Cloud oder On-Premises: Was für KMU sinnvoll ist

Die Frage Cloud oder On-Premises gilt meist als entschieden. Sie ist es nicht — und gerade für Schweizer KMU lautet die ehrliche Antwort häufiger «beides, bewusst» als «alles davon».

Es folgt der Vergleich ohne Anbieterrahmen, auf keiner der beiden Seiten.

Zuerst drei Dinge trennen, die vermischt werden

Die meisten Diskussionen drehen sich im Kreis, weil die Beteiligten verschiedene Fragen behandeln:

• Wo die Hardware steht — im eigenen Rack, in einem Schweizer Rechenzentrum, in einer Hyperscaler-Region
• Wer sie betreibt — Ihr Team, ein Managed-Provider, die Plattform selbst
• Wie Sie zahlen — Investition mit Abschreibung oder laufender Aufwand pro Monat

Diese drei lassen sich mischen. Managed On-Premises gibt es. Ebenso selbst betriebene Cloud, die mehr kostet als das ersetzte Rack. Alle drei mit einem Wort gleichzeitig zu entscheiden, führt dorthin, wo man nicht hinwollte.

Gesamtkosten über fünf Jahre, ehrlich gerechnet

Eine monatliche Cloud-Rechnung mit einem Serverkauf zu vergleichen, ist der häufigste Fehler in dieser Diskussion. Eine Fünfjahressicht mit allen Posten sieht anders aus.

On-Premises, vollständig gerechnet:

• Hardware, zuzüglich Ersatzbeschaffung im vierten oder fünften Jahr
• Housing- oder Rechenzentrumskosten, Strom und Kühlung
• Lizenzen, die on-premises oft anders bepreist sind
• Betriebsaufwand — Patches, Überwachung, Prüfung der Sicherungen, Hardwareausfälle
• Reservekapazität für Lastspitzen, das ganze Jahr bezahlt
• Die Kosten der Ausfallzeit bei Ihrer tatsächlichen Verfügbarkeit, nicht bei der angestrebten

Cloud, vollständig gerechnet:

• Rechenleistung und Speicher, zur realen Nutzung statt zur Schätzung
• Datentransfer — der Posten, der in jeder Prognose fehlt und auf jeder Rechnung steht
• Verwaltete Dienste, bequemer und teurer als selbst betriebene Entsprechungen
• Betriebsaufwand, der schrumpft, aber nicht verschwindet — er verändert die Form
• Die Optimierungsarbeit, aus der die Einsparung entsteht und die nur stattfindet, wenn sie budgetiert ist

Wo die Cloud bei den Kosten meist gewinnt: schwankende oder unvorhersehbare Last, Arbeitslasten mit starken Spitzen, alles mit geografischer Reichweite und Umgebungen, die über Nacht nicht existieren sollten.

Wo On-Premises weiterhin gewinnt: gleichmässige, vorhersehbare Last auf Hardware, die Ihnen gehört und noch nicht abgeschrieben ist. Dieser Fall ist real und wird regelmässig übergangen. Eine stabile Arbeitslast von Hardware mit zwei Jahren Restlaufzeit zu migrieren, kostet häufig mehr, als sie stehen zu lassen.

Betriebliche Abwägungen

Über Kosten wird diskutiert. Entschieden wird meist über den Betrieb.

Änderungsgeschwindigkeit. Eine Umgebung in der Cloud bereitzustellen dauert Minuten; on-premises ist es ein Beschaffungsgespräch. Für ein Unternehmen, das Dinge ausprobieren muss, wiegt dieser Unterschied die meisten Kostendifferenzen auf.

Fehlerbilder. On-premises verantworten Sie Ausfall und Behebung. In der Cloud verantworten Sie weniger von der Behebung und mehr vom Warten. Keines ist grundsätzlich besser — aber das zweite verlangt eine andere Art von Plan, und Teams merken das oft erst beim ersten Ausfall.

Kompetenzen. Beides braucht Fachwissen, an verschiedenen Stellen. On-Premises braucht Tiefe bei Hardware, Netzwerk und Speicher. Cloud braucht Identitäten, Netzwerkarchitektur und Infrastructure as Code. Anzunehmen, Ihr Team bringe das zweite automatisch mit, weil es das erste beherrschte, ist eine verbreitete und teure Annahme.

Kapazitätsdisziplin. On-premises ist Überdimensionierung ein einmaliger Kauf, den man vergisst. In der Cloud ist sie eine monatliche Position, die sich summiert — weshalb der Optimierungsschritt in Cloud-Migration in fünf Schritten nicht optional ist.

Wo Schweizer Regulierung die Wahl tatsächlich einschränkt

Diesen Teil überspringen allgemeine Vergleiche — und oft ist er entscheidend.

Das revDSG/nDSG gilt seit September 2023. Die DSGVO gilt überall dort, wo EU-Personendaten verarbeitet werden. Beide verlangen zu wissen, wo Daten liegen und wer darauf zugreifen kann — zwei getrennte Fragen. Eine Schweizer Region beantwortet die Zugriffsfrage nicht, wenn Support oder Administration aus einer anderen Rechtsordnung darauf zugreift.

FINMA-beaufsichtigte Unternehmen haben zusätzliche Auslagerungsanforderungen: dokumentierte Risikobeurteilung, Prüfrechte und einen belegbaren Ausstiegspfad. «Wir würden zurückmigrieren» genügt dem nicht.

Drei praktische Folgen:

• Die Datenklassifizierung kommt vor der Hosting-Entscheidung. Nicht alle Ihre Daten tragen dieselbe Einschränkung, und sie als einen Block zu behandeln erzwingt die strengste Antwort für alles.
• Unterauftragsverarbeiter gehören in Ihre Dokumentation. Ihr Anbieter hat Lieferanten; diese Kette ist im Geltungsbereich.
• Stellen Sie die Zugriffsfrage schriftlich. Der Datenstandort steht im Marketingmaterial. Die Zugriffskontrolle steht im Vertrag — oder nirgends.

Nichts davon schliesst die Cloud aus. Es schliesst aus, die Cloud zu wählen, ohne diese Fragen zuerst zu beantworten, und die Antwort dann bei einer Prüfung zu erfahren.

Worauf die meisten Schweizer KMU tatsächlich kommen

Eine hybride Aufteilung, die den Einschränkungen folgt statt einer Überzeugung:

• Regulierte oder besonders schützenswerte Daten in der Schweiz — on-premises, Schweizer Colocation oder eine Schweizer Cloud-Region mit vertraglich begrenztem Zugriff
• Alles mit schwankender Last in der Cloud, wo sich Elastizität bezahlt macht
• Nicht-Produktionsumgebungen ausnahmslos in der Cloud — der klarste Gewinn, weil sie die meiste Zeit nicht existieren sollten
• Stabile Arbeitslasten auf nicht abgeschriebener Hardware in Ruhe lassen, bis das Ersatzdatum die Entscheidung übernimmt

Der letzte Punkt sei wiederholt, weil er in Transformationsbegeisterung untergeht. Das Ersatzdatum der Hardware ist der natürliche Entscheidungszeitpunkt. Eine Migration davor zu erzwingen bedeutet meist, zweimal zu zahlen.

Eine Entscheidungsreihenfolge, die funktioniert

1. Daten nach Einschränkung klassifizieren, nicht nach System
2. Die realen Fünfjahreskosten der heutigen Aufstellung ermitteln
3. Bestimmen, was schwankende Last hat und was nicht
4. Den Abschreibungsplan der Hardware prüfen
5. Pro Arbeitslast entscheiden, nicht pro Unternehmen

Schritt 5 ist der entscheidende. «Wir gehen in die Cloud» ist ein Slogan; eine Entscheidung je Arbeitslast ist ein Plan.

Siehe auch Cloud-Migration: 10 Fehler, die KMU immer noch machen und unsere Arbeit in Cloud & DevOps.

Wenn Sie Ihren eigenen Vergleich mit Zahlen unterlegen möchten, vereinbaren Sie ein Gespräch. Unverbindlich.