Rimpatrio nel cloud: vantaggi e sfide
Nel 2023, il numero di organizzazioni che si affidano ai servizi di storage sul cloud e di elaborazione dati sul cloud è in crescita, in linea con la tendenza al passaggio al cloud. Tuttavia, molte organizzazioni stanno anche trasferendo i propri dati dal cloud ai propri data center, dando origine a una tendenza di migrazione inversa dal cloud.
Nonostante i vantaggi del cloud pubblico, esistono dei benefici nell’utilizzare un’infrastruttura on-premise o affidarsi a un data center locale. Questo post del blog tratta i vantaggi, i motivi, gli esempi e le possibili sfide del rimpatrio dal cloud.
Che cos’è il rimpatrio dal cloud
Il rimpatrio dal cloud è il processo di trasferimento di dati, applicazioni o carichi di lavoro dal cloud alla propria infrastruttura. L’infrastruttura può essere un’infrastruttura on-premise, inclusi server fisici nel proprio data center o un rack/pod affittato in un data center di un provider cloud. In questo caso, è possibile utilizzare un cloud privato e tecnologie di virtualizzazione sui server fisici.
I servizi di cloud pubblico presentano dei vantaggi e molte organizzazioni continuano a scegliere di passare al cloud. Tuttavia, la migrazione al cloud dovrebbe avvenire sulla base di una strategia con obiettivi chiari e una comprensione degli svantaggi. La migrazione al cloud pubblico da server locali non è una soluzione miracolosa. Ecco perché alcune organizzazioni stanno utilizzando il rimpatrio del cloud per invertire il processo.
L’idea principale alla base di questo processo è quella di ottenere l’indipendenza dai provider cloud pubblici. Questo processo può essere considerato come una migrazione cloud inversa e può essere guidato da considerazioni di costo, esigenze di sicurezza dei dati e conformità, problemi di prestazioni o desiderio di flessibilità dei vendor. Consente alle organizzazioni di riprendere il controllo, affrontare le preoccupazioni relative alla sicurezza e ottimizzare le proprie risorse IT.
Statistiche e tendenze degne di nota
Il sondaggio Repatriation of Workloads (Ripatrio dei carichi di lavoro) condotto da IDC conferma la tendenza al ripatrio dal cloud in tutte le organizzazioni. Quasi la metà degli intervistati ha confermato che la migrazione al cloud non ha soddisfatto le loro aspettative, principalmente a causa dei costi più elevati e dell’aumento della spesa.
Esempi di rimpatrio dal cloud
Tra gli esempi più significativi di rimpatrio dal cloud figurano:
- HEY, che fornisce servizi di e-mail e altri servizi su Internet, gestiva due popolari provider cloud prima del rimpatrio del cloud.
- Dropbox è un’azienda che fornisce servizi di archiviazione che consentono agli utenti di memorizzare file su Internet. Questo servizio di hosting di file basato su cloud ha annunciato nel 2016 che avrebbe migrato la propria infrastruttura di archiviazione dati da un provider cloud per costruire una propria infrastruttura interna. Dropbox ha creato il proprio sistema di archiviazione oggetti nei data center dell’azienda. L’azienda ha citato come motivi del trasferimento il risparmio sui costi, il miglioramento delle prestazioni e la possibilità di personalizzare la propria infrastruttura.
- TapJoy ha parzialmente abbandonato il cloud pubblico e utilizza un cloud privato insieme a un cloud pubblico, il che rappresenta un approccio equilibrato (ibrido) per loro.
- HPE preferisce utilizzare un approccio ibrido quando abbandona un cloud pubblico per combinare tutte le innovazioni in grado di migliorare le proprie operazioni.
- Park ‘N Fly ha trasferito una parte dei propri dati da un cloud pubblico ai propri server fisici in un ambiente locale (data center self-hosted).
- Ahrefs preferisce utilizzare i propri server fisici per risparmiare sui costi invece di utilizzare il cloud computing pubblico.
Perché le organizzazioni ricorrono al cloud repatriation
La migrazione al cloud non è un processo semplice. Ottenere ottimi risultati subito dopo aver copiato i dati ed eseguito i carichi di lavoro in un cloud pubblico può essere difficile. Questo approccio alla migrazione è solitamente chiamato “lift and shift” e può portare a problemi imprevisti. Nella maggior parte dei casi, le applicazioni dovrebbero essere ottimizzate per l’esecuzione nell’infrastruttura cloud, tenendo conto delle risorse utilizzate, delle dipendenze e dei modelli di pagamento cloud.
I motivi principali del rimpatrio dal cloud sono:
- Ottimizzazione dei costi. I costi del cloud possono talvolta diventare imprevedibili o superiori al previsto a causa di fattori quali le tariffe di uscita dei dati, i costi di storage o i modelli di utilizzo fluttuanti. I modelli di pagamento nel cloud possono essere complessi e confusi, il che può comportare costi imprevisti. Il rimpatrio di determinati carichi di lavoro consente alle organizzazioni di ottenere un migliore controllo sui costi e ottimizzare la spesa IT.
- Considerazioni sulle prestazioni e sulla latenza. Alcune applicazioni o carichi di lavoro potrebbero richiedere una bassa latenza o prestazioni elevate che non possono essere pienamente raggiunte nel cloud a causa della connettività di rete o delle risorse condivise. Il rimpatrio di tali carichi di lavoro nel cloud verso un’infrastruttura on-premise può migliorare le prestazioni e ridurre la latenza.
- Flessibilità dei fornitori ed evitare il lock-in. Il rimpatrio dal cloud consente alle organizzazioni di evitare di rimanere vincolate a un unico provider cloud. Possono adottare una strategia multi-cloud o ibrida, sfruttando i punti di forza dei diversi provider cloud e mantenendo la flessibilità nella scelta dell’ambiente cloud più adatto a carichi di lavoro o applicazioni specifici.
- Sicurezza dei dati e conformità. I settori con requisiti normativi rigorosi o preoccupazioni relative alla privacy dei dati potrebbero preferire avere il controllo diretto sui propri dati riportandoli dal cloud. Ciò garantisce la conformità alle normative e offre un livello di sicurezza più elevato. Alcune organizzazioni decidono di non voler archiviare i propri dati privati nel cloud pubblico e avviano il rimpatrio dal cloud.
- Riduzione della dipendenza da fattori esterni. Grazie al rimpatrio dei carichi di lavoro, le organizzazioni riducono la loro dipendenza da fattori esterni quali la connettività di rete, la disponibilità dei servizi cloud o le variazioni dei prezzi o dei criteri dei provider cloud. Questo maggiore controllo può contribuire a mitigare i potenziali rischi associati a interruzioni del servizio, cambiamenti di vendor o altri fattori esterni che possono influire sulle operazioni aziendali.
- Evitare personalizzazioni e controlli limitati. Gli ambienti cloud pubblici possono avere limitazioni in termini di personalizzazione e controllo a causa dell’infrastruttura condivisa e delle configurazioni standardizzate. Alcune organizzazioni potrebbero richiedere hardware, software o configurazioni specifiche che non sono facilmente disponibili nel cloud pubblico. Riportando le cargere di lavoro, le organizzazioni ottengono un maggiore controllo e opzioni di personalizzazione per soddisfare i loro requisiti specifici.
Alternative al cloud pubblico
Quando si valutano alternative al cloud pubblico come destinazione per il rimpatrio del cloud, le organizzazioni hanno alcune opzioni da esplorare:
- Infrastruttura on-premise. Un’alternativa è riportare i carichi di lavoro in un ambiente on-premise tradizionale. Ciò comporta la configurazione e la gestione di server fisici, sistemi di archiviazione e infrastruttura di rete all’interno dei data center dell’organizzazione. Offre un controllo completo sulle risorse, ma può richiedere investimenti iniziali sostanziali e costi di manutenzione continui.
- Cloud privato. Le organizzazioni possono creare un’infrastruttura cloud privata, sia on-premise che ospitata da un provider terzo. I cloud privati offrono vantaggi simili a quelli dei cloud pubblici, come la scalabilità e il provisioning self-service, ma con risorse dedicate esclusivamente all’uso dell’organizzazione. Questa opzione offre un maggiore controllo e sicurezza, pur mantenendo la flessibilità e le capacità di automazione del cloud.
- Cloud ibrido. Un approccio cloud ibrido combina risorse cloud pubbliche e private. Le organizzazioni possono riportare determinati carichi di lavoro o dati sensibili nel proprio cloud privato o nell’infrastruttura on-premise, continuando a utilizzare il cloud pubblico per altre applicazioni o servizi. I cloud ibridi offrono un equilibrio tra il controllo, la sicurezza, la scalabilità e l’economicità del cloud pubblico.
La scelta di un’alternativa al cloud pubblico dipende da vari fattori, tra cui i requisiti specifici, il budget, le esigenze di controllo e le risorse disponibili all’interno dell’organizzazione. Valutare i vantaggi e gli svantaggi di ciascuna opzione può aiutare a determinare il percorso più appropriato per il rimpatrio nel cloud.
Sfide del rimpatrio nel cloud
Il rimpatrio nel cloud può presentare diverse sfide per le organizzazioni di diverse categorie.
Trasferimento e migrazione dei dati
Trasferimento dei dati. Il trasferimento di grandi volumi di dati dal cloud all’infrastruttura on-premise o a un altro provider cloud può richiedere molto tempo e risorse. Garantire un processo di trasferimento dei dati fluido ed efficiente, riducendo al minimo i tempi di inattività e le interruzioni delle operazioni, può essere difficile.
Complessità della migrazione. Anche il processo di migrazione dei carichi di lavoro dal cloud all’infrastruttura on-premise o a un altro provider cloud può essere complesso e richiedere molto tempo. Richiede un’attenta pianificazione, test e coordinamento per garantire una transizione fluida senza interruzioni delle operazioni aziendali. La complessità della migrazione di applicazioni, dati e configurazioni può variare a seconda dei carichi di lavoro specifici coinvolti, rendendo essenziale una strategia di migrazione ben definita.
Costi di rimpatrio
Per quanto riguarda i costi e la migrazione, il rimpatrio dal cloud può presentare le seguenti sfide in termini di costi:
Implicazioni sui costi. Il trasferimento dei carichi di lavoro dal cloud pubblico all’infrastruttura on-premise o a un altro provider cloud può comportare una serie di costi. Questi includono investimenti in hardware, licenze software, configurazione dell’infrastruttura e manutenzione continua. Le organizzazioni devono valutare attentamente i costi totali di rimpatrio, comprese le spese iniziali e quelle correnti, per determinare se sono in linea con il loro budget e i loro obiettivi finanziari.
Costi di trasferimento e uscita dei dati. Il trasferimento di grandi volumi di dati dal cloud può comportare costi significativi per l’uscita dalla rete, soprattutto se esistono limiti di trasferimento dati o costi associati al movimento dei dati. Questi costi possono aumentare rapidamente e influire sull’efficacia complessiva in termini di costi del rimpatrio dal cloud. Le organizzazioni devono considerare le potenziali spese legate al trasferimento dei dati e negoziare con i provider cloud per ridurre al minimo i costi.
Vantaggi del rimpatrio dal cloud
I vantaggi del rimpatrio dal cloud sono legati ai motivi del rimpatrio:
- Ottimizzazione dei costi
- Maggiore sicurezza e controllo dei dati
- Miglioramenti delle prestazioni e della latenza
- Flessibilità dei vendor ed eliminazione del lock-in
- Maggiore personalizzazione e infrastruttura specializzata
- Riduzione della dipendenza da fattori esterni
In che modo il rimpatrio influisce sulla protezione dei dati?
Dopo aver eseguito il rimpatrio dal cloud migrando i dati e i carichi di lavoro su server fisici locali, è necessario adeguare la strategia di protezione dei dati al nuovo ambiente. Poiché i dati non risiedono più nel cloud, è necessario rivalutare le strategie di backup dei dati e di ripristino di emergenza. Ciò può comportare l’implementazione di nuovi sistemi di backup, processi di replica o soluzioni di storage offsite per garantire la protezione dei dati e la continuità operativa in caso di disastri.
Tipi di dati da proteggere
La soluzione di backup deve supportare il backup dei tipi di dati necessari dal cloud pubblico e dai server on-premise. Questo approccio deve essere utilizzato fino a quando il rimpatrio dal cloud e la migrazione di tutti i dati necessari dal cloud pubblico ai server on-premise sono terminati. Non lasciate i vostri dati senza backup regolari. Se decidete di conservare alcuni dati e carichi di lavoro nel cloud dopo un rimpatrio parziale (utilizzando server on-premise e lasciando alcuni carichi di lavoro nel cloud), la vostra soluzione di protezione dei dati deve supportare il backup da server fisici nel data center locale e anche nel cloud pubblico.
Esempi di elementi da sottoporre a backup in un data center locale sono server fisici Linux o Windows, VM (VMware VM, Hyper-V VM), database, condivisioni file e computer fisici degli utenti, ecc. Esempi di elementi da sottoporre a backup nel cloud sono VM (come istanze di Amazon EC2), storage sul cloud (Amazon S3, Microsoft 365 OneDrive), ecc.
Opzioni di archiviazione dei dati di backup
Per ridurre i rischi di perdita dei dati, selezionare più destinazioni di backup per archiviare i backup. È possibile diversificare le destinazioni di backup archiviando i backup on-premise, nel cloud privato e nel cloud pubblico. La soluzione di backup deve supportare tutte queste ubicazioni per implementare questa strategia di protezione dei dati dopo il rimpatrio dal cloud.
Misure di sicurezza
Dopo il rimpatrio dal cloud, si ha un maggiore controllo sull’implementazione delle misure di sicurezza. Potrebbe essere necessario migliorare i protocolli di sicurezza, i metodi di crittografia, i controlli di accesso e i meccanismi di monitoraggio per allinearli al nuovo ambiente. Ciò potrebbe comportare investimenti in tecnologie di sicurezza, valutazioni della vulnerabilità e implementazione di solide pratiche di sicurezza.
Governance dei dati e controlli di accesso
Il rimpatrio dei dati potrebbe richiedere una rivalutazione del quadro di governance dei dati e dei controlli di accesso. Potrebbe essere necessario definire la proprietà dei dati, stabilire politiche di classificazione e gestione dei dati e garantire che siano in atto controlli di accesso adeguati per proteggere le informazioni sensibili. Ciò include l’implementazione di meccanismi di autenticazione, controlli degli accessi basati sui ruoli (RBAC) e crittografia dei dati, ove necessario.
Monitoraggio e risposta agli incidenti
Con i dati residenti on-premise o in un cloud privato, è necessario stabilire meccanismi di monitoraggio e misure di risposta agli incidenti per rilevare e rispondere efficacemente agli incidenti di sicurezza. Ciò include l’implementazione di sistemi di rilevamento delle intrusioni, il monitoraggio dei log e piani di risposta agli incidenti per garantire l’identificazione, il contenimento e la mitigazione tempestivi di eventuali violazioni della sicurezza.
Protezione dei dati nel cloud e on-premise con NAKIVO
NAKIVO Backup & Replication & Replication è una soluzione flessibile per la protezione dei dati che si adatta ai mutevoli requisiti dell’infrastruttura con il supporto per diverse origini di backup. La soluzione NAKIVO è in grado di proteggere:
- Istanze di Amazon EC2 nel cloud pubblico AWS
- Microsoft 365.
- Server fisici Linux e Windows e stazioni di lavoro
- Macchine virtuali VMware e Hyper-V
- Condivisioni file
- Database Oracle
La soluzione NAKIVO supporta le seguenti destinazioni (ubicazioni di destinazione) per l’archiviazione dei backup:
- Amazon EC2, Amazon S3
- Archiviazione BLOB di Azure
- È possibile proteggere i dati di backup in transito o inattivi utilizzando le funzioni di sicurezza integrate, quali:
- Crittografia durante il trasferimento dei dati
- Crittografia dei dati in un repository di backup
- Supporto certificati CA
- Backup immutabile
- Scansioni dei backup per rilevare i malware
NAKIVO Backup & Replication & Replication è una soluzione flessibile e sicura, ottimale per l’utilizzo in caso di rimpatrio dal cloud. Il prodotto è in grado di proteggere i dati nel cloud pubblico e nei data center locali con il supporto per diversi tipi di origini e destinazioni per la protezione dei dati con una sicurezza avanzata. Consulta l’elenco completo delle funzioni incluse nella soluzione NAKIVO, scarica la prova gratuita e proteggi i tuoi dati.