„Per Definition nimmt ein Data Lake jegliche Daten auf, ohne dass eine Kontrolle oder Steuerung stattfindet. Ohne beschreibende Metadaten … läuft der Data Lake Gefahr, zu einem Datensumpf zu werden.“ – Nick Heudecker, ehemals bei Gartner
Einleitung
In den letzten zehn Jahren wurde der Begriff „Data Lake“ so wahllos verwendet, dass er oft mehr Verwirrung stiftet als Klarheit schafft. Was die meisten Unternehmen heute tatsächlich betreiben, ist ein Mosaik aus Dateisystemen und Objekt-Buckets, die über lokale Arrays, mehrere Hyperscale-Clouds und Edge-Einrichtungen verstreut sind. Die Kosten lassen sich nicht einfach in Petabyte und Dollar bemessen, sondern in entgangenen Erkenntnissen, betrieblichen Reibungsverlusten und – allzu oft – vermeidbaren Sicherheitslücken.
Mit der Einführung der Qumulo Stratus-Architektur, unserer kryptografisch isolierten, mandantenfähigen Datenplattform, haben wir einen entscheidenden Schritt in Richtung des „Universal Data Lake“ gemacht – eines grenzenlosen, richtliniengesteuerten Datenökosystems, das sich von privaten Rechenzentren bis hin zu allen großen Clouds erstrecken kann, ohne dabei jemals die Souveränität oder die Leistung zu beeinträchtigen.
Eine Grundlage für den universellen Data Lake
Qumulo Stratus vereint die Vorteile einer Isolierung der Mandanteninfrastruktur auf staatlichem Sicherheitsniveau mit einem „Share-Nothing“-Datenkern und nutzt dabei Datenverschlüsselung, um die Datenisolierung und den Datenschutz zu gewährleisten. Jeder mit Stratus verbundene Mandant verwaltet seine eigenen Verschlüsselungsschlüssel und Unternehmensdienste, darunter AD, DNS, SIEM usw. Sobald Daten bei den Stratus-Protokoll-Engines eingehen, werden sie mit dem Schlüssel des Mandanten verschlüsselt und im Qumulo DataCore gespeichert. Das Ergebnis ist einfach, aber tiefgreifend:
Die Datenlokalität wird zu einer Entscheidung, keine Einschränkung. Workflows können heute auf AWS ausgelagert, morgen wieder auf eine lokale GPU-Farm zurückverlagert und im nächsten Quartal in Azure archiviert werden, ohne dass Anwendungen umgestaltet oder Benutzer neu geschult werden müssen.
Sicherheit lässt sich nicht einfach „nachträglich anbringen“. Jeder Mandant ist für seine kryptografischen Daten – Schlüssel, KMS und Prüfpfade – selbst verantwortlich, sodass Datei- und Objektinhalte für alle anderen Mandanten und sogar für die Administratoren des Qumulo-Datenkerns undurchsichtig bleiben.
Die Leistung skaliert linear. Rechenintensive Mandanten stellen ihre eigene NeuralCache-Ebene bereit und skalieren die E/A-Kapazität entsprechend dem Bedarf; kapazitätsorientierte Mandanten nutzen einfach den gepoolten DataCore aus Kubernetes-Containern oder VMs. Niemand wird durch einen „lauten Nachbarn“ benachteiligt.
Diese Eigenschaften prägen die Markterwartungen und technischen Möglichkeiten in drei Bereichen neu, die für uns alle von Bedeutung sind – gesellschaftliche Widerstandsfähigkeit, akademische Innovation und nationale Sicherheit.
Kommunalverwaltung: Isolierung kritischer Dienste ohne Silos
Leiter der Infrastrukturabteilungen sowie CIOs von Städten und Landkreisen schildern mir immer wieder dasselbe Problem: Ihre ArcGIS-Karten und -Bilddaten, Bodycam-Archive, Splunk-Überwachungsdaten, Rubrik-Backups, Genetec-Videoüberwachung, CAD-Daten des Tiefbauamts und Gesundheitsakten befinden sich an völlig unterschiedlichen Orten, wobei jeder dieser Bereiche über maßgeschneiderte Sicherheitsvorkehrungen verfügt. Mit Stratus kann eine Kommune diese „Inseln“ zu einem einzigen Namensraum zusammenführen und gleichzeitig kryptografisch abgeschottete Bereiche für die Stadtverwaltung, die Polizei, das Bauamt und das Gesundheitsamt aufrechterhalten.
Wenn Ransomware zuschlägt – und das wird leider passieren –, können die Einsatzkräfte den betroffenen Mandanten gezielt isolieren und wiederherstellen, ohne dass es zu Kollateralschäden bei den übrigen Diensten der Stadt kommt. Gleichzeitig profitieren IT-Teams mit begrenztem Budget von einem einheitlichen Analysesystem, einer einheitlichen Replikationsrichtlinie, einer weitaus effizienteren Ressourcennutzung und der Möglichkeit, die Public Cloud als On-Demand-Rechenzentrum für die Notfallwiederherstellung zu nutzen, das weit außerhalb des „Einflussbereichs“ von Naturkatastrophen liegt, die den Dienstbetrieb beeinträchtigen könnten.
Forschungsuniversitäten: Die Verbindung von akademischer Freiheit und unternehmensgerechter Kontrolle
Moderne Universitäten bewegen sich zwischen zwei Welten: der offenen, kooperativen Wissenschaft und dem unternehmensweiten Geschäftsbetrieb. In der Vergangenheit zwang diese Dualität die Einrichtungen dazu, parallele Infrastrukturen zu betreiben – eine für akademische Unterlagen, Finanzen und Verwaltungssysteme, eine andere für Ingenieurwesen, Genomik, Proteomik oder Wettermodellierung. Stratus kehrt diese Situation auf den Kopf.
Doktoranden der computergestützten Chemie können isolierte Hochleistungs-Caches in beliebigen Cloud-Regionen einrichten, die zu ihren Förderbudgets passen, während die Finanzabteilung ihre Buchhaltung weiterhin auf absolut sicheren On-Premise-Hosts führt – und das alles innerhalb desselben logischen Data Lake. Aufsichtsgremien erhalten nachprüfbare Nachweise dafür, dass personenbezogene Daten aus Studentenakten niemals mit Forschungsdaten vermischt werden, die Exportkontrollen unterliegen. Innovation blüht auf, Speichertechniker profitieren von einer besseren Work-Life-Balance, und Compliance-Beauftragte können nachts ruhig schlafen.
Programme mit Sonderzugang: Operative Integrität auf der Ebene der Geheimhaltung
Ich habe viele Jahre damit verbracht, Systeme für und gemeinsam mit Verteidigungs- und Nachrichtendiensten zu entwickeln, und eine Erkenntnis ist unumstößlich: Sicherheitslücken entstehen selten durch Open-Source-Code, sondern durch Closed-Source-Code und Zugangsdaten. Administratoren mit übermäßigen Berechtigungen haben mehr Geheimnisse preisgegeben, als Zero-Day-Exploits es jemals tun werden, und Closed-Source-Software wird weitaus weniger geprüft als OSS. Stratus reduziert diesen „Blast Radius“ – und zwar von Grund auf. Jedes Programmbüro – beispielsweise eine Direktion für weltraumgestützte ISR – erhält einen eigenen, luftisolierten Identitätsanbieter, DNS, Active Directory, eine HSM-Ebene und eine NeuralCache-Oberfläche. Administratoren im Logistik-Tenant können nicht einmal die Existenz von Datensätzen im Analyse-Tenant ermitteln, geschweige denn auf diese zugreifen. Wenn Analysten jedoch das domänenübergreifende Cloud Data Fabric-Streaming eines Telemetrie-Feeds genehmigen, führt Stratus diese Richtlinie sofort aus – verschlüsselt, validiert und protokolliert zur Nachverfolgbarkeit. Das Ergebnis ist eine Plattform, die genau jene Art von Insider-Bedrohungen verhindert, die sensible Missionen von Snowden bis hin zu den jüngsten Lecks von Cloud-Zugangsdaten geplagt haben – und das ohne die Ineffizienzen einer in Silos aufgeteilten Infrastruktur.
Qumulo Stratus: Die Zukunft der Daten
Die Einführung von Stratus ist nicht nur eine Produktvorstellung oder eine ausgefallene neue Architektur; sie ist ein Signal dafür, dass die Ära des „Shared-Everything“-Speichers an ihre Grenzen gestoßen ist – man kann auf einer „Shared-Everything“-Architektur einfach keine effektive Mandantenfähigkeit gewährleisten, wenn das Ziel darin besteht, „nichts zu teilen“. Kunden verlangen heute Elastizität ohne Sicherheitsrisiken und Mandantenfähigkeit ohne Kompromisse. Diese Eigenschaften schließen sich nicht mehr gegenseitig aus – sie sind mittlerweile Grundvoraussetzungen. Ich bin stolz auf die technische Brillanz hinter Stratus, aber noch mehr begeistert mich, was damit möglich wird: städtische Dienste, die auch bei Katastrophen online bleiben; Universitäten, die wissenschaftliche Entdeckungen beschleunigen und gleichzeitig personenbezogene Daten schützen; und Programme zur nationalen Sicherheit, die endlich auf einer kompartimentierten Ebene zusammenarbeiten können, ohne eine schleichende Ausweitung von Zugriffsrechten befürchten zu müssen. Das ist die Marktwirkung, für die wir Stratus entwickelt haben, und wir stehen erst am Anfang. Wenn Sie bereit sind, Silos aufzubrechen, die Kontrolle zurückzugewinnen und Ihre Datenstrategie in das universelle Zeitalter zu beschleunigen, lade ich Sie ein, sich uns anzuschließen. dg Douglas Gourlay ist Präsident und Vorstandsvorsitzender von Qumulo und ein kleiner Computerfreak. Weitere Informationen zu Stratus finden Sie unter https://discover.qumulo.com/qumulo-stratus-webinar