Europäische Alternative zu AWS: So baut ein SaaS-Scale-up eine widerstandsfähige Cloud-Strategie

• Eine europäische Alternative zu AWS oder Azure ist nur dann souverän, wenn Sie die Kontrolle behalten: Sie können wechseln, niemand sonst kann Ihren Dienst abschalten und der Anbieter kommt nicht einfach an Ihre Daten.
• Wo die Server stehen und wem der Anbieter gehört, zählt mit. Schwerer wiegt, wie der Dienst aufgebaut ist: Wo läuft die Verwaltungsumgebung und wer verwaltet die Verschlüsselungsschlüssel?
• Sie müssen nicht alles oder nichts wählen. In einer widerstandsfähigen Cloud-Strategie verteilen Sie Workloads bewusst, und AWS oder Azure und eine lokale Alternative können nebeneinander laufen. Erfassen Sie zuerst, wovon Sie abhängig sind.
• Halten Sie Exportbedingungen, Ausstiegskosten und Preisabsprachen im Vertrag fest, bevor Sie unterschreiben.

Ein SaaS-Scale-up, das seine Abhängigkeit von AWS oder Azure verringern will, hat meist zwei Sorgen: planbare Kosten und die Frage, wer an die Daten seiner Kunden kommt. Das Erste lässt sich gut durchrechnen. Beim Zweiten wird es schnell unscharf, weil sich inzwischen fast jeder Anbieter europäisch oder souverän nennt.

Dieser Artikel hilft Ihnen, diese Aussagen zu prüfen. Er richtet sich an SaaS-Unternehmen, die auf einem Hyperscaler laufen und eine europäische Alternative erwägen, für einen Teil ihrer Umgebung oder für das Ganze.

Ein Rechenzentrum in Deutschland, Frankreich oder den Niederlanden sagt wenig darüber aus, wer an Ihre Daten kommt. Dafür betrachten Sie drei Ebenen: wo die Daten liegen, wem der Anbieter gehört und wie der Dienst aufgebaut ist.

Die dritte Ebene wiegt am schwersten. Der amerikanische CLOUD Act kann Anbieter, die unter US-Recht fallen, verpflichten, Daten herauszugeben, die sie besitzen, verwalten oder kontrollieren, auch wenn diese Daten außerhalb der USA liegen. Verwalten Sie die Verschlüsselungsschlüssel selbst und sitzt keine Verwaltungsumgebung eines Dritten dazwischen, kann der Anbieter technisch wenig Verwertbares herausgeben. Fällt die Verwaltungsplattform oder das Schlüsselmanagement unter US-Recht, kann dieses Gesetz Ihre Daten trotzdem erreichen, wo auch immer die Server stehen. Das muss kein Hindernis sein, solange Sie es bewusst abwägen.

Das Eigentum bleibt relevant, als eine der Ebenen. Ein europäischer Eigentümer ist keine Garantie: Ein europäisches Unternehmen mit Niederlassungen außerhalb der EU kann ebenfalls mit ausländischen Gerichten zu tun bekommen. Betrachten Sie deshalb die gesamte Struktur, einschließlich Tochtergesellschaften.

Wo Ihre Daten liegen und wem der Anbieter gehört, sagt Ihnen also nur einen Teil. Die Architektur und Ihre Möglichkeiten zu wechseln entscheiden darüber, ob Sie die Kontrolle behalten.

Hyperscaler bieten viele praktische Managed Services: Datenbanken, Identitätsverwaltung, Schlüsselverwaltung (KMS), Queues und Monitoring. Damit bauen Sie schnell, aber sie bestimmen auch, wie leicht Sie später wechseln können. Je mehr dieser Dienste Sie nutzen, desto höher Ihre Ausstiegskosten, weil Sie sie bei einem Wechsel ersetzen oder selbst betreiben müssen.

Hinzu kommen die Egress-Kosten: das, was Sie zahlen, um Ihre eigenen Daten herauszuholen. Für ein SaaS-Unternehmen mit Terabytes an Kundendaten kann das ein großer Posten sein.

Erfassen Sie deshalb zuerst Ihre eigene Situation. Welche Daten haben Sie, welcher Teil ist sensibel, welche Managed Services nutzen Sie und was kostet es, sie zu verlassen? Mit dieser Übersicht sehen Sie, welche Workloads Sie verlagern können, welche Sie besser dort lassen, wo sie sind, und welche Fragen Sie einem neuen Anbieter stellen müssen.

Stellen Sie diese Fragen jedem Anbieter, den Sie in Betracht ziehen, und auch Ihrem aktuellen Hyperscaler. So sehen Sie, was Sie gewinnen und was Sie aufgeben. Die Checkliste ist auf einen Wechsel von AWS oder Azure zugeschnitten. Eine allgemeine Version für jeden Cloud-Anbieter finden Sie in Souveräne Cloud: Was Sie wirklich prüfen, bevor Sie Ihre Daten irgendwo unterbringen.

Behalten Sie die Kontrolle?

1. Können Sie Ihre Daten und Konfiguration vollständig in einem brauchbaren Format exportieren, ohne Support-Ticket oder Verhandlung?
2. Was kostet der Ausstieg? Denken Sie an Egress-Kosten, Mindestlaufzeiten und Vertragsstrafen.
3. Wo läuft die Verwaltungsumgebung Ihrer Infrastruktur: beim Anbieter selbst oder bei einem Dritten?
4. Wer verwaltet die Verschlüsselungsschlüssel, und wo werden sie erzeugt und gespeichert? Können Sie eigene Schlüssel verwenden?
5. Kann jemand anderes Ihren Dienst abschalten, zum Beispiel über eine Lizenzprüfung oder eine externe Abhängigkeit? Was passiert, wenn diese Verbindung wegfällt?

Was steht im Vertrag?

1. Ist der Preis für die Laufzeit festgeschrieben, oder kann er sich zwischendurch ändern?
2. Wie hoch ist die Verfügbarkeitsgarantie im SLA, und welche Entschädigung erhalten Sie, wenn sie nicht erreicht wird?
3. Welche Unterauftragsverarbeiter und Subunternehmer nutzt der Anbieter, auch für Backups und Monitoring? Sind Parteien außerhalb der EU beteiligt?
4. Was sagt der Auftragsverarbeitungsvertrag zu Anfragen von Behörden auf Zugriff auf Daten?

Wer steckt dahinter, und wie arbeiten sie?

1. Welche juristische Person schließt den Vertrag mit Ihnen, und wo hat sie ihren Sitz?
2. Wem gehört das Unternehmen, und hat sich das in den letzten Jahren geändert? Hat der Anbieter Tochtergesellschaften außerhalb der EU?
3. Ist der Support im eigenen Haus oder ausgelagert? Testen Sie die Reaktionszeit selbst, bevor Sie sie im Notfall brauchen.
4. Können Sie mit einem Referenzkunden sprechen, am liebsten mit einem SaaS-Unternehmen ähnlicher Größe?

Ein Anbieter, der diese Fragen schriftlich und ohne Umwege beantwortet, gibt Ihnen mehr Halt als eine Behauptung auf einer Webseite.

Es gibt keinen europäischen Anbieter, der für jedes Scale-up die beste Wahl ist. Welcher passt, hängt davon ab, was die Checkliste ergibt: wie viele Managed Services Sie ersetzen müssen, wie sensibel Ihre Daten sind und wie viel Kontrolle Sie selbst behalten möchten.

Oft ist die Antwort eine Kombination. Workloads, die planbar sind und über die Sie selbst die Kontrolle behalten möchten, passen gut zu einem lokalen Anbieter. Dienste, die Sie bewusst bei einem Hyperscaler beziehen, können dort bleiben.

Beginnen Sie deshalb mit Ihrer eigenen Übersicht über Daten und Abhängigkeiten und legen Sie jeden Kandidaten daneben. Eine Vergleichstabelle von Marken ist erst sinnvoll, wenn Sie wissen, wonach Sie vergleichen.

Worldstream ist eine flexible, transparente und lokale Alternative, die in eine widerstandsfähige Cloud-Strategie passt. Wir sind ein niederländisches Unternehmen mit eigenen Rechenzentren in Naaldwijk und einem eigenen Netzwerk, und wer unsere Eigentümer sind, ist öffentlich. Sie arbeiten mit festen Monatspreisen, auf Basis dessen, was Sie mit uns vereinbaren. So wissen Sie, wofür Sie zahlen, und bekommen keine Überraschungen auf der Rechnung. Unsere Engineers sind 24/7 vor Ort in unseren eigenen Rechenzentren, und die durchschnittliche Reaktionszeit des Supports beträgt 7 Minuten.

Beginnen Sie mit den Workloads, bei denen Kontrolle und planbare Kosten am schwersten wiegen, und erweitern Sie, wenn es passt. Möchten Sie wissen, was das für Ihre Umgebung bedeutet? Nehmen Sie Kontakt auf, dann gehen wir die Checkliste gemeinsam mit Ihnen durch.