Die Cloud nutzen, aber bitte konform zum neuen EU-Datenschutz Das geht und wir sagen wie!

Transkript

1 Die Cloud nutzen, aber bitte konform zum neuen EU-Datenschutz Das geht und wir sagen wie! Uwe Jockel Business Development Service Provider & Cloud Services NetApp GmbH 1

2 Themen für die Cloud - Think global act local 2

3 Themen für die Cloud Geschwindigkeit Kontrolle Auswahl Finden Sie innovative Wege um dynamische Geschäftsanforderungen zu erfüllen Haben Sie jederzeit die Kontrolle über Ihre Daten, egal wo und wie lange sie gespeichert sind Nutzen Sie alle Resourcen die für Ihr Geschäft am besten funktionieren 3

4 Compliance-Vorgaben Schon immer eine Herausforderung für Unternehmen Problemstellung, z.b. unsichere Drittstaaten und die US-Cloud 4 Möglichkeiten, in ansteigender Komplexität Safe Harbor Abkommen USA/EU EU-Standardvertragsklauseln Verbindliche Unternehmensrichtlinien (BCR) Einzelfallabwägung Datenschutzkriterien müssen vom EU- Datenexporteur aktiv überprüft und dokumentiert werden Insbesondere bzgl. Zuverlässigkeit Anbieter & Systeme Analoges Vorgehen wie Safe Harbor Prinzipiell Best Practice Kommt nach Safe Harbor-Desaster als Recovery Szenario aber zu spät (komplex, langwierig, Genehmigungspflicht) Abwägungsdokumentation bzgl. jeder Kategorie von Datenübermittlung Unwirtschaftlich, ineffizient: Kosten und Aufwand 4

5 IDC Studie: Hybrid Cloud in Deutschland

6 Welche Anwendungen gehen in die Cloud? For which of the following purposes does/did your organisation use cloud infrastructure services? Data backup and archive Test and development Disaster recovery Primary storage for files Web servers High-performance computing Business intelligence Temporary projects Internal production apps Application bursting Workload spikes Source: Enterprise Strategie Group, % 38% 35% 34% 32% 31% 30% 27% 27% 25% 25% 10% 20% 30% 40% 50% 60% N=327, multiple responses accepted 6

7 K.O. für Compliance-Vorgaben durch EUGH Urteil vom 06. Oktober 2015 Safe Harbor Abkommen USA/EU EU-Standardvertragsklauseln Verbindliche Unternehmensrichtlinien (BCR) Einzelfallabwägung Datenschutzkriterien müssen vom EU- Datenexporteur aktiv überprüft und dokumentiert werden Insbesondere bzgl. Zuverlässigkeit Anbieter & Systeme Analoges Vorgehen wie Safe Harbor Prinzipiell Best Practice Kommt nach Safe Harbor-Desaster als Recovery Szenario aber zu spät (komplex, langwierig, Genehmigungspflicht) Abwägungsdokumentation bzgl. jeder Kategorie von Datenübermittlung Unwirtschaftlich, ineffizient: Kosten und Aufwand 7

8 Datenkontrolle EuGh-Urteil zu Safe Harbor NetApp s Antwort auf die Aufkündigung von Safe Harbor:... Die Daten bleiben hierbei freilich stets auf dem im Eigentum oder (bei Eigenbesitz-Modellen wie z.b. Miete) jedenfalls unter eigentumsgleicher ausschließlicher Verfügungsbefugnis des Unternehmens stehenden Server. Dies vorausgeschickt, findet keine Datenübermittlung im Rechtssinne statt und es wäre was der NetApp-Lösung gegenüber anderen internationalen Cloud-Modellen derzeit wohl zu einer Alleinstellung verhelfen dürfte noch nicht einmal die Konstellation der Auftragsdatenverarbeitung (ADV) gegeben. Source: NetApp Private Storage for Cloud an opinion on the application of European data protection standards, by certified IT law Attorney Dr. Jens Bücking, esb Lawyers NetApp, Inc. All rights reserved.

9 Data Fabric 2015 NetApp, Inc. All rights reserved.

10 Cloud Die Chancen in der Cloud Hybrid Cloud Für bestimmte Nutzungsfälle ist die Cloud unumgänglich. Als dominierendes Modell wird sich die Hybrid Cloud durchsetzen. 10

11 Hybrid Cloud: grundlegender Trend in der IT Verspricht Effizienz und Flexibilität, es besteht jedoch die Gefahr, an Kontrolle zu verlieren Cloud Service Providers Hyperscale Cloud Providers Private Public Private Cloud 11

12 Daten und die Hybrid Cloud Spezifische Anforderungen - Datenkontrolle ist ein Muss Cloud Service Providers Sicherung Governance Zugriff DATEN Hyperscale Cloud Providers Sicherheit Performance Private Cloud 12

13 Hybrid Cloud Herausforderungen Isoliert, inkompatible Daten Silos Colocation Public Daten in unterschiedlichste Clouds bewegen DATEN Risiko minimieren Daten konsistent managen Private Technologie in bestehende Umgebungen integrieren 13 Insight 2015 NetApp, Inc. All rights reserved. NetApp Confidential Limited Use Only

14 Daten und die Hybrid Cloud Eine Data Fabric ist die Lösung Cloud Service Providers Hyperscale Cloud Providers Data Fabric Freiheit, Geschwindigkeit und Kontrolle Private Cloud 14

15 Die Vielseitigkeit von Data ONTAP Vom Datacenter zur Zweigstelle zur Cloud Nahe an der Cloud In der Cloud Im Datacenter und in der Zweigstelle FAS 3rd Party (FlexArray) x86 Cloud ONTAP NPS für Cloud (ONTAP Edge) (FAS/FlexArray) 15

16 Data Fabric deployment Modelle Hybrid Cloud ist das neue normal für Unternehmen Colocation Public Cloud Dedicated Link NetApp Private Storage NetApp Storage SnapMirror Connected Data Center Cloud Storage AltaVault- C E-/EF-Series FlashRay FAS AltaVault StorageGRID Webscale Edge Private Cloud / Service Provider Cloud 16

17 NetApp Private Storage (NPS) für die Cloud Sichere, hochperformante Verbindung zwischen NetApp und mehreren Clouds Alle Mehrwerte von clustered Data ONTAP Nahtlose Datenmobilität zwischen on premises und NPS für Cloud On-premises Data Center 275+ NetApp Service Provider NetApp Private Storage für AWS EC2 Amazon Direct Connect NetApp Private Storage für Softlayer IBM Direct Link NetApp Private Storage für Microsoft Azure Azure Compute VM VM VM Azure ExpressRoute Private Cloud NetApp Storage NetApp SnapMirror SnapVault NetApp Storage Equinix/e-shelter/eircom Co-location Facility 17

18 Der NetApp Blueprint: alles unter einem Dach Flexibilität und Datenmobiltät zwischen private und public Clouds Management und Orchestrierung OnCommand Cloud Manager SVM SVM SVM SVM SVM Clustered Data ONTAP SVM SVM NDO All-Flash/Hybrid/Disk 3rd party Storage X86 Server NetApp Private Storage 18

19 Backup as a Service Made in Germany Nur ausgewählte Serviceprovider Technische Leistungsfähigkeit Rechenzentrum in Deutschland Fachkompetenz Qualitativer Herstellersupport von NetApp Garantierte Reaktionszeiten bei Wiederherstellung Für maximale Datensicherheit 19

20 Key takeaways Sie haben die Wahlfreiheit Compliance & Cloud sind vereinbar NetApp Data Fabric bietet Ihnen diese Möglichkeiten Unsere Partner teamix&noris sind Stützen der NetApp Cloud Wahlfreiheit Starten Sie heute Lesen sie das white paper / Download das e-book NetApp, Inc. All rights reserved. NetApp Confidential Limited Use

21 Die Cloud nutzen, aber bitte konform zum neuen EU-Datenschutz Das geht und wir sagen wie! Für Fragen: Uwe Jockel