Redigete un rapporto sul vostro portatile. Lo modifichi sul telefono durante il tragitto. Puoi riprodurre in streaming l’intera libreria musicale da un tablet in cucina. Questa fluidità non è magica. È il risultato del cloud.
Il concetto è semplice. Memorizzi i dati ed esegui le applicazioni su server remoti anziché sul tuo disco rigido locale. Puoi accedervi tramite Internet. Ciò consente l’archiviazione primaria o il backup, spesso a costi minimi o nulli. Ma lo storage è solo metà del quadro. Probabilmente vivi già nel cloud. Webmail. Mezzi sociali. Pagamento delle bollette online. Backup automatici del telefono. Anche i giochi multiplayer si svolgono lì.
Anche le aziende lo usano. È più economico e più flessibile rispetto all’acquisto, all’esecuzione e alla manutenzione dei server fisici internamente. È efficiente.
Ma ci sono dei rischi. Il cloud non è un’utopia. Le cose possono andare storte. Potresti perdere l’accesso ai tuoi dati. A ciò contribuiscono cinque fattori. Stiamo iniziando con il primo grande ostacolo.
5: Categoria del Cloud Computing
Non tutti i servizi cloud sono uguali. Rientrano in categorie distinte in base a ciò che forniscono. Comprendere queste differenze è fondamentale per la risoluzione dei problemi di accesso. Se non sai quale tipo di servizio stai utilizzando, non saprai come risolverlo quando si rompe.
Le tre categorie principali sono:
- Infrastruttura come servizio (IaaS): fornisce risorse informatiche virtualizzate su Internet. Noleggi server, spazio di archiviazione e reti. Gestisci il sistema operativo e le applicazioni. Gli esempi includono Amazon Web Services (AWS) EC2 o VM Microsoft Azure.
- Platform as a Service (PaaS): offre una piattaforma che consente agli sviluppatori di creare, testare e distribuire applicazioni. Il provider gestisce l’infrastruttura sottostante. Ti concentri sul codice. Google App Engine è un esempio comune.
- Software as a Service (SaaS): fornisce applicazioni software su Internet. È possibile accedervi tramite un browser web. Il fornitore si occupa di tutto il resto. Gmail, Dropbox e Salesforce sono esempi di SaaS.
Ogni categoria ha diversi punti di fallimento. Un’interruzione IaaS potrebbe significare che l’intero server è inattivo. Un problema SaaS potrebbe essere solo un problema di accesso temporaneo. Sapere a quale categoria appartiene il tuo servizio ti aiuta a diagnosticare il problema più velocemente.
Il tipo di servizio cloud utilizzato determina chi è responsabile della manutenzione e chi è responsabile dell’interruzione.
Questa distinzione è importante. Influisce sul tuo controllo. Influisce sulla tua sicurezza. Influisce sulla tua capacità di recuperare i dati. Ignorarlo è un errore.
Il prossimo fattore riguarda la connettività. Ma questo viene dopo. Per ora sappi che non tutte le nuvole sono uguali. E quella differenza è il primo punto a cui guardare quando le cose vanno male.
La scelta tra Infrastructure-as-a-Service (IaaS), Platform-as-a-Service (PaaS) e Software-as-a-Service (SaaS) non è solo una preferenza tecnica. Determina il tuo livello di controllo. Cambia il modo in cui interagisci con i tuoi dati. Definisce i confini di ciò che puoi effettivamente toccare.
La maggior parte delle organizzazioni si attengono a un modello, ma spesso si confondono l’uno con l’altro. Comprendere la differenza è importante quando le cose si rompono. O quando hai bisogno di sapere a chi chiedere aiuto.
SaaS: la trappola della convenienza
SaaS è il punto di ingresso più semplice. Accedi. Utilizzi il software. Questo è tutto. E-mail, CRM, suite di produttività: tutto è ospitato e gestito dal provider. Puoi accedervi tramite Internet.
Il problema? Hai quasi zero controllo. Non puoi modificare il backend. Non puoi installare plugin personalizzati a meno che il fornitore non lo consenta. Non puoi modificare la configurazione del server. È una scatola nera. Stai noleggiando funzionalità, non infrastrutture.
Questa mancanza di flessibilità significa meno personalizzazione. Ma significa anche meno responsabilità. Se il server si blocca, il provider lo risolve. Aspetta e basta.
PaaS: il parco giochi degli sviluppatori
PaaS si trova nel mezzo. Qui, l’host cloud fornisce la piattaforma hardware e software. Non gestisci i server sottostanti. Non applichi patch al sistema operativo. Ma tu * crei *, installi ed esegui le tue applicazioni su queste fondamenta.
Gli sviluppatori web adorano PaaS. Rimuove la fatica della manutenzione del server. Ti concentri sul codice. Il provider gestisce il dimensionamento dell’infrastruttura.
Ottieni più controllo rispetto a SaaS. Puoi implementare la tua logica. Puoi gestire lo schema del tuo database. Ma non hai ancora accesso root alla macchina fisica. È un ambiente curato. Utile per una distribuzione rapida. Meno utile se sono necessarie modifiche profonde a livello di sistema.
IaaS: potenza pura e responsabilità
IaaS è dove la gomma incontra la strada. Stai noleggiando risorse informatiche virtualizzate. Server. Magazzinaggio. Rete. È fondamentalmente una fetta di un data center.
Con IaaS hai un controllo significativo. È possibile installare qualsiasi sistema operativo. È possibile configurare i firewall. Puoi caricare qualsiasi cosa. Sei responsabile dello stack software, dal sistema operativo fino all’applicazione.
È più complesso. Devi gestire gli aggiornamenti. Devi proteggere il perimetro. Ma la flessibilità non ha eguali. Puoi costruire esattamente ciò di cui hai bisogno. Nessun vincolo al fornitore a livello di applicazione.
I servizi IaaS possono essere pubblici, privati o ibridi.
– I cloud pubblici condividono le risorse tra molti tenant su Internet.
– I cloud privati ti offrono server dedicati su una rete chiusa.
– I cloud ibridi combinano entrambi gli aspetti, spesso mantenendo i dati sensibili in sede o in un cloud privato e passando al cloud pubblico per ottenere capacità aggiuntiva.
Il problema della nidificazione
Questi modelli non si escludono a vicenda. Spesso si impilano.
Un fornitore SaaS potrebbe creare la propria applicazione su una piattaforma PaaS. Quella piattaforma PaaS potrebbe funzionare su un’infrastruttura IaaS di un altro fornitore. Potresti anche non sapere quale provider IaaS si trova sotto.
Questo annidamento crea dipendenze nascoste. Se il livello IaaS fondamentale subisce un’interruzione, la tua app SaaS non funziona più. Non puoi aggiustarlo. Non puoi nemmeno vederlo. Sei in balia di una catena di fornitori con cui non hai mai stipulato un contratto diretto.
Chi lo risolve?
Il tipo di servizio scelto determina la struttura di supporto.
Con SaaS, contatti il venditore. Il tuo team IT interno viene in gran parte ignorato. Monitorano i tempi di attività. Non scrivono codice.
Con IaaS o PaaS, il tuo reparto IT interno assume il comando. Gestisci la configurazione. Gestisci le patch di sicurezza. Sei tu quello che viene svegliato alle 3 del mattino quando il server fallisce.
Questa distinzione è importante per la sicurezza. Come vedremo in seguito, il livello
La sicurezza nel cloud è un concetto più ampio che non si limita a tenere al sicuro la tua carta di credito o a fermare i ladri di identità. Si tratta di mantenere l’integrità dei tuoi dati e assicurarti di avere effettivamente accesso alle applicazioni per cui hai pagato. I meccanismi di questa protezione sono granulari. Stai esaminando firewall, standard di crittografia, protocolli di backup e rigoroso isolamento delle risorse.
Poi c’è lo strato umano. Quanto è forte l’autorizzazione dell’utente sull’interfaccia? Quanto è rigoroso lo screening dei dipendenti e degli altri clienti? Questi fattori determinano chi entra, come entra e cosa può fare una volta arrivato.
Il danno potenziale derivante da un intruso malintenzionato è vario e grave. Considera un attacco Denial of Service. L’obiettivo qui non è il furto; è una rottura. Bombardando un sistema con traffico finché non crolla, gli aggressori rendono i servizi cloud temporaneamente inaccessibili. Se la tua azienda fa affidamento su questo tempo di attività, stai perdendo soldi.
Il dirottamento dell’account è un altro vettore. Una volta che un malintenzionato controlla le tue credenziali, può reindirizzare le transazioni commerciali o bloccarti fuori dai tuoi servizi. Va peggio. Un sistema compromesso potrebbe consentire a un utente malintenzionato di migrare una macchina virtuale che ospita i tuoi dati sensibili su un server da lui controllato. All’improvviso, le tue informazioni vengono esposte. Il malware può infettare il sistema, interrompendo le operazioni e potenzialmente diffondendosi al computer di casa o del lavoro, trasformando il tuo dispositivo personale in un nodo della loro botnet.
Anche se un attacco non comporta la perdita di dati o l’accesso, il costo psicologico è reale. Una violazione della sicurezza distrugge la fiducia. Il tuo livello di comfort con l’archiviazione o il recupero di informazioni dal cloud diminuisce. Inizi a chiederti se ne vale la pena.
Sfortunatamente, non esiste un sistema completamente inviolabile. Tutto ciò che è accessibile via Internet è vulnerabile. La differenza sta nella resilienza. Un fornitore di servizi cloud con misure di sicurezza più rigorose e una migliore capacità di rilevare e ripristinare le violazioni riduce al minimo il rischio di perdere dati, accesso o tranquillità.
Ma non assolverti dalla responsabilità. La sicurezza non è solo l’onere dell’host cloud. Gli errori personali contano. Soccombere a una truffa di phishing, ovvero indurti con l’inganno a fornire le credenziali di accesso, può compromettere l’accesso al cloud con la stessa facilità di un exploit lato server. Anche il download di malware da una fonte non attendibile ha delle conseguenze. È necessaria vigilanza da tutte le parti.
3: Larghezza di banda e altri budget
Quando si passa dalle preoccupazioni relative alla sicurezza al costo effettivo dell’attività aziendale, la larghezza di banda diventa la variabile principale. Spesso è la voce più fraintesa in un budget cloud. I fornitori non fanno pagare solo lo spazio di archiviazione o la potenza di elaborazione; fanno pagare per i dati che entrano ed escono dalla loro infrastruttura.
Questo modello sposta l’allocazione dei rischi e dei costi. Se ospiti un’applicazione ad alto contenuto multimediale, le tariffe in uscita possono salire alle stelle. Comprendere come i modelli di prezzo del cloud influiscono sui costi della larghezza di banda è essenziale per chiunque cerchi di mantenere prevedibili le spese.
Perché è importante? Perché le spese di uscita impreviste possono cancellare i tuoi margini di profitto da un giorno all’altro. Potresti assicurarti un ottimo affare sulle macchine virtuali, solo per scoprire che la tua bolletta è gonfiata dalle tariffe per il trasferimento dei dati. Ciò è particolarmente rilevante per le applicazioni che gestiscono file di grandi dimensioni o API a traffico elevato.
Dove si accumulano questi costi? Quasi sempre in uscita. La maggior parte dei fornitori offre generose quote in ingresso (dati in entrata), ma addebita tariffe elevate per l’uscita (dati in uscita). È necessario sapere quale fornitore di servizi cloud offre il miglior prezzo per la larghezza di banda per il tuo caso d’uso specifico
Pensi di ottenere potenza illimitata nel cloud. Non lo sei.
La promessa è semplice: accedi a hardware, software e infrastruttura senza acquistare un singolo server. Ma il conto? Dipende interamente dal tuo portafoglio.
Esistono livelli gratuiti. Funzionano benissimo per la posta elettronica o per accumulare qualche migliaio di foto. Nel momento in cui raggiungi il limite di archiviazione, di solito solo pochi gigabyte, vieni colpito da una tariffa. Prova a caricare una serie di foto di famiglia proprio quando hai superato il limite. Non vedrai solo un errore. Vedrai una richiesta di pagamento.
I cloud aziendali sono diversi. Fanno pagare tutto.
Dove vanno i soldi della tua attività
I piani aziendali non riguardano solo lo spazio. Paghi per:
- Archiviazione per gigabyte
- Spazio database
- Server dedicati (fisici o virtuali) con configurazioni di memoria specifiche
- Affitti orari o mensili
- Software in hosting per utente
- Banda di rete
- Indirizzi IP aggiuntivi
- Servizi di gestione informatica
Il vantaggio è la flessibilità. Ingrandisci. Paghi solo per quello che usi. O quello che pensi utilizzerai.
Il costo di sbagliarsi
Sottovaluta le tue esigenze e finirai per scontrarti con un muro.
È fastidioso quando le foto del tuo cane non vengono caricate. È catastrofico quando i dati dei clienti si bloccano durante una transazione critica.
Se esaurisci la capacità del server nel bel mezzo di una crisi, sei bloccato. A meno che tu non paghi di più.
E puoi sempre pagare di più. Alcune configurazioni cloud si ridimensionano automaticamente. La tua infrastruttura cresce man mano che la domanda aumenta.
Ma questa comodità comporta un rischio.
Lo shock adesivo sulla fattura mensile è reale. La scalabilità automatica significa che i tuoi costi possono esplodere se non stai osservando le metriche.
2: Limiti e limitazioni della larghezza di banda
Lo spazio di archiviazione non è l’unico limite. Anche la velocità lo è.
Molti provider limitano la larghezza di banda. Oppure lo strozzano.
Limitazione significa rallentare la connessione una volta raggiunto un determinato volume di dati. Non è sempre ovvio. Potresti pensare che la tua connessione Internet sia semplicemente lenta. In realtà, il fornitore di servizi cloud sta soffocando la tua produttività.
Perché lo fanno? Per gestire la congestione della rete. Per contenere i costi per tutti.
Per una piccola impresa, questo può paralizzare le operazioni. I trasferimenti di file di grandi dimensioni richiedono un’eternità. Ritardo delle app in tempo reale. Gli utenti si sentono frustrati.
Controlla il tuo contratto di servizio. Cerca le clausole scritte in piccolo sull’uscita dei dati.
Le tariffe in uscita sono il punto in cui molte aziende rimangono sorprese. Paghi per archiviare i dati. Paghi meno per caricarlo. Ma scaricarlo o spostarlo? È lì che vanno i soldi veri.
Non si tratta solo di quanto spazio ti serve. Dipende dalla quantità di dati che sposti.
Se stai creando un’applicazione ad alta lettura, i costi della larghezza di banda consumeranno i tuoi margini.
La larghezza di banda non è solo un collo di bottiglia a livello di server. Colpisce anche te alla porta.
Molti fornitori di servizi Internet (ISP) impongono limiti mensili di dati. Questi sono limiti rigidi sulla quantità di dati che puoi inviare e ricevere. I numeri variano notevolmente. Alcuni piani offrono dati illimitati. Altri ti limitano a un importo restrittivo. Qualunque cosa tra 100 e 250 gigabyte al mese è sorprendentemente comune per i piani residenziali di medio livello.
Ogni azione conta per questo totale. Non stai solo masterizzando dati su trasferimenti di file di grandi dimensioni. Consumi larghezza di banda quando navighi sul Web. Lo prosciughi quando giochi a giochi multiplayer online. Lo streaming di video Netflix, Hulu o 4K dal tuo archivio cloud consuma la tua indennità proprio come fa su un lettore multimediale locale.
Il costo del superamento del limite di dati
Cosa succede quando raggiungi quel soffitto? Le sanzioni dipendono interamente dalla politica del tuo fornitore.
Alcuni ISP addebitano commissioni per l’eccesso. Potrebbero fatturarti per gigabyte per ogni megabyte che superi. Ciò si aggiunge rapidamente se esegui il backup di terabyte di foto.
Altri non fanno pagare extra. Invece, limitano la tua connessione. La tua velocità diminuisce notevolmente. Ciò interrompe effettivamente l’esperienza dell’utente per i servizi cloud. Il caricamento di un file video di grandi dimensioni potrebbe richiedere ore anziché minuti. Il download di un’istantanea di backup diventa una prova di pazienza.
Negli scenari peggiori, i fornitori interrompono completamente il servizio. Accedi per non trovare accesso a Internet fino al ciclo di fatturazione successivo. Ciò interrompe completamente qualsiasi flusso di lavoro basato su cloud.
C’è anche il problema della congestione della rete. Sulle infrastrutture condivise come cavo o satellite, la velocità spesso diminuisce durante le ore di punta serali. Anche se non hai raggiunto il limite mensile, potresti riscontrare rallentamenti quando anche i tuoi vicini trasmettono in streaming.
Il sistema di allerta sul copyright e il monitoraggio della pirateria
La limitazione non riguarda sempre il volume. Può riguardare i contenuti.
I principali ISP hanno adottato il Copyright Alert System per combattere la pirateria. Questo sistema prende di mira gli utenti sospettati di distribuire illegalmente materiale protetto da copyright. Il meccanismo è semplice. Monitora il traffico di file noti protetti da copyright. Cerca specificamente attività su reti di condivisione file peer-to-peer (P2P).
Il sistema tiene traccia di queste attività tramite indirizzo IP. Se la tua connessione viene contrassegnata, rischi di aumentare le sanzioni.
- E-mail di avviso: ricevi notifiche che ti dicono di interrompere.
- Limitazione della velocità: la tua connessione è rallentata.
- Sospensione del servizio: la tua connessione Internet è interrotta.
- Chiusura dell’account: in casi estremi, perdi completamente il servizio.
Ciò crea un rischio significativo per gli utenti domestici. Chiunque utilizzi il tuo WiFi potrebbe attivare questi avvisi. Un ospite che scarica un film illegalmente si riflette sul tuo indirizzo IP. Devi proteggere la tua rete. Cambia le tue password predefinite. Utilizza una crittografia avanzata. Se non lo fai, stai scommettendo il tuo accesso a Internet sull’onestà degli altri.
Come bypassare il monitoraggio con una VPN
Esiste un modo per evitare questi sistemi di monitoraggio?
SÌ. Puoi mascherare il tuo indirizzo IP.
L’utilizzo di una rete privata virtuale (VPN) crittografa il tuo traffico. Instrada i tuoi dati attraverso un server di terze parti. Al tuo ISP e al Copyright Alert System sembra che tu stia utilizzando un indirizzo IP diverso. Non possono collegare facilmente la tua attività
La connettività è il singolo punto di errore nel cloud. Stai affidando i tuoi dati a un server lontano, accessibile solo attraverso una rete. Quella catena è fragile. Il Wi-Fi di casa tua si interrompe. Il tuo ISP rallenta o fallisce. La spina dorsale del provider si intasa. Anche l’ISP del provider può oscurarsi. Aggiungi un router guasto, un guasto alla rete elettrica o un laptop che rifiuta di avviarsi e sei bloccato. Blackout totale.
La latenza aggrava il problema. La congestione rallenta i caricamenti e i download a passo d’uomo. Una connessione lenta è dolorosa quasi quanto un’interruzione totale. Ti siedi lì, guardando una barra di avanzamento, mentre una scadenza incombe. Quella presentazione dell’ultimo minuto non si carica. La carta non salverà. Si scatena il panico.
Quando le infrastrutture falliscono
Le interruzioni non sono sempre locali. Interi data center possono oscurarsi. Colpiscono gli eventi atmosferici. L’attrezzatura si scioglie o va in cortocircuito. La manutenzione non programmata interrompe le operazioni. I fornitori di servizi cloud promettono tempi di attività quasi perfetti, ma il 100% è un mito. Le cose si rompono. Sempre.
Amazon ha dovuto affrontare una serie di interruzioni pubblicizzate tra il 2011 e il 2013. I colpi sono stati gravi. Reddit è scomparso. Il buffering di Netflix è aumentato. Coursera, Foursquare, Instagram, Pinterest, Flipboard e Vine sono rimasti tutti in silenzio. La stessa Amazon è inciampata. Le cause variavano da temporali e interruzioni di corrente a semplici errori umani. Un incidente è riconducibile a un singolo switch di rete difettoso. Un componente. Un fallimento. Caos a cascata.
Windows Azure di Microsoft ha subito un’interruzione di circa dieci ore nel febbraio 2012. Il colpevole? Un bug del software del giorno bisestile. Semplice errore di codice. Enormi tempi di inattività. L’interruzione di Google nell’agosto 2013 durò solo pochi minuti ma costò mezzo milione di dollari. Ha eliminato la ricerca, Gmail e YouTube. La società di analisi GoSquared ha riferito che il traffico web globale è diminuito del 40% durante quel breve periodo. L’effetto a catena è stato globale.
Il costo dei tempi di inattività
Per uno spettatore che guarda Stranger Things, un problema tecnico di Netflix è un fastidio. Fai una pausa. Ti rinfreschi. Aspetti. La perdita di entrate è pari a zero.
Per un’azienda, i minuti si traducono in vendite perse, contratti mancati e perdita di fiducia. Anche le brevi interruzioni fanno male. La lezione è chiara: non mettere tutte le uova nello stesso paniere. Distribuisci i servizi su più data center. Se puoi, utilizza più fornitori. Diversificare il rischio.
I backup automatici non sono negoziabili. Se il tuo cloud principale svanisce, hai bisogno di una copia. La ridondanza costa denaro. Lo fa sempre. Ma l’accesso costante ai dati critici? Non ha prezzo. Il costo aggiuntivo vale la tranquillità? Probabilmente. Soprattutto quando le luci si spengono.
