VDI – Remote-Arbeit, bei der die Daten das Rechenzentrum nicht verlassen

WebDisk Blog · Kategorie: Cloud-Computing · Lesezeit: ~9 Minuten

Kurz gefasst:- VDI (Virtual Desktop Infrastructure – Infrastruktur virtueller Desktops) verlagert die gesamte Arbeitsumgebung ins Rechenzentrum: System, Anwendungen und Dateien laufen auf Servern, und an das Gerät des Benutzers wird nur das Bildschirmbild übertragen.- Der größte Gewinn ist Kontrolle: Unternehmensdaten liegen nicht auf Laptops, verlorene Hardware ist kein Datenverlust-Vorfall mehr, und ein neuer Arbeitsplatz entsteht in Minuten.- VDI ist weder kostenlos noch universell: Es erfordert Server, durchdachte Lizenzen und ein stabiles Netzwerk, Grafikarbeit zudem GPU-Beschleunigung. Über die Einschränkungen schreiben wir offen.

Montag, 8:40 Uhr. Ein Mitarbeiter ruft an: Der Laptop ist zusammen mit dem Rucksack aus dem Auto verschwunden. Die ersten Fragen der IT-Abteilung betreffen nicht die Hardware – die ist versichert. Sie betreffen die Daten: Was war auf der Festplatte? War sie verschlüsselt? Wie lange dauert die Wiederherstellung des Arbeitsplatzes, damit der Mitarbeiter wieder arbeiten kann?

In einem Modell, in dem jeder Computer einen kompletten Satz Unternehmensdaten in sich trägt, sind solche Fragen unvermeidlich. Es gibt jedoch eine Architektur, in der sie ganz anders klingen: VDI. Desktop, System und Dateien bleiben auf den Servern im Rechenzentrum, und das Gerät des Benutzers ist nur ein Fenster, durch das man auf sie blickt. Ein verlorenes „Fenster“ tauscht man gegen ein anderes aus – nach der Anmeldung von einem neuen Gerät kehrt der Benutzer in genau dieselbe Umgebung zurück, an der Stelle, an der er sie verlassen hat.

In diesem Artikel erklären wir, was VDI ist (und was nicht), wie seine Architektur aus der Vogelperspektive aussieht, in welchen Szenarien es sich wirklich bewährt – und was dieser Komfort kostet, denn enthusiastische Beschreibungen schweigen meist über die Einschränkungen. Der Text richtet sich an Personen, die im Unternehmen über IT entscheiden; er setzt kein Wissen über Virtualisierung voraus.

Was ist VDI und wie funktioniert es?

VDI ist ein Modell, in dem die Desktops der Benutzer als virtuelle Maschinen auf Servern im Rechenzentrum laufen. Eine virtuelle Maschine ist ein softwareseitig abgetrennter Computer – mit eigenem Betriebssystem und eigenen Anwendungen –, der sich einen physischen Server mit anderen solchen Computern teilt; die Schicht, die das ermöglicht, heißt Hypervisor.

Mit dem virtuellen Desktop verbinden wir uns über ein Remotezugriffsprotokoll: In die eine Richtung fließt ein komprimiertes, verschlüsseltes Bildschirmbild, in die andere – Mausbewegungen und Tastatureingaben. Client kann der bisherige Computer sein, ein Browser, ein Tablet oder ein Thin Client: ein einfaches Endgerät, das keinerlei Daten speichert, weil seine einzige Aufgabe darin besteht, den Remote-Desktop anzuzeigen.

Eine wichtige Unterscheidung: VDI ist nicht dasselbe wie „Remote-Desktop zu meinem Computer im Büro“. Die Verbindung zu einer physischen Maschine ist eine Eins-zu-eins-Beziehung – der Computer muss eingeschaltet sein, und sein Ausfall beendet die Arbeit. VDI ist eine zentral verwaltete Desktop-Farm: Umgebungen werden in Minuten aus einem Master-Image erstellt, bei Bedarf zugewiesen und wieder entzogen, und der Benutzer ist an kein bestimmtes Stück Hardware gebunden.

Woraus besteht eine VDI-Umgebung? Vier Bausteine

Implementierungen unterscheiden sich in den Produkten, aber fast jedes VDI besteht aus denselben vier Elementen:

1. Server mit Hypervisor – die physische Rechenleistung, auf der Dutzende oder Hunderte virtueller Desktops laufen. Prozessoren und Arbeitsspeicher werden gemeinsam genutzt, was eine effizientere Auslastung als bei verstreuten Laptops ermöglicht – aber eine Kapazitätsplanung mit Reserven für Spitzenzeiten erfordert.
2. Connection Broker – ein Dienst, der den Benutzer authentifiziert (hier fügen sich die Unternehmensanmeldung und MFA – Multi-Faktor-Authentifizierung – natürlich ein) und ihn dem richtigen Desktop zuordnet: einem bestehenden oder einem, der gerade für diese Sitzung erstellt wird.
3. Master-Image und Profile – Desktops werden aus einem einzigen, zentral gepflegten Systemabbild (dem sogenannten Golden Image) erstellt; Daten und Einstellungen des Benutzers leben in einer separaten Profilschicht. Daraus ergeben sich zwei Varianten: der persistente Desktop (persistent – der Benutzer kehrt immer zu „seiner“ Maschine zurück) und der nicht-persistente Desktop (non-persistent – die Sitzung entsteht aus einem sauberen Image und verschwindet nach der Abmeldung; Profil und Dateien bleiben erhalten).
4. Zugangsgateway – veröffentlicht die Umgebung nach außen: Es verschlüsselt den Datenverkehr, erzwingt Zugriffsrichtlinien und ermöglicht das Arbeiten aus jedem beliebigen Netzwerk.

Aus Sicht der IT-Abteilung ist das Wichtigste an diesem Baukasten die Konsequenz: aktualisiert wird ein Image, nicht hundert Laptops. Ein in das Master-Image eingespielter Sicherheitspatch gilt für alle bei der nächsten Anmeldung – ohne Jagd auf Geräte, die „gerade ausgeschaltet waren“.

Wann lohnt sich VDI wirklich?

Remote-Arbeit mit sensiblen Daten. Auf dem Bildschirm des Benutzers ist nur ein Bild – die Dateien verlassen das Rechenzentrum physisch nicht. Für regulierte Branchen (Finanzen, Medizin, Kanzleien) ist das eine grundlegende Änderung des Risikomodells: Die Kontrolle über die Daten hängt nicht mehr von der Disziplin jedes einzelnen Endgeräts ab. Und wenn die Desktops in einem polnischen Rechenzentrum laufen, bleiben die Daten auch im Land – warum das wichtig ist, beschreiben wir im Artikel über die polnische Cloud.

BYOD, also private Geräte bei der Arbeit. BYOD (bring your own device) scheitert meist an der Frage „Wie sichert man einen fremden Computer ab?“. VDI dreht das Problem um: Das private Gerät bleibt privat, denn die Unternehmensumgebung läuft außerhalb davon – die Hardware ist nur ein Terminal.

Teams mit wechselnder Besetzung. Saisonkräfte, Auftragnehmer, Callcenter: Ein Arbeitsplatz wird in wenigen Minuten aus dem Image erstellt, und nach dem Ende der Zusammenarbeit wird der Zugriff mit einem Handgriff entzogen – ohne Hardware zurückholen zu müssen und ohne Unsicherheit, was darauf zurückgeblieben ist.

Betriebskontinuität. Ausfall, Diebstahl oder ein Wasserschaden am Gerät nimmt die Arbeitsumgebung nicht mit – der Benutzer meldet sich von einem anderen Gerät an und arbeitet weiter. Die Zentralisierung erleichtert auch den Schutz der Daten: Statt über Laptops verstreuten Kopien hinterherzujagen, sichern Sie mit dem Backup eine einzige Infrastruktur – wie man es durchdacht aufbaut, beschreiben wir im Text über das Backup in der Cloud. Dabei sollte man bedenken, dass VDI selbst kein Backup ist – Sicherungskopien der Desktops und Profile sind weiterhin eine separate, obligatorische Schicht.

Was kostet VDI und was löst es nicht?

• Es ist eine Investition, keine „automatische“ Ersparnis. Server, Storage-Array, Netzwerk, Software-Schicht – die Rechnung für die Infrastruktur kann überraschen. Die realen Einsparungen entstehen woanders: bei der Administrationszeit, bei günstigeren und länger dienenden Endgeräten, bei den Kosten von Vorfällen, die nicht passiert sind. Rechnen Sie mit den TCO (Gesamtbetriebskosten), nicht mit dem Kaufpreis.
• Lizenzen sind ein eigenes Projekt. Die Lizenzierung von Betriebssystemen und Anwendungen in virtuellen Umgebungen folgt eigenen, nicht offensichtlichen Regeln – besonders im Microsoft-Ökosystem. Das ist ein Budgetposten und ein Punkt für die rechtliche Analyse, keine Fußnote am Ende des Angebots.
• Das Netzwerk wird kritisch. Ohne Verbindung kein Desktop – Offline-Arbeit gibt es in reinem VDI nicht. Der Komfort hängt dabei mehr von Latenz und Stabilität der Verbindung ab als von der reinen Bandbreite; ein Benutzer mit schlechtem Internet wird jeden Schluckauf der Leitung spüren.
• Grafik und Multimedia kosten extra. Ein standardmäßiger virtueller Desktop kommt mit Büroarbeit gut zurecht; CAD, Videobearbeitung oder 3D-Modellierung erfordern, dass die Desktops Zugriff auf GPU (Grafikprozessoren) erhalten – und das heißt teurere Server und oft zusätzliche Lizenzen. Videokonferenzen wiederum belasten die Strecke „Kamera → Server → Gesprächspartner“ und erfordern in der Praxis Optimierungen, die Ton und Bild direkt zwischen den Geräten übertragen.
• Zentralisierung bedeutet auch Risikokonzentration. Ein Ausfall der VDI-Farm trifft alle gleichzeitig – das Projekt muss von Anfang an Redundanz und eine getestete Wiederherstellung vorsehen. Andernfalls tauschen wir hundert kleine Ausfallpunkte gegen einen großen.

Worin unterscheiden sich VDI, DaaS und RDS?

Bei der Prüfung virtueller Desktops werden Sie auf drei ähnlich klingende Ansätze stoßen:

• RDS (Remote Desktop Services, Terminaldienste) – viele Benutzer teilen sich ein Server-Betriebssystem, jeder erhält eine eigene Sitzung. Am ressourcensparendsten, aber mit schwächerer Benutzerisolation und Einschränkungen bei der Anwendungskompatibilität.
• VDI – jeder Benutzer hat eine eigene virtuelle Maschine: volle Isolation und ein „echtes“ System pro Kopf, um den Preis eines größeren Ressourcenhungers. Die Infrastruktur betreiben Sie selbst oder mieten sie.
• DaaS (Desktop as a Service) – dasselbe Endergebnis, aber die gesamte Infrastrukturschicht betreibt der Anbieter, und die Desktops kaufen Sie als Dienst, im Abonnement. Das ist die natürliche Erweiterung der Modellfamilie aus unserem Artikel Cloud als Dienstleistung.

Die Grenzen sind mitunter fließend – DaaS ist letztlich VDI, für das jemand anderes verantwortlich ist –, aber die Entscheidung „bauen oder kaufen“ bestimmt Budget, benötigte Kompetenzen und Umsetzungstempo. Und fällt die Entscheidung auf „kaufen“, lautet die nächste Frage: Welcher Infrastrukturanbieter? Dieses Dilemma zerlegen wir im Text Hyperscaler oder polnische Cloud.

Womit beginnt man eine VDI-Einführung?

Ein „Hauruck“-VDI für das ganze Unternehmen ist das klassische Rezept für eine Enttäuschung. Der sicherere Weg:

1. Inventarisieren Sie die Anwendungen. Prüfen Sie, welche Programme besondere Anforderungen haben (GPU, USB-Geräte, hardwaregebundene Lizenzen) – sie bestimmen den Schwierigkeitsgrad des Projekts.
2. Klassifizieren Sie die Benutzer. Büroarbeit, Spezialarbeitsplätze, Grafik – jeder Gruppe entspricht ein anderes Ressourcenprofil und andere Desktop-Kosten.
3. Messen Sie das Netzwerk. Latenz und Stabilität der Verbindung von den Standorten, an denen die Menschen wirklich arbeiten – nicht vom Büro neben dem Rechenzentrum.
4. Kalkulieren Sie die Lizenzen, bevor Sie irgendetwas anderes kaufen.
5. Starten Sie ein Pilotprojekt mit einer kleinen, aber repräsentativen Gruppe – einschließlich der Person mit dem schlechtesten Internet im Team.
6. Sammeln Sie Eindrücke und rechnen Sie weiter. Erst das Pilotprojekt liefert Daten für verlässliche TCO und die Entscheidung: VDI, DaaS oder vielleicht ein Hybrid – virtuelle Desktops nur dort, wo sie einen Vorteil bringen.

Häufige Fragen

Ist VDI sicherer als ein Laptop mit verschlüsselter Festplatte? Das sind unterschiedliche Schichten. Festplattenverschlüsselung schützt Daten auf einem gestohlenen Datenträger; VDI sorgt dafür, dass auf dem Datenträger gar keine Daten sind – auch das Problem von Kopien auf USB-Sticks und „privaten Archiven“ verschwindet – sofern die Richtlinien der Umgebung die Umleitung von Datenträgern und Zwischenablage blockieren; das ist eine Konfigurationsentscheidung, die bewusst getroffen werden muss. Vom Rest der Hygiene entbindet es jedoch nicht: starke Passwörter, MFA, Aktualisierung des Master-Images. Ein kompromittiertes VDI-Benutzerkonto ist weiterhin ein kompromittierter Zugriff auf die Daten.

Kann man in VDI ohne Internet arbeiten? Nein – und das ist eine Grenze des Modells, kein Implementierungsfehler. Der Desktop läuft im Rechenzentrum; ohne Verbindung lässt er sich nicht anzeigen. Wenn häufige Offline-Arbeit eine Anforderung ist, kann VDI nur einen Teil des Teams abdecken oder eignet sich gar nicht.

Welche Internetverbindung wird benötigt? Eine bescheidenere, als die Intuition vermuten lässt – die Protokolle übertragen ein komprimiertes Bild, keine Dateien. Wichtiger als die Bandbreite sind niedrige Latenz und Stabilität: Sie entscheiden, ob sich der Desktop „wie angegossen“ anfühlt oder nervt. Deshalb misst man im Pilotprojekt die Erfahrung von den realen Standorten der Benutzer aus.

Funktionieren Videokonferenzen auf einem virtuellen Desktop? Ja, aber das ist das anspruchsvollste Szenario – das Kamerabild reist standardmäßig über den Server. Ausgereifte VDI-Plattformen haben Optimierungen, die Medien direkt zwischen den Geräten der Teilnehmer übertragen; deren Verfügbarkeit für den konkreten Kommunikationsdienst sollte man vor der Einführung prüfen.

Worin unterscheidet sich VDI von DaaS und RDS? Bei RDS teilen sich viele Benutzer ein Server-Betriebssystem, jeder in einer eigenen Sitzung – der ressourcensparendste Ansatz, aber mit schwächerer Isolation. Bei VDI erhält jeder Benutzer eine eigene virtuelle Maschine, und die Infrastruktur betreiben Sie selbst oder mieten sie. DaaS liefert dasselbe Endergebnis wie VDI, nur dass die Infrastruktur der Anbieter betreibt und Sie die Desktops im Abonnement kaufen.

Was kostet eine VDI-Einführung und wo spart man wirklich? VDI ist eine Investition – Server, Storage-Array, Netzwerk, Software und Lizenzen – und keine „automatische“ Ersparnis. Reale Einsparungen entstehen bei der Administrationszeit, bei günstigeren und länger dienenden Endgeräten sowie bei den Kosten von Vorfällen, die nicht passiert sind; deshalb rechnet man mit den TCO und nicht mit dem Kaufpreis. Grafikarbeit erfordert zusätzlich GPU-Karten, also teurere Server und oft zusätzliche Lizenzen. Woraus sich eine ehrliche Rechnung für die reine Infrastruktur zusammensetzt, beschreiben wir im Artikel über eine Public Cloud zu einem vernünftigen Preis.

Bietet WebDisk VDI an? Wir erbringen Cloud-Infrastruktur-Dienstleistungen – Rechenleistung (Public Cloud) und Datenspeicherung in einem polnischen Rechenzentrum – also das Fundament, auf dem solche Umgebungen gebaut werden. An virtuelle Desktops gehen wir individuell heran: Vom Szenario, den Anwendungen und der Zahl der Arbeitsplätze hängt ab, ob VDI überhaupt die richtige Antwort ist. Falls Sie darüber nachdenken – schreiben Sie uns, wir besprechen Ihren Fall, bevor Sie den ersten Zloty ausgeben.

Zusammenfassung

VDI verwandelt über Laptops verstreute Arbeitsumgebungen in einen zentral verwalteten Dienst: Die Daten bleiben im Rechenzentrum, Arbeitsplätze entstehen in Minuten, und verlorene Hardware ist kein Datenverlust-Vorfall mehr. Der Preis dieser Kontrolle sind die Investition in Infrastruktur, Lizenzen und die Abhängigkeit vom Netzwerk – deshalb beginnt eine fundierte Entscheidung mit Inventarisierung und Pilotprojekt, nicht mit dem Einkauf. Sie erwägen virtuelle Desktops in Ihrem Unternehmen? Sprechen wir über Ihr Szenario – wir beraten Sie, ob und in welcher Variante das Sinn ergibt.