Unternehmen verlagern zunehmend Workloads in die Cloud, wollen jedoch die Kontrolle über Daten und Infrastrukturen behalten. Mit Geo Shield erweitert Commvault sein Portfolio um Funktionen für Datenresidenz und souveräne Betriebsmodelle. Die Lösung adressiert regulierte und Compliance-orientierte Umgebungen. Ziel ist es, Cyberresilienz und Datensouveränität in Einklang zu bringen.
Unternehmen setzen verstärkt auf Cloud-Infrastrukturen, stehen dabei jedoch vor einem Zielkonflikt: Einerseits sollen Skalierbarkeit und Innovationsgeschwindigkeit steigen, andererseits müssen regulatorische Anforderungen und Vorgaben zur Datensouveränität eingehalten werden. Commvault reagiert auf diese Entwicklung mit der Einführung von Commvault Geo Shield. Die Lösung soll Organisationen dabei unterstützen, die Kontrolle über den Speicherort geschäftskritischer Daten, den operativen Betrieb ihrer Umgebungen und die Verwaltung der Verschlüsselungskeys zu behalten.
Grundlage ist die adaptive Fabric-Architektur von Commvault. Sie trennt Steuerungs- und Datenebene und ermöglicht damit ein Betriebsmodell, bei dem Kunden festlegen können, wo ihre Daten gespeichert werden und wer den Zugriff überwacht – unabhängig davon, ob die Umgebung von ihnen selbst oder von Partnern betrieben wird. Nach Angaben des Herstellers sind dabei keine Kompromisse bei Wiederherstellbarkeit oder Datensicherheit erforderlich.
Souveräne Cloud-Modelle flexibel kombinieren
Mit Geo Shield bietet Commvault unterschiedliche Optionen, um nationale oder branchenspezifische Vorgaben zur Cloud-Souveränität umzusetzen. Dazu zählen:
- Commvault Cloud SaaS mit Unterstützung für Datenresidenz in bestehenden lokalen Hyperscaler-Regionen
- Unterstützung souveräner Hyperscaler-Regionen, einschließlich der AWS European Sovereign Cloud; weitere regionale Angebote sind geplant
- Partnerbetriebene Souveränitätsangebote, bei denen qualifizierte lokale Serviceprovider nationale oder regionale Cloud-Dienste mit Commvault-Software und Air-Gap-Schutz bereitstellen
- Private Implementierungen innerhalb dedizierter Umgebungen, betrieben durch Kunden oder autorisierte Partner
Damit adressiert der Anbieter sowohl Organisationen mit strengen regulatorischen Auflagen als auch Unternehmen, die aus strategischen Gründen auf regionale oder private Cloud-Modelle setzen.
Schlüsselverwaltung und Betrieb unter regionaler Kontrolle
Zu den zentralen Funktionen von Commvault Geo Shield zählt die Möglichkeit, Cyberresilienz umzusetzen, ohne die Datenhoheit aufzugeben. Unterstützte Implementierungen validieren laut Anbieter die Wiederherstellbarkeit und Resilienz operativer Abläufe, während Daten, Prozesse und Verschlüsselungskeys innerhalb der definierten Region verbleiben.
Ein Schwerpunkt liegt auf der Schlüsselverwaltung. Das Angebot unterstützt sowohl Bring-Your-Own-Key-(BYOK)- als auch Hold-Your-Own-Key-(HYOK)-Modelle. Zusätzlich können von Kunden oder Partnern verwaltete Hardware-Sicherheitsmodule (HSMs) integriert werden. Auch der operative Betrieb bleibt innerhalb der festgelegten Grenzen, etwa durch den Verzicht auf „Call Home“-Mechanismen bei Betrieb durch geprüfte lokale Partner.
Vor diesem Hintergrund ordnet Rajiv Kottomtharayil, Chief Product Officer bei Commvault, die strategische Ausrichtung ein:
„Commvault Geo Shield ist dafür ausgelegt, die Resilienz der Kunden zu stärken und sie in ihren Compliance-Anstrengungen zu unterstützen. Zugleich sollen sie mit dieser Hilfe die Kontrolle darüber behalten, wo und wie ihre Daten verwaltet werden.“
Quelle: CommvaultCompliance-Anforderungen in einer Plattform bündeln
Commvault verweist zudem auf die Unterstützung zahlreicher regulatorischer Vorgaben auf nationaler, branchenspezifischer und internationaler Ebene. Dazu gehören unter anderem FedRAMP High, FIPS 140-3 und GovRAMP, branchenspezifische Regelwerke wie SEC Rule 17a, HIPAA und PCI DSS v4.0 sowie Rahmenwerke wie DORA und NIS-2. Darüber hinaus werden verschiedene globale Frameworks adressiert.
Die Verfügbarkeit der zusätzlichen Geo-Shield-Implementierungen soll abhängig von den jeweiligen Partner- und Regionalplänen bekanntgegeben werden.
Weitere Informationen zu Commvault Geo Shield finden Sie hier.
Weitere Informationen zu Commvault finden Sie hier.