Zusammenfassung

  • AWS will die AWS European Sovereign Cloud am 24. Oktober für mehrere Stunden vom Backbone AWS Global Network trennen. Der beschriebene Betriebsdatenverkehr soll dann über das öffentliche Internet laufen; ein zweites System für begrenzte Betriebsdatentransfers wird abgeschaltet.
  • Die Übung hat noch nicht stattgefunden; ein Ergebnis liegt nicht vor. AWS erwartet keine Einschränkung der Dienstverfügbarkeit, weist aber auf mögliche kurze Verbindungsstörungen während der Routenkonvergenz am Anfang und Ende hin.
  • Ein erfolgreicher Schnitt kann einen begrenzten Betriebsanspruch stützen. Das Cloud Sovereignty Framework der European Commission bewertet acht Ziele anhand eines breiteren Nachweisverfahrens; ein einzelner Test entscheidet keine Beschaffung insgesamt.

AWS hat den Isolationstest für die AWS European Sovereign Cloud (ESC) auf Samstag, den 24. Oktober, angesetzt. Die angekündigte Unterbrechung ist klar umrissen: Mehrere Stunden lang soll ESC keine Verbindung zum Backbone AWS Global Network haben. Der in der Ankündigung beschriebene Betriebsdatenverkehr soll stattdessen über das öffentliche Internet laufen. Unabhängig davon will AWS ein eigenes System vollständig abschalten, das begrenzte und kontrollierte Übertragungen von AWS-Betriebsdaten abwickelt.

Damit ist die Testgrenze vergleichsweise konkret, ein Testprotokoll gibt es aber noch nicht. Am 10. Oktober hat die Übung nicht stattgefunden. Tatsächliche Dauer, Routenänderungen, Dienstverhalten und Kundenfolgen sind daher offen. AWS zufolge führt ein Team aus EU-Bürgern mit Wohnsitz in der EU den Test mit ESC-Hardware und -Software durch. Das Unternehmen rechnet nicht mit einer Beeinträchtigung der Dienstverfügbarkeit, hält jedoch kurze Verbindungsunterbrechungen für möglich, wenn die Routen zu Beginn und Ende konvergieren. Das sind AWS-Erwartungen für ein künftiges Ereignis, keine beobachteten Ergebnisse.

AWS erklärt, die Übung werde überprüfbare technische und betriebliche Nachweise hervorbringen; anschließend solle es eine Mitteilung an Aufsichtsbehörden und Kunden geben. Der Beitrag nennt jedoch weder deren Inhalt und Prüfverfahren noch einen unabhängigen Beobachter oder ein Verfahren, mit dem Käufer das Ergebnis annehmen sollen. Die Bedingungen für seine Bewertung bleiben vor dem Test offen; das nimmt das Ergebnis nicht vorweg.

Die beiden genannten Systeme dürfen nicht gleichgesetzt werden. AWS beschreibt den Backbone AWS Global Network als private Verbindung, über die normalerweise autorisierte Betriebsdaten zwischen AWS-Standorten laufen. Für die Übung soll genau dieser beschriebene Verkehr über das öffentliche Internet umgeleitet werden. Daneben nennt AWS ein separates System unter Kontrolle und Aufsicht des lokalen EU-Teams. Es dient geprüften Quellcode-Spiegelungen, Softwareupdates und wenigen genehmigten Routineinformationen. Dieses zweite System soll AWS zufolge vollständig abgeschaltet werden.

Die Ankündigung sagt weder, dass der Internetverkehr aller Kunden-Workloads denselben Weg wie die Betriebsdaten nimmt, noch bezeichnet sie die Übung als vollständige Netztrennung.

Die Grenze eines Tests bestimmt, welche Frage er beantworten kann. Läuft ESC ohne die genannten Systeme weiter, kann das ein Beleg für den Betrieb unter genau dieser Bedingung sein. Es zeigt nicht, dass jeder Dienst, jede Kundenarchitektur und jeder externe Lieferant gleich reagiert. Ebenso wenig beweist die Übung allein, dass Kunden eine Anwendung aus einer anderen AWS-Partition wiederherstellen können, sämtliche rechtlichen oder Lieferkettenrisiken verschwunden sind oder der gesamte Betrieb bei einem unbegrenzten Ausfall externer Unterstützung weiterläuft.

Das Cloud Sovereignty Framework der European Commission hilft, diese Reichweite einzuordnen. Der Implementierungsleitfaden von 2026 behandelt operative Souveränität als eines von acht Zielen und verlangt eine breitere Evidenzbewertung. Für öffentliche Beschaffungen beurteilt die Vergabestelle laut European Commission die Antworten der Bieter, ihre Belege und öffentlich verfügbare Anbieterinformationen. Der Gesamtscore beruht auf 48 Kriterien; das gesamte Sovereignty Effectiveness Assurance Level entspricht dem niedrigsten erreichten Niveau unter den Zielen. Das Framework bewertet AWS ESC nicht.

Es zeigt als öffentliches Beispiel, weshalb eine operative Demonstration nicht das gesamte Beschaffungsurteil ersetzen kann.

Der Wert der Übung hängt deshalb davon ab, was AWS anschließend veröffentlicht. Ein brauchbarer Bericht sollte Anfangs- und Endzustand, abgeschaltete Systeme, beobachtete Dienste, den Weg des beschriebenen Betriebsdatenverkehrs und Ausnahmen benennen. Er sollte Dienstverfügbarkeit von der möglichen kurzen Verbindungsunterbrechung bei der Konvergenz trennen, erklären, wie das Team die Abschaltung des zweiten Systems bestätigte, und angeben, welche Messwerte gespeichert wurden. Veröffentlicht AWS nur die Zusammenfassung „Test erfolgreich“, bleibt Kunden eine Anbieteraussage.

Legt das Unternehmen abgegrenzte und prüfbare Nachweise vor, lässt sich eine konkretere Schlussfolgerung ziehen.

Das verlangt nicht, jedes Betriebsdetail öffentlich zu machen. Sensible Netz- und Sicherheitsdaten können geschützt bleiben. Ein Assurance-Paket kann dennoch festhalten, was getestet wurde, wer den Test steuerte, welche Belege entstanden, wer sie prüfen darf und welche Schlüsse daraus nicht folgen. Ein vertraulicher Bericht mit Prüfzugang nach Vertrags- oder Auditbedingungen ist etwas anderes als eine unbelegbare Aussage, selbst wenn beides als Update bezeichnet wird.

Ein vom Anbieter durchgeführter Test ist nicht wertlos. Die Teams, die das System kennen, können am besten in der Lage sein, die Verbindung sicher zu trennen. Entscheidend ist, ob das Ergebnis anhand von Kriterien bewertet werden kann, die der risikotragende Käufer festlegt. Der Anbieter kann nachweisen, dass er eine Übung durchgeführt hat; Kunde oder Vergabestelle entscheiden, ob dieser Nachweis die tatsächliche Anforderung erfüllt.

AWS sagt, die Übung werde technische und operative Nachweise für Kunden, Regulierer und Assurance-Pakete liefern. Solange Test und Bericht fehlen, sollten Käufer die Ankündigung als Testplan behandeln. Danach lautet die nützliche Frage nicht allgemein „Ist diese Cloud souverän?“, sondern: Was hat dieser Schnitt unter welchen Bedingungen gezeigt, und wer konnte die Antwort hinreichend prüfen?

Quellen