Inhalt in Kürze
- Cloud-Lösungen sind IT-Dienste, die bei einem Provider laufen — bezahlt wird pro Nutzer oder pro Verbrauch, nicht mehr für eigene Hardware.
- Die wichtigsten Modelle: Public, Private, Hybrid — kombiniert mit den Service-Stufen SaaS, PaaS und IaaS.
- Laut Bitkom Cloud-Report 2025 nutzen 9 von 10 deutschen Unternehmen Cloud-Anwendungen — 62 % wären ohne Cloud sofort handlungsunfähig.
- Sicherheit ist in der Cloud meist besser als im eigenen Serverraum — vorausgesetzt, Berechtigungen und MFA sind korrekt eingerichtet.
- Im Mittelstand kostet Cloud meist nicht weniger, sondern bringt Planbarkeit, Skalierbarkeit und Ausfallsicherheit, die intern nicht leistbar wären.
Wer in Hamburg eine mittelständische Firma führt, hat das Cloud-Thema längst auf dem Tisch — meist als Mischung aus Microsoft 365, einem Server beim Provider und einer Branchen-Software, die noch lokal läuft. Die Frage ist nicht mehr „Cloud ja oder nein”, sondern: Welche Anwendung gehört wohin? Und was kostet das wirklich?
In zwei Jahrzehnten haben wir Cloud-Migrationen begleitet, die richtig gut funktioniert haben — und einige, die wir später korrigieren mussten. Dieser Artikel fasst zusammen, was wir aus beiden Seiten gelernt haben.
Was sind Cloud-Lösungen? — Klartext für Geschäftsführer
Cloud-Lösungen sind IT-Dienste, die nicht im eigenen Serverraum, sondern bei einem Provider laufen. Sie zahlen monatlich nach Nutzung — pro Mitarbeiter, pro Server, pro Speicherplatz. Der Provider übernimmt Hardware, Sicherheit, Updates und Verfügbarkeit.
Drei Bereitstellungsmodelle haben sich durchgesetzt:
| Modell | Was es ist | Wann sinnvoll |
|---|---|---|
| Public Cloud | Geteilte Infrastruktur (Microsoft 365, Azure, AWS) | Standard-Anwendungen, schnell startklar |
| Private Cloud | Dedizierte Umgebung beim Provider oder im eigenen RZ | Hohe Compliance-Anforderungen |
| Hybrid Cloud | Kombination aus beidem | Realistischer Mittelstands-Mix |
Hinzu kommen drei Service-Stufen:
- SaaS (Software-as-a-Service): Fertige Anwendung, z. B. Microsoft 365 oder DATEV Online.
- PaaS (Platform-as-a-Service): Entwickler-Plattform (Azure App Service, AWS Elastic Beanstalk).
- IaaS (Infrastructure-as-a-Service): Virtuelle Server und Netzwerke nach Wunsch.
Für Mittelständler relevant sind in 95 % der Fälle SaaS und IaaS. Eine ausführliche Übersicht haben wir in Cloud-Modelle Public, Private, Hybrid zusammengestellt.
Wie weit ist der Mittelstand 2026 wirklich?
Die Zahlen aus dem Bitkom Cloud-Report 2025 zeigen: Cloud ist im Mittelstand angekommen. Was sich gerade verschiebt, ist die Strategie — weg von „alles bei Microsoft”, hin zu einem bewussten Mix mit europäischen Providern, klaren Exit-Strategien und Souveränitäts-Klauseln.
Die meisten unserer Neukunden haben Microsoft 365 bereits — nutzen aber nur E-Mail und vielleicht Word. Da liegt so viel Potenzial brach: Teams, SharePoint, Intune, Autopilot. Wir helfen, das freizuschalten.
Jens HagelGeschäftsführer, hagel IT-Services GmbH
Vorteile von Cloud-Lösungen für den Mittelstand
- Planbare Kosten. Festpreis pro Nutzer und Monat statt jährlicher Hardware-Investitionen. Wer einen neuen Mitarbeiter einstellt, weiß auf den Cent, was die IT zusätzlich kostet.
- Skalierbarkeit. Mehr Speicher? Mehr Rechenleistung? In der Cloud eine Frage von Minuten — nicht von Wochen Lieferzeit für neue Hardware.
- Standortunabhängigkeit. Mitarbeiter im Homeoffice, im Hamburger Hafen oder beim Kunden in München arbeiten mit denselben Daten — sicher und schnell.
- Ausfallsicherheit. Hyperscaler garantieren 99,9 % Verfügbarkeit. Das schafft kaum ein eigener Serverraum.
- Aktuelle Sicherheit. Patches, Threat-Detection, 24/7-Monitoring — Standard beim seriösen Cloud-Provider.
- Less hardware, less Sorgen. Keine Klimaanlage im Serverraum, keine USV-Wartung, keine nächtlichen Festplatten-Tausch-Aktionen mehr.
Wo die Cloud nicht die richtige Antwort ist
Wir verkaufen keine Cloud um der Cloud willen. Es gibt klare Fälle, in denen On-Premise oder ein klassisches Hosting günstiger und besser ist:
Bei rechenintensiven Anwendungen mit konstanter Last (z. B. CAD, Videoschnitt, Datenbanken mit Massendaten) wird die Cloud schnell deutlich teurer als ein eigener Server — vor allem wegen Egress-Traffic-Kosten und Pro-Stunde-Abrechnung. Hier lohnt eine ehrliche Kalkulation, bevor man migriert.
Auch alte, eng integrierte Branchen-Software lässt sich nicht immer sinnvoll in die Cloud heben. Manchmal ist die ehrliche Antwort: „Bleibt lokal, bekommt aber ordentliches Backup und Patchmanagement.” Genau das gehört zu unserer Beratung.
Sicherheit in der Cloud — die häufigsten Missverständnisse
Die Cloud selbst ist nicht das Sicherheitsrisiko. Falsch konfigurierte Berechtigungen, fehlende MFA und veraltete Adminkonten sind es. Das BSI bestätigt das im Lagebericht 2025: Über 90 % der Cloud-Vorfälle gehen auf Konfigurationsfehler zurück, nicht auf Hyperscaler-Lücken.
Was im Cloud-Setup nicht fehlen darf:
- Multi-Faktor-Authentifizierung (MFA) für jeden Nutzer, ohne Ausnahme — auch für Geschäftsführer.
- Conditional Access: Anmeldungen aus dem Ausland, von unbekannten Geräten oder zu ungewöhnlichen Zeiten werden blockiert.
- Privilegierte Konten getrennt: Adminkonten gehören nicht in den Alltag.
- Backup auch in der Cloud: Microsoft sichert Microsoft 365 nicht im klassischen Sinn — ein zusätzliches Backup ist Pflicht.
- Logging & Alerting: Auffällige Zugriffe müssen jemand sehen — nicht in einem Dashboard versauern.
So sieht eine realistische Cloud-Migration aus
In der Praxis migrieren wir nie „alles auf einmal”. Das endet im Chaos. Bewährt hat sich ein Modell in vier Phasen:
- Bestandsaufnahme (1–2 Wochen). Alle Anwendungen, Server, Datenmengen, Lizenzen, Schnittstellen werden erfasst. Ergebnis: Cloud-Readiness-Bericht.
- Bewertung pro Anwendung. Was geht 1:1 in die Cloud (lift & shift)? Was braucht Anpassung (refactor)? Was wird abgeschaltet (retire)? Was wird ersetzt (replace, z. B. lokales E-Mail-System durch Microsoft 365)?
- Migration in Wellen. Erst E-Mail, dann Dateiablage, dann Server, zuletzt komplexe Branchenanwendungen. Jede Welle wird getestet, bevor die nächste startet.
- Stabilisieren & Optimieren. Nach der Migration: Kosten kontrollieren, Berechtigungen aufräumen, Monitoring scharfschalten.
Eine typische Migration im Mittelstand mit 30–80 Arbeitsplätzen dauert 3 bis 9 Monate. Mehr dazu auf Microsoft 365 Migration & Lizenzierung.
Aus der Praxis: Drei Cloud-Projekte aus Hamburg
Fall 1 — Anwaltskanzlei Eppendorf, 25 Mitarbeiter. Vorher: zwei lokale Server, Exchange On-Premise, externer Backup-Dienst. Nachher: Microsoft 365 mit Teams, SharePoint und Dokumentenablage in der EU-Region. Migration in 6 Wochen, Kosten gleich, aber: keine Server-Wartung mehr, mobile Zugriffe sicher, Backup automatisiert.
Fall 2 — Logistik-Spedition mit 40 Mitarbeitern an drei Standorten. Hybrid-Setup: Branchen-Software mit Lager-Steuerung bleibt lokal, alles andere (Office, Mail, Buchhaltung) wandert in die Cloud. VPN-Verbindung gestrichen — moderne Cloud-VPN-Lösung über Microsoft Entra. Stabilität deutlich besser, Anbindung von neuen Standorten dauert jetzt Stunden, nicht Wochen.
Fall 3 — Steuerkanzlei mit 12 Mitarbeitern. Cloud-Migration komplett zurückgedreht. Warum? Mandantengeheimnis und DATEV-Setup ließen sich sauberer lokal umsetzen — die Cloud-Variante hatte versteckte Compliance-Lücken. Heute läuft die Kanzlei auf einem dedizierten Server bei einem Hamburger Provider, mit Cloud-Backup. Nicht alles muss Cloud sein.
Wir wollen uns nicht um IT kümmern müssen. Wenn ein neuer Mitarbeiter kommt: Laptop da, E-Mail eingerichtet, Telefon funktioniert. Wenn jemand geht: Zugänge gesperrt. Einfach. Zuverlässig.
Cloud-Strategie: Was Sie als Geschäftsführer entscheiden müssen
Schreiben Sie auf einer A4-Seite auf: Welche Daten dürfen in eine US-Cloud, welche müssen in Europa bleiben, welche brauchen einen deutschen Anbieter? Dieses Cloud-Klassifikations-Dokument ist die Grundlage jeder seriösen Migration — und macht NIS-2- und DSGVO-Audits einfacher.
Wer im Mittelstand Cloud-Strategie ernst nimmt, beantwortet drei Fragen:
- Souveränität. Wo liegen unsere Daten — und wer hat im Zweifel rechtlichen Zugriff?
- Exit. Können wir den Anbieter wechseln, ohne dass das Geschäft stoppt?
- Kosten. Verstehen wir, was die Cloud uns in 3 Jahren kostet — inkl. Wachstum?
Mehr zum Thema in unserer Übersicht Cloud Computing Hamburg sowie in der ausführlichen Cloud-Beratung Hamburg. Wer Cloud zusammen mit klassischem Service haben will, findet in unseren Managed IT Services und am Standort Hamburg die passende Kombination.
Cloud-Strategie ehrlich besprechen?
15 Minuten. Kostenlos. Wir bewerten Ihre Cloud-Situation — ohne Verkaufsdruck.
Erstgespräch buchen →
