In de IT-wereld is er geen gebrek aan meningen over de cloud. Zeker niet nu geopolitieke spanningen, wetgevingsvragen en enkele incidenten worden aangegrepen om de publieke cloud in een verdacht daglicht te stellen. Maar in de reflex naar “veiligere” alternatieven verliezen we snel iets cruciaals: nuchterheid.
Als leverancier van managed service diensten op voornamelijk publieke clouddiensten ontvangen wij veelal vraagstukken hierover. De laatste tijd zien we vaker dat discussies worden gestuurd door aannames en onderbuik, in plaats van door feiten en een duidelijke strategie. Organisaties nemen dan acties uit angst, in plaats van eerst samen de risico’s, doelen en alternatieven te wegen en dáárna te kiezen.
“Ook in Europa bestaan stevige juridische kaders waarmee toegang tot data kan worden afgedwongen.”
Rolf Schutten
Director Technology & Services bij Conclusion Enablement
Belangrijk om goed te beseffen is dat cloudproviders zoals Microsoft Azure, AWS en Google Cloud inderdaad onder Amerikaanse wetgeving vallen. Echter, deze vallen óók onder de Europese wet- en regelgeving zolang ze diensten leveren binnen de EU. Denk hierbij aan de AVG/GDPR, waar zelfs handhaving op mogelijk is dankzij initiatieven als de EU Data Boundary van Microsoft.
Ook Europese overheden hebben bevoegdheden om data op te vragen. Denk aan de Nederlandse Wiv 2017 (Sleepwet), de Europese E-Evidence-verordening en de Nederlandse Computercriminaliteit III. Kortom: geen enkele regio is “heilig”; maak daarom keuzes op basis van risico, mitigatie en governance, niet op gevoel.
Het idee dat “de cloud vol is” doet het goed in de media. In de praktijk gaat het dan vaak om enkele specifieke regio’s of diensten — bijvoorbeeld specifieke diensten in West-Europa. Met een goed ontwerp kun je workloads regionaal spreiden of verplaatsen, zónder je compliance te schenden en zónder beschikbaarheid te verliezen. Dit vraagt vooral een goed ontwerp en maar zelden technische acrobatiek.
Zo is ook hogere beschikbaarheid geen exclusief voordeel van private cloud. In de praktijk komt uptime vooral voort uit ontwerpkeuzes en inrichting, niet uit de naam van de provider. Ontwerp robuust, automatiseer herstel en test je failover.
“Een ander hardnekkig onderdeel van het debat is de angst voor een vendor lock-in in combinatie met public cloud.”
Rolf Schutten
Director Technology & Services bij Conclusion Enablement
Cloud-native ≠ cloud-agnostisch
Een ander hardnekkig onderdeel van het debat is de angst voor een vendor lock-in in combinatie met public cloud. Cloud-native ontwikkelen is niet automatisch lock-in; het is juist hoe je snelheid, automatisering, innovatie en schaalbaarheid benut.
Cloud-agnostisch ontwikkelen is een optie, geen standaard. In sommige cases past het, maar volledig platform-specifieke features vermijden kost vaak snelheid en innovatie. Kies dus bewust: pas je architectuur aan op je strategie, risico’s en benodigde time-to-value.
Kosten en risico’s? Niet uniek voor public cloud
Alles draait uiteindelijk om bewuste keuzes maken en risico’s beheersen. Hierbij horen we vaak dat public cloud “te duur” is of “onvoorspelbare kosten” veroorzaakt. Zonder kostenwaakhonden (budgetten, tagging, policies) is élke omgeving onvoorspelbaar, ook private of on-prem.
Vendor lock-in is daarnaast ook een veelgenoemd risico, maar dat risico bestaat net zo goed bij ERP-, CMS- en ITSM-systemen, of zelfs bij je kantoorsoftware. Beheer daarom exit-paden, licenties en data-portabiliteit, ongeacht het platform.
“Het echte risico zit niet in de kill switch, maar in het ontbreken van een goede exitstrategie, back-upvoorzieningen en governance.”
Rolf Schutten
Director Technology & Services bij Conclusion Enablement
De angst voor een kill switch: misplaatst?
Het klinkt als een onmogelijke thriller, een cloudprovider die plotseling de stekker eruit trekt. Het feit is echter dat dit technisch helemaal niet onmogelijk is. Vrijwel iedere technische leverancier heeft een kill switch, ongeacht of het een cloud provider, hostingpartij, SaaS dienstverlener of een netwerkbeheerder is. Zelfs de eigen interne ICT-afdeling heeft een kill switch.
Het echte risico is niet dát de schakelaar bestaat, maar dat je geen exitstrategie, back-up en governance hebt. Regel die drie goed, test ze periodiek en slaap weer rustig.
Laat je strategie leidend zijn — niet je onderbuik
Bij Conclusion geloven we dat technologie waarde moet toevoegen. We koppelen cloudkeuzes aan concrete doelen: lagere kosten, hogere betrouwbaarheid, snellere levering of betere compliance. Public cloud, private cloud, hybride of multicloud: de keuze moet passen bij je strategie, risico’s en compliance-eisen.
Wil je sparren over je cloud strategie? Of heb je zorgen over je huidige omgeving? Neem gerust contact met ons op. Onze experts helpen je graag verder — cloud neutraal, kritisch én oplossingsgericht.
Altijd up-to-date
Nieuwsbrief
Robbert van Amerongen
Sustainability by Design
Conclusion
Diversiteit als superkracht
Conclusion
Observability: Inzicht als sleutel tot controle