Russlands Angriffe auf ukrainische Rechenzentren signalisieren eine neue Bedrohung für die europäische Infrastruktur

Russlands Verteidigungsministerium hat ausdrücklich bestätigt, Datagroup, Cosmonova, Kyivstar und Parkovyi ins Visier genommen zu haben, mit der Behauptung, die Einrichtungen hätten Telekommunikation, Cloud-Verarbeitung oder Starlink-Integration für die ukrainischen Streitkräfte unterstützt.

Die Bedeutung reicht weit über die unmittelbaren Ausfälle hinaus. Die Angriffe deuten auf einen Wandel in der Ökonomie und der Architektur kriegszeitlicher Resilienz hin: Sobald die Daten selbst über Netzwerke verteilt sind, werden die Gebäude, in denen diese Daten verarbeitet werden, zu strategischer Infrastruktur.

Der Serverraum ist zu einem militärischen Ziel geworden

Russlands Kampagne gegen die ukrainische Infrastruktur hatte sich bisher auf Strom, Treibstoff, Verkehr und andere physische Systeme konzentriert, deren Zerstörung unmittelbar das Funktionieren von Wirtschaft und Staat beeinträchtigen kann.

Die jüngsten Angriffe wenden dieselbe Logik auf eine andere Ebene an.

Ein Rechenzentrum mag wie eine zivile Büroeinrichtung aussehen, doch seine physische Ausrüstung kann alles unterstützen – von Unternehmens-Cloud-Diensten und Medienübertragung bis hin zu Bankwesen, Logistik und Kommunikation. Der hohe Grad der Digitalisierung der Ukraine macht die Unterscheidung zwischen ziviler und strategischer Infrastruktur in operativer Hinsicht zunehmend schwierig.

Die Angriffe im September zeigten, wie schnell ein Schlag gegen einen einzelnen Knoten das gesamte System durchlaufen kann. Erste Schäden an Einrichtungen in Kiew führten zu Störungen von Diensten außerhalb der Hauptstadt, unter anderem in Winnyzja und Chmelnyzkyj, weil die regionale Konnektivität von zentralen Verarbeitungsknoten in Kiew abhing.

Diese Abhängigkeit ist genau die Schwäche, die durch die Angriffe offengelegt wurde.

Digitale Systeme können geografisch konzentriert sein, auch wenn die von ihnen bereitgestellten Dienste allgegenwärtig erscheinen. Eine Bankanwendung, eine Logistikplattform oder ein staatlicher Dienst kann von Tausenden Standorten aus zugänglich sein und dennoch von einer vergleichsweise kleinen Zahl physischer Einrichtungen abhängen.

Die Zerstörung dieser Einrichtungen erfordert nicht das Durchdringen ausgefeilter Cyberabwehr. Der Server muss einfach zerstört werden.

Redundanz ist keine technische Vorliebe mehr

Der klarste Unterschied, der aus den Angriffen hervorgeht, ist der zwischen Unternehmen, die Backup-Infrastruktur als technische Absicherung betrachteten, und jenen, die ihren Betrieb bereits geografisch verteilt hatten.

MiroHost beispielsweise meldete die Zerstörung seines inländischen Rechenzentrums, während 90–95 Prozent seiner Kunden, die auf ausländischer Infrastruktur arbeiteten, nicht betroffen blieben. Cityhost bestätigte die Zerstörung von Servern in Kiew und begann mit der Notwiederherstellung aus Übersee-Backups.

Datagroup meldete ebenfalls physische Schäden an seinen Servern und Geräten, erklärte jedoch, die Kundendaten seien sicher geblieben, weil der Betrieb auf Backup-Standorte verlagert werden konnte.

Der Unterschied ist fundamental. Ein herkömmlicher Disaster-Recovery-Plan kann Daten vor Geräteausfällen, menschlichem Versagen oder einem lokalen Ausfall schützen. Ein kinetischer Angriff auf ein Rechenzentrum verändert die Rechnung, weil die gesamte physische Umgebung rund um das Primärsystem verschwinden kann.

Für Unternehmen, die kritische Dienste betreiben, lautet die relevante Frage daher nicht mehr einfach, ob Daten gesichert sind. Sie lautet, ob der Dienst weiter betrieben werden kann, wenn ein gesamter geografischer Knoten nicht verfügbar ist.

Das erfordert eine andere Architektur: Workloads, die auf mehrere Regionen verteilt sind, automatisches Failover, geografisch getrennte Speicherung und ausreichend unabhängige Netzwerkpfade. Das Ziel ist nicht nur, irgendwann wiederherzustellen, sondern weiterzuarbeiten, während ein Standort zerstört oder repariert wird.

Die Unterscheidung zwischen Wiederherstellungspunkt und Wiederherstellungszeit wird im Krieg konkret. Ein System, das seine Daten wiederherstellen kann, aber Tage für den Wiederaufbau der Infrastruktur benötigt, kann für eine Bank, einen Einzelhändler, ein Medienunternehmen oder ein Logistikunternehmen operativ weiterhin unbrauchbar sein.

Die digitale Wirtschaft der Ukraine ist ungewöhnlich exponiert

Die Ukraine hat unter außergewöhnlichen Bedingungen eine hochgradig digitalisierte Wirtschaft aufgebaut. Staatliche Dienste, Bankwesen, Logistikmanagement, Einzelhandelstransaktionen und nationale Warnsysteme hängen zunehmend von kontinuierlicher Konnektivität ab.

Diese Digitalisierung hat enorme Effizienzgewinne gebracht. Sie hat zugleich eine Konzentration kritischer Funktionen in einem relativ kleinen technologischen Ökosystem geschaffen.

Die Angriffe im September erzeugen daher Risiken, die über den vorübergehenden Verlust des Internetzugangs hinausgehen. Wenn Angriffe auf Rechenzentren dauerhaft werden, könnten Banken und Einzelhändler ohne wirksames ausländisches oder Multi-Region-Failover mit Transaktionsausfällen und Unterbrechungen ihrer Kundendienste konfrontiert werden. Unternehmen müssen möglicherweise vorübergehend auf Bargeld oder alternative Nachrichtenkanäle umsteigen. Medienunternehmen können ihre Live-Übertragungskapazität verlieren, wenn die Infrastruktur, die ihre Streams hostet, beschädigt wird.

Die Kosten summieren sich schnell. Unternehmen müssen Hardware ersetzen, Workloads verlagern, alternative Kapazitäten sichern und Netzwerke neu gestalten, während sie den Betrieb im Krieg aufrechterhalten. Medien-Schätzungen, die im Briefing zitiert werden, beziffern den breiteren wirtschaftlichen Schaden durch Angriffe auf die Infrastruktur auf etwa 10 Mrd. Dollar bis Ende 2026.

Für kleinere Unternehmen ist das Problem besonders akut. Große Organisationen können Kapazität von internationalen Cloud-Anbietern kaufen oder redundante Systeme in mehreren Jurisdiktionen unterhalten. Kleine und mittlere Unternehmen sind möglicherweise weiterhin von einem einzigen inländischen Hosting-Anbieter abhängig, weil das billiger und einfacher zu verwalten ist.

Die daraus entstehende Kluft verläuft nicht einfach zwischen digitalen Unternehmen und solchen, die es nicht sind. Sie verläuft zwischen digitalen Systemen, die für eine stabile physische Umgebung ausgelegt sind, und solchen, die für eine feindliche Umgebung ausgelegt sind.

Das Schlachtfeld reicht jetzt über Grenzen hinaus

Der Brand in einer Starlink-Bodenstation in Wola Krobowska in Polen am 23. September fügt eine weitere Dimension hinzu.

Die polnischen Behörden eröffneten eine Sabotageuntersuchung, während der stellvertretende Ministerpräsident und Minister für Digitales, Krzysztof Gawkowski, auf Indikatoren für eine hybride Aktion hinwies. Eine direkte russische Urheberschaft bleibt jedoch unbestätigt.

Der Vorfall ist bedeutsam, weil die digitale Resilienz der Ukraine nicht an ihren Grenzen endet. Satellitenkommunikation und andere unterstützende Infrastruktur hängen von Einrichtungen in benachbarten europäischen Ländern ab. Starlink-Bodenstationen in EU-Staaten helfen, die regionale Konnektivität zu verarbeiten, während internationale Cloud-Plattformen die Redundanz bereitstellen, die ukrainische Unternehmen zunehmend vor der Zerstörung inländischer Einrichtungen schützt.

Dies schafft ein neues Sicherheitsproblem für Europa. Infrastruktur außerhalb des unmittelbaren Kriegsschauplatzes kann Teil der Architektur werden, von der die ukrainische Kommunikation abhängt.

Ein verteiltes System ist durch einen einzelnen Schlag schwerer zu zerstören. Es schafft aber auch mehr physische Punkte, deren Sicherheit von Bedeutung ist.

Kiew wird gezwungen, die Bedeutung von Resilienz neu zu definieren

Präsident Wolodymyr Selenskyj hat unmittelbare Maßnahmen zur Stärkung des physischen und operativen Luftverteidigungsschutzes rund um nationale Rechenzentren und digitale Kommunikationsknoten angekündigt.

Diese Reaktion adressiert das unmittelbarste Problem: kritische Einrichtungen vor Zerstörung zu bewahren.

Sie kann für sich genommen die tiefere architektonische Verwundbarkeit nicht beheben.

Die Härtung eines Gebäudes macht einen lokalen Knoten widerstandsfähiger. Die geografische Verteilung verändert die Folgen des Verlusts dieses Knotens. Beide Ansätze müssen zunehmend zusammenwirken.

Ukrainische Rechenzentren im Inland bleiben notwendig, unter anderem aus Gründen der Konnektivität, der Kapazität und der Kontrolle. Doch die Angriffe im September zeigen die Grenzen der Konzentration kritischer Verarbeitung in städtischen Einrichtungen. Für die wichtigsten Dienste muss physischer Schutz durch Infrastruktur ergänzt werden, die davon ausgeht, dass ein primärer Standort ohne Vorwarnung unverfügbar werden kann.

Das bedeutet eine Hinwendung zu Multi-Region-Cloud-Systemen, ausländischen Backup-Kapazitäten, automatisierter Notfallwiederherstellung und geografisch getrennter Netzwerkarchitektur. Für kritische Organisationen muss Redundanz über die Datenspeicherung hinaus auf Rechenkapazität, Kommunikationswege und die Fähigkeit ausgeweitet werden, den Betrieb ohne längeres manuelles Eingreifen umzuschalten.

Die strategische Implikation ist größer als der ukrainische Hosting-Markt.

Der Krieg macht digitale Infrastruktur zu einer Frage physischer Sicherheit. Europas wachsende Abhängigkeit von Cloud-Computing, Rechenzentren und vernetzten Telekommunikationsnetzen wurde bislang meist unter Aspekten der Cybersicherheit, des Energieverbrauchs und der wirtschaftlichen Wettbewerbsfähigkeit diskutiert. Die Erfahrung der Ukraine fügt ein weiteres Bedrohungsmodell hinzu: die Serverfarm als Ziel kinetischer Kriegsführung.

Die Angriffe vom 23. bis 25. September offenbaren damit ein Paradox im Kern der digitalen Transformation. Je mehr Dienste in die Cloud verschwinden, desto strategisch wichtiger wird die physische Infrastruktur unter dieser Cloud.