Commvault übertrifft Prognosen, Aktie fällt wegen frischem Ausblick

Commvault veröffentlichte am Dienstag, den 27. Oktober, die Zahlen für das zweite Quartal des Geschäftsjahres 2027, das am 30. September endete, und erlebte einen Aktienrückgang an der Nasdaq, obwohl die Erwartungen übertroffen wurden. Der bereinigte Gewinn pro Aktie betrug 1,38 USD, über dem Konsens von 1,24 USD, der von Investing.com zusammengestellt wurde. Der Umsatz belief sich auf 312,39 Millionen USD, im Vergleich zu den erwarteten 310,24 Millionen USD.

Der Indikator, den das Unternehmen zur Messung des Abonnementsgeschäfts verwendet, der annualisierte wiederkehrende Umsatz (ARR), erreichte 1,104 Milliarden USD, was einem Anstieg von 20 % im Jahresvergleich entspricht, so die Mitteilung. Der SaaS-Anteil dieses Umsatzes wuchs um 35 % auf 454 Millionen USD.

Die Zahl, die der Markt bestrafte

Der neue ARR für Abonnements betrug 51 Millionen USD in konstanten Währungen. In der Telefonkonferenz erläuterte das Unternehmen, dass 30 Millionen USD aus SaaS und 21 Millionen USD aus zeitlich befristeten Softwarelizenzen kamen. Für das Geschäftsjahr erhöhte Commvault die Prognose für die ARR von Abonnements auf einen Bereich von 1,205 Milliarden USD bis 1,215 Milliarden USD, mit einem Mittelwert von 1,210 Milliarden USD, gegenüber 1,205 Milliarden USD in der vorherigen Schätzung.

Eine Erhöhung von 5 Millionen USD im Mittelwert, nach einem über den Erwartungen liegenden Quartal, wurde als vorsichtig interpretiert. Investoren, die die Aktie in den vorhergehenden Wochen nach oben getrieben hatten, erwarteten eine größere Anpassung. Die Intensität des Rückgangs variierte im Laufe des Handelstags je nach Quelle.

Die gegenteilige Lesart hat Befürworter. Eine bescheidene Anpassung nach oben, mit SaaS, das um 35 % wächst, zeigt, dass die Migration der installierten Basis in die Cloud im Tempo erfolgt, das das Unternehmen selbst signalisiert hat. Der Rückgang spiegelt mehr den Preis wider, den der Markt bereits eingepreist hatte, als die tatsächliche Nachfrage. Für diejenigen, die Commvault als Thermometer für das Budget der Unternehmen für Cybersicherheits-Resilienz beobachten, zeigt das Quartal eine robuste Nachfrage und Wachstum ohne Beschleunigung.

Die Nachfrage, die aus Ransomware kommt

Der Kontext, in dem Commvault verkauft, hat sich in den letzten Wochen, insbesondere in Japan, klarer gezeigt. IDC Frontier, eine Tochtergesellschaft von SoftBank, wurde am 7. Oktober von Ransomware angegriffen, was Auswirkungen auf 495 Unternehmen und lokale Behörden hatte. Im Bericht vom 14. Oktober informierte der Anbieter, dass Snapshots zur Wiederherstellung für 194 dieser Kunden, die die Funktion in Anspruch genommen hatten, verfügbar waren. Die anderen waren auf eigene Backups angewiesen.

Im gleichen Zeitraum stellte GMO Internet den Dienst Onamae.com Desktop Cloud ein, nachdem sie ein schädliches Programm auf den Servern von Kunden identifiziert hatte, wobei bis zu 26.739 Server potenziell betroffen waren, laut dem Unternehmen. Ministerpräsidentin Sanae Takaichi ordnete am 26. Oktober an, dass das Kabinett innerhalb einer Woche ein Notfallpaket für Maßnahmen zur Cybersicherheit schnürt.

Keiner dieser Vorfälle betrifft Commvault, und das Unternehmen erwähnte sie nicht in den Ergebnissen. Aber sie veranschaulichen das zentrale Argument der Backup- und Wiederherstellungsbranche: Wenn der Cloud-Anbieter selbst das Ziel ist, ist die Kopie, die den Betrieb rettet, die, die außerhalb der Reichweite des Angreifers liegt.

Der Blick für Käufer in den USA, Japan und Brasilien

In den Vereinigten Staaten, dem Hauptmarkt von Commvault und Wettbewerbern wie Rubrik, Veeam und Cohesity, bestätigt das Quartal, dass die Ausgaben für Resilienz selbst dann bestehen bleiben, wenn das IT-Budget von KI-Projekten angefochten wird. Der Druck der Investoren liegt im Tempo, nicht in der Existenz der Nachfrage.

In Japan verwandelt der Vorfall von IDC Frontier Backup in ein Thema für Vorstandsberatungen. Der Unterschied zwischen 194 Kunden mit wiederherstellbarem Snapshot und den restlichen 301 ist genau die Klausel, die IT-Leiter in Japan in den nächsten Monaten in den Verträgen für lokale Cloud-Dienste überprüfen werden, jetzt, wo die Regierung Maßnahmen verspricht.

In Brasilien verlangt die Resolution CD/ANPD Nr. 15 von 2024 die Meldung von Sicherheitsvorfällen mit personenbezogenen Daten innerhalb von drei Werktagen. Für lokale Cloud-Anbieter und Hosting-Dienstleister würde ein Vorfall wie der von IDCF Cloud Hunderte von Kontrolleuren gleichzeitig vor denselben Fristen stehen, abhängig von den Informationen eines einzigen Anbieters.

Commvault machte am Dienstag keine Angaben dazu, ob die Welle von Angriffen auf Cloud-Anbieter bereits in unterzeichneten Verträgen auftaucht. Solange dies nicht in den Zahlen sichtbar ist, ist das Thermometer, das die Investoren gewählt haben, die Geschwindigkeit des neuen ARR, nicht die Größe der Basis: Um zum Mittelwert von 1,210 Milliarden USD von den aktuellen 1,104 Milliarden USD zu gelangen, muss das Unternehmen in zwei Quartalen etwa 106 Millionen USD hinzufügen, nur geringfügig über dem Tempo von 51 Millionen USD, das gerade geliefert wurde.