Все больше компаний переводят свои ИТ-ресурсы из публичных облаков в частные облака и внутренние центры обработки данных. Безопасность и производительность являются основными факторами миграции, пишет на портале InformationWeek Мэри Шеклет, президент консалтинговой компании Transworld Data.

Gartner прогнозирует, что к 2029 г. более 50% предприятий примут стратегии цифрового суверенитета — высокоуровневые планы по обеспечению национального контроля над данными и критически важными системами. Это значительный рост по сравнению с менее чем 10% сегодня. Суверенные облака будут играть важнейшую роль в этих стратегиях, позволив компаниям «клаудифицировать» свои системы и данные, обеспечивая при этом соблюдение требований суверенитета.

В отличие от публичных облаков, суверенные облака позволяют предприятиям сохранять контроль над своими активами, не подвергая их воздействию публичной облачной среды. Это помогает изолировать ИТ-активы предприятий от внешнего мира, снижая геополитические и другие угрозы для данных и систем.

Однако переход к более частным и суверенным облакам, похоже, противоречит агрессивному внедрению публичных облаков за последнее десятилетие — так почему же компании меняют свое решение? По данным Data Stack Hub, в октябре 80% опрошенных организаций сообщили о нарушениях безопасности в облаке. Более половины из них (52%) произошли в публичных облаках. Хотя значительное количество нарушений безопасности происходит и в частных облаках, нельзя отрицать тот факт, что публичные облака являются основными целями для геополитически мотивированных и других атак злоумышленников. Это важный стимул для предприятий пересмотреть размещение своих ИТ-ресурсов в публичных облаках.

Как компании приватизируют облако

Предприятия используют несколько моделей приватизации облака.

Частные облака: организации напрямую развертывают и контролируют собственную эксклюзивную ИТ-инфраструктуру, данные и ресурсы в частных облаках, размещенных в их собственных дата-центрах, хотя они также могут использовать для хостинга сторонние серверы.

Цель заключается в обеспечении надежной безопасности и защите ИТ-активов предприятия от внешнего доступа. В частном облаке ИТ-отдел несет ответственность за обслуживание облака, независимо от того, размещено ли оно внутри компании или в стороннем дата-центре. ИТ-отдел также должен обеспечивать соблюдение требований управления, безопасности и комплаенса.

Суверенное облако — это облако, полностью находящееся в пределах физической национальной юрисдикции, в которой работает компания. Используя облако, полностью отвечающее местным стандартам управления, безопасности и соответствия нормативным требованиям, компания может быть уверена, что ее регуляторные меры соответствуют местным требованиям.

Суверенные облака также используются в определенных отраслевых вертикалях со строгими и уникальными нормативными требованиями (например, здравоохранение, финансы). Управление облачными ресурсами в среде суверенного облака является гибким. Оно может варьироваться от контроля компанией собственных облачных активов и деятельности до соглашения, в котором поставщик облачных услуг управляет всеми аспектами на основе отраслевых стандартов и бизнес-правил, установленных корпоративными клиентами.

Онпремисные дата-центры: некоторые предприятия также предпочитают сохранять контроль над всеми своими ИТ-активами и обеспечивать их надежную защиту в собственных физических дата-центрах. Это наиболее безопасная форма обеспечения вычислений, безопасности и управления, поскольку ИТ-отдел контролирует все это без посторонней помощи.

Определение стратегии приватизации облака

Компании обычно рассматривают приватизацию облака, руководствуясь четырьмя соображениями:

• соответствие облачной стратегии бизнес-целям предприятия;

• способность ИТ-отдела управлять облаком;

• затраты;

• производительность.

Согласование облачной и бизнес-стратегий уникально для каждой компании. Если предприятие занимается бизнесом, где конфиденциальность, безопасность и управление имеют первостепенное значение, оно будет заинтересовано в сохранении конфиденциальности данных и систем, и если это можно реализовать в среде частного облака, тем лучше.

Для компаний, менее обеспокоенных соответствием нормативным требованиям, безопасностью и конфиденциальностью, управление частным облаком не так уж и привлекательно. Публичные облака также могут быть более подходящими для многонациональных компаний, которые полагаются на облачные сервисы с глобальными дата-центрами для повышения производительности и отказоустойчивости.

ИТ-отдел также должен обладать достаточными ресурсами и знаниями для внедрения и управления частным облаком. Многие небольшие компании не имеют такого опыта, поэтому использование публичного облака, управляемого надежным поставщиком, является для них более приемлемым вариантом.

Что касается затрат, то подписка на публичные облачные сервисы осуществляется по модели оплаты за использование и в большинстве случаев обходится дешевле, чем онпремисные или частные облачные вычисления. Компаниям необходимо оценить, оправдывают ли улучшения в области безопасности, управления, конфиденциальности и контроля, характерные для онпремисных или частных облачных вычислений, дополнительные затраты.

Если компания работает в отрасли с большим количеством транзакций, например, в сфере игр, онлайн-бронирования или брокерской деятельности, инвестиции в онпремисные или частные облачные вычисления окупаются превосходной производительностью, которая обеспечивает большее количество транзакций в минуту (и прибыль), а также большее количество обслуживаемых клиентов. Компании в отраслях с большим количеством транзакций вряд ли будут полагаться на публичные облачные сервисы, которыми им придется делиться с другими.

Облако-2026: баланс между суверенитетом и производительностью

Компаниям необходимо решить, какой облачный подход наилучшим образом соответствует потребностям их бизнеса. Известно, что большинство компаний выбирают гибридную вычислительную архитектуру, использующую онпремисные, публичные и частные облачные вычисления, и этот гибкий подход, вероятно, сохранится. Тем не менее, наблюдается заметная миграция в сторону приватизации облачных технологий, причем некоторые компании даже переносят часть своих облачных ИТ-ресурсов обратно в собственные дата-центры. Большинство этих миграций вызвано опасениями по поводу безопасности и производительности, и ожидается, что эта тенденция наберет обороты в 2026 г.