Cloud public, privat și hibrid: ce alegi și când

Cloudul public, cel privat și cel hibrid sunt trei moduri de a organiza aceeași idee: calculatoare aflate în altă parte, la care te conectezi prin internet. Diferența dintre ele ține de cine deține serverele, cine le administrează și cât de izolate sunt de restul clienților. Cuvântul „public” nu înseamnă că datele tale sunt vizibile oricui, ci că infrastructura este oferită mai multor clienți deodată, separați logic între ei.

Dacă ai citit deja despre ce este cloud computingul, știi că el închiriază resurse de calcul în loc să le cumperi. Mai jos vezi cum se schimbă situația când închirierea este deschisă tuturor, rezervată unei singure firme sau împărțită între cele două.

Ce este cloudul public și cum funcționează?

Cloudul public este un serviciu în care un furnizor își pune la dispoziție centrele de date pentru oricine plătește, iar resursele sunt partajate logic între clienți. Tu primești o parte din capacitatea totală, izolată prin software, și plătești pentru cât folosești.

Izolarea se bazează pe virtualizare: pe un server fizic rulează mai multe mașini virtuale, aparținând unor clienți diferiți, fără să se vadă între ele. Despre mecanismul acesta găsești detalii în Virtualizarea: cum rulează mai multe calculatoare pe unul. Avantajul principal este viteza: creezi un server în câteva minute, fără să comanzi hardware, și îl ștergi când nu mai ai nevoie de el.

În practică, cloudul public se potrivește bine proiectelor care pornesc de la zero, aplicațiilor cu trafic imprevizibil și echipelor mici, fără oameni dedicați administrării de servere. Dezavantajul este dependența de furnizor: formatele, uneltele și prețurile se schimbă după regulile lui.

Ce înseamnă cloud privat?

Cloudul privat este o infrastructură folosită de o singură organizație, indiferent dacă stă în propriul centru de date sau într-unul închiriat. Resursele nu sunt împărțite cu alți clienți, iar organizația decide ce hardware, ce software și ce reguli de acces se aplică.

Organizațiile îl aleg de obicei din trei motive:

• control deplin asupra locului în care sunt stocate datele și asupra celor care le pot atinge;
• cerințe de reglementare specifice, de exemplu în sănătate, finanțe sau administrație publică;
• performanță previzibilă pentru aplicații vechi, care nu au fost gândite pentru medii partajate.

Prețul controlului este munca. Cineva trebuie să cumpere echipamentele, să le înlocuiască la uzură, să aplice actualizări și să asigure răcirea și alimentarea. Elasticitatea scade: dacă ai nevoie brusc de dublul capacității, nu o poți obține în zece minute, ca la un furnizor public. O poți obține doar dacă ai ținut din timp servere în plus, care costă și când stau degeaba.

Cum funcționează cloudul hibrid?

Cloudul hibrid leagă o infrastructură privată de unul sau mai multe servicii publice, astfel încât aplicațiile și datele să poată circula între ele. Nu este doar „două lucruri în paralel”, ci o conexiune reală, cu autentificare comună și rețea securizată între cele două părți.

Scenariile tipice sunt ușor de înțeles prin exemple:

1. Date sensibile acasă, calcul la furnizor. O clinică își păstrează dosarele pacienților în infrastructura proprie, dar rulează analize grele pe resurse închiriate, trimițând doar date anonimizate.
2. Vârfuri de trafic. Un magazin online rulează normal pe servere proprii, iar în perioadele de reduceri preia capacitate suplimentară din cloudul public.
3. Migrare treptată. O firmă mută aplicațiile una câte una, iar pe durata mutării cele două medii trebuie să comunice.

Există și termenul multicloud, care înseamnă folosirea serviciilor de la mai mulți furnizori publici. Nu e același lucru cu hibridul: aici nu apare neapărat o infrastructură proprie.

Cum compari cele trei modele?

Cel mai simplu le compari pe criteriile care contează la o decizie reală: control, cost de pornire, flexibilitate și efort de administrare.

Tabelul arată o regulă generală: cu cât ai mai mult control, cu atât ai mai multă muncă. Hibridul pare soluția „cea mai bună din două lumi”, dar adaugă o complexitate proprie, pentru că cele două medii trebuie ținute sincronizate și securizate la fel.

Când merită să alegi fiecare model?

Alegi cloudul public când ai nevoie de viteză, nu ai cerințe stricte de izolare și vrei să plătești doar ce folosești. Majoritatea site-urilor, aplicațiilor mobile și proiectelor noi intră aici.

Alegi cloudul privat când legea, contractele sau politica internă cer ca datele să rămână sub controlul tău direct, sau când ai deja echipamente și oameni care le administrează. Hibridul este potrivit când ai ambele nevoi: unele date nu pot pleca din casă, iar altele au sarcini care cer capacitate variabilă.

Sfat: Înainte de a alege, notează trei lucruri: ce date ai, unde au voie să fie stocate și cât de mult variază încărcarea. Răspunsurile elimină de obicei două din trei variante. Pentru partea legată de locul datelor, vezi Suveranitatea datelor: de ce contează unde sunt stocate.

Un criteriu des uitat este ieșirea. Întreabă din start cum ți-ai recupera datele dacă ai schimba furnizorul și în ce format ar veni. Un model ales fără plan de ieșire te poate lega mai mult decât crezi.

Ce riscuri apar la fiecare variantă?

Fiecare model are un risc tipic. La cloudul public, cel mai frecvent incident nu vine din spargerea furnizorului, ci din configurări greșite făcute de client, cum ar fi un spațiu de stocare lăsat deschis din greșeală. Răspunderea e împărțită, iar în Responsabilitatea partajată în cloud: cine protejează ce vezi exact cine ce acoperă.

La cloudul privat, riscul principal este uzura și neglijența: echipamente nemodernizate, actualizări amânate, copii de siguranță netestate. La hibrid, punctul sensibil este legătura dintre medii, pentru că un acces prea larg dintr-o parte poate expune cealaltă.

Indiferent de model, copiile de siguranță rămân o responsabilitate separată. Regula descrisă în Backupul datelor: regula 3-2-1 explicată pe înțeles se aplică la fel, fie că datele stau la un furnizor, fie în sala servere a firmei.

Pe aceeași temă, citește și cum funcționează internetul: ghid detaliat pe înțeles.