Artikel vom 6. Januar 2026
Egress-Kosten: Die versteckten Kosten Ihres Cloud-Backups
Was sind Egress-Kosten? #
Egress = Datenfluss raus aus dem Cloud-Rechenzentrum
Ingress = Datenfluss rein (typisch kostenlos)
Wer zahlt? #
| Szenario | Kosten |
|---|---|
| Backup REIN in S3 | 0 EUR (kostenlos) |
| Speicherung in S3 | 0,02 EUR/GB/Monat |
| Daten RAUS aus S3 (Egress) | 0,05–0,12 EUR/GB |
| Daten zu gleichem AWS-Region | 0 EUR (internal transfer) |
| Daten zu anderem AWS-Region | 0,02 EUR/GB |
Das ist das Geschäftsmodell: Ingress ist kostenlos um Sie reinzulocken. Egress ist teuer um Sie zu halten.
Kalkulation: Beispiele #
Beispiel 1: Recovery aus Cloud-Backup (klein) #
Szenario: Sie brauchen 500 GB Daten aus AWS S3 (wegen -Recovery)
Kosten:
500 GB × 0,05 EUR/GB = 25 EUR (kleinere Restore)
500 GB × 0,12 EUR/GB = 60 EUR (größere Restore, US-Region)
Ergebnis: 25–60 EUR für eine Recovery — normalerweise akzeptabel.
Beispiel 2: Komplette Migration (mittel) #
Szenario: Sie migrieren von AWS zu On-Premises (50 TB Daten)
Kosten:
50 TB = 50.000 GB
50.000 × 0,05 EUR = 2.500 EUR (AWS US-Region)
50.000 × 0,12 EUR = 6.000 EUR (AWS EU-Region)
Zusätzlich: AWS DataSync (0,02 EUR/GB) = +1.000 EUR TOTAL: 3.500–7.000 EUR nur für den Datentransfer!
Plus: Wenn Sie AWS die Cloud lassen wollen, zahlen Sie noch Speicherung!
Beispiel 3: Großes Unternehmen (100 TB) #
Szenario: Backup-Umzug von AWS zu anderem Provider (100 TB)
AWS Egress-Kosten:
100 TB = 100.000 GB
100.000 × 0,12 EUR = 12.500 EUR
Neuer Provider Ingress:
Typisch kostenlos, aber Ingress aus AWS kostet!
= +12.500 EUR (nur bei AWS!)
TOTAL Migrations-Kosten: 24.000 EUR (nur für Egress/Ingress!)
Plus: On-Premises Hardware, Setup-Zeit, Validierung
Warum Egress-Kosten so hoch sind #
Infrastruktur-Kosten #
AWS hat Rechenzentren weltweit. Daten-Transfer zwischen Centern ist teuer:
- Netzwerk-Kapazität ist knapp
- Internationale Transfers (z. B. EU zu US) sind besonders teuer
- AWS monetisiert das (Lock-in-Strategie)
Business-Modell #
AWS (und Azure/Google Cloud) verdienen an:
- Ingress: Kostenlos (hook Ihnen an)
- Speicherung: 0,02–0,03 EUR/GB/Monat (kontinuierliche Einnahme)
- Egress: 0,05–0,12 EUR/GB (Lock-in, Bestrafung für Abgang)
Die hohen Egress-Kosten sind absichtlich, um Sie zu halten.
Praktische Szenarien und Überraschungen #
Szenario 1: “Günstiges Backup” wird teuer #
Sie denken: “Backup bei AWS S3 für 100 EUR/Monat, super günstig!”
Was Sie vergessen:
Jahr 1: Backup-Speicherung = 100 × 12 = 1.200 EUR
Jahr 2: -Recovery (50 TB) = 6.000 EUR Egress
Jahr 2+: Weiterlaufen, weitere Egress-Kosten bei nächster Recovery
TOTAL über 2 Jahre: 1.200 + 6.000 + ... = 7.200+ EUR
Alternativen:
- (50.000 EUR Capex, aber keine laufenden Egress-Kosten)
- On-Premises NAS (20.000 EUR Capex)
ROI nach 2 Jahren: Lokal billiger!
Szenario 2: Eigentümer-Wechsel #
Sie: “Wir mögen Azure jetzt besser, migrieren von AWS”
Überraschung:
AWS Egress: 100 TB × 0,12 EUR = 12.500 EUR
Azure Ingress: 0 EUR (kostenlos)
TOTAL AWS: 12.500 EUR
Sie zahlen AWS für das Recht, zu gehen.
Szenario 3: Disaster Recovery Failover #
Szenario: Datacenter-Brand, Sie müssen aus Cloud-Backup in 2 Stunden recovery
Timing:
Holen Sie 10 TB vom Cloud-Backup
10.000 GB × 0,12 EUR = 1.200 EUR (schnelle Egress)
Normalerweise akzeptabel, aber: Im Notfall zahlen Sie Premium.
EU Data Act und Egress-Kosten-Abbau #
Was ist der EU Data Act? #
Der EU Data Act trat 12. September 2025 in Kraft.
Inhalt: Erzeugung verpflichtet Cloud-Provider, Daten-Transfer zwischen Providern zu erleichtern:
- Egress-Kosten sollen schrittweise sinken
- Cloud-Provider sollen offene Schnittstellen (APIs) anbieten
- Interoperabilität wird erzwungen
Timeline: Egress-Kosten-Abbau #
| Phase | Timeline | Anforderung |
|---|---|---|
| Phase 1 | Sept 2025 | Umgang wird erkannt, Provider sollen planen |
| Phase 2 | Sept 2026 | Egress-Kosten müssen “transparent” sein |
| Phase 3 | Sept 2027 | Egress-Kosten “müssen sinken” (vague, keine exakte Quote) |
Das Problem: Der Data Act ist vage. “Müssen sinken” heißt nicht “kostenlos” oder “halbiert”.
Realität: AWS/Azure/Google werden wahrscheinlich marginal senken (z. B. von 0,12 auf 0,08 EUR/GB), nicht eliminieren.
Strategien zum Senken von Egress-Kosten #
1. Cloud als sekundär, nicht primär nutzen #
Strategie:
- Primär: On-Premises Backup (, Tape)
- Sekundär: Cloud für (weniger Egress-Nutzung)
Vorteil: Weniger Egress (nur Notfall), weniger Lock-in
2. Gleiche Cloud-Region bleiben #
Strategie:
- Nutzen Sie nur eine AWS-Region (z. B. nur eu-central-1)
- Daten-Transfer innerhalb Region: 0 EUR
- Daten-Transfer zu anderem Region: 0,02 EUR/GB (teuer!)
Vorteil: Spart Egress-Kosten, wenn Sie nur lokal arbeiten
3. Data Compression und Deduplication #
Strategie:
- Komprimieren Sie Daten vor Upload (um 50% möglich)
- Nutzen Sie Deduplizierung (nur Änderungen backupen)
Vorteil: Weniger Egress-Kosten (weil weniger Daten)
4. Contracts verhandeln #
Strategie:
- Für große Volumes (100+ TB) können Sie mit AWS verhandeln
- “Volume Discounts” auf Egress-Kosten sind möglich
- Nicht offiziell, aber praktiziert
Vorteil: Können 20–30% sparen bei großen Mengen
5. Multi-Cloud: Nicht bei AWS wiederherstellen #
Strategie:
- Backup bei AWS (kostenloser Ingress)
- Recovery bei anderem Provider (z. B. Azure, On-Premises)
- AWS zahlt Egress, aber Sie zahlen es nicht
Problem: Das ist wahrscheinlich nicht legal (AWS Terms of Service violation)
Häufige Fragen #
Ist Egress-Gebühr bei allen Cloud-Providern? Ja. AWS: 0,05–0,12 EUR/GB. Azure: 0,05–0,12 EUR/GB. Google Cloud: 0,05–0,12 EUR/GB. Alle ähnlich.
Gibt es versteckte Egress-Kosten bei anderen Services? Ja. Lambda-zu-S3: Egress. RDS-Backup-Download: Egress. CloudFront-Distribution: Egress. Die Cloud is expensive für Ausgang.
Sollte ich Cloud-Backups komplett meiden? Nein. Cloud ist gut für:
- Geografische Redundanz ()
- Unkritische Daten
- Kurzzeitiges Backup (später On-Premises zurück)
Nur nicht als primärer Backup-Schutz.
Wird EU Data Act Egress-Kosten eliminiieren? Wahrscheinlich nicht völlig. Aber sinken sollten sie. AWS wird Kosten wahrscheinlich senken um konkurrenzfähig zu bleiben.
Ransomware
Ransomware ist Schadsoftware, die Daten auf infizierten Systemen verschlüsselt und ein Lösegeld für die Entschlüsselung fordert — mit dem Ziel, Unternehmen und Behörden zur Zahlung zu zwingen, indem sie deren Betrieb lahmlegen.
Ransomware
Ransomware ist Schadsoftware, die Daten auf infizierten Systemen verschlüsselt und ein Lösegeld für die Entschlüsselung fordert — mit dem Ziel, Unternehmen und Behörden zur Zahlung zu zwingen, indem sie deren Betrieb lahmlegen.
Air Gap
Ein Air Gap ist die physische Unterbrechung jeder Netzwerkverbindung zwischen einem Backup-System und der übrigen IT-Infrastruktur, sodass das System im Offline-Zustand keine adressierbare Netzwerkschnittstelle besitzt und damit für Ransomware und Angreifer unerreichbar ist.
Air Gap
Ein Air Gap ist die physische Unterbrechung jeder Netzwerkverbindung zwischen einem Backup-System und der übrigen IT-Infrastruktur, sodass das System im Offline-Zustand keine adressierbare Netzwerkschnittstelle besitzt und damit für Ransomware und Angreifer unerreichbar ist.
Air Gap
Ein Air Gap ist die physische Unterbrechung jeder Netzwerkverbindung zwischen einem Backup-System und der übrigen IT-Infrastruktur, sodass das System im Offline-Zustand keine adressierbare Netzwerkschnittstelle besitzt und damit für Ransomware und Angreifer unerreichbar ist.
Air Gap
Ein Air Gap ist die physische Unterbrechung jeder Netzwerkverbindung zwischen einem Backup-System und der übrigen IT-Infrastruktur, sodass das System im Offline-Zustand keine adressierbare Netzwerkschnittstelle besitzt und damit für Ransomware und Angreifer unerreichbar ist.
Disaster Recovery
Disaster Recovery bezeichnet die strukturierten Prozesse und technischen Maßnahmen, die sicherstellen, dass IT-Systeme nach einem schwerwiegenden Ausfall — Ransomware-Angriff, Hardwareversagen, Rechenzentrumsausfall — innerhalb definierter Zeitrahmen (RTO) mit maximalem Datenverlust (RPO) wiederhergestellt werden können.
Disaster Recovery
Disaster Recovery bezeichnet die strukturierten Prozesse und technischen Maßnahmen, die sicherstellen, dass IT-Systeme nach einem schwerwiegenden Ausfall — Ransomware-Angriff, Hardwareversagen, Rechenzentrumsausfall — innerhalb definierter Zeitrahmen (RTO) mit maximalem Datenverlust (RPO) wiederhergestellt werden können.