Cloud-Migration für Banken ohne Feature Freeze

Wie Finanzinstitute der „Big Bang“-Migrationsfalle entkommen und währenddessen weiterhin Features bereitstellen können.

Jeder Bankmanager kennt die Zahlen. Veraltete Kernsysteme verursachen jedes Jahr höhere Kosten, verlangsamen Produkteinführungen und vergrößern die Kluft zwischen den Erwartungen der Kunden und dem, was das Institut leisten kann. 

Über 50 % der Führungskräfte im Bankwesen sagen, dass ihre aktuellen Systeme eine langfristige digitale Strategie nicht unterstützen können. Die Argumente für eine Modernisierung sind stichhaltig.

Warum zögern die meisten dann?

Wegen des traditionellen Weges, der „Big Bang“-Migration, bei der alles auf einmal umgestellt wird und man hofft, dass nichts kaputtgeht. 

In der Praxis bündelt das alle Risiken in einem einzigen Zeitfenster ohne Ausweichmöglichkeit. Allein die Vorbereitung dauert oft mindestens zwei Jahre, in denen die Entwicklung neuer Features eingefroren wird, nur um die Migration im Zeitplan zu halten.

Für regulierte Institute ist dieser Stillstand gefährlich. Zwei Jahre ohne nennenswerte Produktaktualisierungen bedeuten zwei Jahre Rückstand auf Konkurrenten, die wöchentlich neue Funktionen veröffentlichen.

The true costs of the feature freeze

Traditionelle Cloud-Migrationsstrategien folgen in der Regel einer starren Abfolge:

1. Einfrieren neuer Funktionen
2. Neuaufbau des Infrastruktur-Stacks
3. Migration der Anwendung
4. Alles testen
5. Die neue Plattform freigeben

Dieser Ansatz birgt mehrere große Risiken.

Innovation kommt zum Stillstand

Ein Feature Freeze bedeutet, dass Produktteams keine Verbesserungen veröffentlichen können. Für Banken, die mit Fintechs und Digital-First-Plattformen konkurrieren, kann diese Verzögerung 18–24 Monate dauern.

In dieser Zeit bringen Wettbewerber neue Kundenerlebnisse, Zahlungsfeatures und digitale Bankdienstleistungen auf den Markt.

Der Compliance-Druck steigt

Finanzdienstleistungen unterliegen einer strengen behördlichen Aufsicht. Auch die Regulierungsbehörden machen keine Pause.

In der EU macht der Digital Operational Resilience Act (DORA) die operative Resilienz zu einer Verpflichtung auf Vorstandsebene für Banken. PSD3 steht vor der Tür. Die Compliance-Anforderungen entwickeln sich ständig weiter, unabhängig davon, ob deine Migration abgeschlossen ist oder nicht. 

Ein Feature Freeze bedeutet, dass du nicht nur bei deinem Produkt stillstehst, sondern möglicherweise auch bei der Compliance ins Hintertreffen gerätst.

Migrationsrisiken häufen sich

Große Migrationen scheitern, wenn Testumgebungen nicht mit der Produktivumgebung übereinstimmen. Kleine Konfigurationsunterschiede führen nach der Freigabe zu unerwarteten Ausfällen.

Banken entdecken Probleme oft erst spät im Migrationsprozess, wenn Korrekturen teuer sind und Zeitpläne verrutschen. Deshalb wird die Big-Bang-Migration in der Finanzbranche gefürchtet. Sie zwingt Institute dazu, sich zwischen Modernisierung und Stabilität zu entscheiden.

Ein besseres Migrationsmodell: isoliert testen und weiter ausliefern

Upsun macht lange Feature-Freezes überflüssig, indem es produktionsähnliche Preview-Umgebungen einführt. 

Vorschauumgebungen sind vollständige Kopien des Stacks der Produktivumgebung, die automatisch aus einem Git-Zweig erstellt werden. Jede Umgebung enthält dieselben Dienste, Konfigurationen, Datenbanken, Routen und Abhängigkeiten, die auch in der Produktivumgebung verwendet werden. 

Entwickler können Modernisierungsänderungen isoliert testen, ohne das Live-System zu beeinträchtigen. Anstatt zuerst alles neu aufzubauen, migrieren Teams schrittweise, während die Entwicklung weiterläuft, und bieten so die von DORA geforderte dokumentierte Portabilität.

Teste Legacy-Systeme anhand moderner Sicherheitsvorkehrungen

Viele Bankanwendungen enthalten Legacy-Programme, die während der Modernisierung weiterlaufen müssen. Mit den Upsun-Vorschauumgebungen können Teams diese Legacy-Programme vor der Freigabe gegen die neue cloud-Infrastrukturkonfiguration testen.

Ein Team könnte zum Beispiel Folgendes testen:

• Containerisierte Laufzeiten
• Aktualisierte Dienstkonfigurationen
• Neue Sicherheitsrichtlinien
• Moderne Netzwerkregeln

Da die Umgebungen für die sofortige Datenvorschau die Produktivumgebung widerspiegeln, können Teams Konfigurations- und Verhaltensprobleme frühzeitig erkennen, auch wenn die Validierung und Überwachung in der Produktivumgebung für Integrationsrisiken und die Performance im großen Maßstab weiterhin unerlässlich sind.

Kontinuierliche Compliance während der Modernisierung

Hier haben Finanzinstitute einen Vorteil, der über die Geschwindigkeit hinausgeht.

Bei herkömmlichen Migrationen wird Compliance als eine Art Endkontrolle betrachtet: Erst wird alles aufgebaut, dann muss vor der Inbetriebnahme nachgewiesen werden, dass die regulatorischen Anforderungen erfüllt sind. 

Upsun kehrt dies um. 

Da jede Vorschauumgebung auf derselben zertifizierten Infrastruktur wie die Produktivumgebung läuft – mit Kontrollen auf Plattformebene, die auf PCI DSS Level 1, SOC 2 Typ 2, ISO 27001 und die Validierung durch IBM Cloud for Financial Services abgestimmt sind –, ist Compliance nicht etwas, das man am Ende einfach draufpackt. 

Teams übernehmen einen wesentlichen Teil ihrer Compliance-Kontrollen aus der Infrastrukturebene. Kunden sind weiterhin für die Sicherheit ihrer eigenen Anwendungen, Konfigurationen und Datenverarbeitung verantwortlich. Dennoch starten sie jeden Migrationszweig auf einer validierten Grundlage, anstatt die Compliance beim Cutover von Grund auf neu aufzubauen. Alle Umgebungen generieren überprüfbare Protokolle und Deployment-Artefakte, die Compliance-Nachweise und die regulatorische Berichterstattung während der gesamten Migration unterstützen.

Für Institutionen, die sich mit DORA auseinandersetzen, ist das wichtig. DORA macht operative Resilienz zu einer Verpflichtung auf Vorstandsebene, mit Schwerpunkt auf ICT-Risikomanagement und der Überwachung von Drittanbietern. 

Die Kontrollen auf Plattformebene von Upsun – Projektisolierung, Verschlüsselung, schreibgeschützte Dateisysteme, WAF und DDoS-Schutz – sorgen in jeder Phase der Migration für Resilienz.

Kontinuierliche Bereitstellung statt Feature-Freeze

Mit produktionsähnlichen Preview-Umgebungen und realistischem Datenklonen können Teams Features bereitstellen, selbst während die Modernisierung voranschreitet.

Ein typischer Workflow sieht so aus:

1. Der Entwickler erstellt einen Branch für eine Modernisierungsänderung.
2. Upsun erstellt automatisch eine Preview-Umgebung.
3. Die Umgebung umfasst Dienste, Routen und geklonte (und bereinigte) Produktionsdatensätze.
4. Teams testen Legacy-Programme auf der modernen Infrastruktur.
5. Compliance- und Sicherheitsprüfungen laufen kontinuierlich.
6. Änderungen werden zusammengeführt und in der Produktivumgebung bereitgestellt.

Da jede Änderung isoliert und frühzeitig validiert wird, ist keine lange Freeze-Phase erforderlich. 

Warum das für Finanzdienstleistungen wichtig ist

Upsun ist kein generischer Hosting-Anbieter, der zufällig Banken bedient. Finanzdienstleistungen stehen im Mittelpunkt. 

Die Plattform ist für IBM Cloud for Financial Services validiert und unterstützt die Einhaltung der DSGVO durch integrierte Datenschutzfunktionen. Mit Bereitstellungsoptionen auf AWS, Azure, IBM Cloud, GCP und OVHcloud kannst du Regionen auswählen, die den Anforderungen an den Datenstandort entsprechen.

Diese Kombination aus Compliance-Abdeckung und Multi-Cloud-Flexibilität bedeutet, dass Institutionen sicher modernisieren und gleichzeitig weiter innovativ sein können. Anstatt sich zwischen Stabilität und Fortschritt entscheiden zu müssen, gewinnen sie beides.

Das Fazit

Banken müssen sich nicht zwischen Modernisierung und Dynamik entscheiden. Die „Big-Bang“-Migration mit ihrem zweijährigen Stillstand, ihrem engen Risikofenster und ihrem Alles-oder-Nichts-Umschalten ist ein veralteter Ansatz zur Lösung eines veralteten Problems.

Mit produktionsreifen Preview-Umgebungen kannst du jeden Migrationsschritt isoliert testen, in jeder Phase die Compliance wahren und den Kunden durchgehend einen Mehrwert bieten.

Modernisierung ohne Stillstand. Dafür wurde Upsun entwickelt.

Bist du bereit zu sehen, wie Preview-Umgebungen bei regulierten Workloads funktionieren? Starte eine kostenlose Testversion oder fordere eine Demo an, um mit dem Upsun-Team über deinen Migrationspfad zu sprechen.

Erfahre mehr

• DORA-Compliance: Wie Upsun Finanzdienstleister unterstützt 
• Schnellere, konforme Bereitstellung in regulierten clouds mit Upsun und IBM Cloud for Financial Services
• Wie B2B-Multi-Cloud-Plattformen die Multi-Cloud-Bereitstellung vereinfachen
• Entdecke, wie Preview-Umgebungen funktionieren