NETZWERK · DATEIABLAGE
NAS und Cloudspeicher lösen dieselbe Grundaufgabe mit unterschiedlichen Betriebsmodellen. Das NAS stellt Speicher im eigenen Netzwerk bereit; beim Clouddienst betreibt der Anbieter die Plattform. Identitäten, Berechtigungen, Datenordnung, Sicherung und Wiederherstellung bleiben in beiden Fällen Aufgaben des Unternehmens.
Die Entscheidung lässt sich deshalb weder auf „Daten im Haus“ gegen „Daten im Internet“ noch auf einen Preis pro Terabyte verkürzen. Entscheidend sind Dateitypen, gleichzeitige Bearbeitung, Außenstellen und Homeoffice, verfügbare Internetanbindung, lokale Anwendungen, Schutzbedarf, Wiederherstellungsziele und die Frage, wer Hardware, Updates, Konten und Notfälle tatsächlich betreibt.
Dieser Vergleich führt von den Arbeitsabläufen über Technik und Sicherheit bis zu den Gesamtkosten. Er enthält Entscheidungsmatrizen für reine NAS-, reine Cloud- und hybride Modelle sowie konkrete Schritte für Pilot, Migration, Rechteprüfung, Backup und Abnahme.
Kapitelübersicht
ArbeitsweiseSystemvergleichLeistungSicherheitBackupKostenAuswahlMigration
1. Die Arbeitsweise entscheidet vor der Speichertechnik
Eine gute Ablage unterstützt reale Vorgänge: gemeinsam bearbeiten, unterwegs zugreifen, große Dateien bewegen, Rechte zuverlässig anwenden und gelöschte Stände wiederherstellen.
| Arbeitsablauf | NAS kann passen, wenn | Cloud kann passen, wenn |
|---|---|---|
| Gemeinsame Office-Dokumente | Bearbeitung überwiegend nacheinander im Büro erfolgt. | Gleichzeitige Bearbeitung, Versionen und Freigaben wichtig sind. |
| Große CAD-, Medien- oder Archivdateien | Hohe lokale Datenrate und geringe Laufzeit benötigt werden. | Dateien selten vollständig übertragen oder cloudnah verarbeitet werden. |
| Homeoffice und Außendienst | Sicherer Fernzugriff und ausreichender Büro-Upload professionell betrieben werden. | Browser, Apps und verwaltete Synchronisation ortsunabhängig arbeiten sollen. |
| Lokale Fachanwendung | Anwendung eine unterstützte Netzwerkfreigabe mit geringer Latenz benötigt. | Hersteller Cloudspeicher oder eigene SaaS-Plattform ausdrücklich unterstützt. |
| Externe Zusammenarbeit | Selten und über kontrollierten Austausch erfolgt. | Zeitlich begrenzte persönliche Freigaben zum Alltag gehören. |
| Offlinearbeit | Lokaler Zugriff im Büro auch ohne Internet notwendig ist. | Ausgewählte Dateien auf verwalteten Geräten synchronisiert werden. |
| Historisches Archiv | Großer Bestand lokal kostengünstig und selten extern benötigt wird. | Standortunabhängige Suche und zentraler Dienstbetrieb überwiegen. |
Anforderungen in sechzehn Schritten erheben
- Datenbestände nach Abteilung, Zweck, Eigentümer und Schutzbedarf erfassen.
- Aktuelle Datenmenge, Dateianzahl und jährliches Wachstum messen.
- Sehr große Dateien, viele kleine Dateien und lange Pfade gesondert auswerten.
- Programme identifizieren, die Dateien direkt aus einer Freigabe öffnen.
- Gleichzeitige Bearbeitung und Konfliktrisiko je Dateityp beschreiben.
- Benutzer, Standorte, Homeoffice und mobile Geräte zählen.
- Externe Freigaben mit Empfänger, Dauer und Widerruf erfassen.
- Internetbandbreite in beide Richtungen und typische Auslastung messen.
- Erforderlichen Zugriff bei Internetausfall festlegen.
- Anforderungen an Suche, Metadaten, Versionen und Freigabeprozesse bestimmen.
- Berechtigungsgruppen und vertrauliche Teilbestände aufnehmen.
- Maximalen Datenverlust als RPO und Wiederherstellungszeit als RTO festlegen.
- Aufbewahrung, Löschung und mögliche rechtliche Vorgaben mit Verantwortlichen klären.
- Vorhandene Microsoft-365- oder andere Plattformlizenzen berücksichtigen.
- Interne Betriebsfähigkeit und verfügbare Dienstleisterrolle realistisch bewerten.
- Für jeden kritischen Arbeitsablauf einen späteren Abnahmetest formulieren.
2. NAS, Cloudspeicher und Hybridmodell verteilen Verantwortung unterschiedlich
Beim NAS besitzt das Unternehmen die Plattform und muss sie betreiben. Beim Clouddienst betreibt der Anbieter die Infrastruktur, während das Unternehmen Mandant, Konten, Rechte, Datenordnung und Wiederherstellung konfiguriert.
| Kriterium | NAS im Büro | Cloudspeicher | Hybridmodell |
|---|---|---|---|
| Hardwarebetrieb | Unternehmen beschafft, überwacht und ersetzt. | Anbieter betreibt Plattform. | Beide Ebenen bestehen. |
| Zugriff im Büro | Hohe lokale Leistung ohne Internet möglich | Vom Internetweg und gegebenenfalls lokalem Cache abhängig | Aktive oder große Daten können lokal bleiben. |
| Mobiler Zugriff | Benötigt sicheren Fernzugriff und Büro-Upload. | In Plattform vorgesehen | Cloud für mobile Zusammenarbeit, NAS für definierte lokale Daten |
| Zusammenarbeit | Vorwiegend Datei- und Ordnerfreigaben | Versionen, Webbearbeitung und persönliche Freigaben integriert | Regeln müssen Doppelablagen verhindern. |
| Skalierung | Speicher, Netzwerk und Backup werden stufenweise erweitert. | Kapazität und Nutzer nach Vertrag skalierbar | Komplexere Kapazitätsplanung |
| Wartung | Updates, Festplatten, USV und Monitoring intern organisiert | Plattformwartung beim Anbieter; Mandantenpflege bleibt intern | Beide Betriebsmodelle müssen beherrscht werden. |
| Ausfallbereich | Standort, Hardware und lokale Administration | Anbieter, Internet, Mandant und Identität | Kann Ausfälle begrenzen, wenn Ebenen wirklich getrennt sind. |
| Backup | Separates Ziel und Offsite-Kopie erforderlich | Versionierung ist nicht automatisch unabhängiges Backup. | Klare Quelle, Kopierweg und Wiederherstellung je Bestand nötig |
Ein Hybridmodell benötigt eine eindeutige Datenheimat
Hybrid bedeutet nicht, dieselben Ordner beliebig auf NAS und Cloud zu kopieren. Für jede Datenklasse wird eine führende Ablage festgelegt. Eine zweite Ebene dient entweder als kontrollierte Arbeitskopie, Archiv oder Backup. Ohne diese Rollen entstehen Konfliktdateien, unklare Berechtigungen und die Frage, welcher Stand verbindlich ist.
| Datenklasse | Führende Ablage | Zweite Ebene | Regel |
|---|---|---|---|
| Aktive Office-Projekte | SharePoint-Teamwebsite | Unabhängiges SaaS-Backup | Keine manuelle NAS-Kopie als Arbeitsbestand |
| Große Mediendateien | NAS | Getrenntes lokales plus Offsite-Backup | Cloud nur für freigegebene Auszüge |
| Persönliche Entwürfe | Geschäftliches OneDrive | Mandantensicherung | Übergabe an Teamablage bei gemeinsamer Nutzung |
| Historisches Archiv | NAS mit beschränktem Schreibzugriff | Offline- oder Offsite-Sicherung | Änderungen nur über geregelten Archivprozess |
| Externer Datenaustausch | Zeitlich begrenzter Cloudbereich | Endgültige Fassung in führender Projektablage | Freigabe nach Frist widerrufen |
3. Dateigröße, Dateianzahl und Netzwerk bestimmen die praktische Leistung
Ein Terabyte großer Videodateien verhält sich anders als ein Terabyte aus Hunderttausenden kleinen Projektdateien. Durchschnittliche Speichergröße sagt wenig über Suche, Synchronisation und Migration aus.
| Faktor | NAS | Cloudspeicher |
|---|---|---|
| Lokale Netzrate | 1-, 2,5- oder 10-Gigabit-Ethernet, Laufwerke und Protokoll begrenzen. | Für lokale Cachedateien relevant; sonst Internetweg entscheidend |
| Internet-Upload | Begrenzt Fernzugriff und externes Backup. | Begrenzt Erstmigration und laufende Änderungen. |
| Viele kleine Dateien | Dateisystem, Metadaten und Virenscan erhöhen Aufwand. | Synchronisationsclient verarbeitet jedes Objekt und dessen Metadaten. |
| Große Dateien | Lokal schnell, wenn Netzwerk und Platten ausreichen | Upload, Download, Plattformlimit und Anwendungskompatibilität prüfen |
| Gleichzeitige Benutzer | NAS, Netzwerk und Laufwerke teilen Last. | Internetanschluss und Client-Synchronisation teilen Last. |
| Offlinezugriff | Im Büro ohne Internet möglich | Nur zuvor synchronisierte oder offline markierte Inhalte lokal vorhanden |
| Suche und Vorschau | Abhängig von NAS-Indizierung und Client | Plattformfunktionen und Dateityp bestimmen Ergebnis. |
Microsoft empfiehlt für OneDrive und SharePoint, Synchronisationsumfang, Netzbelastung, persönliche Konten und ausgeschlossene Dateitypen bereits vor der Einführung zu planen. Die Erstsynchronisation erzeugt eine andere Last als der spätere Betrieb. Files On-Demand kann sichtbare Platzhalter bereitstellen, ohne jede Datei sofort auf jedes Gerät zu laden. Für große Bestände wird nicht automatisch die gesamte Teamablage mit jedem Notebook synchronisiert.
Pilotmessung statt theoretischer Produktvergleich
- Repräsentativen Datenbestand mit großen, kleinen und problematischen Dateien auswählen.
- Dateianzahl, Gesamtgröße, Pfadlängen und Änderungsrate dokumentieren.
- Zwei typische Benutzer und einen mobilen Arbeitsplatz einbeziehen.
- Erstübertragung und späteren Änderungsabgleich getrennt messen.
- Öffnen, Speichern, Umbenennen, Verschieben und paralleles Bearbeiten testen.
- Offlineänderung und anschließende Synchronisation kontrollieren.
- Berechtigten sowie ausdrücklich nicht berechtigten Zugriff prüfen.
- Externe Freigabe, Ablauf und Widerruf testen, wenn vorgesehen.
- Eine ältere Version und einen gelöschten Ordner wiederherstellen.
- Große Datei und tief verschachtelten Pfad gezielt prüfen.
- Netz- oder Internetausfall nach dem geplanten Betriebsszenario simulieren.
- Messwerte und Benutzerbeobachtungen gegen Abnahmekriterien stellen.
4. Kontrolle über Hardware ersetzt kein Sicherheits- und Berechtigungskonzept
Ein NAS im eigenen Büro kann über unsichere Fernzugänge kompromittiert werden. Ein Cloudmandant kann durch gestohlene Konten oder zu breite Freigaben Daten offenlegen. Die Schutzmaßnahmen folgen den jeweiligen Angriffswegen.
| Aufgabe | NAS | Cloudspeicher |
|---|---|---|
| Identitäten | Lokale oder angebundene Verzeichnisdienste pflegen | Unternehmenskonten, MFA und bedingte Regeln verwalten |
| Updates | NAS-Betriebssystem, Pakete und Hardware selbst aktualisieren | Plattform beim Anbieter; Clients und Mandantenkonfiguration intern |
| Fernzugriff | VPN oder geeigneter sicherer Zugang statt offener Verwaltungsports | Plattformzugang mit persönlicher Authentisierung und Gerätekontrolle |
| Berechtigungen | Freigabe- und Dateisystemrechte konsistent halten | Websites, Gruppen, Links und Vererbung kontrollieren |
| Protokolle | Speicher, Aufbewahrung und Auswertung selbst betreiben | Verfügbarkeit nach Lizenz und Dienst; Auswertung konfigurieren |
| Physischer Schutz | Diebstahl, Brand, Wasser, Temperatur und USV berücksichtigen | Anbieter schützt Rechenzentrum; Endgeräte bleiben eigene Aufgabe |
| Verschlüsselung | Datenträger, Übertragung und Schlüsselweg konfigurieren | Anbieterfunktionen plus Konten- und Schlüsselmodell verstehen |
| Austritt | Zugänge, lokale Kopien und Geräte bereinigen | Konten, Freigaben, Synchronisation und Eigentum übertragen |
Rechte aus Geschäftsrollen ableiten
- Persönliche Konten statt gemeinsamer Benutzer verwenden.
- Zugriff über Gruppen und nicht über zahlreiche Einzelrechte vergeben.
- Eigentümer jeder Team- oder Freigabefläche benennen.
- Vertrauliche Daten in klar getrennte Bereiche legen.
- Externe Freigaben mit Empfänger, Zweck, Ablauf und Widerruf versehen.
- Administratorrechte vom normalen Arbeitskonto trennen.
- Mindestens vierteljährlich Gruppen, Gäste und ungenutzte Links prüfen.
- Mit einem negativen Test bestätigen, dass Unberechtigte keinen Zugriff erhalten.
5. Hochverfügbarkeit und Versionierung werden nicht mit Backup verwechselt
RAID hält ein NAS bei bestimmten Laufwerksausfällen verfügbar. Cloudversionen helfen bei vielen Fehländerungen. Beide Funktionen können wertvoll sein, bilden aber allein keinen unabhängigen, vollständig getesteten Wiederherstellungsweg.
| Schaden | NAS benötigt | Cloud benötigt |
|---|---|---|
| Einzeldatei gelöscht | Snapshot, Papierkorb oder Backupgeneration | Version, Papierkorb oder Backupgeneration |
| Viele Dateien verschlüsselt | Geschützten Snapshot oder getrenntes Backup vor dem Ereignis | Geeignete Massenwiederherstellung oder getrenntes SaaS-Backup |
| NAS-Hardware defekt | Ersatzgerät, kompatible Wiederherstellung oder externes Backup | Keine Auswirkung auf Plattform; lokale Caches neu verbinden |
| Standort zerstört | Offsite-Kopie, Schlüssel und Ersatzhardware | Neue Endgeräte und unabhängiger Mandantenzugang |
| Cloudkonto kompromittiert | Nur betroffen, wenn Zugang oder Sync verbunden ist. | Geschützte Identität, Protokolle und unabhängiges Backup |
| Anbieter- oder Mandantenproblem | Lokaler Bestand kann weiterarbeiten. | Export-, Backup- und Notfallzugang außerhalb der Störung |
| Falsche Berechtigungsänderung | Rechtebackup oder dokumentierte Gruppenstruktur | Audit, Gruppenrekonstruktion und gegebenenfalls Konfigurationsbackup |
Das Backupdesign nennt Quelle, Ziel, Generationen, RPO, RTO, Schutz vor Überschreiben und verantwortliche Person. Beim NAS liegt mindestens eine Kopie außerhalb desselben Geräts und möglichst außerhalb desselben Standorts. Beim Cloudspeicher wird geprüft, ob eine getrennt administrierte Sicherung gegen Kontofehler, Massenlöschung und benötigte Aufbewahrungsfristen schützt. In beiden Fällen endet die Prüfung mit einem realen Restore.
| Prüffeld | Bestanden, wenn |
|---|---|
| Datenstand | Gewählte Generation innerhalb des RPO liegt. |
| Umfang | Ordner, Dateien, Versionen und relevante Metadaten vorhanden sind. |
| Integrität | Referenzdateien identisch und fachlich lesbar sind. |
| Berechtigungen | Erlaubte und verweigerte Testzugriffe korrekt funktionieren. |
| Zusammenarbeit | Öffnen, Bearbeiten, Speichern und gegebenenfalls gemeinsame Bearbeitung funktionieren. |
| Freigaben | Externe Beziehungen wie vorgesehen wiederhergestellt oder bewusst neu geprüft werden. |
| Zeit | Priorisierter Bestand innerhalb des RTO nutzbar ist. |
| Vertretung | Zweite Person den Wiederherstellungsweg aus der Dokumentation ausführen kann. |
6. Gesamtkosten entstehen aus Kapazität, Betrieb, Sicherung und Ausfall
Ein NAS-Kaufpreis ohne Administration, Backup und Ersatz ist ebenso unvollständig wie ein Cloud-Abonnement ohne Migration, Mandantenpflege, Internetreserve und Zusatzspeicher.
| Kostenblock | NAS | Cloudspeicher |
|---|---|---|
| Anschaffung oder Lizenz | Gehäuse, Laufwerke, Garantie und Lizenzen | Nutzer-, Speicher- und Funktionsabonnements |
| Infrastruktur | Rack, Switch, USV, Verkabelung und gegebenenfalls Klimatisierung | Internetleistung, Ersatzverbindung und verwaltete Endgeräte |
| Backup | Zweites Ziel, Medien, Offsite-Speicher und Backupsoftware | SaaS-Backup, Zusatzspeicher und Wiederherstellung |
| Betrieb | Monitoring, Updates, Rechte, Kapazität und Hardwaretausch | Konten, Gruppen, Freigaben, Richtlinien und Berichte |
| Migration | Datenbereinigung, Kopie, Rechteübernahme und Ausfallfenster | Datenbereinigung, Upload, Strukturumbau und Benutzerumstellung |
| Wachstum | Neue Laufwerke oder größeres System | Zusätzlicher Speicher oder höhere Lizenzstufe |
| Notfall | Ersatzhardware, Expresslieferung und Restorezeit | Kontowiederherstellung, Export, Anbieter- und Internetabhängigkeit |
| Ausstieg | Datenexport, Hardwarelöschung und Entsorgung | Exportvolumen, Zielsystem, Restlaufzeit und Mandantenabbau |
Kostenvergleich in zwölf Schritten
- Gleichen Nutzungszeitraum und identischen Datenumfang festlegen.
- Wachstum, Versionen und Backupgenerationen getrennt berücksichtigen.
- Benutzerzahl und benötigte Funktionen je Lizenzstufe aufnehmen.
- NAS-Hardware samt Ersatzzyklus und Garantie kalkulieren.
- Lokale Netzwerk-, USV- und Standortkosten ergänzen.
- Cloudseitige Zusatzspeicher-, Backup- und Sicherheitskosten ergänzen.
- Einführungs- und Migrationsaufwand für beide Varianten berechnen.
- Laufende Administration mit realistischen Stunden und Zuständigkeiten bewerten.
- Wiederkehrende Restoretests und Dokumentation einplanen.
- Ausfallkosten anhand des realistischen RTO-Szenarios vergleichen.
- Exit oder Systemwechsel am Ende des Zeitraums berücksichtigen.
- Ergebnis als Bandbreite mit Annahmen statt als Scheingenauigkeit darstellen.
7. Betrieb und Ausstieg werden vor der Entscheidung praktisch durchgespielt
Eine Plattform ist erst beherrschbar, wenn der Regelbetrieb mit Vertretung funktioniert und die Daten in einem nutzbaren Format wieder herausgeführt werden können. Diese Prüfung deckt versteckte Abhängigkeiten auf, bevor sie zum Notfall werden.
Zum Betriebsblatt gehören außerdem Vertragspartner, Vertragsinhaber, Laufzeit, Supportweg, zugesagte Serviceeigenschaften und Kündigungsfristen. Bei einem NAS werden Garantie, Ersatzteilverfügbarkeit und Herstellerunterstützung erfasst. Beim Clouddienst werden gebuchte Region, Datenexport, Kontingente, Protokollzugriff und Verfahren bei einer Kontosperre dokumentiert. Marketingversprechen werden nicht mit einer vertraglich zugesagten Wiederherstellungszeit gleichgesetzt. Der Vertretungstest verwendet genau diese Unterlagen und zeigt, ob Vertrag, Zugang und technisches Verfahren unter Zeitdruck dauerhaft auffindbar bleiben.
| Aufgabe | NAS-Betrieb | Cloudbetrieb | Nachweis |
|---|---|---|---|
| Statuskontrolle | Festplatten, Speicherpool, Temperatur, USV und Backup | Dienststatus, Speicher, Synchronisationsfehler und Sicherung | Warnung erreicht eine aktive Person. |
| Benutzerwechsel | Lokales Konto, Gruppen, Geräte und Freigaben | Identität, Gruppen, Besitz, Gäste und synchronisierte Geräte | Eintritts- und Austrittscheckliste getestet |
| Kapazität | Freier Pool, Wachstum, Ersatzplatten und Backupziel | Mandantenkontingent, Lizenz, Versionen und Backupvolumen | Schwelle und Erweiterungsweg festgelegt |
| Updates | Firmware, Pakete, Clients und Kompatibilität | Clientsoftware, Richtlinien und angekündigte Dienständerungen | Verantwortung und Wartungsfenster dokumentiert |
| Störung | Ersatzhardware, Supportvertrag und Offsite-Restore | Anbieterstatus, Notfallkonto, Export und Wiederherstellung | Vertretung kann das Verfahren ausführen. |
| Änderung | Neue Freigabe, Anwendung oder Laufwerkskapazität | Neue Website, Teamstruktur, App oder Richtlinie | Auswirkung auf Rechte und Backup vorab geprüft |
Den Ausstieg mit einem repräsentativen Export testen
- Einen repräsentativen Bereich mit Ordnern, Versionen, Metadaten und unterschiedlichen Rechten bestimmen.
- Festlegen, welches Zielformat nach einem Anbieter- oder Systemwechsel benötigt wird.
- Export mit einem persönlichen Administrationskonto und dokumentiertem Verfahren starten.
- Dauer, Datenmenge, Drosselung und gegebenenfalls Exportkosten messen.
- Dateien, Ordnerstruktur, Zeitstempel und Sonderzeichen im Ziel prüfen.
- Feststellen, welche Versionen, Freigabelinks, Kommentare oder Metadaten nicht übernommen werden.
- Berechtigungsinformationen separat exportieren und auf Übertragbarkeit bewerten.
- Große Dateien und lange Pfade gezielt einbeziehen.
- Referenzdateien im Ziel mit der Quelle vergleichen.
- Einen realen Arbeitsvorgang auf dem exportierten Bestand durchführen.
- Hochrechnung für Gesamtvolumen und verfügbares Ausstiegsfenster erstellen.
- Fehlende Funktionen als Migrationsaufgabe, bewussten Verlust oder Ausschluss dokumentieren.
- Benötigte Werkzeuge, Konten und Schlüssel außerhalb der Ausgangsplattform sichern.
- Test regelmäßig nach wesentlichen Plattform- oder Strukturänderungen wiederholen.
Ein Export ist nicht allein deshalb vollständig, weil alle Dateien gezählt wurden. Für die spätere Nutzbarkeit können Versionen, Berechtigungen, Metadaten, Verknüpfungen und Objektbeziehungen entscheidend sein. Das Zielsystem muss diese Informationen unterstützen oder der Migrationsplan muss festlegen, wie sie übersetzt, dokumentiert oder bewusst aufgegeben werden.
Notfallzugriff ohne Hauptadministrator prüfen
Beim NAS benötigt die Vertretung Zugang zu Hardware, Verwaltung, Verschlüsselungsschlüsseln, Backup und Ersatzteilinformationen. Beim Cloudspeicher benötigt sie ein geschütztes Notfallkonto, unabhängige MFA, Vertrags- und Supportdaten sowie Zugriff auf die separate Sicherung. Der Test wird mit der Annahme durchgeführt, dass das normale Administratorkonto und dessen Mobiltelefon nicht verfügbar sind. Erst wenn eine zweite geeignete Person den richtigen Bestand finden und eine begrenzte Wiederherstellung auslösen kann, ist die Plattform organisatorisch beherrschbar.
8. Eine gewichtete Entscheidungsmatrix macht Zielkonflikte sichtbar
Die Matrix liefert keine allgemeingültige Siegertechnik. Sie zeigt, welche Variante die eigenen Muss-Kriterien erfüllt und wo ein bewusster Kompromiss oder ein Hybridmodell nötig wird.
| Kriterium | Gewicht | NAS-Frage | Cloud-Frage |
|---|---|---|---|
| Lokale Leistung | 0–5 | Erreicht Netzwerk plus Speicher den Fachanwendungsbedarf? | Reichen Internet und Cache für reale Dateien? |
| Mobiler Zugriff | 0–5 | Ist sicherer Fernzugriff dauerhaft betreibbar? | Sind Geräte, Identitäten und Sync kontrolliert? |
| Zusammenarbeit | 0–5 | Genügen Datei-Sperren und Freigaben? | Werden Web- und Parallelbearbeitung benötigt? |
| Internetunabhängigkeit | 0–5 | Welche lokalen Prozesse bleiben erreichbar? | Welche Offlinebestände sind verfügbar? |
| Interner Betriebsaufwand | 0–5 | Wer pflegt Hardware, Updates und Backup? | Wer pflegt Mandant, Konten und Freigaben? |
| Wiederherstellung | 0–5 | Wie schnell stehen Ersatzhardware und Offsite-Kopie bereit? | Wie unabhängig sind Backup und Notfallzugang? |
| Planbare Kosten | 0–5 | Wie verteilen sich Investition, Ersatz und Betrieb? | Wie entwickeln sich Nutzer, Speicher und Zusatzdienste? |
| Ausstieg | 0–5 | Wie werden Daten und Rechte auf neues Ziel übertragen? | Wie vollständig und schnell ist ein unabhängiger Export? |
Jede Variante erhält je Kriterium eine Bewertung von null bis fünf, multipliziert mit dem Gewicht. Ein Muss-Kriterium wird nicht durch gute Punkte an anderer Stelle aufgehoben. Unterstützt eine lokale Fachanwendung keinen Cloudpfad, bleibt diese Grenze bestehen. Kann das Unternehmen ein NAS nicht patchen, überwachen und extern sichern, wird lokale Kontrolle nicht automatisch zur sicheren Lösung.
Typische Richtungshinweise
- Eher NAS: große lokale Arbeitsdateien, unterstützte Netzwerkfachanwendung, geringe Außenarbeit und vorhandener qualifizierter Betrieb
- Eher Cloud: verteiltes Team, Office-Zusammenarbeit, mobile Nutzung, persönliche Freigaben und standardisierte Endgeräte
- Eher hybrid: klar trennbare Datenklassen mit gegensätzlichen Anforderungen
- Erst konsolidieren: unklare Datenheimat, historisch gewachsene Rechte und viele Doppelablagen
- Erst Infrastruktur verbessern: unzureichendes Netzwerk, schwacher Upload oder fehlende Backup- und Administrationswege
9. Die Migration wird mit Pilot, Delta-Abgleich und fachlicher Abnahme umgesetzt
Eine bloße Kopie überträgt noch keine geeignete Struktur, keine bereinigten Rechte und keinen verständlichen Arbeitsablauf. Die Zielablage wird vor der Massenübertragung mit echten Daten geprüft.
Migration in achtundzwanzig Einzelschritten
- Entscheidung, Zielbild, führende Ablagen und ausgeschlossene Bestände freigeben.
- Quellbestand mit Größe, Anzahl, Eigentümer und letztem Änderungsdatum sichern.
- Vollständiges Backup der Quelle erstellen und Restore prüfen.
- Veraltete, doppelte und eindeutig temporäre Daten kontrolliert kennzeichnen.
- Unklare Eigentümer und vertrauliche Bereiche vor der Migration klären.
- Zielstruktur nach Arbeitsprozessen statt alter Serverlaufwerke entwerfen.
- Gruppen, Eigentümer und Freigaberegeln im Ziel anlegen.
- Dateinamen, Pfade, Größen und Formate gegen Zielgrenzen prüfen.
- Repräsentativen Pilotbestand auswählen.
- Pilot mit Metadaten und vorgesehenen Rechten übertragen.
- Objektzahl, Größe und Referenzdateien vergleichen.
- Positive und negative Zugriffe mit normalen Konten testen.
- Synchronisation, Offlinezugriff und gemeinsame Bearbeitung prüfen.
- Backup und Wiederherstellung des Zielsystems testen.
- Benutzerfeedback anhand konkreter Arbeitsvorgänge erfassen.
- Zielstruktur und Anleitung vor der Hauptmigration korrigieren.
- Migrationsfenster und Zeitpunkt für Schreibstopp festlegen.
- Erste vollständige Datenübertragung durchführen.
- Fehlerliste nach Ursache bearbeiten und betroffene Objekte erneut übertragen.
- Quelländerungen kurz vor Umschaltung als Delta erfassen.
- Schreibzugriff auf die alte Ablage kontrolliert beenden.
- Letzten Delta-Abgleich durchführen und protokollieren.
- Fachbereiche prüfen ihre Referenzordner und Geschäftsvorgänge.
- Gesamtumfang, Rechte und Fehlerabschluss technisch abnehmen.
- Arbeitsplätze und Synchronisationsrichtlinien schrittweise umstellen.
- Alte Freigaben zunächst nur lesbar und klar als Altbestand kennzeichnen.
- Supportphase und Messung neuer Fehler einplanen.
- Quelle erst nach Aufbewahrungsentscheidung und vollständiger Abnahme abbauen.
| Prüffeld | Nachweis |
|---|---|
| Vollständigkeit | Quell- und Zielzahlen samt begründeter Differenzen |
| Integrität | Prüfsummen oder definierte Referenzdateien |
| Rechte | Gruppenliste sowie positive und negative Zugriffstests |
| Arbeitsprozess | Öffnen, bearbeiten, speichern, suchen und freigeben mit echtem Beispiel |
| Mobilität | Homeoffice-, Offline- und Mobilzugriff nach Zielkonzept |
| Leistung | Messung mit repräsentativen Dateien und gleichzeitigen Benutzern |
| Backup | Wiederhergestellter Ordner samt Version und Berechtigung |
| Altbestand | Schreibstopp, Aufbewahrung und geplanter Abbau dokumentiert |
10. Praxisbeispiel: Hausverwaltung mit Office-Dokumenten und großem Bildarchiv
Fünf Beschäftigte bearbeiten Verträge, Abrechnungen und Korrespondenz teils gemeinsam und im Homeoffice. Zusätzlich existieren 6 Terabyte Objektfotos und historische Scans, die im Büro schnell geöffnet, aber selten extern benötigt werden.
| Bestand | Ziel | Begründung | Schutz |
|---|---|---|---|
| Aktive Objektakten | SharePoint | Gemeinsame Bearbeitung, Versionen und Homeoffice | Gruppenrechte, MFA und getrenntes SaaS-Backup |
| Persönliche Entwürfe | Geschäftliches OneDrive | Persönlicher Arbeitsbereich mit geregelter Übergabe | Kontrollierte bekannte Ordner und Mandantensicherung |
| Historische Fotos | NAS | Große Datenmenge und schneller lokaler Zugriff | Snapshots, lokales Backup und verschlüsselte Offsite-Kopie |
| Externe Freigaben | Zeitlich begrenzter SharePoint-Bereich | Persönlicher Link, Ablauf und Widerruf | Eigentümerprüfung und regelmäßige Gästekontrolle |
| Alte Serverfreigabe | Vorübergehend schreibgeschützt | Kontrollierte Übergangs- und Nachweisphase | Abbau nach fachlicher Vollständigkeitsprüfung |
Der hybride Ansatz ist hier keine Kompromissformel, sondern folgt zwei klar getrennten Datenprofilen. Aktive Office-Unterlagen benötigen Zusammenarbeit und mobilen Zugriff. Das große, selten veränderte Bildarchiv benötigt lokale Leistung und wirtschaftliche Kapazität. Für beide Bestände bestehen eigene Sicherungs- und Restorewege; eine ungeplante bidirektionale Synchronisation zwischen NAS und Cloud findet nicht statt.
Häufige Fragen zu NAS und Cloudspeicher
Ist ein NAS auf Dauer günstiger als Cloudspeicher?
Das hängt von Datenmenge, Nutzerzahl, Funktionen, Ersatzzyklus und Betriebsaufwand ab. Hardwarepreis oder Monatslizenz allein sind nicht vergleichbar. Backup, Offsite-Speicher, USV, Administration, Migration, Ausfall und Exit gehören in denselben Betrachtungszeitraum.
Ist ein NAS sicherer, weil die Daten im Büro bleiben?
Der Standort gibt physische Kontrolle, erzeugt aber Verantwortung für Updates, Fernzugriff, Rechte, Brand, Diebstahl und externe Sicherung. Ein Clouddienst verlagert Plattformbetrieb zum Anbieter, während Identitäten und Mandantenkonfiguration intern bleiben. Sicherheit folgt der konkreten Umsetzung.
Kann SharePoint ein klassisches Netzlaufwerk unverändert ersetzen?
Nicht für jede Anwendung und Struktur. SharePoint ist eine Plattform für Zusammenarbeit, Dokumentbibliotheken und Metadaten. Fachanwendungen, sehr große oder sehr zahlreiche Dateien, Pfade und gewohnte Sperrmechanismen werden im Pilot geprüft. Häufig ist eine überarbeitete Informationsstruktur sinnvoller als eine unveränderte Kopie aller Laufwerke.
Braucht Cloudspeicher ein zusätzliches Backup?
Versionen, Papierkörbe und Anbieterredundanz lösen wichtige Aufgaben. Ob zusätzliches Backup erforderlich ist, ergibt sich aus Schadenbildern, Aufbewahrung, Unabhängigkeit, RPO und RTO. Kritische Daten benötigen einen getesteten Wiederherstellungsweg, der auch Kontofehler und großflächige Fehländerungen berücksichtigt.
Wann ist ein Hybridmodell sinnvoll?
Wenn klar trennbare Datenklassen gegensätzliche Anforderungen besitzen: beispielsweise kollaborative Office-Dokumente in der Cloud und große lokale Mediendaten auf dem NAS. Jede Klasse braucht eine führende Ablage. Ein Hybridmodell ohne Datenrollen erhöht Komplexität und Doppelbestände.
Weiterführende Primärquellen
- BSI: Sichere Nutzung von Cloud-Diensten – Auswahl, Verantwortlichkeiten und sichere Nutzung von Cloudangeboten.
- BSI: Checkliste zur Auswahl eines Cloud-Dienstes – Anforderungen, Strategie, Datenstandort und Auswahlkriterien.
- Microsoft: Geschäftsanforderungen für SharePoint und OneDrive bestimmen – Benutzerwege, Zusammenarbeit und Governance vor der Einführung.
- Microsoft: Dateisynchronisation für SharePoint und OneDrive planen – Bereitstellung, Netzwerk, bekannte Ordner, persönliche Konten und Ausschlüsse.
- Microsoft: Netzwerknutzung der OneDrive-Synchronisation planen – Erstsynchronisation, Änderungsrate, Files On-Demand und Bandbreitensteuerung.
Die passende Dateiablage aus Ihren Arbeitsabläufen ableiten
fra.digital analysiert Datenbestände, Zusammenarbeit, lokale Anwendungen, Internetanbindung, Rechte und Wiederherstellung und entwickelt daraus ein nachvollziehbares NAS-, Cloud- oder Hybridkonzept.
