Commvault Is Now Available in the AWS European Sovereign Cloud

Die wichtigsten Erkenntnisse

• Commvault® ist nun für die AWS European Sovereign Cloud (AWS ESC) verfügbar. Unternehmen, die regulierte Workloads in die AWS ESC verlagern, können ihre Funktionen in den Bereichen Datenschutz, Governance und Cyber-Resilienz auf diese neue souveräne Cloud-Umgebung ausweiten und gleichzeitig ein einheitliches Betriebsmodell beibehalten.
• Bei der Souveränität geht es um Kontrolle, nicht nur um den Speicherort der Daten. Digitale Souveränität erfordert von Unternehmen, dass sie sich mit Datenlokalität, operativer Kontrolle, Technologieabhängigkeiten und rechtlicher Zuständigkeit auseinandersetzen und nicht nur entscheiden, wo Daten gespeichert werden.
• Commvault Geo Shield hilft dabei, Souveränitätskontrollen auf die Datensicherheitsschicht auszuweiten. Die AWS-ESC-Integration ist Teil der umfassenderen Geo-Shield-Strategie von Commvault, die darauf ausgelegt ist, einheitliche Schutz-, Governance- und Recovery-Funktionen in souveränen, hybriden und Multi-Cloud-Umgebungen bereitzustellen.
• Regulierte Unternehmen benötigen sowohl Eigenständigkeit als auch Cyber-Resilienz. Da sich Rahmenwerke wie die DSGVO, DORA, NIS 2 und branchenspezifische Anforderungen weiterentwickeln, müssen Unternehmen in der Lage sein, die Kontrolle über ihre Daten nachzuweisen und gleichzeitig die Fähigkeit zur Wiederherstellung nach Cybervorfällen und Betriebsstörungen aufrechtzuerhalten.
• Recovery Readiness ist ein entscheidender Bestandteil der Souveränität. Über die Kontrolle über den Speicherort der Daten hinaus benötigen Unternehmen Funktionen wie Zero-Trust-Kontrollen, isolierte und unveränderliche Sicherungskopien, validierte Wiederherstellungsfunktionen sowie cloudübergreifende Wiederherstellbarkeit, um das Vertrauen zu wahren, dass Daten bei Bedarf wiederhergestellt werden können.

Europäische Unternehmen haben in den letzten zwei Jahren miterlebt, wie sich der Boden unter ihren Füßen verschoben hat. Die DSGVO legte die Grundvoraussetzungen fest. DORA legte die Messlatte für Finanzdienstleistungen höher. Die NIS-2-Richtlinie bezog kritische Infrastrukturen in den Geltungsbereich ein. Und geopolitische Unsicherheiten haben das, was früher eine reine Compliance-Maßnahme war, zu einer Risikodiskussion auf Vorstandsebene gemacht.

Amazon Web Services hat die AWS European Sovereign Cloud (AWS ESC) entwickelt, um diesen Anforderungen gerecht zu werden: eine neue, unabhängige AWS-Partition, die in Brandenburg, Deutschland, in Betrieb genommen wurde, unter einer eigenen deutschen Muttergesellschaft mit in der EU ansässiger Führung und Mitarbeitern betrieben wird und physisch von den anderen globalen Regionen von AWS getrennt ist.

Heute geben wir bekannt, dass Commvault® in der AWS ESC allgemein verfügbar ist. Damit erhalten Kunden, die regulierte Workloads in diese neue Region migrieren, die Möglichkeit, diese Daten zu schützen, zu verwalten und wiederherzustellen, ohne auf das ihnen bereits vertraute Betriebsmodell verzichten zu müssen. Dies ist zugleich der jüngste Ausdruck einer umfassenderen Strategie:Commvault „ Geo “ Shield, unser Ansatz zur Ausweitung von einheitlichem Schutz, Governance und Recovery auf alle Umgebungen, in denen Kunden Souveränitätsanforderungen erfüllen müssen – nicht nur auf diese eine Region.

Warum der Speicherort der Daten nie die ganze Antwort war

Wir haben diesen Punkt bereits zuvor in diesem Blog angesprochen: Bei der Souveränität geht es nicht nur darum, wo sich ein Rechenzentrum befindet. Es geht darum, wem das Gebäude und die darin gespeicherten Daten gehören, wer es betreibt, welche Gesetze dafür gelten, wer darauf zugreifen darf und was passiert, wenn diese Annahmen auf die Probe gestellt werden.

Genau auf diese Herausforderungen ist Commvault Geo Shield ausgerichtet, um Kunden dabei zu unterstützen. Geo Shield ist unser Portfolio an Funktionen zur Cyber-Resilienz und zur Unterstützung der Souveränität für Unternehmen, die Hybrid- und Multi-Cloud-Umgebungen betreiben. Die heute angekündigte Verfügbarkeit von AWS ESC ist Ausdruck dieser umfassenderen Strategie: einheitlicher Schutz, Governance und Recovery in allen Umgebungen, in denen Souveränitätsanforderungen gelten – nicht nur in dieser einen Region.

Wir betrachten digitale Souveränität in vier Dimensionen:

• Datenstandort: Wo sich Ihre Daten und Metadaten tatsächlich befinden und welche Kontrollmechanismen regeln, wie sie gespeichert, verarbeitet und abgerufen werden.
• Technologische Souveränität: die technischen Kontrollen, Schlüsselverwaltungsmodelle und regioneninternen Abhängigkeiten hinter der Plattform.
• Operative Souveränität: Wer führt den täglichen Betrieb durch, von wo aus und unter welchen Einschränkungen?
• Rechtshoheit: Der rechtliche und regulatorische Rahmen, in dem der Dienst tatsächlich betrieben wird.

Dieser Wandel verändert die Art und Weise, wie europäische Technologieeinkäufer ihre Optionen bewerten und Kaufentscheidungen treffen. Die DSGVO hat die Mindestanforderungen festgelegt, doch Unternehmen messen Anbieter zunehmend an strengeren Maßstäben: der deutschen C5-Bescheinigung, ISO 27001 und SOC 2 für Sicherheitsmaßnahmen sowie branchenspezifischen Vorgaben wie KRITIS für kritische Infrastrukturen. Die eigenen Leitlinien der Europäischen Kommission zur Souveränität gehen sogar noch weiter, und Gremien wie der Europäische Datenschutzausschuss (EDPB) präzisieren kontinuierlich, was „wer darauf zugreifen darf“ in der Praxis bedeutet.

Keines dieser Rahmenwerke wurde speziell mit Blick auf Backup and Recovery verfasst, doch alle gehen von derselben Prämisse aus: Man muss nachweisen, wo die Kontrolle liegt, nicht nur, wo sich die Daten befinden.

AWS ESC wurde entwickelt, um mehrere dieser Aspekte auf der Infrastrukturebene zu stärken. Commvault erweitert dies weiter bis hin zur Ebene des Datenschutzes und der Recovery und sorgt dafür, dass die Workloads, die Sie in AWS ESC verlagern, dort wiederherstellbar, geregelt und überprüfbar bleiben.

Was dies für Ihre AWS-ESC-Workloads bedeutet

Für Kunden, die AWS ESC evaluieren oder bereits dorthin migrieren, bietet Commvault eine einheitliche Möglichkeit, um:

• Amazon RDS, EC2, EKS und S3 schützen
• die Anforderungen an den Datenverbleib für Sicherungsdaten und Metadaten innerhalb der Region zu erfüllen, anstatt sich allein auf die Wahl der Region zu verlassen, um die Erwartungen hinsichtlich der Datenhoheit zu erfüllen
• die Wiederherstellbarkeit regionen- und cloudübergreifend aufrechtzuerhalten, um das Risiko zu minimieren, dass eine Störung auf regionaler oder Anbieterebene dazu führt, dass Ihnen kein einwandfreier Recovery-Pfad zur Verfügung steht
• die rollenbasierte Zugriffskontrolle, Verschlüsselung und Datensegmentierung einheitlich auf alle Workloads anzuwenden, die Sie in AWS ESC ausführen.
• Nutzen Sie Commvault AirGap und Commvault Cleanroom™, um Wiederherstellungspunkte zu isolieren und Wiederherstellungen zu validieren, bevor Sie ihnen vertrauen, und so Wiederherstellungsnachweise zu erstellen, die den Anforderungen bei Audits und bei der Reaktion auf Vorfälle entsprechen.

Commvault ist darauf ausgelegt, Governance- und Recovery-Nachweise zu erstellen, die mit der Workload mitwandern – nicht nur mit der Region –, und unterstützt Sie so bei der Erfüllung Ihrer Verpflichtungen gemäß DORA und NIS 2. Nichts davon ersetzt die Kontrollen, die AWS ESC auf Infrastrukturebene bereitstellt. Es handelt sich um die darüberliegende Ebene: den Teil des Stacks, der darüber entscheidet, ob Sie Ihre Daten tatsächlich wiederherstellen können – fehlerfrei und zu Ihren Bedingungen –, falls etwas schiefgeht.

Ab sofort erhältlich

Commvault ist ab sofort in der AWS European Sovereign Cloud verfügbar. Commvault ist Eigentümer und Betreiber des Dienstes und wird dieses Betriebsmodell mithilfe seiner Teams in den USA und Indien weiter evaluieren, während sich die Erwartungen des Marktes hinsichtlich der Souveränität weiterentwickeln.

Wenn Sie bereits Workloads in die AWS ESC migrieren oder dies in Erwägung ziehen, ist jetzt ein guter Zeitpunkt, um das Gespräch zu beginnen.

Erste Schritte

Wenn Sie bereits Commvault-Kunde sind, kann Ihr Account-Team Sie bei den Einzelheiten und der Einarbeitung unterstützen. Wenn Sie neu bei Commvault sind und die Datensicherheit für die AWS ESC prüfen möchten,wenden Sie sichbittean unser Team,um einen Termin für ein technisches Gespräch zu vereinbaren.

Souveränitätsprogramme sind nicht deshalb erfolgreich, weil ein Unternehmen die richtige Region ausgewählt hat. Sie sind erfolgreich, weil das Unternehmen operative, technische und rechtliche Kontrolle nachweisen kann und in der Lage ist, Daten über alle Umgebungen hinweg, in denen seine Workloads ausgeführt werden, lückenlos wiederherzustellen. Genau dafür haben wir diese Lösung entwickelt.

FAQs

F: Was ist die AWS European Sovereign Cloud?

A: Die AWS European Sovereign Cloud (AWS ESC) ist eine dedizierte AWS-Cloud-Umgebung, die Kunden dabei unterstützt, die europäischen Souveränitätsanforderungen zu erfüllen. Die AWS ESC befindet sich in Deutschland und wird nach einem speziellen, auf EU-Vorgaben basierenden Governance-Modell betrieben. Sie hilft Unternehmen dabei, Anforderungen hinsichtlich Datenresidenz, operativer Kontrolle und Einhaltung gesetzlicher Vorschriften zu erfüllen und gleichzeitig den Zugriff auf AWS-Cloud-Dienste aufrechtzuerhalten.

F: Wie unterstützt Commvault den Datenschutz in der AWS ESC?

A: Commvault erweitert die Funktionen für Cyber-Resilienz und Datenschutz in der AWS ESC durch Commvault und Geo Shield. Unternehmen können Workloads wie Amazon EC2, Amazon EKS, Amazon RDS und Amazon S3 schützen und gleichzeitig Governance, Wiederherstellbarkeit, Audits und Datensicherheitskontrollen aufrechterhalten, die auf die Souveränitätsziele von AWS abgestimmt sind.

F: Was ist digitale Souveränität und warum ist sie wichtig?

A: Digitale Souveränität bezieht sich auf die Fähigkeit eines Unternehmens, die Kontrolle über seine Daten, Technologien, Betriebsabläufe und rechtlichen Verpflichtungen zu behalten. Angesichts der Weiterentwicklung von Vorschriften wie der DSGVO, DORA und NIS 2 müssen Unternehmen zunehmend nicht nur nachweisen, wo sich Daten befinden, sondern auch, wer darauf zugreifen kann, wie sie verwaltet werden und unter welcher rechtlichen Zuständigkeit sie betrieben werden.

F: Ist der Datenstandort dasselbe wie die Datenhoheit?

A: Nein. Bei der Datenresidenz geht es darum, wo Daten gespeichert sind, während die Datenhoheit umfassendere Aspekte wie operative Kontrolle, Verschlüsselung und Schlüsselverwaltung, Governance, Einhaltung gesetzlicher Vorschriften und rechtliche Zuständigkeit umfasst. Unternehmen, die Datenhoheit anstreben, müssen all diese Aspekte berücksichtigen, nicht nur den Speicherort der Daten.

F: Wie unterstützt Commvault Geo Shield Unternehmen bei der Erfüllung von Souveränitätsanforderungen?

A: Commvault Geo Shield unterstützt Unternehmen bei der Erfüllung von Souveränitätsanforderungen durch Funktionen, die die Datenlokalität, operative Governance, Cyber-Resilienz und Wiederherstellbarkeit in Hybrid- und Multi-Cloud-Umgebungen fördern. Der Ansatz zielt darauf ab, Unternehmen dabei zu helfen, einheitliche Kontrollen für Schutz, Compliance und Recovery in allen Umgebungen aufrechtzuerhalten, in denen Workloads bereitgestellt werden.

Ruben Rendersist Solution Director, MSP, bei Commvault.