IT-Architektur- und Cloud-Beratung
Wir unterstützen Sie dabei, datenbasiert zu entscheiden, ob Ihre Anwendungen in der Public Cloud, in Ihrem eigenen Rechenzentrum oder in einem hybriden Setup aus beidem laufen sollen. Wir erarbeiten die Zielarchitektur und die Roadmap, migrieren Workloads geplant in die Cloud oder in ein hybrides Setup und machen die Kosten nachvollziehbar.
- Umgebungen
- AWS, Azure, Google Cloud, lokale Cloud-Anbieter, Ihr eigenes Rechenzentrum
- Richtung
- Cloud-Migration, Rückverlagerung aus der Cloud, hybrid und mehrere Standorte
- Ansatz
- Optionen im Vergleich nach Kosten, Risiko und Zeit
- Erster Schritt
- Kostenloses Erstgespräch oder kostenloses Assessment
Wann stehen Architektur- und Cloud-Entscheidungen an?
Architekturentscheidungen wirken sich über viele Jahre auf Kosten, Sicherheit und Flexibilität aus. Deshalb vergleichen wir die Optionen vor einer Entscheidung anhand derselben Kriterien.
- Cloud-Kosten sollen genauer verfolgt werden. Zu sehen, welchem Team und Produkt welche Kosten zuzuordnen sind, erleichtert die Budgetplanung.
- In die Cloud verlagerte Workloads bleiben hinter den Erwartungen. Unverändert migrierte Server müssen unter Umständen mit Managed Services und bedarfsgerechter Dimensionierung neu betrachtet werden.
- Die Hardware im Rechenzentrum steht vor der Erneuerung. Gefragt ist eine vergleichende Entscheidung zwischen Erneuerung, Cloud-Migration und einem hybriden Setup.
- Kritische Systeme hängen an einem einzigen Standort. Es sollte geplant sein, wie der Betrieb weiterläuft, wenn ein Server, eine Region oder eine Verbindung ausfällt.
- Datenresidenz und regulatorische Anforderungen sind zu klären. Festzulegen, welche Daten wo gespeichert werden dürfen, ist Voraussetzung dafür, dass Projekte vorankommen.
- Die Lizenzbedingungen für Virtualisierung haben sich geändert. Gesamtkosten und Risiken eines Verbleibs auf der aktuellen Plattform und eines Wechsels zu Alternativen sollten verglichen werden.
Was leisten wir in Cloud- und IT-Architektur?
Design, Migration und Betriebsplanung für Infrastruktur- und Cloud-Architektur.
Zielarchitektur und Roadmap
Ein stufenweiser, budgetierbarer Architekturplan, der von Ihren Geschäftszielen ausgeht und die Gründe für jede Option nachvollziehbar festhält.
Cloud-Fundament (Landing Zone)
Kontenstruktur, Identitäten und Zugriffe, Netzwerk, Sicherheitsrichtlinien und Kosten-Tags; als Code aufgebaut, bevor Workloads einziehen.
Workloads in die Cloud migrieren
Workloads von physischen und virtuellen Servern in die Cloud verlagern, mit Inventar, Migrationsstrategie und Planung der Ausfallzeiten.
Rückverlagerung aus der Cloud
Geplante Verlagerung von Workloads ins eigene Rechenzentrum oder zu einem lokalen Cloud-Anbieter, aus Kosten-, Leistungs- oder Compliance-Gründen.
Hybrid, Multi-Cloud und mehrere Standorte
Netzwerk, Identitäten, Backup und Verwaltung über Rechenzentrum, Niederlassungen und Cloud hinweg als ein Ganzes konzipieren.
Kostenmanagement (FinOps)
Kostentransparenz nach Team und Produkt, Budgetalarme, bedarfsgerechte Dimensionierung von Ressourcen und regelmäßige Kostenreviews.
Virtualisierung und VMware-Alternativen
Virtualisierung mit VMware, Hyper-V, Proxmox oder OpenStack; geplanter Wechsel von Plattformen mit geänderten Lizenzbedingungen.
Kontinuität und Disaster Recovery
Hochverfügbarkeit, Backup-Strategie, Ziele für Ausfallzeit und Datenverlust (RTO/RPO) sowie regelmäßige Wiederherstellungsübungen.
Nicht jede Anwendung muss umziehen.
Bei einer Cloud-Migration wird für jede Anwendung einzeln die passende Strategie gewählt. Manchmal ist es die beste Entscheidung, eine Anwendung dort zu lassen, wo sie ist, oder sie stillzulegen.
Lift and Shift
Die Anwendung unverändert verlagern. Das geht schnell, bringt aber begrenzten Nutzen; oft ist es der erste Schritt.
Mit kleinen Anpassungen verlagern
Mit geringen Änderungen auf Managed Services wechseln, etwa die Datenbank in einen Managed Service überführen.
Neu konzipieren
Die Anwendung in eine Cloud-native Architektur überführen. Das erfordert den größten Aufwand und bietet die größte Flexibilität.
Durch SaaS ersetzen
Eine selbst entwickelte Anwendung durch ein fertiges SaaS-Produkt ersetzen, das den Bedarf abdeckt.
Plattform verlagern
Die Virtualisierungsschicht als Ganzes auf eine andere Infrastruktur verlagern, ohne die Anwendungen anzufassen.
Belassen
Gibt es heute keinen Grund für einen Umzug, die Anwendung an ihrem Ort belassen und später erneut prüfen.
Stilllegen
Nicht mehr genutzte Anwendungen abschalten; das verringert Umfang und Kosten der Migration unmittelbar.
Entscheidung je Anwendung
Die Strategie wird für jede Anwendung einzeln festgelegt, zusammen mit Kosten, Risiko und Geschäftswert.
Wir messen, bevor wir entscheiden.
Jede Architekturempfehlung beruht auf Daten zu Ihrer aktuellen Situation und auf Ihren Geschäftszielen. Was wir empfehlen und warum, legen wir mit schriftlicher Begründung vor.
Was wir bei Architekturentscheidungen abwägen
Wir vergleichen jede Option anhand derselben Kriterien:
- Gesamtbetriebskosten
- Sicherheit und regulatorische Compliance
- Skalierbarkeit und Performance
- Betreibbarkeit durch Ihr Team
Inventar und Analyse
Wir erfassen Anwendungen, Abhängigkeiten, Datenflüsse und aktuelle Kosten.
Ergebnis: Inventar und AbhängigkeitskarteOptionen und Zielarchitektur
Wir vergleichen die Alternativen nach Kosten, Risiko und Zeit und entscheiden gemeinsam.
Ergebnis: Dokument zur ZielarchitekturMigrationsplan
Wir legen die Reihenfolge der Migration in Wellen, den Rückfallplan und die Wartungsfenster fest.
Ergebnis: Stufenweiser MigrationsplanUmsetzung
Wir bauen die Infrastruktur als Code auf, migrieren die Workloads in Wellen und validieren sie.
Ergebnis: Migrierte und validierte WorkloadsOptimierung und Übergabe
Wir optimieren Kosten und Performance, verankern die Kostenverfolgung in Ihren Teams und übergeben mit Dokumentation und Schulung. Auf Wunsch setzen wir die Arbeit mit regelmäßigen Kostenreviews fort.
Ergebnis: Optimierungsbericht, DokumentationErgebnisse der Architektur- und Migrationsarbeit.
Die Ergebnisse richten sich nach dem Projektumfang; die Begründungen der Entscheidungen und die Definitionen des Aufgebauten sind dokumentiert und liegen bei Ihnen.
Architekturdokumentation
Zielarchitektur, Netzwerk- und Sicherheitsdesign, Entscheidungsprotokolle.
Kostenanalyse
Vergleich von aktuellen und Zielkosten, Einsparvorschläge.
Infrastrukturcode
In Umsetzungsprojekten versionierte Definitionen der neuen Umgebung in Terraform und Ansible.
Migrations-, Rückfall- und Exit-Pläne
Schritte, Prüfungen und Rückfallweg für jede Welle; bei Bedarf ein Weg zum Anbieterwechsel.
Disaster-Recovery-Plan
Backup, Wiederherstellungsabläufe und Ergebnisse der Übungen.
Wissenstransfer
Praxisnahe Schulung Ihres Teams zum Betrieb des neuen Setups.
Technologien, die zum Bedarf passen.
Wir bewerten die Optionen anhand Ihrer Anforderungen, Ihrer bestehenden Investitionen und der Betriebskapazität Ihres Teams. Wo möglich, bevorzugen wir offene Standards und portable Tools.
Public Cloud
- AWS
- Microsoft Azure
- Google Cloud
Lokale und Private Cloud
- Lokale Cloud-Anbieter
- OpenStack
- VMware vSphere
- Proxmox
- Hyper-V
Netzwerk und Identität
- VPN / Direct Connect / ExpressRoute
- Entra ID (Azure AD)
- Keycloak
- Active Directory
Backup und Wiederherstellung
- Veeam
- Velero
- Cloud-native Backup-Services
Cloud- und Architekturarbeit in Ihrer Größenordnung.
KMU
Oft beginnt es mit einer Hardware-Erneuerung oder ersten Cloud-Entscheidung; Ziel ist ein schlankes Setup mit planbaren Kosten.
Wachsende Unternehmen
Cloud-Ausgaben sichtbar machen, die Kontenstruktur ordnen und neue Standorte an eine gemeinsame Architektur anbinden.
Regulierte und große Organisationen
Anforderungen an Datenresidenz, Geschäftskontinuität und Audits von Anfang an fest in die Zielarchitektur einbauen.
Damit das erste Gespräch ergiebig wird.
Nichts davon ist Voraussetzung; alles, was Sie bereits haben, macht das erste Gespräch konkreter.
Was Sie vorbereiten können, falls vorhanden
- Eine Aufschlüsselung Ihrer Cloud-Rechnungen der letzten Monate oder Ihre Hardware- und Lizenzkosten
- Ein Inventar der Anwendungen und Server, falls vorhanden mit Architekturdiagrammen
- Termine für die Erneuerung von Hardware und Lizenzen
- Anforderungen an Datenresidenz, Kontinuität und Regulierung
Fragen zu IT-Architektur und Cloud
Quellen und Standards
- AWS Well-Architected (öffnet in neuem Tab)Architekturprinzipien von AWS
- Azure Well-Architected Framework (öffnet in neuem Tab)Architekturprinzipien von Azure
- Google Cloud Architecture Framework (öffnet in neuem Tab)Architekturprinzipien von Google Cloud
- FinOps Foundation (öffnet in neuem Tab)Praktiken für das Cloud-Kostenmanagement
- NIST SP 800-34 (öffnet in neuem Tab)Leitfaden zur IT-Notfallplanung
Lassen Sie uns Ihren Bedarf gemeinsam klären.
Im kostenlosen Erstgespräch besprechen wir Ihre aktuelle Situation und Ihre Ziele und teilen unsere erste Einschätzung sowie mögliche nächste Schritte noch im selben Gespräch.
- Ein fachliches Gespräch mit Spezialisten für Ihr Thema
- Eine erste Einschätzung Ihrer Situation und mögliche Ansätze
- Wenn es passt, ein nächster Schritt: Assessment, Projektangebot oder Beratung
- Bei Bedarf eine Vertraulichkeitsvereinbarung vor dem Gespräch
- Rückmeldung innerhalb von 4 Geschäftsstunden
Architektur- und Cloud-Beispiele aus der Praxis
Anhand beispielhafter Szenarien zeigen wir wie Migration, Cloud-Fundament, Kontinuität und Kostensteuerung ablaufen.
Cloud-Migration in Wellen
Workloads werden nicht auf einmal migriert, sondern in Wellen, gruppiert nach ihren Abhängigkeiten. Für jede Welle stehen Abnahmekriterien und Rückfallplan vorab schriftlich fest.
Inventar
Physische und virtuelle Server, Anwendungen, ihre Abhängigkeiten und Nutzungsdaten werden erfasst.
- 48 virtual servers · 17 applications · 6 databases
- dependency map: 63 connections
Strategie
Für jede Anwendung wird ein Weg gewählt: Rehost, Replatform, Refactor, Retain oder Retire.
- rehost: 9 · replatform: 4 · refactor: 1
- retain: 2 · retire: 1
Cloud-Fundament
Bevor Workloads ankommen, werden Kontostruktur, Identitäten, Netzwerk und Sicherheitsregeln im Code aufgebaut (Landing Zone).
- $ terraform -chdir=landing-zone apply tfplan
- ✓ Apply complete! Resources: 64 added, 0 changed, 0 destroyed.
Wellen und Umstellung
Jede Welle wird mit Tests, Datensynchronisation und einem geplanten Umstellungsfenster migriert.
- Wave 2 · 4 applications · Saturday 22:00–02:00
- data sync lag: 2 s
- DNS TTL lowered to 300 s
Abnahme und Rückfall
Sind die Abnahmekriterien erfüllt, ist die Umstellung abgeschlossen; andernfalls führen dokumentierte Schritte zurück in die alte Umgebung.
- health checks ✓ · response time ✓ · business test ✓
- ✓ Wave 2 completed
Right-Sizing
Nach der Migration werden die Ressourcen an die tatsächliche Nutzung angepasst.
- average CPU 11%
- ✓ 8 virtual machines moved down one size
- Azure Migrate / AWS Application Migration Service
- Terraform
- DNS
Cloud-Fundament (Landing Zone)
Eine Landing Zone ist das Fundament aus Kontostruktur, Identitäten, Netzwerk, Sicherheitsregeln, Logging und Kosten-Tags. Workloads werden auf dieses Fundament migriert.
Kontostruktur
Für Produktion, Test, gemeinsame Dienste und Sicherheit werden getrennte Konten oder Subscriptions angelegt.
- org/
- ├─ security ├─ shared
- ├─ production └─ test
Identität
Der Zugriff läuft über einen zentralen Identitätsanbieter, mit rollenbasierten Berechtigungen und Multi-Faktor-Authentifizierung.
- SSO: Entra ID → cloud accounts
- roles: platform-admin · developer · read-only
Netzwerk
Ein Hub-and-Spoke-Netzwerk, ein IP-Plan und eine sichere Verbindung zum Unternehmensnetz werden eingerichtet.
- hub 10.0.0.0/16 · production 10.10.0.0/16 · test 10.20.0.0/16
- ✓ site-to-site VPN: connected
Schutzregeln
Nicht zugelassene Regionen, unverschlüsselter Speicher und öffentlich zugängliche Ressourcen werden per Richtlinie blockiert.
- allowed-regions · require-encryption · deny-public-storage
- ✓ 3 policies assigned
Logging und Tags
Die Logs aller Konten werden in einem zentralen Konto gesammelt; jede Ressource trägt Tags für Team, Projekt und Umgebung.
- audit logs → log-archive account
- ✓ required tags: team, project, environment
- Terraform
- AWS Organizations / Azure Management Groups
- Entra ID
Disaster-Recovery-Übung
Backups schützen Daten; Hochverfügbarkeit hält den Dienst beim Ausfall einer einzelnen Komponente am Laufen; Disaster Recovery stellt den Dienst an anderer Stelle bereit, wenn eine ganze Umgebung verloren geht. Der Plan wird durch Übungen überprüft.
Ziele
Für jedes System werden tolerierbare Ausfallzeit (RTO) und tolerierbarer Datenverlust (RPO) mit den Fachbereichen festgelegt.
- orders-db RTO 4 h · RPO 15 min
- file-server RTO 24 h · RPO 24 h
Backups und Kopien
Backups werden in eine separate Region und auf unveränderlichen Speicher kopiert.
- transaction log: every 15 min · full backup: daily
- ✓ second-region copy · immutable for 30 days
Übung
In einer geplanten Übung wird das System in der zweiten Region aus dem Backup hochgefahren.
- 12:00 drill started
- 12:41 database restored
- 13:22 application running in second region
Messung
Tatsächliche Ausfallzeit und tatsächlicher Datenverlust werden mit den Zielen verglichen.
- ✓ actual RTO 1 h 22 min (target 4 h)
- ✓ actual RPO 9 min (target 15 min)
Verbesserung
Schritte, die nicht reibungslos liefen, werden ins Runbook übernommen, und der Termin der nächsten Übung wird festgelegt.
- action: automate DNS failover
- next drill: in 6 months
- Backup-Software
- Zweite Region
- Runbook
Cloud-Kosten-Review (FinOps)
FinOps macht Cloud-Ausgaben sichtbar, damit Technik- und Finanzteams sie gemeinsam steuern. Ziel ist nicht nur zu sparen, sondern zu wissen, welchen Gegenwert die Ausgaben bringen.
Transparenz
Ausgaben werden über Tags auf Teams, Projekte und Umgebungen verteilt.
- tagged spend: 62% → 97%
Analyse
Ungenutzte, überdimensionierte oder vergessene Ressourcen werden aufgelistet.
- unattached disks: 23 · stopped servers: 6
- average CPU < 10%: 14 servers
Optimierung
Ressourcen werden an die tatsächliche Nutzung angepasst; Testumgebungen werden außerhalb der Geschäftszeiten abgeschaltet.
- test environment: weekdays 08:00–20:00
- ✓ 14 servers moved down one size
Commitments
Für dauerhaft laufende Workloads werden Reservierungen oder Savings Plans geprüft.
- recommendation: 1-year commitment · 70% of baseline usage
Budgets und Rhythmus
Budgets und Alarme werden pro Team festgelegt; ein monatliches Review wird fest eingeplant.
- budget: production-team-a · thresholds 80% and 100%
- ✓ monthly cost review scheduled
- Tagging
- Cloud-Kostentool
- Budget-Alarme