DSAG bezweifelt Praxistauglichkeit der Cloud-Notfallstrategie von SAP

Foto: IT-Onlinemagazin

Angesichts der aktuellen Debatte um digitale Souveränität sowie anhaltende geopolitischen Unsicherheiten, hat SAP mit Microsoft vereinbart, im Krisen- oder Sanktionsfall auf europäische Cloud-Infrastrukturen ausweichen zu können. Konkret sollen bei einem möglichen Ausfall von Microsoft-Azure-Diensten in Europa die Angebote von Delos Cloud sowie dem französischen Anbieter Bleu als Rückfalloption dienen.

Experten hinterfragen technische Belastbarkeit

Herrmann-Josef Haag | Foto: DSAG

Allerdings äußern Fachleute deutliche Zweifel an der technischen Belastbarkeit eines solchen Szenarios, insbesondere wegen fehlender Updates, Sicherheitspatches und möglicher Probleme bei der Migration von Workloads. Diese Bedenken teilt auch die DSAG: „Das Anliegen einer souveränen, europäisch abgesicherten Cloud ist grundsätzlich zu begrüßen“, unterstrich Hermann-Josef Haag, DSAG-Fachvorstand Personalwesen & Public Sector, wies zugleich aber darauf hin, dass es sich bei der Vereinbarung vor allem um ein politisches und symbolisches Signal handle – nicht um eine kurzfristig belastbare technische Absicherung für Anwenderunternehmen.

„Wenn Microsoft im Ernstfall ‚den Hahn abdreht‘, fehlen binnen kurzer Zeit essenzielle Updates und sicherheitsrelevante Patches“, mahnte der DSAG-Fachvorstand Personalwesen & Public Sector. Es sei fraglich, wie lange Microsoft-basierte Plattformen unter diesen Umständen stabil und regelkonform betrieben werden könnten. Die DSAG-geht davon aus, dass ein solcher Notbetrieb selbst mit Partnern wie Bleu oder Delos nach spätestens sechs Monaten am Ende wäre.

DSAG warnt vor trügerischer Sicherheit

Haag warnte daher vor falscher Sicherheit: Anwenderunternehmen benötigten keine theoretischen Notfallmodelle, sondern nachweislich getestete, vertraglich abgesicherte und technisch realistische Resilienzkonzepte. Die DSAG fordert SAP und die beteiligten Hyperscaler auf, konkrete Testszenarien offenzulegen und transparent darzulegen, wie ein solcher Notbetrieb unter realen Bedingungen funktionieren soll. Nur so lasse sich digitale Souveränität nicht nur politisch adressieren, sondern auch operativ absichern.