Welchen Plan soll ich aktivieren…? Ich bin überzeugt, dass viele Kunden von OVH bei dieser Aussage ins Schwitzen kamen. Zumindest ist es das, was ich immer wieder erlebe. Die IT oder einzelne Prozesse oder Services werden ausgelagert und dann einfach vergessen. Im besten Fall gibt es ein vierzigseitiges SLA (Service Level Agreement), in dem von einer Verfügbarkeit von 99.99 Prozent und Tier 3 oder Tier 4 gesprochen wird. Zahlen wie 99.99 sind im ersten Moment so surrealistisch, dass wir sie nicht weiter hinterfragen. Vor allem vergessen wir aber uns selbst zu fragen: Und was ist, wenn diese 99.99 nicht eingehalten werden können?

Ich möchte an dieser Stelle einige Fragen formulieren, die Sie möglicherweise zum Nachdenken bringen:

1. Angenommen, Sie hatten in dem RZ, das abgebrannt ist, Ihre eigene Hardware platziert. Weiter angenommen, der Dienstleister stellt Ihnen unmittelbar (innerhalb einer Stunde) ein neues Rack an einem Standort 100 KM entfernt zur Verfügung und kann damit sein SLA einhalten. Was nützt Ihnen das für die Verfügbarkeit Ihrer eigenen IT-Services?
2. Angenommen, Sie beziehen Cloud-Services in der Form „Software as a Service“ (z.B. Microsoft Office aus der Cloud) und haben eine garantierte Verfügbarkeit von 99.9% (ca. 8h Ausfall pro Jahr). Was würde passieren wenn der Anbieter sein Versprechen (z.B. aufgrund eines massiven Software-Problems) nicht einhalten kann und Ihr Business-Prozess plötzlich mehrere Wochen still steht? Na gut, vielleicht erhalten Sie 20, 50 oder auch 80% der Lizenzgebühren zurück. Aber deckt das auch nur annähernd Ihren Schaden?
3. Angenommen, Sie dürfen und können das Rechenzentrum, in welchem Ihre Geräte stehen, nicht mehr betreten, weil der Anbieter insolvent ist. Der Strom könnte jederzeit abgestellt werden… Was nützt Ihnen Ihr SLA und die darin festgehaltenen hohen Bussen bei Nichteinhaltung?

Das 3. Szenario ist vor kurzem ganz in der Nähe von unserem Firmen-Standort passiert. Eine grosse Hochschule musste sich aufgrund dessen genau die formulierte Frage stellen. https://www.inside-it.ch/de/post/exklusiv-ein-rz-anbieter-ist-konkurs-20201208

„Ist es keine Kernaufgabe solltest Du es outsourcen“… – Ist die IT vielleicht doch eine Kernaufgabe Ihres Unternehmens?

Sobald Ihre Kernprozesse wesentlich von IT-Services abhängig sind, ist IT aus meiner Sicht Kernaufgabe eines Unternehmens. Dennoch ist die aktuelle Cloudisierung aus meiner Sicht nicht per se falsch. Erlauben Sie mir ein letztes Mal auszuholen:

Jede Unternehmerin und jeder Unternehmer muss sich mit Finanzen befassen. Keine Firma mit mehreren Angestellten käme auf die Idee, den gesamten Finanzprozess auszulagern. Ok, vielleicht gibt es ein paar Mutige. Aber Sie werden mir vermutlich dennoch recht geben, dass das keine gute Idee ist. Beachten Sie, dass ich damit nicht die Buchhaltung meine. Die Buchhaltung können Sie gerne auslagern. Ich spreche viel mehr vom strategischen Finanzprozess.

Und genauso sehe ich es bei der IT: Sie können sehr wohl den operativen Betrieb auslagern und so viele Cloud-Services nutzen, wie nötig. Aber es ist ein kapitaler (und im schlimmsten Fall ein existenzbedrohender) Fehler zu glauben, damit sei es getan. Ich erachte es als essentiell, dass Ihr Unternehmen genau versteht, wo die Risiken sind und wie diese behandelt werden müssen.

Der strategische IT-Prozess und auch das strategische Risikomanagement für die IT inkl. Notfallplanung bleibt damit immer in der Verantwortung der eigenen Unternehmung.

Mit diesem Mindset werden Sie SLAs nicht einfach als gegeben hinnehmen. Sie müssen sich hinterfragen, was ist, wenn das SLA nicht eingehalten wird. Was tun wir dann? Nur schon die frühzeitige Bearbeitung dieser Frage kann für die vom Grossbrand betroffenen Kunden über sein oder nicht sein entscheiden.

Lassen Sie es nicht darauf ankommen. Gerne können Sie operative Tätigkeiten auslagern. Solange aber Ihre Kernprozesse von IT-Services abhängig sind, ist es ratsam, die Zügel weiterhin selbst in der Hand zu halten.