Ein Entwickler öffnet sein Laptop in einem Zug, verbindet sich mit seinem Arbeitsplatz, der 300 km entfernt in einem Rechenzentrum gehostet wird, und findet seine Dateien, seine Anwendungen, seine komplette Umgebung wieder. Keine Daten werden auf der lokalen Festplatte übertragen. Das ist das Grundprinzip der VDI, oder Virtual Desktop Infrastructure, einer Architektur, die die Desktops auf entfernten Servern zentralisiert und nach Bedarf an jedes Terminal verteilt.
Hypervisor und Verbindungsbroker: die technische Grundlage einer VDI
Oft wird die VDI als einfaches “Remote-Desktop” bezeichnet, aber der Mechanismus basiert auf zwei klar voneinander getrennten Softwarebausteinen. Der erste ist der Hypervisor: Er unterteilt einen physischen Server in mehrere virtuelle Maschinen, von denen jede ihr eigenes Betriebssystem und ihre Anwendungen ausführt.
Der zweite Baustein ist der Verbindungsbroker. Wenn sich ein Benutzer authentifiziert, weist der Broker ihm einen verfügbaren virtuellen Desktop im Pool zu, der seinem Profil entspricht. Diese Weiterleitung ist für den Benutzer transparent, aber sie bestimmt die Fluidität des Dienstes.
Um die Definition von VDI in der Informatik zu vertiefen, merkt man an, dass die gesamte grafische Darstellung auf der Serverseite erfolgt. Das lokale Terminal, sei es ein älteres Laptop, ein Tablet oder ein Thin Client, empfängt lediglich einen Anzeige-Stream und sendet die Eingaben von Tastatur und Maus zurück.
In der Praxis hängt die Qualität der Erfahrung sowohl von der Netzwerk-Latenz als auch von der Leistung des Servers ab. Bei einer instabilen WAN-Verbindung kann selbst eine einfache Tabellenkalkulation mühsam zu bedienen sein. Die Netzwerkdimensionierung ist entscheidend für den Erfolg eines VDI-Projekts, weit mehr als die Wahl des Anbieters.
Persistente oder nicht persistente VDI: Auswahl je nach Benutzerprofil
Es gibt zwei Bereitstellungsmodelle, und die Wahl zwischen beiden hat direkte Auswirkungen auf die Speicherkosten und den Verwaltungsaufwand.
Persistenter Desktop
Jeder Benutzer findet seine persönliche virtuelle Maschine wieder, mit seinen Verknüpfungen, seinen Dateien, seinen Einstellungen. Dies ist das Modell, das für Entwickler, Finanzanalysten und alle Personen geeignet ist, die ihre Umgebung stark anpassen.
Der Nachteil: Jede persistente VM verbraucht dedizierten Speicherplatz. Multiplizieren Sie das mit mehreren Hundert Benutzern, und der Speicher wird zur größten Kostenstelle.
Nicht persistenter Desktop
Der Benutzer erhält bei jeder Anmeldung einen “sauberen” Desktop, der aus einem Referenzbild (häufig als Golden Image bezeichnet) generiert wird. Die Anpassungen sind begrenzt oder werden über roaming Profile verwaltet.
Dieses Modell eignet sich für Umgebungen wie Callcenter, rotierende Arbeitsplätze oder Schulungsräume. Die Verwaltung ist leichter, Updates erfolgen auf dem einzigartigen Bild, und der Speicher bleibt kontrolliert.
- Entwickler- oder Analystenprofil: persistente VDI, um eine maßgeschneiderte Umgebung zwischen den Sitzungen zu erhalten
- Operator- oder Support-Agent-Profil: nicht persistente VDI, mit standardisiertem Golden Image und roaming Profilen
- Gemischtes Profil (Berater, externe Dienstleister): nicht persistent mit Ordnerumleitung zu einem gemeinsamen Speicher für den Zugriff auf Projektdokumente
Rückkehr ins Büro und Souveränität: was die VDI-Projekte 2025 bremst
Artikel über VDI präsentieren oft das Homeoffice als den Hauptmotor der Akzeptanz. Die Realität vor Ort ist seit einigen Monaten nuancierter.
Seit 2024 haben mehrere große Unternehmen ihre Rückkehr ins Büro-Politik verschärft. Diese Bewegung bremst großangelegte VDI-Projekte und drängt zu hybriden Architekturen: Die VDI wird für einige mobile Profile oder externe Auftragnehmer beibehalten, während der Rest der Mitarbeiter zu klassischen physischen Arbeitsplätzen zurückkehrt.
Parallel dazu wirken sich Fragen der digitalen Souveränität auf die technischen Entscheidungen aus. In Europa drängen die Vorschriften zur Datenlokalisierung einige Organisationen dazu, eine VDI zu bevorzugen, die auf nationalen Infrastrukturen gehostet wird, anstatt einen DaaS (Desktop as a Service), der von einem amerikanischen Hyperscaler betrieben wird. Die Rückmeldungen zu diesem Punkt variieren: Einige IT-Abteilungen betrachten den souveränen DaaS als noch zu unreif, andere sind der Meinung, dass der Abstand schnell kleiner wird.
VDI oder DaaS: Auswahlkriterien für eine IT-Abteilung
Die Verwirrung zwischen VDI und DaaS taucht in fast allen Ausschreibungen auf. Die VDI bezeichnet eine Infrastruktur, die das Unternehmen selbst (oder über einen Managed Service Provider) auf eigenen Servern oder in Co-Location betreibt. Der DaaS lagert diese Infrastruktur zu einem Cloud-Anbieter aus.
- Kontrolle: Die VDI bietet vollständige Kontrolle über die Hardware, Updates und Sicherheitsrichtlinien. Der DaaS delegiert diese Verantwortung an den Anbieter
- Eintrittskosten: Die VDI erfordert eine Anfangsinvestition in Server, Hypervisor-Lizenzen und Speicher. Der DaaS funktioniert auf monatlicher Abonnementbasis pro Benutzer
- Elastizität: der DaaS bewältigt saisonale Spitzen besser (Zeitarbeiter, kurzfristige Projekte), ohne die permanente Infrastruktur zu überdimensionieren
- Compliance: Für regulierte Sektoren (Gesundheit, Verteidigung, Finanzen) bleibt die On-Premise-VDI oft die einzige von Auditoren validierte Option
In der Praxis sehen wir zunehmend gemischte Architekturen: eine On-Premise-VDI-Basis für permanente Arbeitsplätze, ergänzt durch DaaS für sporadische Bedürfnisse oder entfernte Standorte ohne Serverraum.
Sicherheit virtueller Arbeitsplätze: was die Zentralisierung konkret verändert
Die Zentralisierung der Desktops auf einem Server verändert die Angriffsfläche. Die Daten befinden sich nicht mehr auf dem Terminal des Benutzers. Ein Laptop, der am Flughafen gestohlen wird, enthält keine Arbeitsdateien, sondern nur einen Verbindungsklienten.
Sicherheitsupdates werden einmal auf dem Referenzbild bereitgestellt und verbreiten sich beim Neustart auf alle virtuellen Arbeitsplätze. Vergleichen Sie das mit der Verwaltung von Hunderten physischer Maschinen, die über mehrere Standorte verteilt sind, und der operationale Gewinn wird konkret.
Der Nachteil ist die Konzentration des Risikos. Wenn der Hypervisor oder der Verbindungsbroker kompromittiert wird, hat der Angreifer potenziell Zugriff auf alle Desktops. Die Netzwerksegmentierung zwischen den VM-Pools, die Verschlüsselung der Anzeige-Streams und die Multi-Faktor-Authentifizierung auf dem Broker sind keine Optionen: sie sind Voraussetzungen.
Die VDI beseitigt nicht die Sicherheitsrisiken. Sie verlagert sie auf die zentrale Infrastruktur, wo ein spezialisiertes Team sie homogener behandeln kann als beim Verfolgen verstreuter physischer Arbeitsplätze. Es ist eine architektonische Abwägung, keine Wundermittel.