Det indebærer en betydelig risiko: Én driftsafbrydelse eller forstyrrelse kan standse driften og skabe et kritisk enkelt fejlpunkt.
Ud over de tekniske udfordringer er denne afhængighed også på vej til at blive et lovgivningsmæssigt problem, efterhånden som organisationer flytter mere følsomme arbejdsbelastninger og data til ét samlet, globalt administreret cloudmiljø.
Nytænkning af robusthed i cloudmiljøet
Cloudplatforme forbindes ofte med høj tilgængelighed og næsten uafbrudt oppetid, men driftsafbrydelser i hyperskalamiljøer har vist, at selv avancerede infrastrukturer er sårbare. Når der opstår fejl, kan konsekvenserne ramme tusindvis af virksomheder på én gang. Når der opstår en kritisk systemafbrydelse, hastighedsnedsættelse eller fejl, kan virksomheder miste mellem 9.000 og 300.000 USD for hvert minut, problemet varer, mens 58 % af hændelserne påvirker kunderettede tjenester inden for de første fem minutter.[1]
Cloudinfrastruktur alene garanterer ikke robusthed. Udbydere tilbyder værktøjer som implementering i flere regioner, failover og sikkerhedskopiering, men det er værktøjer – ikke garantier. Robusthed skal planlægges og integreres af virksomheden gennem diversificering, redundans og omhyggelig fordeling af arbejdsbelastning. Det kan hurtigt blive en svaghed at være afhængig af én enkelt udbyder, region eller konfiguration.
Samtidig er EU-datasuverænitet ved at ændre den måde, hvorpå organisationer håndterer cloudrisici og compliance. Hvis man udelukkende bliver afhængig af udbydere uden for Europa, kan det skabe juridiske risici, da data kan være underlagt udenlandsk lovgivning, selv når de opbevares i EU.
Hvad betyder EU-datasuverænitet?
EU-datasuverænitet betyder, at data, der skabes i EU, fortsat er underlagt EU-lovgivning og -regler. Det handler om mere end blot, hvor data fysisk opbevares.
Der er en vigtig forskel mellem dataresidens og datasuverænitet. Dataresidens henviser til, hvor dataene befinder sig, f.eks. i et datacenter i EU. Datasuverænitet handler om, hvilket retssystem der har myndighed over dataene. En organisation kan opbevare data i Europa og stadig være underlagt udenlandsk juridisk adgang, hvis udbyderens virksomhed er registreret uden for EU.
Det bliver stadig vigtigere, efterhånden som organisationer revurderer juridisk ansvar, governance og kontrol med følsomme oplysninger.
Forståelse af de lovgivningsmæssige begrænsninger for cloudredundans
EU-regler, herunder GDPR, dataforordningen, forordningen om datastyring (DGA) og NIS2, skærper kravene til gennemsigtighed, governance og databeskyttelse.
Disse regelsæt gør det klart, at redundans ikke automatisk er det samme som compliance. Kopiering af data på tværs af flere regioner kan forbedre tilgængeligheden, men det garanterer ikke, at dataene forbliver under EU-jurisdiktion eller opfylder lovkravene.
Derfor må organisationer se ud over oppetid og nøje overveje, hvor dataene opbevares, hvordan de behandles, og hvem der har adgang til dem.
Robusthed starter på virksomhedsniveau
Robusthed kan ikke udliciteres fuldstændigt til cloududbydere. Virksomheder skal opbygge systemer, der kan håndtere driftsforstyrrelser gennem strategier med flere udbydere, intelligent fordeling af arbejdsbelastninger og uafhængige gendannelsesmuligheder.
For mange organisationer er lokal infrastruktur ved at blive et vigtigt supplement til cloudtjenester. Lokale miljøer kan opbevare følsomme data, give suveræn kontrol over kritiske data og fungere som backupsystem under driftsafbrydelser.
Som understøttelse af hybride infrastrukturstrategier tilbyder Kingston en portefølje af SSD-drev til datacentre, der er udviklet til virksomheds- og hyperscale-miljøer. Løsninger som DC3000ME PCIe 5.0 U.2 NVMe SSD[2] er konstrueret til at håndtere krævende arbejdsbelastninger, herunder AI, højtydende databehandling, transaktionssystemer og cloudprogrammer.
Disse drev er udviklet med fokus på konsistens og pålidelighed og leverer lav latenstid og forudsigelig I/O-ydeevne. Endnu vigtigere er det, at de danner grundlag for en uafhængig, lokal infrastruktur, der kan fungere sammen med cloudmiljøer og sikre kontinuitet, når eksterne tjenester afbrydes.
For organisationer, der opbygger hybride arkitekturer, er det med til at sikre, at kritiske arbejdsbelastninger forbliver tilgængelige og beskyttede, selv når eksterne tjenester svigter.
Konsekvenser for datacentre og SMV'er
For datacentre og virksomheders IT-teams er suverænitet på vej til at omdefinere prioriteterne for infrastrukturen. Ydeevne og skalerbarhed er fortsat afgørende, men organisationer skal også afveje governance, gennemsigtighed og kontrol på tværs af både cloudmiljøer og lokale miljøer.
Små og mellemstore virksomheder står over for yderligere udfordringer, især når de er stærkt afhængige af SaaS- og cloudplatforme med begrænset indsigt i, hvor data opbevares eller behandles. Data kan kopieres på tværs af flere jurisdiktioner, uden at organisationen har fuldt overblik over compliancerisikoen.
3-2-1-strategien[3] for sikkerhedskopiering er fortsat et praktisk skridt mod større robusthed: Opbevar tre kopier af dataene på to typer medier, og opbevar én kopi eksternt. Kombineret med lokale sikkerhedskopier og hardwarekrypteret lagring er det med til at mindske afhængigheden af én enkelt udbyder og samtidig forbedre overblikket og kontrollen.
Robusthed som en strategisk fordel
Efterhånden som organisationer revurderer deres infrastrukturstrategier, afhænger robustheden i stigende grad af en hybrid tilgang, der kombinerer flere cloududbydere med lokal infrastruktur og suveræne lagringsløsninger.
Denne model spreder risikoen, styrker kontinuiteten og forbedrer kontrollen med kritiske data i lyset af både tekniske og lovgivningsmæssige forstyrrelser.
EU-datasuverænitet er ikke længere blot et compliancekrav. Det er på vej til at blive en strategisk drivkraft for opbygningen af sikre, gennemsigtige og ansvarlige systemer. Med lagringsløsninger i virksomhedsklasse, f.eks. Kingstons SSD-drev til datacentre, som understøtter hybride arkitekturer, kan organisationer bevæge sig ud over reaktiv risikostyring og opbygge en infrastruktur, der er designet til at håndtere usikkerhed og fejl.
[1] https://www.datastackhub.com/insights/cloud-outage-statistics/
[2] https://www.kingston.com/unitedkingdom/en/ssd/dc3000me-data-center-solid-state-drive
[3] https://www.kingston.com/unitedkingdom/en/blog/data-security/321-data-backup-method