Cloud Services: Denken Sie beim Einstieg an den Ausstieg

Matthias Zacher,

Matthias Zacher, Senior Consultant bei IDC, sieht in der aktuellen Cloud-Debatte einen wichtigen Punkt vernachlässigt: die Exit-Strategie. Das Marktforschungsunternehmen prognostiziert, dass etwa die Hälfte aller Cloud-Verträge vor Ende der Vertragslaufzeit aus verschiedenen Gründen aufgekündigt werden. Dieses Szenario sollte auf jeden Fall bei der Planung eines Projektes einbezogen werden.

Public Cloud Services und hybride Einsatzszenarien weisen nach wie vor hohes Wachstum auf. Der Nutzen solcher Lösungen hinsichtlich Agilität und Flexibilität ist unbestritten. IT-Verantwortliche wenden somit extrem viel Zeit, Energie und Ressourcen für die Auswahl von Cloud Computing auf. Oftmals kommt aber im Sinne einer Lebenszyklusbetrachtung von Cloud Services die Berücksichtigung von Ausstiegsszenarien zu kurz. Nach Einschätzung von IDC werden bis zum Jahr 2018 etwa 50 Prozent der Global 1000 Unternehmen vor Ende der Vertragslaufzeit  ihre Public oder Hybrid Cloud Verträge beenden. Die Gründe hierfür sind vielfältig. Sie können sowohl interne als auch externe Ursachen haben.

Beispielsweise können sich wesentliche Parameter beim Provider ändern oder Leistungsversprechen als unrealistisch erweisen. Letzteres ist der Fall, wenn der Provider über einen längeren Zeitraum SLAs bzw. Vertragsabmachungen nicht einhalten kann und somit die Service-Bereitstellung nicht oder nur mit Einschränkungen erfolgt. Im Falle der Übernahme des Providers durch einen anderen Anbieter können sich grundlegende Rahmenbedingungen geändert haben: Aus der Übernahmen kann sich eine neue (nachteilige) Wettbewerbssituation ergeben, mit der Übernahme geht eine Verschlechterung der Services einher oder der Anbieter drängt auf eine Änderung der Vertragsbedingungen, was in der Regel zu höheren Kosten führt. Zu weiteren Faktoren, die das Verhältnis zwischen Provider und Auftraggeber verschlechtern können zählen Probleme bei der Integration/Implementierung, unzureichendes Vertrags- und Änderungsmanagement, Gefahr des Vendor-Lock-In und Security- bzw. Datenvorfälle.

Alle Ursachen oder Anlässe für einen Ausstieg lassen sich logischerweise nicht erfassen bzw. einplanen. Trotzdem ist es wichtig, idealerweise bereits beim Vertragsabschluss, mögliche Risikoszenarien des Business-Cases “durchzuspielen”. Ein Ausstiegsszenario gehört immer dazu. Worauf gilt es zu achten? IDC unterscheidet zwischen zwei Themengruppen, die zu betrachten sind. Das sind zum einen Technologie und zum zweiten vertragliche und organisatorische Fragestellungen:

Technologie

  • Daten: Definieren Sie  klare Regeln und Verantwortlichkeiten.   Eindeutige Bestimmungen sind sowohl auf Provider als auch Anwenderseite erforderlich und müssen Datenspeicherung, Vertraulichkeit, Sicherheit, Migration, Export, Formaten, Portabilität, Recovery sowie Datenvernichtung umfassen.
  • APIs: Cloud Plattformen setzen häufig auf proprietäre bzw. plattformspezifische Schnittstellen und Formate. Die Nutzung eines Providers und auch der Wechsel auf einen anderen Provider bringen in der Regel immer einen Migrations- und Anpassungsaufwand mit sich. Schätzen Sie ab, wie noch der Aufwand hierfür sein wird.
  • Source Code: Versuchen Sie, Zugang zum Source Code zu erhalten. Damit verringern Sie die Gefahr des Vendor-Lock-In und Sie vereinfachen die Migration. Klären Sie, wie mit dem Source Code verfahren wird wenn der Provider seinen Betrieb einstellt.
  • Standards: Verschaffen Sie sich Klarheit darüber, wie der Stack des Anbieters aufgebaut ist und welche Lösungskomponenten (Hardware und Infrastruktur-Software) und Architekturprinzipien er umfasst. Der Grad der Standardisierung beim Provider gibt Ihnen Aufschluss über anfallende Kosten und Aufwände für Lösung, Rückführung und Neugestaltung des Business-Case.
  • Portabilität der Anwendung: Führen Sie eine Risiko- und Aufwandsanalyse für die Verschiebung von Businessanwendungen in die und aus der Cloud. Welche Aufgaben entfallen hier auf Ihre eigene Organisation und welche auf den Provider?
  • Management und Monitoring: Ihr IT-Team muss permanent in der Lage sein, Ihre Aktivitäten in der Cloud einschließlich des Exits zu überwachen. Das muss ebenso einfach möglich sein wie in einem on-premise Szenario.
  • Arbeitsabläufe: Im Falle eines Exits benötigen Sie ein Gesamtbild der Situation, vergleichbar einer “Großen Lage”. In so einem Lagebild fließen alle Informationen zu IT, Services, APIs, Daten, Sicherheit, rechtlichem Status und weiteren Aspekten zusammen.

Vertrag, Recht, Organisation

  • Interne IT Policies: Ihre internen Festlegungen zu Umgang und Nutzung der Cloud-Ressourcen müssen im Falle eines Exits angepasst werden.
  • Preisgestaltung: Prüfen Sie, welche Kosten ein Exit umfasst. Dabei geht es nicht nur um Kostenvorteile durch günstigere Services, sondern auch um Aufwand und Aufwendungenfür Auditierungen, Due Dilligance, Compliance u.ä.
  • Szenario-Planung: Spielen Sie verschiedene Szenarien durch, die Veränderungen beim Provider zum Gegenstand haben.  Lassen Sie sich darstellen, wie der Provider bisher Kundenexits gehandhabt hat.
  • Skill Analyse: Falls Sie planen, Ihre Workloads in eine Private Cloud zurückzuholen, müssen sie sicherstellen, dass Sie über die entsprechenden Fachleute zum Management und Betrieb verfügen.
  • Cloud Governance: Mit einem Programm und Transitions Framework für Cloud Governance und Kontinuitätsmanagement stecken Sie die Rahmenbedingungen für die Fortführung des Betriebs innerhalb unterschiedlichen Szenarien einschließlich eines Exits ab.
  • Rechtliche Expertise: Schulen Sie Ihre Rechtsberater zu den speziellen Fragen und Anforderungen des Cloud Computings und die mitunter komplexen Vertragswerke.
  • Vertragsausgestaltung: Achten Sie insbesondere darauf, ob neben den Cloud Services weitere Leistungen in einen Vertrag gebündelt worden sind. Ist das das Fall, können Ausstiegsszenarien erschwert werden.
  • Transition: Hier gilt es besonders, auf Rand- und Nebenbedingungen zu achten: Gibt es Overhead Kosten, sind weitere interne oder externe Vertragspartner zu berücksichtigen und wie ist die Geschäftsbeziehung innerhalb der Transitionsphase selbst auszugestalten?

Wie sich zeigt, sind zahlreiche Faktoren zu berücksichtigen. Somit ist abzuwägen, welchen Wert eine vorzeitige Beendigung des Vertragsverhältnisses bzw. eine Providerwechsel am Ende der Vertrags-laufzeit hat.  Maßgeblichen Einfluss auf alle hier betrachteten Szenarien hat auch die strategische Bewertung von Cloud Computing für das Unternehmen. Eine Exit-Strategie muss immer Bestandteil einer Gesamtbewertung von Cloud Nutzung sein. Sie ist aber nie ein primäres Ziel.