Our expert opinion on cloud.

Disk encryptie van de cloud provider kan in sommige gevallen worden gebruikt om te voorkomen dat er een melding van een datalek moet worden gedaan bij de autoriteit persoonsgegevens. Nou zijn er verschillende situaties denkbaar waarbij een dergelijk incident ontstaat. In dit artikel gebruik ik er vier, maar ik realiseer me dat dit zeker geen uitputtende lijst is.

Op het eerste oog lijkt de disk-encryptie zoals die door de grote cloud providers wordt aangeboden een zinloze feature. Voor de meeste risico's waar je wilt dat disk-encryptie tegen beschermt werkt het namelijk niet. Zodra  de servers opstarten en de opslagvolumes benaderen zullen deze toch echt ontsleuteld moeten zijn. Hierdoor biedt disk-encryptie geen bescherming tegen een hacker die een draaiende server weet te compromitteren. De volumes en de data zijn op dat moment gewoon toegankelijk zonder dat de sleutels opnieuw vereist zijn. 

Op dit moment is er in Nederland een ware Exodus gaande in de serviceprovidermarkt. De grote Nederlandse serviceproviders (datacenter | hosting | (semi) private cloud | IaaS) zien op dit moment een hoos vertrekkende en heronderhandelende klanten op zich afkomen. Deze beweging is momenteel sterker dan ooit en is voor zowel klant als provider niet zonder risico’s. Maar wat gebeurt er dan precies?

Grotere organisaties verlenen IT-dienstverlening vanuit een shared-service center naar de diverse business units of operating companies. Althans, dat is het traditionele model want inmiddels ontwijken zij de centrale IT-afdelingen als het gaat om nieuwe cloudinitiatieven. De business is in de veronderstelling dat de centrale IT-afdeling geen waarde toe kan voegen als het gaat om het leveren van clouddiensten en veelal eerder vertragend en beperkend werkt, dan ontzorgend. Dit heeft als gevolg dat bij grote organisaties nog slechts een beperkt deel van de totale IT-kosten door de centrale IT-afdeling wordt gemaakt. Bij één van onze klanten loopt nog maar 30% van de IT-kosten via de boeken van de directeur IT op holdingniveau. En dan heb je het opeens over gekrenkte ego’s.

De transitie naar het 'as-a-service' afnemen van applicaties gaat hard, maar niet hard genoeg. Tenminste… niet hard genoeg om op korte termijn het eigen datacenter al te kunnen sluiten. Dat is wat veel van onze klanten op dit moment bezig houdt. Zelfs de meest agressieve cloudstrategie kan niet altijd voorkomen dat het bestaande datacenter nog enkele jaren operationeel gehouden moet worden voor de huidige (legacy-) applicaties. Als CIO ben je dus op zoek naar een oplossing om de levensduur van je datacenter te verlengen zonder dat je a; grote investeringen moet doen; b; onomkeerbare beslissingen neemt die de cloudstrategie in de weg staan c; in complexe integratie-situaties terechtkomt.

Als Microsoft tijdens de WPC (Worldwide Partner Conference) conferentie één ding heeft duidelijk proberen te maken, dan is het dat de strijd met AWS om de grootzakelijke (enterprise-) klant 'aan' is. Met een aantal nieuwe, zeer innovatieve, diensten en meer datacenters dan AWS en Google gezamenlijk maakt Microsoft duidelijk dat het voornemens is om het gat met AWS dicht te lopen. Maar dat gat is groot!

Inspelen op de (continue) veranderende IT behoefte van een organisatie; dat is een door ons veel gehoord argument waarom organisaties gebruik maken van een hybrid cloud. In dit artikel geven we aan wat een hybrid cloud precies is, welke business case erachter ligt en welke use cases een hybrid cloud kent. In een volgend artikel gaan we in op het bouwproces van een hybrid cloud.

Data naar/uit de cloud brengen/halen is minder eenvoudig dan het lijkt, zeker als dit om grote hoeveelheden gaat. Vorig jaar, tijdens het AWS re:Invent congres lanceerde Amazon hiervoor de AWS Import/Export Snowball. De Snowball is een transportkist met daarin een 50TB opslagsysteem dat gebruikt kan worden om snel en goedkoop data naar de cloud te transporteren door deze fysiek naar Amazon te sturen. Tot eind februari was deze functie alleen beschikbaar om data naar Amazon toe te sturen, maar inmiddels is deze functie ook beschikbaar om data uit de cloud op te halen. Op deze manier faciliteert Amazon bij het uit de cloud weghalen van grote hoeveelheden data, bijvoorbeeld voor om invulling te geven aan een Cloud Exit Strategie. Door eventueel meerdere Snowballs tegelijk te gebruiken kunnen honderden terabytes aan data binnen korte tijd worden verplaatst of teruggehaald.

Terwijl de markt voor cloud service brokerage en en cloud orchestration in recordtempo groeit en de brokers en softwaretools als paddestoelen uit de grond schieten, gaan er initiatieven van het eerste uur alweer ten gronde: de investeerders achter de Deutsche Börse Cloud Exchange (DBCE) hebben besloten zich terug te trekken uit deze marktplaats voor cloudresources. Dit nieuws komt als een verrassing voor me. In de afgelopen jaren heb ik namelijk regelmatig contact gehad met de DBCE en daarbij kreeg ik de indruk dat ze de belangrijkste technologische obstakels overwonnen hadden en snel aan marktaandeel wonnen. We hebben toen samen geprobeerd om de eerste Nederlandse cloudprovider op de marktplaats aan te sluiten maar liepen daarbij nog tegen de technische obstakels aan.

Nee, echt sexy zijn ze niet, die legacy-applicaties. Als cloud architect loop ik er dan ook graag met een grote boog omheen. Innovatie heeft er al jaren niet meer op plaats gevonden en onderscheidend vermogen hebben ze allang niet meer. Waarom zou je jouw kostbare energie steken in een applicatie waarmee je niet het verschil maakt tussen een vier of vijf sterren beoordeling van je klant?