diese Architekturentscheidungen zusätzlich. Gaia-X versteht sich als Initiative für föderierte, interoperable Datenräume und gemeinsame Standards und ist dabei nicht als fertige Lösung, sondern als Bezugsrahmen für Portabilität, Transparenz und Anbieterneutralität zu verstehen. Ergänzend definieren nationale Vorgaben des BSI sowie europäische Regulierung wie DSGVO, NIS2, DORA und der Data Act die Rahmenbedingungen, innerhalb derer Cloud-Architekturen geplant, dokumentiert und betrieben werden. 

Souveränität in der Cloud-Architektur: Prinzipien und Bausteine

Eine souveräne Cloud-Architektur sollte Unternehmen dabei unterstützen, Kontrolle über Daten, Workloads, Zugriffe, Betriebsprozesse und technische Abhängigkeiten zu behalten. Dazu gehören transparente Datenlokation, klare Verantwortlichkeiten, nachvollziehbare Betriebsmodelle, Verschlüsselung, Identity and Access Management sowie die Fähigkeit, Workloads flexibel zwischen Private Cloud, Public Cloud und Edge-Umgebungen zu platzieren.

Zu den zentralen Architekturprinzipien einer souveränen Cloud gehören:

• Klassifizierung von Daten und Workloads
• Transparente Datenlokation und Datenflüsse
• Verschlüsselung von Daten im Ruhezustand und bei der Übertragung
• Zentrales Identity and Access Management
• Rollenbasierte Zugriffskontrolle
• Protokollierung, Monitoring und Reporting
• Backup, Recovery und Resilienzplanung
• Standardisierte Betriebs- und Audit-Prozesse
• Portabilität von Workloads über Cloud-Umgebungen hinweg

Datenlokation, Datenresidenz und Datenkontrolle

Für deutsche Unternehmen ist entscheidend, wo Daten verarbeitet, gespeichert und gesichert werden. Datenlokation und Datenresidenz sollten nicht isoliert betrachtet werden, sondern als Teil eines umfassenden Architektur- und Governance-Modells. Wichtig sind transparente Datenflüsse, dokumentierte Speicherorte, kontrollierte Administratorzugriffe, Verschlüsselung und klare Regelungen für Backup, Recovery und Replikation. Auch der Umgang mit ausländischen Zugriffsrechten (z. B. im Kontext von Schrems II) sollte adressiert werden.

Regulatorische Anforderungen: BSI C5, DSGVO, NIS2, DORA und Audits

Regulatorische Anforderungen beeinflussen, wie Cloud-Umgebungen geplant, dokumentiert und geprüft werden. Architekturentscheidungen sollten so dokumentiert werden, dass Sicherheitskontrollen, Datenflüsse, Verantwortlichkeiten, Zugriffsrechte und Betriebsprozesse auditierbar sind.

Folgende Rahmenwerke sollten dabei jeweils einzeln eingeordnet und auf die eigene Umgebung bezogen werden:

• BSI C5: etablierter Kriterienkatalog für Cloud-Sicherheit, Transparenz und Nachvollziehbarkeit; Bedeutung für Anbieterbewertung und Architekturdokumentation.
• BSI-Mindeststandard für externe Cloud-Dienste: insbesondere für die öffentliche Verwaltung relevant.
• DSGVO: Auswirkungen auf Datenlokation, Auftragsverarbeitung, Verschlüsselung und Drittlandtransfer.
• NIS2 (in Deutschland NIS2UmsuCG): erweiterte Pflichten zu Risikomanagement, Vorfallsmeldung und Lieferkettensicherheit für eine größere Zahl von Unternehmen.
• DORA: spezifische Anforderungen für Finanzunternehmen an digitale operationale Resilienz, einschließlich IKT-Drittparteien-Risikomanagement.
• KRITIS: zusätzliche Anforderungen für Betreiber kritischer Infrastrukturen.

Entscheidend ist dabei, dass sich diese Rahmenwerke nicht durch Technologie allein erfüllen lassen. Compliance entsteht erst aus dem Zusammenspiel von Architektur, Prozessen und nachvollziehbarer Dokumentation. 

Hybrid Cloud als Grundlage für Souveränität und Flexibilität

Hybride Cloud-Modelle können Unternehmen dabei unterstützen, regulatorische Anforderungen, Datenkontrolle und betriebliche Flexibilität miteinander zu verbinden. Sensible oder regulierte Workloads können in kontrollierten Private-Cloud-Umgebungen betrieben werden, während andere Anwendungen von der Skalierbarkeit und Agilität der Public Cloud profitieren. Entscheidend ist eine konsistente Plattform, die Betrieb, Sicherheit, Automatisierung und Governance über verschiedene Umgebungen hinweg vereinfacht.

Zusätzlich sollte adressiert werden, wie Gaia-X-konforme Betriebsmodelle und Workload-Portabilität die Anbieterneutralität in hybriden Architekturen stärken können.

Auditierbarkeit durch konsistente Betriebs- und Sicherheitsprozesse

Cloud-Audits erfordern nachvollziehbare Informationen über Systeme, Daten, Zugriffe, Änderungen und Sicherheitskontrollen. Eine souveräne Cloud-Architektur sollte deshalb von Anfang an auf Transparenz und Nachweisbarkeit ausgelegt sein. Dazu gehören standardisierte Betriebsprozesse, konsistente Richtlinien, zentrale Protokollierung, automatisierte Reports und klare Verantwortlichkeiten zwischen internen Teams und externen Dienstleistern.

Wie Nutanix souveräne Cloud-Architekturen unterstützt

Nutanix stellt eine konsistente Infrastruktur- und Managementplattform für den Betrieb von Anwendungen und Daten in Private-Cloud-, Edge- und Public-Cloud-Umgebungen bereit. Durch die Integration von Compute-, Storage-, Netzwerk- und Virtualisierungsfunktionalität   auf einer gemeinsamen Plattform können Organisationen ein einheitliches Betriebsmodell über unterschiedliche Infrastrukturen hinweg etablieren.

Die Nutanix Cloud Plattform (NCP) Lösung ermöglicht die zentrale Verwaltung von Ressourcen, standardisierte Betriebsprozesse sowie die Umsetzung einheitlicher Sicherheits- und Governance-Konzepte. Durch die Unterstützung unterschiedlicher Betriebsmodelle – von der Private Cloud über Edge-Standorte bis hin zu Public-Cloud-Umgebungen – behalten Organisationen die Kontrolle über den Ort der Datenverarbeitung, die eingesetzten Technologien und die betrieblichen Prozesse. Gleichzeitig unterstützt sie die Portabilität von Workloads zwischen verschiedenen Betriebsumgebungen und reduziert dadurch die Abhängigkeit von einzelnen Infrastruktur- oder Hypervisor-Anbietern.

Die einzelnen Komponenten adressieren dabei unterschiedliche technische Anforderungen einer souveränen Cloud-Architektur:

• Nutanix Cloud Infrastructure (NCI) Lösung stellt die Grundlage für den Betrieb von Private-Cloud-Workloads bereit und vereint Compute-, Storage- und Virtualisierungsfunktionen in einer gemeinsamen Plattform.
• Der Nutanix Hypervisor (AHV) ist ein integrierter Hypervisor der Enterpriseklasse, der als Bestandteil der Nutanix-Plattform bereitgestellt wird. Durch die tiefe Integration in die Nutanix Cloud Infrastructure können Virtualisierung, Storage und Management über eine gemeinsame Plattform betrieben werden. Dies reduziert die Abhängigkeit von einzelnen Virtualisierungsanbietern und deren Lizenzmodellen und erhöht die Flexibilität bei der Weiterentwicklung der Infrastruktur.
• Nutanix Cloud Clusters (NC2) Lösung unterstützen die Migration und den Betrieb von Workloads zwischen On-Premises-Infrastrukturen und Public-Cloud-Umgebungen unter Verwendung derselben Betriebs- und Managementwerkzeuge. Dadurch können Anwendungen bei Bedarf zwischen verschiedenen Betriebsumgebungen verlegt werden, ohne Betriebsmodelle oder Managementprozesse grundlegend anpassen  zu müssen.
• Nutanix Cloud Manager (NCM) Management-Konsole, techn. bezeichnet als Prism Management-Konsole, stellt zentrale Funktionen für Administration, Monitoring, Kapazitätsplanung, Reporting und Audit-Nachvollziehbarkeit bereit. Die einheitliche Managementoberfläche ermöglicht eine konsistente Verwaltung der gesamten Infrastruktur über verschiedene Standorte und Plattformen hinweg.

Auf diese Weise können Unternehmen Cloud- und Rechenzentrumsressourcen mit konsistenten Prozessen verwalten und gleichzeitig Anforderungen an Datenhoheit, Betriebskontrolle, Flexibilität und langfristige Anbieterunabhängigkeit berücksichtigen.

Checkliste für eine souveräne und compliance-orientierte Cloud-Architektur

Vor der Umsetzung sollten Unternehmen zentrale Fragen klären:

• Welche Daten und Workloads unterliegen besonderen Schutz- oder Compliance-Anforderungen?
• Wo werden Daten gespeichert, verarbeitet, repliziert und gesichert?
• Welche Zugriffsrechte bestehen für interne Teams, Dienstleister und Administratoren?
• Welche Sicherheitskontrollen sind dokumentiert und prüfbar?
• Wie werden Änderungen, Vorfälle und Konfigurationen protokolliert?
• Wie werden Backup, Disaster Recovery und Business Continuity unterstützt?
• Welche Nachweise werden für interne oder externe Audits benötigt?
• Wie lassen sich Workloads bei veränderten Anforderungen verschieben oder modernisieren?
• Welche NIS2- und DSGVO-relevanten Pflichten betreffen das eigene Unternehmen und die eingesetzten Cloud-Dienste?
• Welche Anforderungen ergeben sich aus DORA oder KRITIS, falls anwendbar?

Nächster Schritt: Souveräne Cloud-Architektur planen

Souveränität, Sicherheit und Compliance sollten nicht erst im laufenden Betrieb betrachtet werden, sondern bereits bei der Konzeption der Architektur berücksichtigt werden. Entscheidungen zu Datenhaltung, Betriebsmodellen, Managementstrukturen und der Auswahl von Plattformtechnologien haben in der Regel einen direkten Einfluss auf Transparenz, Auditierbarkeit und die langfristige Flexibilität einer IT-Umgebung.

Mit der Nutanix Cloud Platform (NCP) können Organisationen einheitliche Betriebsmodelle über Private-Cloud-, Edge- und Public-Cloud-Umgebungen hinweg etablieren und dabei strenge Anforderungen an Datenhoheit, Governance und Anbieterunabhängigkeit unterstützen. Die Kombination aus integrierter Infrastruktur, zentralem Management und Workload-Portabilität schafft die technische Grundlage für moderne Cloud-Architekturen mit einem hohen Maß an Kontrolle und Nachvollziehbarkeit.

Erfahren Sie, wie die Nutanix Cloud Platform Unternehmen bei der Umsetzung von Anforderungen an Datenhoheit, Betriebskontrolle und Workload-Portabilität unterstützt. Für eine Bewertung bestehender oder geplanter Cloud-Architekturen im Hinblick auf Souveränität, Compliance und Auditierbarkeit stehen Ihnen die Nutanix Solutions Architects beratend zur Seite.