Stiftung Warentest: Apple speichert bei Amazon

Von der Cloud im Stich gelassen

Die Besonderheit des Mobilfunkgerätes Sidekick war, dass Kalender- und Adressdaten nicht auf dem Gerät, sondern online gespeichert wurden und somit auch beim Verlust des mobilen Endgerätes nicht verloren gingen. Dass ihre eigenen Systeme selbst nicht ganz rund liefen, damit rechnete das Unternehmen nicht. Aufgrund eines Systemfehlers war der Dienst eine Woche lang nicht erreichbar. Am Ende mussten viele Nutzer feststellen, dass alle ihre persönlichen Daten verloren waren, besonders bei geschäftlicher Nutzung des Kalender- und Adressdienstes ein riesiges Problem.

Bild: PR

Google Mail ist mittlerweile für einige Firmen schon zur lohnenden Alternative zu einem eigenen Mailserver geworden. Das erspart unter anderem lästige Wartungen. Mit Hilfe von Google Apps realisieren so immer mehr Unternehmen ihre Mail-Lösungen. Schlecht ist allerdings, dass sich die Daten so der eigenen Kontrolle entziehen und man sich in eine freiwillige Abhängigkeit begibt. Diese Abhängigkeit bekamen Nutzer im Jahr 2011 zu spüren. Betroffen waren zwar „nur“ 0,08 Prozent, doch in absoluten Zahlen fanden rund 150.000 Kunden ihre E-Mail-Postfächer leer vor. Zwar konnten die Daten wiederhergestellt werde, doch tagelang hatten die Nutzer keinen Zugriff auf ihre Mails, weder auf private noch geschäftliche.

Bild: Reuters

Nicht nur Google litt zeitweise unter einer Panne bei seinen Mailsystemen. Auch der zu Microsoft gehörende Dienst Hotmail hatte Ende 2010 große Probleme. Rund 17.000 Nutzer staunten nicht schlecht, als sie beim Einloggen feststellen mussten, dass ihre Benutzerkonten gelöscht wurden. Verursacht wurde dies durch ein internes Script von Microsoft, das eigentlich nur die Aufgabe hatte, automatisch zu testzwecken erstellte Account wieder zu löschen. Wegen eines Fehlers erwischte das Script allerdings 17.000 echte Benutzerkonten. Zwar konnte Microsoft innerhalb von 3 Tagen den Großteil der Konten wiederherstellen, doch mussten acht Prozent der Betroffenen drei weitere Tage warten.

Bild: Logo

Richtig schmerzhaft wird es für Unternehmen, wenn nicht nur keine geschäftlichen Mails mehr ankommen, sondern wenn Kunden erst gar keine Möglichkeit mehr haben, zu bezahlen. Genau das ist geschehen, als das Online-Bezahlsystem Paypal im Sommer 2009 für einige Stunden ausfiel und Millionen von Händlern im Stich ließ, deren Kunden ihnen kein Geld überweisen konnten. Kunden von Paypal sind sowohl Privatpersonen, die Artikel zum Beispiel auf der Muttergesellschaft von Paypal, Ebay, verkaufen, als auch mittelständische und große Unternehmen.

Bild: dapd

Eine Stunde Ausfall klingt nicht lang. Doch für Kunden wie Symantec, Allianz, Burberry und Electronic Arts bedeutet eine Stunde Software-Ausfall den Verlust von tausenden Arbeitsstunden. Während dieser einen Stunde versagten die Server von Salesforce.com, einem großen Anbieter von Cloud-Services, komplett ihren Dienst. Zehntausende Firmen, die ihre Kundendienste über die Plattform von salesforce.com abwickelten, waren von diesem Ausfall betroffen.

Bild: Logo

Viele große und bekannte Dienste nutzen die Amazon-Cloud AWS. Entsprechend groß ist die Anzahl der von dem Ausfall vor wenigen Wochen betroffenen Anwendungen. Dazu zählte unter anderem der populäre Bilder-Dienst Instagram. Grund für diesen Ausfall waren massive Regenfälle, Stürme und Stromausfälle im US-Bundesstaat North Virginia. So ein Vorfall ist ziemlich lästig, schlimmer wird es aber, wenn Daten verloren gehen. Genau das ist im April ebenfalls Amazon passiert. Ein falsch durchgeführtes Update sorgte dafür, dass sich das System selber lahmlegte – für insgesamt vier Tage. Ein Teil der Daten war unwiederbringlich verloren.

Bild: Amazon

Dass Systemausfälle nicht nur für die Kunden schmerzhaft und teuer sind, sondern auch für die Anbieter, bekam Rackspace zu spüren. Insgesamt drei Millionen Dollar musste der Hosting-Anbieter an unzufriedene Kunden zahlen. Wegen insgesamt vier Ausfällen im Jahr 2009 waren Websites auch von prominenten Kunden wie Justin Timberlake nicht erreichbar. Rackspace selbst nannte die Vorfälle „schmerzhaft und sehr enttäuschend“. Auch andere Hosting-Anbieter wie der Ruby-on-Rails-Dienstleister Engine Yard setzen auf die Amazon-Server und sind bei jedem Ausfall ebenfalls betroffen.

Bild: Rackspace

Wer sich für einen Clouddienst entscheidet, sollte also überprüfen, wo der Server des Anbieters steht. Seriös ist dies jedoch nur sehr schwer möglich, da der Standort letztlich nur über das jeweilige Unternehmen selbst herauszubekommen ist. Auf die Anfrage der Stiftung Warentest haben nicht alle Unternehmen freizügig geantwortet. Google, Microsoft, Pro Softnet und SugarSync haben die Information nicht preisgegeben. Auch bei Apple zeigte man sich schweigsam. Anders als andere Cloud-Lösungen ist das Apple-Universum ein geschlossenes System, in dem nur die Kalendereinträge, Emails, Notizen und Dokumente gespeichert werden, die auch mit Apples Produkten erstellt wurden. Entsprechend hat die Stiftung Warentest die iCloud nicht mit in ihre Übersichtstabelle aufgenommen, das Angebot dennoch unter die Lupe genommen. Besonders kritisch finden die Experten, dass die Daten nicht auf der iCloud direkt gespeichert werden, sondern auf Amazon-Servern landen.

Auch wenn die Daten auf den Servern aller untersuchten Unternehmen verschlüsselt werden, ist dies nur eine Scheinsicherheit. Denn den Code zum Entschlüsseln besitzen die Unternehmen selbst. Der Schlüssel sorgt so nur für den sicheren Transport vom eigenen Rechner auf den Server. Von den überprüften Unternehmen kann lediglich das Schweizer Unternehmen LaCie Wuala die vom Nutzer hochgeladenen Daten nicht einsehen.

Das irische Unternehmen Mozy und die Deutsche Telekom glänzen immerhin mit verständlichen Datenschutzerklärungen und der Benennung eines Datenschutzbeauftragten. Allerdings ist Mozy ein überaus unkomfortabler Dienst. Der Upload von etwa 200 Fotos dauert fast elfeinhalb Stunden (auch abhängig von der eigenen Internetverbindung). Auch das Unternehmen Strato bemüht sich in diesem Bereich. Die 1&1-Töchter web.de und GMX aus Deutschland hingegen haben diesbezüglich keine Frage der Stiftung Warentest beantworten wollen.

Wer trotz der großen Sicherheitslücken auf die Cloud-Angebote nicht verzichten will, sollte sich zumindest klar machen, dass die eigenen Daten nicht sicher transportiert werden.

Hier geht es zum Test der Stiftung Warentest.