Hoe kies je een cloud- en infrastructuurprovider als Nederlandse overheidsorganisatie?

Bij de keuze voor een cloudprovider is niet alleen de fysieke locatie van data relevant. Kijk ook naar de jurisdictie waaronder de leverancier valt en welke gevolgen dat kan hebben voor toegang tot gegevens.

Niet de leverancier, maar de workload bepaalt de keuze 

Een gemeente, ministerie of uitvoeringsorganisatie heeft vaak verschillende typen workloads. Niet iedere applicatie stelt dezelfde eisen aan beschikbaarheid, datalocatie of beveiliging. 

Breng daarom eerst in kaart: 

• Welke gegevens worden verwerkt; 
• Welke dienstverlening afhankelijk is van de applicatie; 
• Welke wet- en regelgeving van toepassing is; 
• Welke herstel- en beschikbaarheidseisen gelden; 
• Welke afhankelijkheden bestaan richting leveranciers. 

Wanneer die uitgangspunten helder zijn, ontstaat een beter beeld van de meest geschikte cloud- en infrastructuurcombinatie. 

Waarom connectiviteit een strategische keuze is 

Zodra workloads verdeeld zijn over klantlocaties, datacenters, private cloud en publieke cloud, wordt connectiviteit onderdeel van de cloudarchitectuur.

Let daarom op: 

• Redundante verbindingen tussen locaties; 
• Directe koppelingen met cloudplatformen; 
• Controle op datastromen; 
• Voorspelbare prestaties en capaciteit; 
• Het voorkomen van lock-in in de netwerklaag. 

Een cloudstrategie is uiteindelijk zo sterk als de infrastructuur waarop deze draait. 

Datasoevereiniteit en compliance 

Voor overheidsorganisaties zijn compliance en digitale soevereiniteit belangrijke beoordelingscriteria. 

Stel in ieder geval deze vragen: 

• Waar worden gegevens opgeslagen? 
• Onder welke jurisdictie vallen leverancier en dienstverlening? 
• Welke partijen hebben toegang tot data? 
• Kunnen data en workloads worden verplaatst wanneer beleid verandert? 
• Welke certificeringen en beveiligingsmaatregelen zijn aantoonbaar aanwezig? 

Compliance ontstaat uit de combinatie van technologie, contracten, processen en governance. 

Voorkom dat je cloudkeuze een eindstation wordt

Een workload kan vandaag het best passen in een publieke cloud en over enkele jaren ergens anders. Ontwerp de architectuur daarom zo dat data, workloads en verbindingen ook weer kunnen worden verplaatst.

Vendor lock-in ontstaat vaak wanneer exit pas wordt besproken op het moment dat een organisatie wil migreren. 

Een goede exitstrategie bevat minimaal: 

• Scheiding tussen netwerk-, data-, identity- en cloudlaag; 
• Afspraken over data-export; 
• Inzicht in leveranciersspecifieke afhankelijkheden; 
• Een getest migratiepad; 
• Afspraken over continuïteit tijdens overgangsperiodes. 

Een exitstrategie is geen noodplan voor later, maar een ontwerpvoorwaarde vanaf het begin. 

Welke rol speelt Eurofiber? 

Eurofiber brengt private cloud, datacenters en connectiviteit samen. Vanuit onze eigen datacenters bieden we private cloud-infrastructuur en verbinden we klantlocaties, datacenters en publieke en private cloudomgevingen.

Daardoor hoef je als overheidsorganisatie niet te kiezen tussen volledig publiek of volledig privaat. Workloads kunnen worden ondergebracht in de omgeving die past bij de eisen aan beschikbaarheid, controle, soevereiniteit en flexibiliteit, terwijl de verschillende omgevingen met elkaar verbonden blijven.

Bij private cloud draait de IT-omgeving van de organisatie op afgeschermde infrastructuur die door Eurofiber wordt geleverd en beheerd. De organisatie gebruikt deze omgeving voor haar eigen workloads en kan deze via het netwerk combineren met andere datacenters en publieke cloudomgevingen.