Redactas un informe en tu computadora portátil. Lo editas en tu teléfono durante tu viaje. Transmites toda tu biblioteca de música desde una tableta en la cocina. Esta fluidez no es mágica. Es el resultado de la nube.
El concepto es sencillo. Almacena datos y ejecuta aplicaciones en servidores remotos en lugar de en su disco duro local. Se accede a ellos a través de Internet. Esto permite el almacenamiento primario o la copia de seguridad, a menudo a un costo mínimo o gratuito. Pero el almacenamiento es sólo la mitad del panorama. Probablemente ya estés viviendo en la nube. Correo web. Redes sociales. Pago de facturas en línea. Copias de seguridad automáticas del teléfono. Incluso los juegos multijugador se realizan allí.
Las empresas también lo utilizan. Es más económico y flexible que comprar, ejecutar y mantener servidores físicos internamente. Es eficiente.
Pero existen riesgos. La nube no es una utopía. Las cosas pueden salir mal. Podrías perder el acceso a tus datos. Cinco factores contribuyen a ello. Estamos empezando con el primer gran obstáculo.
5: Categoría de Computación en la Nube
No todos los servicios en la nube son iguales. Se dividen en distintas categorías según lo que ofrecen. Comprender estas diferencias es fundamental para solucionar problemas de acceso. Si no sabe qué tipo de servicio está utilizando, no sabrá cómo solucionarlo cuando se estropee.
Las tres categorías principales son:
- Infraestructura como servicio (IaaS): Proporciona recursos informáticos virtualizados a través de Internet. Alquilas servidores, almacenamiento y redes. Tú gestionas el sistema operativo y las aplicaciones. Los ejemplos incluyen Amazon Web Services (AWS) EC2 o máquinas virtuales de Microsoft Azure.
- Plataforma como servicio (PaaS): Ofrece una plataforma que permite a los desarrolladores crear, probar e implementar aplicaciones. El proveedor gestiona la infraestructura subyacente. Te concentras en el código. Google App Engine es un ejemplo común.
- Software como servicio (SaaS): Ofrece aplicaciones de software a través de Internet. Se accede a ellos a través de un navegador web. El proveedor se encarga de todo lo demás. Gmail, Dropbox y Salesforce son ejemplos de SaaS.
Cada categoría tiene diferentes puntos de falla. Una interrupción de IaaS podría significar que todo su servidor esté inactivo. Un problema de SaaS podría ser simplemente un problema de inicio de sesión temporal. Saber a qué categoría pertenece su servicio le ayuda a diagnosticar el problema más rápido.
El tipo de servicio en la nube que utiliza determina quién es responsable del mantenimiento y quién es responsable de la interrupción.
Esta distinción importa. Afecta tu control. Afecta tu seguridad. Afecta su capacidad para recuperar datos. Ignorarlo es un error.
El siguiente factor tiene que ver con la conectividad. Pero eso viene después. Por ahora, sólo debes saber que no todas las nubes son iguales. Y esa diferencia es el primer lugar al que hay que mirar cuando las cosas van mal.
Elegir entre Infraestructura como servicio (IaaS), Plataforma como servicio (PaaS) y Software como servicio (SaaS) no es solo una preferencia técnica. Dicta su nivel de control. Cambia la forma en que interactúas con tus datos. Define los límites de lo que realmente puedes tocar.
La mayoría de las organizaciones se apegan a un modelo, pero a menudo se fusionan entre sí. Comprender la diferencia es importante cuando las cosas se estropean. O cuando necesite saber a quién llamar para pedir ayuda.
SaaS: la trampa de la conveniencia
SaaS es el punto de entrada más sencillo. Usted inicia sesión. Utiliza el software. Eso es todo. Correo electrónico, CRM, suites de productividad: todo está alojado y mantenido por el proveedor. Se accede a él a través de Internet.
¿El truco? Tienes casi cero control. No puedes modificar el backend. No puede instalar complementos personalizados a menos que el proveedor lo permita. No puede cambiar la configuración del servidor. Es una caja negra. Estás alquilando funcionalidad, no infraestructura.
Esta falta de flexibilidad significa menos personalización. Pero también significa menos responsabilidad. Si el servidor falla, el proveedor lo repara. Sólo espera.
PaaS: el patio de recreo del desarrollador
PaaS se encuentra en el medio. Aquí, el servidor de la nube proporciona la plataforma de hardware y software. No administras los servidores subyacentes. No parcheas el sistema operativo. Pero usted sí construye, instala y ejecuta sus propias aplicaciones sobre esa base.
A los desarrolladores web les encanta PaaS. Elimina la monotonía del mantenimiento del servidor. Te concentras en el código. El proveedor se encarga del escalamiento de la infraestructura.
Obtienes más control que SaaS. Puedes implementar tu lógica. Puede administrar el esquema de su base de datos. Pero todavía no tienes acceso root a la máquina física. Es un entorno curado. Útil para un despliegue rápido. Menos útil si necesita ajustes profundos a nivel del sistema.
IaaS: potencia bruta y responsabilidad
IaaS es donde el caucho se encuentra con el camino. Estás alquilando recursos informáticos virtualizados. Servidores. Almacenamiento. Redes. Es básicamente una porción de un centro de datos.
Con IaaS, tienes un control significativo. Puedes instalar cualquier sistema operativo. Puede configurar cortafuegos. Puedes subir cualquier cosa. Usted es responsable de la pila de software, desde el sistema operativo hasta la aplicación.
Es más complejo. Tienes que gestionar las actualizaciones. Tienes que asegurar el perímetro. Pero la flexibilidad es incomparable. Puedes construir exactamente lo que necesitas. Sin dependencia del proveedor en la capa de aplicación.
Los servicios IaaS pueden ser públicos, privados o híbridos.
– Las nubes públicas comparten recursos entre muchos inquilinos a través de Internet.
– Las nubes privadas le brindan servidores dedicados en una red cerrada.
– Las nubes híbridas combinan ambas y a menudo mantienen los datos confidenciales en las instalaciones o en una nube privada mientras se trasladan a la nube pública para obtener capacidad adicional.
El problema del anidamiento
Estos modelos no son mutuamente excluyentes. A menudo se apilan.
Un proveedor de SaaS podría crear su aplicación en una plataforma PaaS. Esa plataforma PaaS podría ejecutarse en una infraestructura IaaS de otro proveedor. Es posible que ni siquiera sepas qué proveedor de IaaS se encuentra debajo.
Este anidamiento crea dependencias ocultas. Si la capa fundamental de IaaS sufre una interrupción, su aplicación SaaS deja de funcionar. No puedes arreglarlo. Ni siquiera puedes verlo. Estás a merced de una cadena de proveedores con los que nunca contrataste directamente.
¿Quién lo arregla?
El tipo de servicio que elija determina la estructura de apoyo.
Con SaaS, te pones en contacto con el proveedor. Su equipo interno de TI queda en gran medida ignorado. Supervisan el tiempo de actividad. No escriben código.
Con IaaS o PaaS, su departamento interno de TI toma la iniciativa. Tú gestionas la configuración. Tú manejas los parches de seguridad. Tú eres el que se despierta a las 3 a.m. cuando falla el servidor.
Esta distinción es importante para la seguridad. Como veremos a continuación, el nivel
La seguridad en la nube es un concepto más amplio que simplemente mantener segura su tarjeta de crédito o detener a los ladrones de identidad. Se trata de mantener la integridad de sus datos y garantizar que realmente tenga acceso a las aplicaciones por las que pagó. La mecánica de esta protección es granular. Estás analizando firewalls, estándares de cifrado, protocolos de respaldo y un estricto aislamiento de recursos.
Luego está la capa humana. ¿Qué tan fuerte es la autorización del usuario en la interfaz? ¿Qué tan riguroso es el control de empleados y otros clientes? Estos factores determinan quién ingresa, cómo ingresa y qué pueden hacer una vez que estén allí.
El daño potencial de un intruso malintencionado es variado y grave. Considere un ataque de denegación de servicio. El objetivo aquí no es el robo; es una interrupción. Al bombardear un sistema con tráfico hasta que colapsa, los atacantes hacen que sus servicios en la nube sean temporalmente inaccesibles. Si su negocio depende de ese tiempo de actividad, está perdiendo dinero.
El secuestro de cuentas es otro vector. Una vez que un mal actor controla sus credenciales, puede redirigir las transacciones comerciales o bloquearle el acceso a sus propios servicios. Se pone peor. Un sistema comprometido podría permitir a un atacante migrar una máquina virtual que alberga sus datos confidenciales a un servidor que controle. De repente, su información queda expuesta. El malware puede infectar el sistema, alterar las operaciones y potencialmente propagarse a la computadora de su casa o del trabajo, convirtiendo su dispositivo personal en un nodo de su red de bots.
Incluso si un ataque no resulta en la pérdida de datos o de acceso, el costo psicológico es real. Una brecha de seguridad destruye la confianza. Su nivel de comodidad al almacenar o recuperar información de la nube disminuye. Empiezas a preguntarte si vale la pena la comodidad.
Desafortunadamente, no existe un sistema totalmente inviolable. Todo lo que sea accesible a través de Internet es vulnerable. La diferencia radica en la resiliencia. Un proveedor de nube con medidas de seguridad más estrictas y una mejor capacidad para detectar y recuperarse de infracciones minimiza el riesgo de perder datos, acceso o su tranquilidad.
Pero no se exima de responsabilidad. La seguridad no es únicamente carga del host de la nube. Los errores personales importan. Sucumbir a una estafa de phishing (engañarlo para que entregue sus credenciales de inicio de sesión) puede comprometer su acceso a la nube con la misma facilidad que un exploit del lado del servidor. Descargar malware de una fuente que no es de confianza también tiene consecuencias. Se requiere vigilancia por todas partes.
3: Ancho de banda y otros presupuestos
Cuando se pasa de las preocupaciones de seguridad al costo real de hacer negocios, el ancho de banda se convierte en la variable principal. A menudo es la partida más incomprendida en un presupuesto de nube. Los proveedores no sólo cobran por el almacenamiento o la potencia informática; cobran por los datos que entran y salen de su infraestructura.
Este modelo cambia la asignación de riesgos y costos. Si aloja una aplicación con muchos medios, sus tarifas de salida pueden dispararse. Comprender cómo los modelos de precios de la nube afectan los costos de ancho de banda es esencial para cualquiera que intente mantener los gastos predecibles.
¿Por qué esto importa? Porque los cargos de salida inesperados pueden borrar sus márgenes de ganancia de la noche a la mañana. Es posible que consigas una buena oferta en máquinas virtuales, sólo para descubrir que tu factura está inflada por las tarifas de transferencia de datos. Esto es particularmente relevante para aplicaciones que sirven archivos grandes o API de alto tráfico.
¿Dónde se acumulan estos costos? Casi siempre del lado de salida. La mayoría de los proveedores ofrecen generosas asignaciones de entrada (datos entrantes), pero cobran mucho por la salida (datos salientes). Saber qué proveedor de nube ofrece el mejor precio de ancho de banda para su caso de uso específico requiere
Crees que estás obteniendo energía ilimitada en la nube. No lo eres.
La promesa es simple: acceda a hardware, software e infraestructura sin comprar un solo servidor. ¿Pero la factura? Eso depende completamente de tu billetera.
Existen niveles gratuitos. Funcionan muy bien para enviar correos electrónicos o para acumular unos miles de fotos. En el momento en que alcanzas ese límite de almacenamiento (normalmente sólo unos pocos gigabytes), te cobran una tarifa. Intente cargar un lote de fotos familiares justo cuando haya superado el límite. No verás simplemente un error. Verá un mensaje para pagar.
Las nubes empresariales son diferentes. Cobran por todo.
Adónde va el dinero de su negocio
Los planes empresariales no se tratan solo de espacio. Pagas por:
- Almacenamiento por gigabyte
- Espacio de base de datos
- Servidores dedicados (físicos o virtuales) con configuraciones de memoria específicas
- Alquileres por horas o meses
- Software alojado por usuario
- Ancho de banda de red
- Direcciones IP adicionales
- Servicios de gestión de TI
La ventaja es la flexibilidad. Usted escala. Pagas sólo por lo que usas. O lo que crees que usarás.
El costo de equivocarse
Subestima sus necesidades y chocará contra una pared.
Es molesto cuando las fotos de tu perro no se cargan. Es catastrófico cuando los datos del cliente se estancan durante una transacción crítica.
Si te quedas sin capacidad del servidor en medio de una crisis, estás estancado. A menos que pagues más.
Y siempre puedes pagar más. Algunas configuraciones de nube se escalan automáticamente. Su infraestructura crece a medida que aumenta la demanda.
Pero esa conveniencia conlleva un riesgo.
El impacto de las pegatinas en la factura mensual es real. El escalado automático significa que sus costos pueden dispararse si no está atento a las métricas.
2: Limitaciones y límites de ancho de banda
El almacenamiento no es el único límite. La velocidad también lo es.
Muchos proveedores limitan su ancho de banda. O lo estrangulan.
Acelerar significa ralentizar su conexión una vez que alcanza un cierto volumen de datos. No siempre es obvio. Podrías pensar que tu Internet es simplemente lento. En realidad, el proveedor de la nube está limitando su rendimiento.
¿Por qué lo hacen? Para gestionar la congestión de la red. Para mantener los costos bajos para todos.
Para una pequeña empresa, esto puede paralizar sus operaciones. Las transferencias de archivos grandes tardan una eternidad. Las aplicaciones en tiempo real se retrasan. Los usuarios se frustran.
Consulte su contrato de servicio. Busque la letra pequeña sobre la salida de datos.
Las tarifas de salida son lo que sorprende a muchas empresas. Pagas para almacenar los datos. Pagas menos por subirlo. ¿Pero descargarlo o sacarlo? Ahí es donde va el dinero real.
No se trata sólo de cuánto espacio necesitas. Se trata de la cantidad de datos que mueves.
Si está creando una aplicación de lectura intensa, los costos de ancho de banda consumirán sus márgenes.
El ancho de banda no es sólo un cuello de botella a nivel de servidor. También te golpea en la puerta.
Muchos proveedores de servicios de Internet (ISP) imponen límites de datos mensuales. Estos son límites estrictos sobre la cantidad de datos que puede enviar y recibir. Los números varían enormemente. Algunos planes ofrecen datos ilimitados. Otros te limitan a una cantidad restrictiva. Algo entre 100 y 250 gigabytes por mes es sorprendentemente común para los planes residenciales de nivel medio.
Cada acción cuenta contra este total. No sólo estás quemando datos en transferencias de archivos grandes. Consume ancho de banda cuando navega por la web. Lo agotas cuando juegas juegos multijugador en línea. La transmisión de videos de Netflix, Hulu o 4K desde su almacenamiento en la nube consume su asignación tal como lo hace en un reproductor multimedia local.
El costo de exceder su límite de datos
¿Qué pasa cuando llegas a ese techo? Las sanciones dependen completamente de la política de su proveedor.
Algunos ISP cobran tarifas por excedente. Es posible que le facturen por gigabyte por cada megabyte que supere. Esto se suma rápidamente si realiza una copia de seguridad de terabytes de fotos.
Otros no cobran extra. En cambio, limitan tu conexión. Tu velocidad cae significativamente. Esto efectivamente rompe la experiencia del usuario de los servicios en la nube. Cargar un archivo de vídeo de gran tamaño puede llevar horas en lugar de minutos. Descargar una instantánea de respaldo se convierte en una prueba de paciencia.
En el peor de los casos, los proveedores cortan su servicio por completo. Inicia sesión y no encuentra acceso a Internet hasta el próximo ciclo de facturación. Esto detiene por completo cualquier flujo de trabajo basado en la nube.
También está el problema de la congestión de la red. En infraestructuras compartidas como el cable o el satélite, las velocidades suelen bajar durante las horas punta de la tarde. Incluso si no has alcanzado tu límite mensual, es posible que experimentes ralentizaciones cuando tus vecinos también transmitan.
El sistema de alerta de derechos de autor y el seguimiento de la piratería
La limitación no siempre se trata de volumen. Puede tratarse de contenido.
Los principales ISP han adoptado el Sistema de alerta de derechos de autor para combatir la piratería. Este sistema está dirigido a usuarios sospechosos de distribuir ilegalmente material protegido por derechos de autor. El mecanismo es sencillo. Supervisa el tráfico en busca de archivos con derechos de autor conocidos. Busca específicamente actividad en redes de intercambio de archivos peer-to-peer (P2P).
El sistema rastrea estas actividades por dirección IP. Si su conexión es marcada, se enfrenta a sanciones cada vez mayores.
- Correos electrónicos de advertencia: Recibe notificaciones que le indican que deje de hacerlo.
- Aceleración de velocidad: Su conexión está ralentizada.
- Suspensión del servicio: Su Internet está cortado.
- Terminación de la cuenta: En casos extremos, perderá su servicio por completo.
Esto crea un riesgo significativo para los usuarios domésticos. Cualquiera que use su WiFi podría activar estas alertas. Un invitado que descarga una película ilegalmente refleja su dirección IP. Debe proteger su red. Cambie sus contraseñas predeterminadas. Utilice un cifrado seguro. Si no lo hace, está apostando su acceso a Internet a la honestidad de los demás.
Cómo evitar el monitoreo con una VPN
¿Existe alguna forma de evitar estos sistemas de seguimiento?
Sí. Puede enmascarar su dirección IP.
El uso de una red privada virtual (VPN) cifra su tráfico. Enruta sus datos a través de un servidor de terceros. Para su ISP y el sistema de alerta de derechos de autor, parece que está utilizando una dirección IP diferente. No pueden vincular fácilmente tu actividad.
La conectividad es el único punto de falla en la nube. Estás confiando tus datos a un servidor remoto, al que solo se puede acceder a través de una red. Esa cadena es frágil. Se cae el Wi-Fi de tu casa. Su ISP acelera o falla. La columna vertebral del proveedor se atasca. Incluso el ISP del proveedor puede dejar de funcionar. Agregue un enrutador inactivo, una falla en la red eléctrica o una computadora portátil que se niega a arrancar y quedará bloqueado. Apagón total.
La latencia agrava el problema. La congestión ralentiza las cargas y descargas a un ritmo lento. Una conexión lenta es casi tan dolorosa como una interrupción total. Te sientas ahí, mirando una barra de progreso, mientras se acerca una fecha límite. Esa presentación de último momento no carga. El papel no se salvará. El pánico se apodera de nosotros.
Cuando falla la infraestructura
Las interrupciones no siempre son locales. Centros de datos enteros pueden quedar a oscuras. Los fenómenos meteorológicos azotan. El equipo se derrite o hace cortocircuito. Mantenimiento no programado detiene operaciones. Los proveedores de nube prometen un tiempo de actividad casi perfecto, pero el 100 por ciento es un mito. Las cosas se rompen. Siempre.
Amazon enfrentó una serie de interrupciones publicitadas entre 2011 y 2013. Los golpes fueron severos. Reddit desapareció. El buffering de Netflix se disparó. Coursera, Foursquare, Instagram, Pinterest, Flipboard y Vine se quedaron en silencio. La propia Amazon tropezó. Las causas variaron desde tormentas eléctricas y cortes de energía hasta simples errores humanos. Un incidente se remonta a un único interruptor de red que fallaba. Un componente. Un fracaso. Caos en cascada.
Windows Azure de Microsoft sufrió una interrupción de aproximadamente diez horas en febrero de 2012. ¿El culpable? Un error de software en días bisiestos. Error de código simple. Tiempo de inactividad masivo. La interrupción de Google en agosto de 2013 duró sólo unos minutos pero les costó medio millón de dólares. Eliminó la búsqueda, Gmail y YouTube. La firma de análisis GoSquared informó que el tráfico web global cayó un 40 por ciento durante ese breve período. El efecto dominó fue global.
El coste del tiempo de inactividad
Para un espectador que ve Stranger Things, un problema técnico de Netflix es una molestia. Haces una pausa. Te refrescas. Espera. La pérdida de ingresos es cero.
Para una empresa, los minutos se traducen en pérdida de ventas, contratos incumplidos y pérdida de confianza. Incluso las interrupciones breves duelen. La lección es clara: no pongas todos los huevos en la misma canasta. Distribuya los servicios en múltiples centros de datos. Utilice varios proveedores si puede. Diversifique su riesgo.
Las copias de seguridad automatizadas no son negociables. Si su nube principal desaparece, necesita una copia. El despido cuesta dinero. Siempre lo hace. ¿Pero acceso constante a datos críticos? Eso no tiene precio. ¿Vale la pena tener tranquilidad por la tarifa adicional? Probablemente. Especialmente cuando se apagan las luces.
