Azure Confidential Ledger senkte seinen Preis im März 2025 auf etwa 3 $ pro Tag pro Instanz — etwa 90 $ pro Monat. Für sich genommen klingt das trivial. Aber die Zahl von 90 $ ist ein Boden, keine Obergrenze. Ein realistischer Produktionseinsatz betreibt mehrere Instanzen über Umgebungen und Regionen hinweg, und selbst ein vollständiger ACL-Aufbau lässt den Käufer ohne exportierbare Nachweispakete, ohne Multi-Cloud-Verifizierbarkeit und ohne Überlebensfähigkeit zurück, falls der Azure-Vertrag endet. Dieser Artikel geht die realen Kosten des ACL-Betriebs bei einer Größe durch, die einer regulierten Operation entspricht, und stellt sie Certyo Managed für 24.000 $ pro Jahr gegenüber.
Die Grundrechnung
Microsoft bestätigte in seiner Ankündigung vom März 2025 (siehe techcommunity.microsoft.com), dass der ACL-Preis auf ~3 $/Tag pro Instanz für den Ledger-Zähler gesenkt wurde, zuzüglich einer separaten GB-pro-Monat-Gebühr für Storage. Regionale und abonnementspezifische Tarife gelten. Eine einzelne Instanz kostet daher etwa 1.080 $ pro Jahr vor Storage.
Das Problem ist, dass 90 $ pro Monat der Boden pro Instanz ist, nicht der Boden des Deployments. Ein ernsthafter ACL-Einsatz benötigt Produktion plus Staging, typischerweise in mehr als einer Region für Resilienz, und üblicherweise eine separate Dev- oder Sandbox-Instanz. Vier bis acht Instanzen ist eine übliche Form. Bei dieser Größe liegen die reinen ACL-Gebühren bei 4.300 bis 8.600 $ pro Jahr — immer noch bescheiden, aber nicht mehr die 90-$-pro-Monat-Schlagzeile.
Was der Preis nicht enthält
Die Instanzgebühr deckt Ledger-Compute und -Storage. Sie deckt nicht alles, was ein regulierter Käufer tatsächlich benötigt:
- Evidenz-Exporte — ACL hat keine gebrandeten PDF-Nachweispakete oder portablen JSON-Manifeste, die ein externer Auditor offline verifizieren kann. Jede Verifikation erfordert API-Zugriff.
- Multi-Cloud-Verifizierbarkeit — ACL-Nachweise leben innerhalb von Azure. Wenn Ihr Auditor, Regulierer oder Gegenpartei nicht in Azure ist, können sie nicht unabhängig verifizieren, ohne dass Sie Zugriff gewähren.
- Überlebensfähigkeit — ACL existiert nur, solange Ihr Azure-Vertrag existiert. AWS hat QLDB bereits im Juli 2025 eingestellt (siehe infoq.com). Herstellerverwaltete Unveränderlichkeit hat einen Ausfallmodus durch Geschäftsentscheidung.
Die realen Gesamtbetriebskosten
Die reinen ACL-Gebühren sehen neben Certyos 24.000-$-Managed-SKU günstig aus. Aber die Gesamtbetriebskosten sind nicht die reinen Gebühren. Es ist das, was Sie ausgeben, um die Lücken zu schließen. Für ACL sind die Lücken Export-Tooling (selbst bauen), Multi-Cloud-Verifikation (selbst bauen oder Audit-Umfang einschränken) und Überlebensplanung (Archivierungsstrategie, Ersatzvertrag). Auf Enterprise-Skala kosten diese Lücken typischerweise mehr Engineering-Zeit als die ACL-Gebühren selbst.
Der praktische Test ist einfach. Nehmen Sie die Schlagzeile von 90 $/Monat, multiplizieren Sie mit einer realistischen Instanzanzahl, fügen Sie eine Schätzung der Engineering-Stunden hinzu, die für die Bereitstellung eines auditor-fertigen Export-Flows erforderlich sind, und überlagern Sie dann die risikogewichteten Kosten eines zukünftigen Vendor-Übergangs. Die Zahl, die herauskommt, gehört in ein CFO-Meeting — nicht die monatliche Gebühr, die auf eine Marketingseite gehört.
Was regulierte Käufer tatsächlich wollen
Der Einkaufsausschuss für Audit-Evidenz-Infrastruktur ist fast nie „der günstigste Hash-Service." Es ist ein Dreieck aus Auditor-Komfort, CFO-Vorhersagbarkeit und Engineering-Wartbarkeit. Die 3 $/Tag von ACL beantworten keine der drei direkt. Der Auditor will ein portables Nachweisartefakt. Der CFO will eine prognostizierbare Jahresposition. Der Ingenieur will etwas, das weiterhin funktioniert, wenn sich die Cloud-Beziehung ändert.
Certyo Managed bei 24.000 $ pro Jahr konkurriert nicht mit der ACL-Grundgebühr. Es konkurriert mit dem Engineering und Risiko, das ein vollständiger ACL-Einsatz erfordert, sobald Sie alles einschließen, was Auditor, Finanzen und Engineering benötigen. Dieser Vergleich ändert die Rechnung.
Wann ACL die richtige Antwort ist
Ehrlichkeit zählt. ACL ist das richtige Werkzeug für einige Käufer — speziell diese:
- Rein-Azure-Organisationen ohne externen Audit-Umfang — Wenn Ihre Datensätze nie außerhalb von Azure verifiziert werden müssen und Ihr Auditor nativen Azure-Zugriff hat, ist die Plattformintegration von ACL ein echter Vorteil.
- Einsätze mit kleinem Footprint — Wenn Sie tatsächlich ein oder zwei Instanzen benötigen, ohne Exports oder Multi-Cloud-Geschichte, ist der Boden von 90 $/Monat wirklich attraktiv.
- Teams, die bereits auf TEE-basierte Architektur festgelegt sind — Die TEE-Hardware-Isolation von ACL ist ein Unterscheidungsmerkmal für Bedrohungsmodelle, bei denen angenommen wird, dass der Angreifer den Cloud-Betreiber selbst kompromittiert. Certyo konkurriert dort nicht.
Quellen und weiterführende Lektüre
Microsoft-Preisseite: azure.microsoft.com/en-us/pricing/details/confidential-ledger. ACL-Produktseite: azure.microsoft.com/en-us/products/azure-confidential-ledger. März-2025-Preissenkungsankündigung: techcommunity.microsoft.com/blog/azureconfidentialcomputingblog/price-reduction-and-upcoming-features-for-azure-confidential-ledger/4387491. QLDB-Kontext: infoq.com/news/2024/07/aws-kill-qldb. Für einen direkten Vergleich mit Certyo siehe unsere von /de verlinkte Certyo-vs-Azure-Confidential-Ledger-Seite.
Die monatliche ACL-Gebühr von 90 $ ist ehrlich; das Deployment-Total von 90 $ ist es nicht. Reale regulierte Footprints kosten mehr, und die Lücken, die ACL lässt — Exports, Multi-Cloud-Nachweise, Überlebensfähigkeit — sind genau das, was Auditoren verlangen.