Eines der Hauptargumente ist nahezu immer die Sicherheit: Microsoft wirbt gar mit 3.500 Fachleuten, die sich angeblich nur um „Cybersicherheit“ k\u00fcmmern.2<\/a><\/sup> Leider ist ihnen entgangen, dass die hauseigenen Entwickler etliche schwere Sicherheitsm\u00e4ngel in die Azure-Clouddienste eingebaut haben: Beispielsweise BingBang<\/a> oder der komplette MS365 Hack<\/a>. Diesen hatte der Konzern sogar versucht, herunter zu spielen. Das musste er sp\u00e4ter z\u00e4hneknirschend eingestehen und erntete massive Kritik<\/a> f\u00fcr sowohl die schweren M\u00e4ngel, als auch den fragw\u00fcrdigen Umgang damit.<\/p>\n Bei der Google Cloud muss man nicht lange suchen, bis im ersten Absatz die „Sicherheitsfunktionen“ hervorgehoben werden. Damit sollen „Bedrohungen proaktiv gestoppt werden“.3<\/a><\/sup> Alleine das Wort Sicherheit<\/em> kommt auf der Seite zur Vorteile der Google Cloud satte 13 Mal vor. W\u00e4hrend dieses Unternehmen bislang weitaus weniger oft mit schweren (Sicherheits-) M\u00e4ngeln aufgefallen ist, scheint Google langsam zu Microsoft aufholen zu wollen.<\/p>\n Mit diesen blumigen Werbeversprechen hat sich UniSuper, ein australischer Pensionsfonds (UniSuper) \u00fcberzeugen lassen, auf Googles Clouddienste zu setzen. UniSuper existiert seit 2000 durch eine Fusion. Und dieser Fonds ist keineswegs klein: F\u00fcr 620.000 Mitglieder wurde eine Plattform geschaffen, um den Mitgliedern digitalen Zugang zu den Informationen ihrer Altersvorsorge zu bieten. \u00c4hnliches bieten z.B. Banken bei Bausparvertr\u00e4gen: Man meldet sich bei einem Portal der Bank an und sieht, wie viel Geld bereits eingezahlt wurde, kann Abrechnungsdaten aus der Vergangenheit einsehen, usw.4<\/a><\/sup><\/p>\n Doch statt wolkiger Tr\u00e4ume wurde die Cloud f\u00fcr UniSuper zum Albtraum: Pl\u00f6tzlich konnten Mitglieder nicht mehr auf ihre Konten zugreifen, niemand wusste wieso. Wie sich herausstellte, hat Google kurzerhand deren Cloud-Abonnement gel\u00f6scht – und damit anscheinend s\u00e4mtliche UniSuper Systeme. Sie sprechen in ihrer Erkl\u00e4rung von „hunderten virtueller Maschinen, Datenbanken und Anwendungen“.5<\/a><\/sup><\/p>\n Im \u00fcbrigen wurde daf\u00fcr keine f\u00fcr Privatkunden vorgesehene Google Cloud Instanz verwendet, wie es von manchen Berichten (m\u00f6glicherweise ungewollt) suggeriert wird. Mit \u00f6ffentlichen und privaten Clouds ist der Nutzerkreis gemeint: Eine \u00f6ffentliche Cloud kann von jedem genutzt werden, beispielsweise Dropbox, Google Drive usw. Eure Daten liegen auf den Servern zusammen mit allen anderen, die sich z.B. bei Google Drive ein Konto angelegt haben. Private Clouds sind dagegen eigene, isolierte Instanzen, auf denen nur der jeweilige Kunde arbeitet. Anders ausgedr\u00fcckt: Wenn ihr euch in der Google Cloud eine VM anlegt, landet ihr nicht auf den gleichen Servern, wie z.B. UniSuper. In diesem Grundlagenbeitrag zu Cloud Computing habe ich u.a. auch die Nutzerkreise (es gibt noch weitere) erkl\u00e4rt<\/a>.<\/p>\n Private Clouds sind in der Regel gr\u00f6\u00dfere Umgebungen, die zudem noch mal deutlich mehr kosten, als \u00f6ffentliche. Grob Vergleichbar mit einem Privatkonzert im Vergleich zu \u00f6ffentlichen: Das Private ist auf euren Wunsch zugeschnitten, ihr bestimmt wer kommen darf und wo. Beim \u00d6ffentlichen habt ihr diesen Komfort nicht und feiert mit tausenden anderen. Daf\u00fcr kostet die Karte zu einem \u00f6ffentlichen Konzert mit ~50-80\u20ac deutlich weniger, als eine private Veranstaltung.<\/p>\n Es dauerte mehr als eine Woche, bis die Systeme von UniSuper wieder liefen: Am 02.05.2024 begann der Ausfall und die vollst\u00e4ndige Wiederherstellung war erst am 15.05.2024 abgeschlossen.6<\/a><\/sup>7<\/a><\/sup> In der offiziellen Erkl\u00e4rung wird von einem „Konfigurationsfehler“ bei der Google Cloud gesprochen.8<\/a><\/sup> Die habe zur L\u00f6schung des Abonnements gef\u00fchrt, was wiederum die gesamte Umgebung von UniSuper zerst\u00f6rt hatte. Davon war auch die Duplizierung in zwei geografische Regionen betroffen. Die Systeme lagen also nicht nur z.B. auf Servern in Frankfurt, sondern wurden zus\u00e4tzlich an einem zweiten physischen Standort kopiert. Das soll vor Verlusten durch \u00f6rtliche Vorf\u00e4lle sch\u00fctzen: \u00dcberspannung, Kurzschluss, Naturkatastrophen usw.<\/p>\n Es geht in Richtung der bei Backups gel\u00e4ufigen 3-2-1 Regel.9<\/a><\/sup> Sie sagt: Lege drei Kopien deiner Daten auf zwei verschiedenen Medien an und lagere eine davon extern. An sich ist das sinnvoll, weil z.B. Sicherungsmedien kaputt gehen k\u00f6nnen: Abnutzung, Serienfehler, etc. Unabh\u00e4ngig davon gibt es Risiken, bei denen die Sicherung ebenfalls zerst\u00f6rt werden kann – etwa bei einem Wasserrohrbruch im Geb\u00e4ude. Das kostet nat\u00fcrlich immer extra, sowohl in fremden Clouds, als auch in den eigenen. Dennoch ist es grunds\u00e4tzlich sinnvoll, weil derartige Szenarien vorkommen k\u00f6nnen. Bei mehreren Cloudanbietern kam es schon zu Br\u00e4nden, die Datenverlust zur Folge hatten. 10<\/a><\/sup> Bei OVHcloud beispielsweise wurde ein Rechenzentrum komplett zerst\u00f6rt und zwei weitere besch\u00e4digt. Dadurch gingen 3,6 Millionen Webseiten auf \u00fcber 460.000 Domains unfreiwillig offline.11<\/a><\/sup> Dummerweise hat UniSuper das nichts gebracht, weil Google alle Abos auf dem Konto gel\u00f6scht hat – damit auch die replizierten Instanzen, eben so weitere Backups.<\/p>\n UniSuper kann froh sein, sich nicht zu 100% auf den Cloudanbieter verlassen zu haben: Es gab lokale Sicherungen, mit denen die Wiederherstellung eines Gro\u00dfteils der Daten \u00fcberhaupt erst m\u00f6glich war. Nur deswegen sind sie mit lediglich<\/em> gut einer Woche Ausfall noch vergleichsweise glimpflich mit einem blauen Auge davon gekommen. H\u00e4tten sie keine eigenen Backups angelegt, w\u00e4re der Rentenfond am Ende gewesen – die Schocknachricht f\u00fcr \u00fcber 600.000 indirekt betroffene. Dennoch ist neben dem langen Ausfall ein Teil der Daten sogar verloren gegangen. Wahrscheinlich waren die lokalen Sicherungen nicht topaktuell und es handelt sich um die Diskrepanz seit der letzten Sicherung.<\/p>\n Laut Google soll es sich um eine „beispiellose Abfolge von Ereignissen“ handeln, die zur L\u00f6schung des Abonnements mit allen daran h\u00e4ngenden Diensten f\u00fchrte. Es sei ein „einmaliges Ereignis“, welches noch „nie zuvor bei einem Kunde von Google Cloud weltweit aufgetreten“ sei. Das ist eine spannende, steile These wenn man nur ein paar Monate zur\u00fcck blickt: Google Drive Nutzer haben Ende 2023 aufgrund eines Fehlers bei Google ihre Daten verloren, teils gr\u00f6\u00dfere Mengen und irreparabel<\/a>. Sogar zahlende Nutzer beklagen Verluste von \u00fcber einem Terrabyte.12<\/a><\/sup> <\/p>\n Im April 2023 kam es zu einem Wasserschaden in einem Google Rechenzentrum, wahrscheinlich aufgrund eines Brandes.13<\/a><\/sup> Die Aussage ist also mindestens irref\u00fchrend, wenn der Konzern das auf exakt diesen Vorgang bezieht. Nat\u00fcrlich ist jeder Schaden ein Einzelfall. F\u00fcr die gesch\u00e4digten hingegen ist es am Ende egal, ob Wasser, eine kaputte KI oder ein schlampiger Mitarbeiter ihre Daten und Systeme zerst\u00f6rt.<\/p>\n Auch das ist \u00fcbrigens nicht auf Google beschr\u00e4nkt, sondern gilt f\u00fcr die gesamte Branche. Atlassian hat ebenfalls mal aus Versehen<\/em> die Daten ihrer Cloud-Kunden genutzt und dabei gemerkt, dass ihr Backup-Prozess kaputt ist. Als Folge kam es zu Wochenlangen Ausfallzeiten. Dabei mussten die Kunden mit Atlassian zusammen in Handarbeit ihre Datenreste zusammen puzzeln.14<\/a><\/sup> Die Liste lie\u00dfe sich noch weiter fortsetzen.<\/p>\n Man habe die Ursachen identifiziert und behoben, hei\u00dft es weiter. Beide Seiten nennen allerdings keinerlei Informationen, was konkret die Ursache gewesen ist. Auch die unternommenen Schritte, um derartige Vorf\u00e4lle zu verhindern, bleiben im dunklen. Kunden haben keinerlei Informationen, um irgendetwas beurteilen zu k\u00f6nnen. Sie k\u00f6nnen nur blind darauf vertrauen, dass der Cloudanbieter sp\u00e4testens jetzt wirklich alles besser macht, wie versprochen.<\/p>\n Dass dies keine gute Idee ist, beweist Google weniger als eine Woche sp\u00e4ter selbst: Am 17.05.2024 hat eine Automatisierung „um die 40“ weitere Cloud-Instanzen gel\u00f6scht. 33 Google Cloud Dienste waren f\u00fcr mehrere Stunden gest\u00f6rt. Besonders vertrauenerweckend: Der Fehler wurde durch einen Neustart der betroffenen Komponente behoben<\/em>.15<\/a><\/sup> Da m\u00f6chte man Transaktionen zu einem Verm\u00f6gen rund rund 135 Milliarden australischer Dollar (entspricht etwa 83 Milliarden Euro16<\/a><\/sup>) ablegen und kann nachts ruhig schlafen!<\/p>\n 135 Milliarden Dollar von weit \u00fcber 600.000 Kunden waren in der Google Cloud alles andere als sicher aufgehoben. Ein weiterer Fall, der best\u00e4tigt: Cloudanbieter sind weder automatisch sicher, noch transparent. Im Gegenteil: Die PR-Abteilung liefert keine Informationen und wirft mit Nebelkerzen um sich, dass nun wirklich alles total sicher sei. Wie glaubhaft das ist, konnte jeder nur wenige Tage sp\u00e4ter beim n\u00e4chsten Ausfall sehen.<\/p>\n Wieder zeigt sich, dass Kunden auch in der Cloud nicht davon befreit sind, sich um die Sicherheit ihrer Daten selbst zu k\u00fcmmern. Selbst wenn der Anbieter verspricht, sich darum zu k\u00fcmmern: Man verl\u00e4sst sich zu 100% auf einen gro\u00dfen Konzern. Ein externes Unternehmen, f\u00fcr das man nur eine Nummer unter vielen in der Buchhaltung ist. Eine derartige Abh\u00e4ngigkeit halte ich grunds\u00e4tzlich f\u00fcr eine schlechte Idee. Geht dort etwas schief (und das tut es), sind eure Daten weg. Der Pressesprecher \u00e4u\u00dfert sein Bedauern, wie furchtbar dieser angeblich super einmalige Fall doch gewesen sei, ganz gro\u00dfes Beileid. Aber euer Projekt ist dann halt trotzdem im Eimer, weil toll klingendes PR-Ges\u00fclze deine Daten nicht wiederherstellt.<\/p>\n Anscheinend hat UniSuper den Anspruch schon gar nicht mehr. In den ersten beiden h\u00e4ufig gestellten Fragen wird betont, dass alles sicher sei, weil es keine Cyber-Attacke gegeben habe. Auf dem Niveau sind wir also angekommen: Hauptsache, es war keiner von den allt\u00e4glichen Ransomware-Angriffen, alles andere ist halb so wild.<\/p>\n Die Rente ist sicher? Nicht, wenn sie in der \u00f6ffentlichen Cloud liegt. Das beweist diesmal Google: Der Konzern hatte das Cloudkonto von „UniSuper“ gel\u00f6scht und damit ein 135 Milliarden Dollar schweres Rentenkonto vernichtet. Nur um ein Haar konnte der GAU verhindert werden. Wie kann das passieren, wo die Cloud doch angeblich viel sicherer und sowieso …<\/p>\n","protected":false},"author":5,"featured_media":13234,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"[{\"content\":\"https:\/\/t3n.de\/news\/azure-aws-google-cloud-provider-ranking-1558923\/\",\"id\":\"eba9ef09-8742-4ee1-b864-237553db58dd\"},{\"content\":\"https:\/\/azure.microsoft.com\/de-de\/explore\/security\",\"id\":\"b3ece673-71e2-486e-8ad8-816efb0bd39d\"},{\"content\":\"https:\/\/cloud.google.com\/why-google-cloud\/?hl=de\",\"id\":\"e1b256ac-0a12-4d36-a2f2-3d9ece2add4e\"},{\"content\":\"https:\/\/www.borncity.com\/blog\/2024\/05\/13\/google-cloud-sorry-wir-haben-das-online-konto-eines-pensionsfonds-gelscht\/\",\"id\":\"9c3dc966-61f1-4034-8070-d244480b1b98\"},{\"content\":\"https:\/\/www.unisuper.com.au\/contact-us\/outage-update#outagecause\",\"id\":\"24448fd3-98e4-4c5f-a0fb-9390f3b7b19d\"},{\"content\":\"https:\/\/arstechnica.com\/gadgets\/2024\/05\/google-cloud-accidentally-nukes-customer-account-causes-two-weeks-of-downtime\/\",\"id\":\"2f760710-3d70-4785-a486-db444136309b\"},{\"content\":\"https:\/\/www.theguardian.com\/australia-news\/article\/2024\/may\/09\/unisuper-google-cloud-issue-account-access\",\"id\":\"8906b6c8-9b05-4e8b-ae28-a89e76cbadce\"},{\"content\":\"https:\/\/www.unisuper.com.au\/about-us\/media-centre\/2024\/a-joint-statement-from-unisuper-and-google-cloud\",\"id\":\"8d08376f-1caf-4749-af3e-6521cd0365ad\"},{\"content\":\"https:\/\/www.acronis.com\/de-de\/blog\/posts\/backup-rule\/\",\"id\":\"0d7a5454-a258-43b7-a3d9-a79c4535c6fa\"},{\"content\":\"https:\/\/www.heise.de\/news\/Feuer-in-Rechenzentrum-legt-Hoster-und-deren-Kunden-lahm-9667385.html\",\"id\":\"a668861b-3330-47da-8872-c5ff51b9d1f2\"},{\"content\":\"https:\/\/www.datacenter-insider.de\/der-feuerwehrbericht-zum-brand-im-strassburger-ovhcloud-rechenzentrum-beklagt-maengel-a-1105122\/\",\"id\":\"b2fb9982-5bad-491f-8471-39fbf2a314dc\"},{\"content\":\"https:\/\/www.computerbase.de\/2023-11\/cloudspeicher-google-untersucht-datenverluste-bei-drive\/\",\"id\":\"44ba7a6c-8c4b-484c-92c1-8a228e2dd94c\"},{\"content\":\"https:\/\/www.golem.de\/news\/paris-google-rechenzentrum-nach-wasserschaden-und-brand-offline-2304-173764.html\",\"id\":\"7104b676-8fc9-4dde-b775-546076668a75\"},{\"content\":\"https:\/\/www.heise.de\/news\/Atlassian-Ausfall-der-Cloud-Dienste-Jira-Confluence-dauert-noch-zwei-Wochen-6669601.html\",\"id\":\"e01b05e7-9346-48b5-9d73-8d15657b6dfa\"},{\"content\":\"https:\/\/www.borncity.com\/blog\/2024\/05\/20\/google-hat-schon-wieder-cloud-instanzen-unbeabsichtigt-ausgeknipst\/\",\"id\":\"95bc20a3-6064-429f-b6f0-3bb5f13036dc\"},{\"content\":\"https:\/\/www.hardwareluxx.de\/index.php\/news\/allgemein\/netzpolitik\/63580-mg-cloud-google-loescht-unabsichtlich-daten-eines-rentenfonds.html\",\"id\":\"f9c986cd-04e2-4519-8ca5-962335a0a7fb\"}]"},"categories":[1116,85],"tags":[488,1073,483],"class_list":["post-13226","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-digitale-un-souveraenitaet","category-sicherheit","tag-cloud","tag-clouddienst","tag-google"],"_links":{"self":[{"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/posts\/13226","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/comments?post=13226"}],"version-history":[{"count":6,"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/posts\/13226\/revisions"}],"predecessor-version":[{"id":13233,"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/posts\/13226\/revisions\/13233"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/media\/13234"}],"wp:attachment":[{"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/media?parent=13226"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/categories?post=13226"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/u-labs.de\/portal\/wp-json\/wp\/v2\/tags?post=13226"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Die Daten in fremden H\u00e4nden – Was soll da schon schief gehen?<\/h2>\n
![\"\"](\"https:\/\/u-labs.de\/portal\/wp-content\/uploads\/2024\/05\/grafik-12-1024x624.png\")
<\/a><\/figure>\n<\/div>\nEine Private Cloud ist nicht f\u00fcr Private Kunden<\/h2>\n
\u00dcber eine Woche Ausfall<\/h2>\n
Wie konnte das nur passieren?<\/h2>\n
Aber jetzt wird alles besser! Wirklich!<\/h2>\n
Fazit: Der normale Cloud-Wahnsinn<\/h2>\n
Quellen<\/h2>\n
\n