Cloud Repatriation für eine strategische Steuerung der Infrastruktur

Cloud Repatriation ist der Prozess der Migration von Daten, Anwendungen und Workloads von Public-Cloud-Providern auf lokal installierte Infrastrukturen, private Rechenzentren oder hybride Cloud-Umgebungen. 

Achtung: Die Planung einer Repatriation bedeutet nicht, dass man die Public Cloud vollständig aufgeben möchte. Es geht fast nie darum, den gesamten Anwendungsbestand zu migrieren. Der heutige Ansatz, der häufig als Smart Cloud bezeichnet wird, ist selektiv und strategisch: Jeder Workload wird dort platziert, wo er am effizientesten, wirtschaftlichsten und vor allem sichersten betrieben werden kann. 

Dies stellt einen deutlichen Paradigmenwechsel gegenüber der Narration der vergangenen Jahre dar: Es geht nicht mehr um ein Entweder-oder zwischen Public Cloud und On-Premises-Lösungen, sondern um ein Right-Sizing** der Workloads, **also um eine wohlüberlegte Entscheidung, die für jede einzelne Anwendung mehrere Faktoren berücksichtigt. 

Eine durchdachte Cloud-Repatriation-Strategie sieht eine klare Segmentierung der verschiedenen Workloads vor, die auf technischen, wirtschaftlichen und regulatorischen Kriterien basiert. Einige Workloads sind natürliche Kandidaten für die Rückführung auf private oder lokale Infrastrukturen, zum Beispiel: 

• Hochsensible Daten und Anwendungen. Kritische Datenbanken, Identitätsmanagementsysteme, Repositories für geistiges Eigentum oder Finanzinformationen profitieren von einer direkten Kontrolle und granularen Zugriffskontrollen.
• Anwendungen mit niedriger Latenz und hoher Zuverlässigkeit. Industrielle Systeme, Finanzhandelsplattformen, Echtzeit-IoT-Systeme und Core-ERP-Plattformen tolerieren keine Übertragungsverzögerungen. Die physische Nähe der Infrastruktur reduziert die Latenz und gewährleistet die erforderliche Reaktionsfähigkeit.
• Workloads mit vorhersehbaren und stabilen Kosten. Persistente Datenbanken, Dokumenten-Repositories und Anwendungen mit konstantem Verbrauch haben auf einer privaten Infrastruktur deutlich besser vorhersehbare Kosten.
• Systeme mit umfangreichen kundenspezifischen Anpassungen. Wenn ein Unternehmen beispielsweise in dedizierte Kubernetes-Cluster oder hochspezialisierte Infrastrukturen investiert hat, bietet der Betrieb in einer privaten Umgebung vollständige Kontrolle über Konfiguration, Patches und Updates.
• Workloads mit strengen Audit-Anforderungen. Anwendungen, die Vorschriften wie DORA, NIS2, DSGVO oder Schweizer Datenschutzgesetzen unterliegen, erfordern eine vollständige Nachverfolgbarkeit und überprüfbare Audit Trails. Eine private Infrastruktur vereinfacht die Überprüfung und die Einhaltung der Vorschriften.

Nicht alle Unternehmen benötigen eine vollständige Repatriation, aber es gibt Signale, die darauf hinweisen, dass der Zeitpunkt gekommen ist, sie zu prüfen: 

• Unerwartete Cloud-Kosten, deutlich gestiegene Rechnungen ohne entsprechende Zunahme der Leistung;
• Wahrgenommene Latenz bei Anwendungen, die empfindlich auf Übertragungsverzögerungen reagieren;
• Strenge regulatorische Anforderungen (DORA, FINMA, NIS2), die die Einhaltung der Vorschriften erschweren;
• Kritische Abhängigkeit von einem einzelnen Provider mit dem Risiko eines Vendor Lock-in.

Wenn diese Signale auftreten, bietet die Repatriation mindestens drei konkrete Vorteile, darunter: 

• Vorhersehbarkeit und Kostenreduzierung (TCO). Für stabile Workloads mit vorhersehbarem Verbrauch reduziert eine private Cloud-Infrastruktur die Kosten und vor allem deren Schwankungen.
• Performance und Reduzierung der Latenz. Anwendungen, die empfindlich auf Verzögerungen reagieren, wie etwa Anwendungen im Finanzbereich, industrielle Echtzeitsysteme und IoT-Plattformen, profitieren von der physischen Nähe einer lokalen Infrastruktur.
• Minderung des Vendor Lock-in. Durch den Betrieb kritischer Workloads auf einer privaten Infrastruktur wird die Abhängigkeit von einem einzelnen Anbieter reduziert.

Cloud Repatriation verändert tiefgreifend verschiedene Aspekte des Infrastruktur-Ökosystems eines Unternehmens: die Sicherheitslage im Allgemeinen einerseits, aber auch die Einführung neuer proprietärer Technologien auf Basis Künstlicher Intelligenz, da die Kosten der grossen internationalen Anbieter steigen und die Datensicherheit sicherlich ein kritisches Thema darstellt. Aus diesem Grund bieten wir bei Tinext Cloud AI-Colocation-Services mit 100 % «Swissness» an. Eng damit verbunden ist das Thema der Datensouveränität. 

In der Public Cloud bedeutet die Wahl einer bestimmten geografischen Region nicht zwangsläufig, dass alle Daten, die entsprechenden Kopien und die Metadaten innerhalb derselben Jurisdiktion verbleiben. Der tatsächliche Speicherort hängt vom Provider, vom verwendeten Service und von der gewählten Konfiguration ab und kann neben den primären Daten auch Replikate, Backups, Logs und Metadaten umfassen, die gegebenenfalls in anderen geografischen Regionen verarbeitet oder gespeichert werden. 

Eine Repatriation-Strategie gewährleistet einen klar definierten Datenstandort innerhalb spezifischer geografischer und rechtlicher Grenzen. Gartner hat 2025 den Begriff Geopatriation geprägt, um diese Entwicklung zu beschreiben: Geopatriation ist eine direkte Reaktion auf geopolitische und regulatorische Faktoren – von internationaler Instabilität bis hin zu den Auswirkungen ausserhalb der EU geltender Gesetze wie des US-amerikanischen Cloud Act. 

Für Schweizer Unternehmen hat Cloud Repatriation eine besondere strategische Bedeutung. Der geltende regulatorische Rahmen schreibt einen äusserst strengen Umgang mit personenbezogenen und sensiblen Daten vor, mit strengeren Anforderungen an die Nachverfolgbarkeit und die Meldung von Datenschutzverletzungen. In der Schweiz haben die Datenschutzbehörden kürzlich starke Vorbehalte gegen die Nutzung von SaaS-Cloud-Diensten grosser internationaler Anbieter durch öffentliche Einrichtungen für besonders sensible Daten geäussert – ein klares Signal an den privaten Sektor für die Bedeutung der digitalen Souveränität. 

Laut einer Umfrage des BFS würden 58 % der Schweizer Unternehmen die Abhängigkeit von Hyperscalern als grösstes Sicherheitsrisiko nennen, doch die Mehrheit verfügt weder über strukturierte Exit-Pläne in ihren Verträgen noch über die erforderlichen Kompetenzen, um Migrationen zu bewältigen. Dies schafft eine Risikosituation: Das Bewusstsein für die Abhängigkeit ist vorhanden, konkrete Strategien zu ihrer Reduzierung fehlen jedoch. 

Deshalb setzen immer mehr Schweizer Unternehmen auf hybride Architekturen, bei denen kritische und regulierte Workloads, beispielsweise solche, die im Finanzbereich den FINMA-Anforderungen unterliegen, auf souveränen Infrastrukturen innerhalb der Schweiz betrieben werden, während weniger sensible Anwendungen weiterhin die globale Public Cloud nutzen. Dieser Ansatz erfordert sowohl technische als auch regulatorische Kompetenzen und damit eine sorgfältige Planung, die es ermöglicht, Effizienz, Kontrolle und regulatorische Compliance miteinander in Einklang zu bringen. 

Moderne private Infrastrukturen, die auf Virtualisierungstechnologien wie HPE VM Essential basieren, bieten eine mit der Public Cloud vergleichbare Agilität und Flexibilität, jedoch mit Vorteilen wie einer besseren Daten-Governance, erhöhter Sicherheit und vorhersehbaren Kosten. 

Für Schweizer Unternehmen stellt dies eine strategische Chance dar: Die Kombination aus einer modernen privaten Infrastruktur, einer strengen Governance und einer sorgfältigen regulatorischen Compliance schafft einen erheblichen Wettbewerbsvorteil. Anstatt von der Abhängigkeit von globalen Hyperscalern abhängig zu sein, lässt sich eine Architektur aufbauen, die den Anforderungen des Unternehmens an Souveränität, Kontrolle und Zuverlässigkeit entspricht.