#6: Ist das Archiv wirklich sicher – oder nur günstig gespeichert?

00:00:00:

00:00:01: Willkommen zu Datendoku Digital, der Pharma-Archiv Podcast.

00:00:05: Hier geht's um digitale Archivierung, Wissensmanagement und KI im Pharmabereich – klar erklärt und praxisnah gedacht!

00:00:16: Die Frage des Tages ist euer Archiv eigentlich sicher oder nur bequem und billig gespeichert?

00:00:22: Das ist das Thema worum es heute gehen soll und damit herzlich willkommen zu datendoku digital mit mir Julian Weber und meinem lieben Kollegen

00:00:30: Philipp Kubasek und

00:00:32: Anton Bernl.

00:00:33: Genau, Anton Wörndl heute als Special Guest.

00:00:37: Lieber Anton vielleicht stellst du dich noch mal vor?

00:00:40: Ja Julian danke dass ich hier sein darf.

00:00:43: mein Name ist Anton Würndl.

00:00:44: Ich bin unterwegs im Bereich Archivierung für Eternity beschäftige mich mit dem Thema jetzt eine ganze Weile und hoffe das ich ein bisschen was in der Diskussion hier beitragen kann.

00:00:56: sehr schön hier zu sein mit euch beiden freue mich auf eine spannende Haltung.

00:01:00: Das glaube ich auch, da gibt es ja ganz spannende Themen abgesehen von der Archivierung.

00:01:05: Nur mal als kleiner Teaser, der Anton kennt Melinda Gates persönlich an Verbindungen zu Prince.

00:01:11: Also das könnte man heute noch irgendwann im Laufe dieser Folge auf alle Fälle droppen lassen wie das zustande kamen.

00:01:17: vielleicht wäre es ganz interessant mal anzufangen.

00:01:18: wo liegen eigentlich deine Wurzeln Anton?

00:01:20: Das finde ich immer super spannend.

00:01:22: Meine Wurzeln abgesehen davon, dass meine Wurzel in Bayern liegen.

00:01:25: Du meinst wahrscheinlich meine beruflichen Wurzen?

00:01:28: Ich bin lange Jahre für Microsoft unterwegs gewesen also genauer gesagt über ein Vierteljahrhundert, sechsundzwanzig Jahre.

00:01:35: Das hat sich so zugetragen, dass ich nach dem Studium damals eigentlich irgendwo das Thema IT spannend fand.

00:01:42: Und als junger Mann damals da gab es ein paar Firmen die man kannte – da war Apple dabei, da war Microsoft dabei und ich hatte mich da beworben.

00:01:49: und dann bin ich bei Microsoft gelandet!

00:01:51: Du kannst dir vorstellen in den sechsundzwanzig Jahren in einer Industrie, in der sich fast jährlich irgendwie große Revolutionen tun, da hat sich sehr viel verändert und ich habe natürlich auch sehr viel erlebt in unterschiedlichen Funktionen.

00:02:04: Und ich hab damals in Deutschland angefangen, für Microsoft zu arbeiten.

00:02:08: Da war die Firma dreihundert Leute groß und ich habe es dann begleitet bis zur Era Windows X Einführung also im Prinzip noch von DOS-Zeiten bis Windows X Zehntseiten.

00:02:22: Ich habe zuletzt dort gearbeitet als Alliance Manager Zusammenarbeit zwischen HP als Computer Hersteller und Microsoft damals, aber wie gesagt ich war in unterschiedlichsten Funktionen unterwegs natürlich im Laufe dieser langen Zeit.

00:02:38: Und bei Microsoft, das ist eben das Thema Melinda Gates.

00:02:41: Jetzt können wir es ja sagen da hast du sie kennengelernt oder?

00:02:43: Da hast du persönlich auch mal mit der Meetings gesessen.

00:02:46: Das ist natürlich wenn du so früh bei einer Firma dabei bist dann kannst du solche Schwenke beitragen.

00:02:49: Es ist heute nicht mehr Melinda Gate sondern die unselige Geschichte glaube ich haben wir alle in der Bildzeitung sozusagen mitbekommen.

00:02:58: Heute Melinda French oder French Gates und ich habe sie damals tatsächlich kennengelassen als Melinda.

00:03:05: Und die Geschichte ist, ich war für ein Produkt als Produktmanager verantwortlich.

00:03:09: Microsoft Publisher, also ein Desktop-Publishing-Produkt Und Melinda war damals in den USA für dieses Produkt verantwortlich und so hatten wir diverse Meetings, sie als International Product Manager mit meinen europäischen Kollegen.

00:03:22: So kam es das ich sie kenne.

00:03:24: Sie kennt mich heute wahrscheinlich nicht mehr würde ich vermuten aber wer weiß vielleicht kann sich auch an coole Meetings erinnern.

00:03:32: Also quasi Microsoft hat ja auch mal nur als Familienunternehmen angefangen?

00:03:36: Ja!

00:03:36: Es war damals sehr familiär und ich habe tatsächlich auch Bill Gates zumindest das aus hundert Meter Entfernung mehrere Male kennenlernen dürfen.

00:03:45: Und ich habe ein Foto, wo ich Arm in Arm mit dem Nachfolgesieh aus Stiefwalmer stehe.

00:03:49: Da bin ich auch sehr stolz darauf, wo wir irgendein Award verliehen bekommen haben!

00:03:53: Also ich hab dort ja viele Dinge erlebt.

00:03:55: aber sagen wir was vielleicht hier auch relevant ist und ein Thema was sich auch kennen lernen durfte in meiner Zeit ist welche kriminelle Energie Menschen steckt wenn es darum geht Geld zu verdienen.

00:04:12: warum sage ich das?

00:04:12: weil ich habe in einer Zeit mal.

00:04:15: In einem Job gearbeitet der nannte sich license compliance manager.

00:04:18: da ging es also darum Lizenz Verstöße zur Handen und ich war dort im Channel unterwegs, also mit Riesellern Distributions Partnern in Anführungszeichen von von Microsoft damals.

00:04:31: und da ging Es darum dass weil Software-Lizenzen eben sehr klein waren und sehr wertvoll, man sehr ähnlich wie mit Drogen sehr gut Geld verdienen kann.

00:04:42: Und dort durfte ich sozusagen natürlich mit Rechtsanwälten bewaffnet, sondern mit den bösen Jungs zu tun haben.

00:04:50: Das war noch ganz andere Zeiten.

00:04:51: also da ging es wirklich um physisch handelbare Ware, also wirklich so Lizenzetiketten.

00:04:57: aber das hat mir damals schon gezeigt welche kriminelle Energie eben in den Leuten steckt, wenn es darum geht Geld zu verdienen.

00:05:05: und da ist eigentlich der Bogen zu unserem heutigen Thema.

00:05:08: Ich bin ja heute für Eternity unterwegs als Archivierungsexperte, wenn ich mal so sagen darf.

00:05:12: Also ich beschäftige mich heute mit dem Thema langfristige Speicherung von Daten, von Unternehmensdaten aber ich bin für den Healthcare Sektor verantwortlich also auch für Krankenhäuser und dort geht es in der Tat sehr starker auch um die Gefahr von Ransomware-Attacken, von Cyberkriminalität.

00:05:33: Und da ist dieselbe Triebfeder dahinter in den modernen Zeiten heute sozusagen wo ich leicht aufgrund des Drucks, den ich ausüben kann eben Ransome erpressen kann.

00:05:44: und das ist ein Thema, dass uns heute als Archivexperten euch sicherlich dann einfach stark beschäftigt, wie können wir unsere Kunden auch vor solchen Themen schützen?

00:05:55: Indem sie Dinge archivieren.

00:05:56: Und da ist der Bogen gespannt eigentlich von meiner damaligen Erfahrung und zum heutigen Zeitpunkt so zu

00:06:06: werden.".

00:06:13: Wir werden auch später noch mal da zum Thema gehen, so ein bisschen wem vertraue ich.

00:06:16: Wem gebe ich die Datenhoheit?

00:06:17: und ich meine...

00:06:18: Das finde ich aber ganz interessant.

00:06:19: Ich habe mit der Entschuldigung, dass ich da reinspringe dieses Ransomware-Geschichte.

00:06:25: spielt es eine große Rolle bei euren Kunden?

00:06:29: Bei den Archivierungskunden oder ist das nur so ein Addon?

00:06:32: Oder bewegt es die Leute zu einem ordentlichen Archiv um solche

00:06:37: Arten?

00:06:38: Oh ja!

00:06:38: Also Philippe, ich denke Ja, das ist auf alle Fälle einer der Treiber für Archivierung neben anderen Themen, die man zunächst mal vermuten würde.

00:06:48: Nämlich dieses Thema Rechtskonformität auf das wir sicherlich nachher auch in meinem Detail zu sprechen kommen.

00:06:52: Aber ein Treiber ist auch der Schutz vor Ransomware Attacken, indem man die Unveränderbarkeit von Dateien sicherstellt.

00:07:03: und die Technologien, die wir bei Alternative verwenden dort, die schützen eben auch unsere Kunden.

00:07:10: Cybercreementalität sind natürlich nur ein Baustein neben Detection, wo die ganzen Security Software Hersteller unterwegs sind.

00:07:18: Aber wir sind im Speicher unterwegs und im Speichern die Daten unveränderbar zu machen und deshalb auch für ransomware nicht veränderbar das ist sicherlich ein Treiber und da hat es auch einige unserer Kunden schon erwischt.

00:07:31: also gibt's ja auch ein paar Fälle die durch die Presse gegangen sind und da geht es um Geld In der Tat, da geht es aber tatsächlich auch für wenn wir jetzt im Helfgeber bei Krankenhäusern unterwegs sind.

00:07:45: Da geht es um Leben und Tod!

00:07:46: Wenn ich das mal so sagen darf... Also da gab's zum Beispiel das Universitätsklinikum Düsseldorf ist glaube ich damals durch die Presse gegangen.

00:07:53: Da ist es wirklich so dass Notaufnahme geschlossen werden musste wegen Ransomware Attacke usw.

00:07:59: Da kommen wirklich Leute zu schaden.

00:08:00: also kann durchaus mehr bedeuten als finanzieller Schaden Und insofern ja es bewegt sich

00:08:06: Und dann ist es ja eben auch abgesehen vom Schaden, also irgendwelche Verschlüsselungsartaten.

00:08:10: Es geht doch sicherlich darum dass gerade wo ich glaube Gesundheitsdaten sind mit den kritischsten Daten überhaupt neben meinem Bankdaten noch und so Philippe und wir sind ja da vor allen Dingen im Compliance-Bereich unterwegs.

00:08:21: Also die sind sicherlich auch ganz kritisch ausgeht vor allem darum das diese Daten wie du eben am Anfang angesprochen hattest aus Sicht der Datenintekretät gespeichert werden müssen.

00:08:30: Aber Gesundheitsdaten sind ja eben personenbezogene Daten, da geht es ja ganz um diese DSGVO, um die Einhaltung dieser Richtlinien und auch eben das ist ganz wichtig, dass diese sicher gespeichert gelagert werden über die Zeit inklusive dem etwaigen Recht auf Löschung oder?

00:08:45: Ja richtig!

00:08:46: Also wenn wir sprechen über die Treiber warum archivieren Unternehmen oder Krankenhäuser, warum machen die das nicht mal Spaß macht sondern einmal, weil sie ihre Daten schützen wollen.

00:08:59: Das war dieser Aspekt, den wir gesagt haben, Langzeitspeicherung von Daten.

00:09:02: Aber der eigentliche Treiber ist wirklich die Rechtskonformität sicherzustellen und Rechtskonformität heißt die Unlöschbarkeit und Unveränderbarkeit der Datensicher zu stellen für einen bestimmten Aufbewahrungszeitraum.

00:09:18: Diese Aufbewährungsfristen sind durch unterschiedliche rechtliche Gegebenheiten vorgegeben.

00:09:24: Und die DSGVO Julian ist natürlich eine die überall eine Rolle spielt, die auch jeden oder jedes Unternehmen das mit Privatleuten zu tun hat ist es auf alle Fälle relevant und schon alleine die DSGVO ist heute ein Grund warum jedes Unternehmen revisionssicher Daten archivieren muss.

00:09:46: Aber viele, viele machen das natürlich nicht wobei in dem Bereich Kliniken, im dem ich sehr viel unterwegs bin da macht es eigentlich eigentlich fast Jeder kümmert sich fast jeder um dieses Thema, aber neben DSGVO gibt es natürlich noch ganz viele andere Dinge.

00:10:00: Also wenn wir über den buchhalterischen Bereich sprechen beispielsweise also die damals kannte man sie noch unter den Grundsätzen der ordnungsgemäßen Buchführung oder GOBD.

00:10:09: heutzutage da steht auch drin dass ich meine Daten archivieren muss.

00:10:14: Finanzgesetzgebung.

00:10:16: Es gibt im medizinischen Bereich die Röntgenverordnung, wo drin steht?

00:10:21: Ich muss Röntenbilder oder auch MRT-Bilder dreißig Jahre aufbewahren.

00:10:25: Oder im Finanzbereich gibt es Vorschriften vielleicht von der amerikanischen Börsenaufsicht Daten nachweislich unlöschbar und wennendem Aufzip bewahren.

00:10:34: Also gibt's ganz viele teilweise Branchen spezifische Dinge, die die Leute treiben in dieses Thema Archivierung aber eigene Themen wie zum Beispiel wir haben Kunden, Automobilhersteller die archivieren langfristig nachweislich ihre Daten um Chancersatzansprüche beispielsweise abzuwehren.

00:10:58: Also da werden Dinge wie Produktionsdaten von Autoteilen, Bremspedalen und solche Dinge Baupläne.

00:11:07: So was wird fünfzig Jahre teilweise aufbewahrt?

00:11:09: oder ein Flugzeugteilehersteller bewahrt siebzig Jahre seine Daten auf um eben im Fall der Fälle kommt zum Flugzeugabsturz muss ich das irgendwo rausziehen können?

00:11:18: Und das ist ein ganz wichtiger Punkt auch.

00:11:20: also es gibt die unterschließend Gründe und Rechtsgründe auch warum.

00:11:25: aber DSGVO ist ein Ganz entscheidendes ehrlich

00:11:28: Super spannend.

00:11:29: Ich würde gerne mal noch wissen weil du Du bist ja nun schon wirklich lange im Geschäft.

00:11:32: Was war so das kritischste Projekt, was du bis jetzt in deiner Laufbahn hattest?

00:11:38: Das war super spannend und super kritisch.

00:11:39: Wie soll ich sagen, woran man sich lange erinnert?

00:11:43: Kannst du dich da ... Könntest du dir was nennen?

00:11:46: Nein.

00:11:46: Weil alle kritischen ... Allbereuchte tatsächlich kritisch sind gerade im Krankenhausbereich und die... Ich hatte vorher ja dieses Thema bei einem Krankenhaus in der Ransomware-Attacke genannt.

00:11:57: Das genannte UK Düsseldorf war nicht unser Kunde aber wir haben einen Kunden den ich jetzt nicht nennen möchte wo es auch damals durch die Presse ging Und der ist von einer Ransommware Attacke betroffen gewesen und musste tatsächlich sein komplettes Rechenzentrum neu aufbauen.

00:12:14: Die haben das also nicht mehr ins Laufen gegeben, mussten alles quasi neu auf der grünen Wiese wiederaufbauen.

00:12:20: aber die Daten im Archiv sind auch dank der Vorkehrungen, die wir getroffen hatten mit dem Kunden gerettet wurden.

00:12:28: Also die konnten sie wieder verwenden und wir einspielen sozusagen und das Archiv war nicht betroffen so dass er da weiter drauf zugegriffen werden konnte.

00:12:37: Es ist damals zumindest, es ist niemand zu Schaden gekommen im Sinne von... Es ist keiner gestorben dabei kein Patient gestorbt oder so was.

00:12:44: Aber solche Fälle geht's eben auch und gerade im Krankenhausbereich sind alle Projekte eigentlich irgendwann mal kritisch vielleicht?

00:12:50: Ich hatte ja nun Also wir beide hatten ja nun auch schon Erfahrung durch die Alternative, durch die enge Zusammenarbeit mit Kliniken.

00:12:58: Wo es ja doch immer schon das Thema DSG für ohne ganz große Rolle spielt also Datensicherheit als Grundlage.

00:13:04: aber du hast uns mal berichtet zum Beispiel dass es durchaus auch Projekte gab wo dann ausländische also ich meine... z.B.

00:13:11: chinesische Hersteller auch genommen wurden statt deutscher, also weder die Alternative noch irgendeiner deutscher Herrsteller sondern eben Asiatte wie Huawei.

00:13:20: Dann hat es ja mal erzählt von diesem Projekt.

00:13:22: ich finde das ist ein zweischneidiges Schwert.

00:13:24: wenn zum einen man sagt Datensicherheit und DSGVOs ist eine super wichtige Geschichte gleichzeitig aber ein Hersteler der vom Bund sogar sanktioniert wird Ich sag mal Thema Huawei soll dann nur nicht mehr Anbieter sein dieser Antennen-Technik.

00:13:43: Gleichzeitig lässt man aber kritische Gesundheitsdaten durch chinesische Anbierter verwalten und speichern, arbeitet mit denen die nächsten Videos gesagt.

00:13:50: Das zwanzig vielleicht sogar siebzig Jahre zusammen macht sich da abhängig.

00:13:54: zum Teil wie siehst du denn sowas?

00:13:57: Ich sehe das sehr kritisch.

00:13:58: wir sehen dass gerade in den letzten Monaten verstärkt.

00:14:02: also es war eigentlich lange jahre kein thema.

00:14:05: aber ich habe das in der letzten zeit schon des öfteren mal gesehen.

00:14:08: Und ich sehe das genauso kritisch wie du, weil wir kennen es eben aus der Mobilfunkthematik.

00:14:16: Da ist es ja schon irgendwo auf dem Radar aber dort sozusagen die wertvollsten Daten, Gesundheitsdaten in die Hände zu geben seh' ich durchaus kritisch.

00:14:28: Aber es gibt auch große Kliniken, die sowas schon gemacht haben in der letzten Zeit.

00:14:33: und da sind wir wieder bei diesem Thema Kostendruck Und die Kosten sind dort irgendwie ein Thema, das solche Entscheidungen auf alle Fälle beeinflusst.

00:14:45: Also wir haben dann eben dieses Thema, dass am Ende zwar wichtig ist, dass dort kein Risiko besteht, keine Backdoors oder sonstiges.

00:14:54: aber wenn es halt so günstig ist... dann ist es doch für die Leute sehr verlockend.

00:15:00: Und das erinnert mich noch mal ein bisschen an dieses Microsoft-Thema damals, also wir reden ja heute auch nur ein bissel über das Thema Cloud.

00:15:07: und welche Rolle spielt die Cloud?

00:15:09: Es erinnerte mich so ein bisschen auf dieses Thema.

00:15:12: Microsoft hat damals schon eine europäische Cloud angeboten im Zusammenhang mit der Deutschen Telekom als Treuhänder.

00:15:20: Das ging damals auch viel durch die Presse.

00:15:22: da wurde ein hohes Investment getätigt.

00:15:25: bisschen anders gelöst, also gibt es ja wieder.

00:15:28: Aber damals hat man das in der Kooperation mit der Telekom im Rechenzentrum irgendwo gelöst gehabt.

00:15:33: Am Ende hat man aber feststellen müssen, dass die Kunden doch... Das gab dieses Angebot, aber dem Kunden konnten trotzdem das günstige Angebot – das klassische dort in Irland, in Europa sozusagen bei den irischen Rechen Zentrums buchen.

00:15:48: und dann haben sie doch lieber das Billige gebucht weil es sollte halt nicht mehr kosten.

00:15:53: durfte da nichts kosten.

00:15:54: und das ist so ein bisschen ähnlich jetzt bei diesem Storage für Archiv.

00:15:58: Dort kommen eben in eine ähnliche Geschichte, dass dann manchmal einfach der Preis doch so verlockend ist, dass man dieses Risiko eingeht.

00:16:06: Und ich kann auch nicht sagen es per se kritisch sein muss aber ich sehe es durchaus skeptisch sich dort in sowas rein zu bewegen.

00:16:15: Denke ich auch und ich denke gerade wenn man in dem Bereich Cloud unterwegs Gleichzeitig die Hürden so hochzulegen an mancher Stelle.

00:16:24: Ich sage jetzt mal, da muss alles zertifiziert sein?

00:16:26: Ja okay.

00:16:28: Darf ich da mal ganz kurz einmarken?

00:16:30: Sorry.

00:16:32: Du erwählst gerade Zertifiziert.

00:16:33: Mir ging jetzt gerade durch den Kopf Julian und ich.

00:16:37: Wir sind ja im Pharma-Archivbereich unterwegs und haben da die Ansprüche zu erfüllen.

00:16:43: GXP, Thematik, Labore... du hast jetzt von Archiven gesprochen.

00:16:49: im Gesundheitsbereich, Automotive, Verwaltung glaube ich auch.

00:16:54: Ich frage immer mal und das ist immer so ein halbwissen dass man da hat wie weit belappen denn sich die Anforderungen für die verschiedenen Archive?

00:17:03: oder sind es ganz unterschiedliche Anforderung?

00:17:05: hast du dann Überblick?

00:17:06: Oder siehst du bei euren Kunden unterschiedlicher Anforderungs schon allein zwischen Healthcare und Automotive zum Beispiel oder ist das alles gleich?

00:17:16: Alles gleich würde ich nicht sagen, aber die Grundanforderungen sind schon dieselben.

00:17:21: Aber

00:17:23: individuell.

00:17:24: die Dinge, die archiviert werden, sind natürlich andere und die Anforderung ist auch ein bisschen anders.

00:17:28: Um Beispiel zu nennen das Thema Hochverfügbarkeit.

00:17:33: Also ich speichere Daten in einem Archiv typischerweise redundant.

00:17:37: also ich halte da schon zwei Kopien vor, die typischer Weise in zwei Brandabschnitten oder zwei Rechenzentren sind damit wenn eines durch irgendeinen Umstand, Brand im Rechenzentrum oder so was kaputt geht da sich noch eine andere Kopie der Daten habe.

00:17:52: Das machen wir überall fast.

00:17:53: aber das Thema Hochverfügbarkeit ist eines was im Krankenhaus sehr wichtig ist.

00:17:59: Da kann man sich vorstellen wenn dort irgendwie ein Speicher ausfällt dann muss ein sofortiger Schwenk da sein und ich muss immer auf die Daten zugreifen können dass es in manchen Bereichen wenn's um irgendwelche SAP-Archive geht nicht so ganz dramatisch.

00:18:13: Wenn es aber darum geht, dass du in einer Radiologie-Abteilung bist und ein Speicher fällt aus.

00:18:18: Und du hast mal drei Stunden vielleicht kein Archiv zur Verfügung?

00:18:22: Dann kann es passieren, dass die Software, die das macht ... Das nennt sich Pax Software, das ist ein Bildarchivdaten.

00:18:33: Da kann es dann durchaus sein, manche dieser Software sind so sensibel wenn das Archiv weg ist, dann kann das gar nichts machen.

00:18:39: Das heißt, dann steht dort letztendlich in der Radiologieabteilung was natürlich eine Katastrophe ist.

00:18:44: Insofern ist es sehr wichtig dass unsere Lösungen hoch verfügbar sind.

00:18:47: Dass es im Gesundheitsbereich sehr stark so dort wo es Radiologiedaten gibt in anderen Bereichen nicht so sehr da kann's auch schon mal ne Stunde stehen finden die nicht toll.

00:18:57: aber wenns dann wieder verfügba... Hochverfügbar ist das?

00:19:03: Ja, wie

00:19:04: oft?

00:19:04: Also wie schnell musst du wieder...

00:19:07: Ich sag mal sofortiger switcht.

00:19:08: Also die Applikation dieses Pax-Archiv oder das Krankenhausinformationssystem merkt gar nicht dass das Archiv schwenkt sozusagen vor allem auf den anderen Kronen.

00:19:21: Das steht

00:19:22: dann automatisch im Hintergrund.

00:19:23: Das geht im Hintergrund ohne dass die Applikation es merkt und eher gut die Anwender vorne dran das auch nicht merken.

00:19:30: Ich würde gerne noch mal kurz auf das Thema, vielleicht sollten wir nochmal Einschritt zurückgehen und sagen warum archivieren wir überhaupt?

00:19:36: Das ist vorhin kurz nochmal gesagt.

00:19:38: Also es ist ja vor allen Dingen das Thema Datenindekretät also regulatorische Anforderungen die dahinter stehen sicherlich auch in der Nachvollziehbarkeit.

00:19:46: Vor allem ich weiß nicht wie das mit der nachvollziehbaren jetzt im Bereich Klinik ist.

00:19:50: Es ist halt im Bereich Pharma besonders wichtig.

00:19:53: Ich glaube beim klinischen Bereich vielleicht kannst du dir was zu sagen.

00:19:55: Ist das eher würdest du sagen da geht's eher um... Das Thema Nachvollziehbarkeit, oder geht es einfach um das Thema Datensicherheit?

00:20:02: Also und dass das Thema Nach Vollziehbarkeits ist auf alle Fälle ein Kriterium, das man erfüllen muss.

00:20:08: Im Fall der Fälle muss die entsprechenden Archivsoftware einen Audit Trail haben, da sich nachvollziehen kann wer hat welche Änderung versucht vorzunehmen gabes Löschversuche und solche Dinge.

00:20:20: ohne das habe ich keine Rechtskonformität.

00:20:22: also die Nachvollziebarkeit ist wichtig Und ich weiß aber nicht, wie das bei euch ist.

00:20:28: Wenn ihr von Nachvollziehbarkeit im GXP-Archiv sprecht?

00:20:32: Was das genau bedeutet?

00:20:33: Das wäre vielleicht mal spannend für mich auch was für euch die Nachvollziehbarkeit bedeutet also ob es da Unterschiede gibt.

00:20:40: Aber ja du brauchst eine Nachvollzieberkeit.

00:20:43: Ja, das ist ne gute Frage!

00:20:44: Also ich glaube im Farmerbereich geht es in der Nachvollziehenbarkeit eben auch darin dass man die ganze Kette nachvollziehen kann zum Beispiel eine Testung an der Produktcharge oder einer klinischen Studie.

00:20:57: Das Thema Auditree ist da auch super wichtig, ganz, ganz wichtig.

00:21:00: wie aber wann?

00:21:00: so jetzt dran die Kritätsgewehrleistungen also dass niemand etwas geändert hat ohne das es... Also dass niemand was geändert und wenn etwas geendert wurde kann man nachvollziehen was und wer und wann.

00:21:10: Also das ist noch ein wichtiger Punkt.

00:21:12: ich denke Da sind die sich ähnlich, wobei ich glaube dass die Farmer noch mal ein Nummer schärfer weil da geht's um Produkt sicherheit.

00:21:19: Ich würde es vermuten also ich denke bei bei bei uns in anfangs im healthcare Bereich oder auch eben in einem Archiv von dem Automobilhersteller oder sowas ist das halt muss um den Haken dahinter zu haben.

00:21:32: aber bei euch hat vielleicht mehr praktische Relevanz im gxp Bereich.

00:21:36: nochmal

00:21:36: Naja, ein großer Unterschied ist halt das im GXP-Bereich gerade im GLP Bereich dass ja dann die Firmen und unsere Kunden dann geprüft werden.

00:21:46: Da kommt ja dein Auditor und schaut sich das an und er möchte dann bitte alle Daten zu einem Produkt zum Beispiel sehen und lässt es sich zeigen.

00:21:56: Aber ich denke man kann schon sagen die Farmer ist da sicherlich strenger.

00:21:59: und da geht es auch noch darum dass eben die Software also mit steigender Digitalisierung steigt natürlich auch der Nied für ein digitales Archiv, denn ich muss meine Rohdaten irgendwo archivieren und ich will sie eigentlich nicht ausdrucken.

00:22:12: Da muss ich begründen wieso, weshalb, warum.

00:22:14: Archiviere ich nicht ordentlich im Originalformat?

00:22:17: Und da wird das natürlich ein immer wichtiger Punkt in jedes Software gerade so hochkritische Software wie Archivsoftware, aber eben auch Software, die im Labor läuft oder so.

00:22:25: Die muss halt eben auch validiert sein.

00:22:26: Da wird dann eine Qualifizierung vorgemacht und wird sehr intensiv getestet.

00:22:30: Jedes Update wird da entsprechend dokumentiert, kriegt dann wieder Qualifikierungen.

00:22:35: Also es ist schon ein großer Dokumentationsaufwand doch jedes Mal im Pharma-Bereich.

00:22:40: was ich aber spannend finde noch mal worauf ich gerne hinkommen will ist nochmal kurz auf das Thema DSGVO denn das ist ein spannendes Thema.

00:22:46: Da hatten wir ja auch mal mit Kliniken jetzt auch in letzter Zeit Kontakt Und da geht es immer, dass das für jemanden der nur um Pharma-Bereich ist.

00:22:53: Ist jetzt nicht so das große Thema aber im klinischen Bereich schon das Recht auf löschen?

00:22:56: Ich habe es vorhin schon mal kurz gesagt.

00:22:58: also das heißt ein Patient, einen jemand der dabei war bei einer klinische Studie, jemand der gesundheitssatte in irgendeinem klinischem System hat, hat immer das recht auf Löschen.

00:23:08: Dagegen steht ja aber eben die Pflicht zu archivieren, also Daten entsprechend lange nachzuhalten.

00:23:13: Wie steht das im Einklang?

00:23:14: Das ist doch ganz klar ein Konflikt.

00:23:16: oder siehst du das anders?

00:23:17: Nein, das ist ein Zielkonflikt definitiv.

00:23:20: Also unser Metier ist ja Daten unlöschbar und unveränderbar zu machen.

00:23:25: und die DSGVO kommt da her und sagt ne es gibt ein höher stehendes rechten.

00:23:29: Artikel.

00:23:32: Kunde, Patient wie auch immer kann kommen sagen nee ich hätte gerne meine Patienten Daten gelöscht.

00:23:37: Meine Bewerbungsunterlagen gelöschen wir auch immer und da steht man dann und hat einen im Rechenzentrum sozusagen hat eine Dateien die können nicht gelösst werden.

00:23:46: Da ist ein Widerspruch.

00:23:48: aber den Widerspruch den kann man lösen kann man auch rechtskonform lösen und da gibt es bei uns dann sozusagen Prozesse dafür aber auch ein Zusatztul bei unserer Lösung um im Vier-Augen-Prinzip solche Dinge aufzulösen, also wenn es dieses höherstehende Recht gibt sozusagen der DSGVO recht auflöschen.

00:24:08: Dann muss man dem natürlich Rechnung tragen und dann kann man das machen.

00:24:13: Erstaunlicherweise!

00:24:14: Ich finde es immer... Man denkt aber, es müsste tausende Male vorkommen, aber es ist gar nicht so häufig wie man denkt.

00:24:20: Also wir haben diese Anfragen jetzt nicht tagtäglich in Massen.

00:24:23: Es gibt's schon immer wieder, aber ... Aber es ist garnicht so häufig, wie man denken würde.

00:24:29: Es ist sehr wichtig und es ist natürlich auch Strafbewehrzeichen.

00:24:32: Die DSGVO, da ist es ja so dass bis zu vier Prozent des weltweiten Jahresumsatzes als Strafe verhängt werden können das weltweite Umsatz eines Konzerns man stelle sich das mal vor welche Beträge dort zusammenkommen könnten wenn man dagegen verstößt.

00:24:53: also dem ganzen Thema Archivrechnung zu tragen, aber auch den Thema Recht auf Löschenrechnungen zu tragen.

00:25:00: Und auch dafür zu sorgen dass Daten wenn sie denn nicht mehr einer Speicherungspflicht eine Archivierungspflicht unterliegen das die dann auch gelöscht werden was im übrigen wir nicht machen wird ist Sache der des Kunden und der Applikation oben drüber.

00:25:16: Also wir sagen nur du kannst jetzt wieder löschen Aber wir lösen es nicht natürlich in der Pflicht, dass er seine Daten dann auch wirklich löscht.

00:25:28: Wenn ihr sie nicht mehr aufbewahren muss... Also es muss ja einen Grund geben warum ich da personenbezogene Daten aufbewahre und wenn ich ohne grundpersonenbezogene Datenspeichere ist auch nicht gut!

00:25:38: Aber das wäre jetzt am Ende des Lebenszyklus diese Löschung, die dann stattfinden kann.

00:25:42: Weil dann die automatisch im Inleser verfreigegeben wird.

00:25:45: Ja.

00:25:46: Aber wenn ich das Recht auf löschen Durchsätze während des noch laufenden Lebenszykus sag ich mal nach fünf Jahren und das Ding muss noch zehn, fifteen Jahre aufgehoben werden?

00:25:53: Dann ist das schon in... Prozess, der bei Eternity zum Beispiel jetzt eingereicht werden muss auch Ticket oder so.

00:25:59: Wie läuft das ab?

00:26:01: Es gibt zwei Möglichkeiten.

00:26:02: Das eine ist wirklich... es wird ein Ticket aufgemacht.

00:26:04: Der Kunde gibt einem sozusagen eine elektronische Liste zu löschenden Daten mit entsprechenden, dann gibt's sozusagen Genehmigungsprozesse.

00:26:14: da müssen die entsprechenden Leute auch sagen ja wir wollen dass das gelöscht wird und dann machen wir das mit einer Art Löschlizenz, die wir einspielen quasi gemeinsam mit dem Kunden.

00:26:26: Das ist so ein Prozess, den wir haben und dann gibt es nur einen Tool, ein Zusatzwerkzeug wo der Kunde selbst einen Prozess aufsetzen kann im Vier-Augen-Prinzip und da gibt es einen Beantrager und einen Genehmiger letztendlich in diesem Prozess und diese beide Sachen der Prozesse aber auch das Tool sind dann quasi auch vom Wirtschaftsprüfer freigegeben als Möglichkeit der Rechtskonform Löschung dann im Sinne der EU-DSGVO.

00:26:55: Es ist ganz interessant eigentlich das Thema für mich nochmal, wenn wir noch mal kurz zurückgehen in dem Bereich verlorene Projekte Thema China zum Beispiel Wenn jetzt als chinesische Anbieter oder von mir aus auch ein amerikanischer Anbieder kommt und sagt Wir machen das In diesen Ländern die sind ja nun weit weg von der EU Ist der DSGVO später erstmal keine Rolle.

00:27:14: Ich glaube in China sogar noch weniger als den USA.

00:27:16: Die haben einen voll Überwachungssystem mit Social Credits und was es tatsächlich alles gibt.

00:27:21: Also, ist ja nochmal ein großes Thema auch wenn ich mich dann als Klinik oder wie auch immer, wenn ich sage ich verlasse mich jetzt der Langzeit auf einen chinesischen Anbieter wo ich eigentlich überhaupt nicht weiß, was in zehn Jahren ist das Verhältnis da kriege ich noch Support vielleicht sogar?

00:27:35: Ist es noch möglich?

00:27:36: wird denn das noch unterstützt?

00:27:37: also ich glaube als europäischer potenzieller archiven Nutzer denke ich macht es schon Sinn auch zu überlegen ob's nicht wirklich Sinn macht auch für Wenn es ein paar Euro mehr kostet sich langfristig stabile europäische Alternative dann noch zu entscheiden, oder?

00:27:54: Auf alle Fälle.

00:27:57: Wir machen das ja als Softwarehersteller.

00:27:59: also wir sind letztendlich ohnehin eine Softwareschicht und du kannst Hardware unabhängig archivieren und wenn du angenommen Archiv hast für dreißig Jahre über einen sehr langen Zeitraum archiviert, dann hast du ja alle vier fünf Jahren Hardwarewechsel dort mitrennen und das Schöne ist.

00:28:20: Wir sind diese Softwareschicht die sicherstellt dass letztendlich auch wenn es im Unterbau darunter in der Hardwareinfrastruktur Veränderungen gibt, dass letztlich ausgetauscht werden kann und gemacht werden kann.

00:28:34: also wir sind eine Softwareshicht die zwischen drin liegt.

00:28:38: darunter Die Hardware ändert sich viel, aber auch die Applikationslandschaft oben drüber ändert es sich viel.

00:28:43: Da kommen welche dazu und werden welche abgelöst

00:28:45: usw.,

00:28:46: aber wir sind sozusagen eine Schicht, die sehr beständig ist.

00:28:49: Und das Thema China da nochmal oder wie auch immer?

00:28:54: Oder auch amerikanische vielleicht jetzt auch mal auf dieses Thema Cloud gesprungen.

00:28:59: wenn wir jetzt ein Archiv bei einem amerikanischen Hyperscaler wählen würden also klassischerweise Azure oder AWS dann kannst du natürlich auch dort unlöschbar, unveränderbar speichern.

00:29:11: Aber es ist schon die Frage... Es gibt den Cloud-Act und das sind amerikanische Unternehmen, dass amerikanischen... Also auch wenn's ein deutsches Rechenzentrum unterhält was letztendlich amerikanischer Regularien unterliegt, wenns hart auf hart kommt Und insofern ist das auch etwas, was zumindest im Krankenhausbereich lange dafür gesorgt hat, dass viele Kunden noch on Premise archivieren.

00:29:37: Also dieses Rechenzentrum vor Ort, das gibt es noch sehr stark.

00:29:41: Natürlich sehen wir Cloud-Bestrebungen immer mehr aber viele unserer Kunden haben entweder im eigenen Rechencentrum ihr Archiv oder haben das Archiv in einer Art Private Cloud bei zum Beispiel einem Managed Service Provider der das Archive sozusagen für die Vorhält, die Technologie im Hintergrund, die Infrastruktur vorhält und dass für einen spezifischen Kunden betreibt als dessen Private Cloud damit er sich eben nicht mit Blech Im wahrsten Sinne des Wortes dann vor Ort beschäftigen muss.

00:30:09: Und unsere Lösungen, wir haben eine Lösung in sich, das ist ein Managed Storage.

00:30:13: Wir kümmern uns da sozusagen und monitoren das Archiv für den Kunden.

00:30:18: also er hat so eine Art Vorteil?

00:30:21: oder hat es eine Art Cloud, eine Private Cloud, der skaliert Von klein bis groß, das ganze hat eine kringle Kostoff-Aunuscheb.

00:30:29: Ich muss mich nicht damit befassen, ich muss mich für das Thema nicht

00:30:32: schulen.".

00:30:33: Also er hat quasi seine eigene Private Cloud und betreibt die entweder im eigenen Rechenzentrum oder bei einem Managed Service Provider?

00:30:41: Und dann nochmal einen Punkt, den ist zwei da wollte ich unbedingt noch mal drauf hinaus hatte ich mir schon notiert.

00:30:47: Damit hast du ja auch sicherlich auch relativ viel zu tun in letzter Zeit.

00:30:50: oder also dass es ja doch ein kommender Trend.

00:30:53: jetzt Kannst du uns da noch mal ein bisschen was zu erzählen, so NIST II?

00:30:57: Also ich sehe NISTII als zusätzlichen Treiber der nochmal weitere Beschleudigung reinbringt in das Thema.

00:31:04: Dass Leute archivieren müssen, dass Unternehmen archiviren müssen und das Krankenhäuser archiviern müssen aber wie gesagt... Ich habe es ja vorher erwähnt auch Kritis im Krankenhausbereich oder bei einem Energieversorger oder Stadtwerk oder wie auch immer waren bisher schon letztendlich die selben Treiber.

00:31:20: Und NIST I setzt jetzt nur noch einmal eins an Top.

00:31:24: Und im Prinzip ist jetzt eigentlich vorher waren es nur große Krankenhäuser, Unikliniken

00:31:27: usw.,

00:31:28: die Kritis-Häuser waren und dann die entsprechenden Audits bekommen haben.

00:31:32: Demnächst sind das eigentlich flächendeckend fast alle Krankenhäusern und Energieversorger.

00:31:38: Also es gibt ja viele Branchen, die das betrifft... Ich sag mal vom Kernkraftwerk, so sie noch live sind oder auch lange Zeit wenn sie nicht mehr live sind bis zum Stadtwerk.

00:31:49: Da ist alles letztendlich dabei und die hohen Anforderungen dort gelten dann für alle und werden auch überprüft.

00:31:56: Und da gibt es Audits... Ihr kennt das alles aus dem GXB-Bereich, da gibt's ja auch viele Audits und wir kennen es eben gerade bei den Krankenhäusern mit Kritishäusern usw.. Also die haben da echt viel zu tun.

00:32:10: Heftiger.

00:32:11: Vielleicht sollten wir noch mal ganz kurz erläutern, Dienis II ist quasi eine der EU, eine von der EU gesetzte neue Sicherheitsrichtlinie im Bereich der kritischen Infrastruktur oder also so habe ich es interpretiert, als ich drüber gelesen hatte und im Grunde genommen ... Ich hab das Gefühl richtig heiß wurde jetzt seit dieser Ukraine-Geschichte oder da wurde Dienes II nochmal... Da kam die doch jetzt eigentlich, die ist noch gar nicht so alt?

00:32:37: Das Thema ist irgendwo so eingeschlichen für mich.

00:32:40: Ich kann es dir gar nicht sagen, wann das Thema eigentlich jetzt wirklich so akut wurde.

00:32:44: Aber ich sehe es jetzt wirklich... Müsste man tatsächlich nochmal nachgucken?

00:32:49: Für vierundzwanzig Monaten ist noch nicht so viel davon gesprochen worden.

00:32:52: Also das ist etwas was man ganz oft hört aber ich könnte es gar nicht hoch kam, besonders.

00:33:03: Aber es gab ja auch einen Vorgänger von NIST II, da ist mir jetzt der Name entfallen aber es gab in Deutschland schon quasi einen Vorgenger und NISTII ist eine europäische Geschichte die dann im lokalen Recht wiederum umgesetzt werden muss ist eine Fortentwicklung.

00:33:20: Ist nichts ganz Neues, ne?

00:33:21: Das

00:33:22: habe ich jetzt gerade mal parallel schnell nachgeschaut.

00:33:25: Also die Richtlinie, die trat im Januar zwanzig-dreiundzwanzig in Kraft.

00:33:29: die EU-Richtlinie

00:33:30: aber wurde in Deutschland erst zum sechsten Dezember zwanzich-fünfundzwanziger wirksam.

00:33:36: deswegen also noch nicht mal ein halbes Jahr.

00:33:38: jetzt ist die anscheinend in Deutschland wirksam.

00:33:41: Das

00:33:41: ist ein spannendes

00:33:44: Thema.

00:33:44: Da müssen wir noch mal eine Folge, nur weil Ihnen das zwei scheinbar machen wenn die so frisch und top aktuell ist nochmal ein paar IT-Spezialisten hier uns ranziehen.

00:33:52: aber letztendlich es geht um die kritische Infrastruktur.

00:33:55: Archivierung ist Teil einer kritischen Infrastruktur.

00:33:58: innerhalb einer Infrastruktur ja ich sage jetzt mal innerhalb eines Kraftwerks innerhalb eines Krankenhauses innerhalb eines former unternehmens.

00:34:06: ganz interessant und ich meine am ende des archiv als als letzte verteidigung wir hatten schon ein thema ransomware attacken cyberattacken.

00:34:14: da ist ein gut strukturiertes Gut gemanagtes Archiv durchaus der Lebensräder, denn wenigstens die historischen Daten noch da behält.

00:34:21: Wenn dann die Aktivdaten irgendwie verschlüsselt wurden und so weiter und sofort...

00:34:25: Also ich

00:34:27: bin jetzt noch ein bisschen nachhängig.

00:34:28: Ich bin da ein bisschen langsamer heute unterwegs.

00:34:30: und jetzt nochmal zurück zu dem letzten Block.

00:34:33: Du hattest erzählt von Cloud Affinität oder Cloud im Archiv.

00:34:39: siehst du noch nicht so im Gesundheitsbereich?

00:34:43: Und das ist, glaube ich, ein Unterschied zu dem was wir so sehen im Alltag.

00:34:47: Im Pharma-Bereich erstaunlicherweise gibt es in letzter Zeit eigentlich kaum Berührungsängste selbst mit Archivierungen und Clouds.

00:34:55: Selbst wenn es ein amerikanischer Anbieter ist solange die Server hier in Europa stehen sind sie damit erst mal in Ordnung erscheint da deine Kunden und deine Kontaktpersonen im Gesundheitsbereich ein bisschen kritischer noch unterwegs zu sein.

00:35:11: Also es kommt natürlich auch, du liest das immer mehr.

00:35:14: Ich glaube zum Beispiel ist Universitätsklinikum Schleswig-Holstein die sind da bekennender Maßen schon relativ weit.

00:35:22: aber es ist ein Thema dass das kommt.

00:35:26: Aber ich glaube nicht Dass das ehrlich gesagt in einer Form kommen wird, dass das dann die klassischen Hyperscaler sind Die großen Amerikaner sondern da würde ich persönlich sagen, ist dann schon die große Stunde von europäischen Clouds.

00:35:43: Also da gibt es ja auch unterschiedlichste Unternehmen und Bestrebungen und ich glaube das Thema Datenhoheit.

00:35:51: also da wird man nicht... Ich glaube nicht dass man gehen wird von On-Premise zu.

00:35:56: Ich klatsche mein Zeug jetzt in Azure AWS und Google Cloud sondern ich glaube, dass da schon die Stunde schlägt Lidl und Schwarz, StackIt.

00:36:07: Und von unterschiedlichsten europäischen Lecks-Clouden.

00:36:13: Da gibt es ja ein paar Player die sich in diesem Thema tummeln... ...und es gibt auch...

00:36:19: Sind die Werksfähig, preislich?

00:36:21: Also können sie mithalten mit den großen?

00:36:23: Das ist wahrscheinlich auch ganz unterschiedlich aber habe ich keinen Einblick.

00:36:28: Ich glaube die können schon mithalten.

00:36:29: das wieder übrigens der Punkt Preis oder irgendwo.

00:36:34: Also ein Hyperscaler, wie der da mal schon sagt, er skaliert halt sehr mit riesigen Rechenzentren und kann es zusammen auch sehr billig machen.

00:36:40: Und das können die ganzen Chips weggekauft haben, den ganzen Ram-Regel weggekauft haben.

00:36:45: Die bauen die riesigen rechenzentrenden.

00:36:47: Und natürlich ist durch Economies auf Scale wahrscheinlich dort nehm ich an einen gewissen Preis Unterschied schon da.

00:36:55: aber ich glaube immer wir reden da ja auch über große Player, die werden dann wahrscheinlich schon mithalten.

00:37:01: Aber kann ich nicht wirklich, nicht wirklich zielführend beantworten ist?

00:37:05: Ja, aber es gibt auch noch ein paar so Initiativen.

00:37:08: Ich bin nach heute erst wieder drüber gestoßen.

00:37:10: wir sind ja einen Baden-Württemberger Unternehmen mit Eitern die in Freiburg und es gibt irgendwie eine Initiative Medi Doppelpunkt Kuss also Medikus Und das ist eine Initiative vom Land Baden Württemberg getrieben wo quasi eine Infrastruktur für Krankenhäuser auf die Beine gestellt wird eine multicloud basierte Infrastruktur, wo quasi unterschiedliche Clouds darunter liegen und das kann wachsen.

00:37:37: Und dann gibt es da sozusagen Applikationslayer mit so einem Art App Store, wo das Krankenhaus für unterschiedlichste Themen Dinge zukaufen kann, die alle getestet sind und DSGVO-konformen sind und eben dann Patientenportale oder also unterschiedlichsten... Sachthemen kann ich dort sozusagen dann dazukaufen und der Unterbau ist sozusagen eine zertifizierte Infrastruktur, die auch entsprechend allen Datenhochheitsthemen entspricht.

00:38:08: Also auch wieder ein interessanter Ansatz.

00:38:10: Da bewegt sich schon sehr viel und wir beobachten das natürlich auch von unserer Seite Überdies und das nach, wie wir in Zukunft uns dort aufstellen werden.

00:38:23: Da ist sehr viel im Bewegung.

00:38:25: Es wird nicht dauerhaft alles nur on-premise bleiben.

00:38:27: logischerweise bewegt sich sehr viel auch darin und laut aber ich glaube tatsächlich viele ein bisschen Im Krankenhausbereich zumindest ein bisschen langsamer.

00:38:34: wenn mehr an unsere Industriekunden denken dann sieht es da schon ganz anders

00:38:38: aus.

00:38:40: Spannendes Thema also das Thema Archivierung vor allen Dingen.

00:38:43: hier auch kann man doch sehr breit fächern Und am Ende ist das Archiv manchmal doch das letzte saubere Backup.

00:38:49: Ja?

00:38:50: Ja, natürlich.

00:38:51: Wie wir es bei diesem Klinikum hatten und diese letzte saubere Kopie zu haben die eben vor ransomware geschützt wurde und die man wieder einspielen kann.

00:39:03: Und am besten nicht vom Band weil das dauert sehr lange sondern tatsächlich von einem object-storisch zum Beispiel.

00:39:08: Das könnten wir dann auch liefern.

00:39:10: und jetzt haben wir viel über Archiv gesprochen was irgendwie eher immer so als nervige Pflicht rüber kommt.

00:39:17: aber ein Archiv hat durchaus einen Charme.

00:39:20: ich kann Dinge die ich ins archiv auslagere ich kann meinen toren primär storage freimachen, da sind ja dinge auf die schnell zugegriffen werden muss.

00:39:30: wenn schneller storage darunter liegt und wenn nicht die Auslager in ein archivdauerhaft dann habe ich einmal das in der billigeren.

00:39:38: Storage klasse.

00:39:39: ich kann also dort sehr viel Geld sparen und ich kann es auch aus meinen backups rausnehmen und muss es nicht täglich sichern.

00:39:46: Also da gibt es unterschiedlichste Vorteile, die ich haben kann durch das Archiv.

00:39:52: Es ist nicht nur Rechtskonformität und es sind also quasi negative Dinge, die einen nicht vorwärts bringen, aber Kosten sparen kann ich damit schon auch.

00:40:01: Und ich kann mir vorstellen, dass Thema Kostensparen spielt ja sicher eine ganz wichtige Rolle gerade auch.

00:40:05: Ich meine wir als Privatnutzer sagen, ein Gigabyte bei Provider X kostet zehn Euro und bei Provide Y der Schnellere kostet elf Euro macht bei uns keinen Unterschied.

00:40:16: Terabytes, Peterbytes nachher speichert.

00:40:18: Das sind das einige tausend Euro im Jahr die ich mir da vielleicht weg sparen kann dann doch durchaus.

00:40:25: Definitiv und ich weiß nicht ob ihr beiden das so beobachtet also wir sind ja irgendwo haben wir immer mit Hardware auch zu tun.

00:40:32: jetzt sind zwar software defined aber irgendwo unsere.

00:40:34: Wir brauchen hier immer irgendwas wo drauf gespeichert wird.

00:40:37: und diese Hardware ist in den letzten Wochen und Monaten unendlich teuer geworden weil diese ganzen Hyperscaler und das Thema künstliche Intelligenz mit den wahnsinnigen Rechenkapazitäten und Anforderungen aufeinandertreffen.

00:40:51: Und dort insbesondere Rammspeicherbausteine, aber auch sowas wie SSDs und auch HDDs und alles möglich also ganz viel Infrastruktur weggekauft wurde.

00:41:05: und dann reden wir über Gesetz von Angebot und Nachfrage und wir haben wahnsinnige Preisteigerungen.

00:41:10: auf der einen Seite.

00:41:11: Ich hab mal so eine Zeit gab es mal, das war als der Suez-Kanal blockiert war und zu Covid-Zeiten erst die großen Häfen in China irgendwo nicht mehr funktioniert haben wegen Covid usw.

00:41:27: Da gab's auch immer so ne Krise, ne Mangelkrise aber das übertrifft selbst.

00:41:33: das jetzt nochmal also ist wirklich ganz knapp und wir haben teilweise in Projekten Steigen die Preise auf einmal um fünfzig Prozent für eine gegebene Infrastruktur innerhalb von ein paar zwei drei Monaten oder sowas.

00:41:46: Wer ist wirklich wahnsinnig?

00:41:48: einfach durch diesen Effekt und Dinge, die vorher frei verfügbar waren und innerhalb von sechs Wochen geliefert wurden?

00:41:55: Auf die muss man teilweise heute in dreiviertel Jahr warten.

00:41:58: das heißt Die Leute müssen auch noch viel früher anfangen, über die Erneuerung ihres Archivs nachzudenken.

00:42:05: Weil am Ende steckt irgendwo immer ein Stück Hardware darunter und diese AI-Hype hat eine wahnsinnige Auswirkungen auf Hardware letztendlich weil die Rechenkapazitäten unendlich sind und da die Preise gerade echt total in die Höhe schießen für stinknormales Server.

00:42:23: Und die Frage ist halt eben, ich meine beim Besuchskanal und Covid da konnte man abdenken irgendwann ist das bestimmt mal vorbei.

00:42:30: Das hier ist ein Peak.

00:42:32: Also aktuell sieht man nicht... Es beschleunigt

00:42:34: sich, ja?

00:42:35: Ja es ist eher... Genau,

00:42:38: mindestens linear steigend.

00:42:39: Das nähert sich selbst.

00:42:40: Ich denke dass es exponentiell ist weil es quasi das erfindet sich ja sozusagen selbst und also ich sehe auch nicht dass das morgen weg ist.

00:42:53: Und auf der anderen Seite hast du ja diese Chiphersteller.

00:42:56: Die sind ja irgendwo, das sind ja Fabriken.

00:42:58: und da muss ich natürlich überlegen, baue jetzt die zweite Fabrik hin oder warte ich jetzt bis es wieder weggeht?

00:43:04: Wann mache ich diesen Schritt jetzt?

00:43:05: sozusagen wenn ich jetzt die Zweite Fabrik bau und dann lässt's wieder nach, ist es ökonomisch auch nicht sinnvoll.

00:43:11: also ich glaube da wird momentan allen Teilen viel viel gekrümmelt.

00:43:15: aber wir spüren uns in ganz praktisch dass die Hardware hat unheimlich teuer wird und Hersteller nur noch für eine Woche einen Preis Zusage geben, weil halt quasi die Inflation herrscht und vielleicht drei Wochen später das schon wieder zehn-fünfzehn Prozent teurer ist.

00:43:32: Was ja die Planung von solchen doch langfristigen Infrastrukturprojekten echt erschwert?

00:43:36: Denn de facto ich kann nicht heute Angebote einholen und entscheide mich morgen sondern es dauert ja, da sind ja Wochen, Monate dahinter... Ja!

00:43:42: Und

00:43:43: da prallen dann Welten aufeinander.

00:43:44: Das hast du diesen sehr schnellen IT.

00:43:47: Ja, die IT-Welt und wie die damit umgeht.

00:43:50: Und die Preise steigen und dann trifft das auf Krankenhaus – auf deutsches Krankenhaus!

00:43:54: Du kannst dir vorstellen lange Planungszyklen, Ausschreibungen, Freigabeprozesse….

00:44:01: Das sind ja Dinge, die eigentlich Jahre tatsächlich Jahre dauern.

00:44:06: Dann treffen diese beiden Dinge aufeinander.

00:44:08: Das passt sogar nicht zusammen.

00:44:10: Da kämpfen wir und Hardwarehersteller und Kliniken momentan an einem ziemlich... Dofen thema.

00:44:18: Glaubt man gar nicht, dass man den als Software-Steller doch so betroffen ist wieder von der Hardware-Problematik?

00:44:26: Wir haben zumindest eine gewisse Flexibilität weil eine unserer Lösungen das auch komplett ist.

00:44:30: in so einem Middleware die läuft in der Cloud kann auf jede Art von Storage schreiben und so weiter.

00:44:36: also insofern bieten wir schon eine gewissen Flexibilität.

00:44:39: aber am Ende des Tages brauchst du irgendwo natürlich einen physischen Speicher letztendlich wo Daten dann irgendwo gespeichert werden.

00:44:47: Das Schlusswort würde ich sagen zur Folge, wir sind gut dabei!

00:44:52: Mein Herren vielen lieben Dank dafür.

00:44:54: Würde ich jetzt vorschlagen außer ihr hättet noch was für dich sonst mal zusammenfassen?

00:44:57: Was heute so unsere Takeaways waren?

00:45:00: Für mich würde ich mal sagen das wichtigste ist es wirklich wie ich vorhin gesagt habe das Archiv ist oft doch das letzte saubere Backup also der Schutz vor ransom wäre mit einem gut strukturierten Archiv wo ich mir dann doch viele Daten wiederholen kann wichtig, dass ich dann eine gute Struktur und eine gute Basis mir schaffe mit einem gut geplanten, gut strukturierten Archiv.

00:45:20: Ich glaube auch was wichtig ist es eben auch langfristig zu denken wo will ich hin?

00:45:25: Und Prem die Cloud.

00:45:26: und wenn Cloud denn wo wird das bleibe ich in Europa ist die Abhängigkeit von Amerika oder eben Asien, speziell China da was wo man sich langfristigt darauf einlassen möchte.

00:45:39: und am Ende für mich noch ein wichtiges Takeaway ist eigentlich das Thema Ja, was du gerade angesprochen hast.

00:45:45: Das ist Thema Preissteigerung finde ich eigentlich krass!

00:45:46: Gerade wenn man so im Bereich sagt wir haben eigentlich auch einen Prem-First als Strategie und wir planen das große Infrastrukturprojekt.

00:45:53: Wir planen die heute und wollen eigentlich nächstes Jahr ausschreiben also ein Jahr später.

00:45:57: Die Pitches hauen alle nicht mehr hin wie wenn man sowas planen.

00:46:00: Ich denke, dass nochmal eine ganz große Herausforderung auf die sich alle gerade einstellen müssen einfach ganz neu.

00:46:04: Und es ist die deutsche Bürokrate auch irgendwie mit diesen Sprungpreisen, die da sind grad in dem IT-Bereich.

00:46:09: Philipp, wie sieht's bei dir aus?

00:46:11: Ich denke aber gerade, du hast recht mit dieser In-House und Preissteigerung.

00:46:15: Aber das heißt ja genauso dass Du bei einem Cloud Anbieter wahrscheinlich in den nächsten Jahren unterliegen ja denselben Preisdruck.

00:46:23: Da kannst Du Dir wahrscheinlich auch ausmalen, dass Du auch keine Preisstabilität für zehn Jahre haben wirst.

00:46:28: Das muss ja vielleicht nicht ganz so, aber muss auch genau so umgesetzt werden.

00:46:32: Also letztlich heißt es ja... Es ist nicht nur Leider!

00:46:36: Nicht nur die Software ist auch noch die drunter liegende Hardware, die man da betrachten muss ist ja immer so und meistens wird dir die Hardware in den Vordergrund gesetzt.

00:46:43: Und die Software kommt oben drauf, bei einem Archiv ist es glaube ich umgekehrt ausnahmsweise und aus unserer Sicht sowieso... Das ist gerade so ungefiltert.

00:46:52: das was mir gerade durch den Kopf geht nachdem man sich gehört habe.

00:46:57: Sonst fand ich's auch super spannend.

00:46:59: Du blickst ja ganz anders auf die Welt des Archivs als wir.

00:47:03: trotzdem haben wir große Gemeinsamkeiten Auch mit dem Hintergrund vor der früheren Raubkopien Und heute werden sie ein mehr interessanter Vergleich.

00:47:16: War nicht sehr spannend und du glaubt, da kannst du noch viel weitere Geschichten zum Besten

00:47:20: geben aus dem Spiel?

00:47:22: Beinem Bier den nächsten Philipp!

00:47:26: Eine letzte Frage habe ich noch, denn ich hatte ja am Anfang gesagt Melinda Gates und Prinz.

00:47:30: Wir haben jetzt das Mysterium in Melinda Gate gelöst aber wie sieht es mit Prinz aus?

00:47:34: Wie sind die von

00:47:36: Julian nicht in einem Podcast?

00:47:42: Guter Versuch!

00:47:44: Dann beim Bier.

00:47:46: Aber du leugnest es nicht immerhin.

00:47:51: Was denken denn die Leute jetzt?

00:47:56: Bleibt das einfach der ungelöste Cliffhanger wie bei jeder guten Serie?

00:47:59: Ja, genau.

00:48:02: Der Prinz hatte sich doch auch irgendwann mal ein anderes genanntes Sein.

00:48:05: oder wie war das nochmal... Ich habe es auch schon wieder verdrängt irgendwie da.

00:48:09: Das war ja auch eine mysteriöse Lichtgestalt.

00:48:13: Okay, möchtest du sonst noch einen Wort zum Abschluss sagen lieber Anton, irgendwas was dir den Zuhörerinnen und Zuhören mitgeben möchteste?

00:48:20: Archiv!

00:48:21: ist wichtig und Archiv kann Spaß machen, auch Kosten senken.

00:48:25: Und nicht nur den Geschäftsführer vor Strafen retten

00:48:31: usw.,

00:48:32: was natürlich eine wichtige Geschichte ist aber es kann auch tatsächlich eben Kosten sparen durch Auslagerung.

00:48:38: also es gibt durchaus auch Effekte die jetzt nicht nur weil ich's machen muss sondern Archiv macht Spaß

00:48:46: Sehr schön.

00:48:47: Das ist doch mein Wunder.

00:48:48: Besser, man

00:48:48: muss nicht abschließen!

00:48:50: Dann wünsche ich euch noch einen schönen Tag und liebe Grüße an unsere Zuhörerinnen da draußen.

00:48:57: Bis bald!

00:48:58: Tschüss

00:48:58: macht's gut!