Você elabora um relatório em seu laptop. Você o edita em seu telefone durante o trajeto. Você transmite toda a sua biblioteca de música a partir de um tablet na cozinha. Essa fluidez não é mágica. É o resultado da nuvem.
O conceito é simples. Você armazena dados e executa aplicativos em servidores remotos, e não no disco rígido local. Você os acessa pela internet. Isso permite armazenamento primário ou backup, muitas vezes com pouco ou nenhum custo. Mas o armazenamento é apenas metade da situação. Provavelmente você já está morando na nuvem. Webmail. Mídias sociais. Pagamento de contas on-line. Backups automáticos de telefone. Até jogos multijogador acontecem lá.
As empresas também usam. É mais barato e mais flexível do que comprar, operar e manter servidores físicos internamente. É eficiente.
Mas existem riscos. A nuvem não é uma utopia. As coisas podem dar errado. Você pode perder o acesso aos seus dados. Cinco fatores contribuem para isso. Estamos começando com o primeiro grande obstáculo.
5: Categoria de computação em nuvem
Nem todos os serviços em nuvem são criados iguais. Eles se enquadram em categorias distintas com base no que fornecem. Compreender essas diferenças é fundamental para solucionar problemas de acesso. Se você não sabe que tipo de serviço está usando, não saberá como consertá-lo quando ele quebrar.
As três categorias principais são:
- Infraestrutura como serviço (IaaS): fornece recursos de computação virtualizados pela Internet. Você aluga servidores, armazenamento e redes. Você gerencia o sistema operacional e os aplicativos. Os exemplos incluem Amazon Web Services (AWS) EC2 ou VMs do Microsoft Azure.
- Plataforma como serviço (PaaS): oferece uma plataforma que permite aos desenvolvedores criar, testar e implantar aplicativos. O provedor gerencia a infraestrutura subjacente. Você se concentra no código. O Google App Engine é um exemplo comum.
- Software como serviço (SaaS): fornece aplicativos de software pela Internet. Você os acessa por meio de um navegador da web. O provedor cuida de todo o resto. Gmail, Dropbox e Salesforce são exemplos de SaaS.
Cada categoria tem diferentes pontos de falha. Uma interrupção do IaaS pode significar que todo o seu servidor está inativo. Um problema de SaaS pode ser apenas um problema de login temporário. Saber a qual categoria seu serviço pertence ajuda a diagnosticar o problema com mais rapidez.
O tipo de serviço de nuvem que você usa determina quem é responsável pela manutenção e quem é responsável pela interrupção.
Esta distinção é importante. Isso afeta seu controle. Isso afeta sua segurança. Afeta sua capacidade de recuperar dados. Ignorar isso é um erro.
O próximo fator envolve conectividade. Mas isso vem depois. Por enquanto, saiba apenas que nem todas as nuvens são iguais. E essa diferença é o primeiro lugar para olhar quando as coisas vão mal.
Escolher entre Infraestrutura como serviço (IaaS), Plataforma como serviço (PaaS) e Software como serviço (SaaS) não é apenas uma preferência técnica. Isso determina seu nível de controle. Isso muda a forma como você interage com seus dados. Ele define os limites do que você pode realmente tocar.
A maioria das organizações segue um modelo, mas muitas vezes eles se misturam. Compreender a diferença é importante quando as coisas quebram. Ou quando você precisa saber a quem pedir ajuda.
SaaS: a armadilha da conveniência
SaaS é o ponto de entrada mais fácil. Você faz login. Você usa o software. É isso. E-mail, CRM, pacotes de produtividade – tudo hospedado e mantido pelo provedor. Você acessa pela internet.
O problema? Você tem quase zero controle. Você não pode ajustar o back-end. Você não pode instalar plug-ins personalizados, a menos que o fornecedor permita. Você não pode alterar a configuração do servidor. É uma caixa preta. Você está alugando funcionalidade, não infraestrutura.
Essa falta de flexibilidade significa menos personalização. Mas também significa menos responsabilidade. Se o servidor travar, o provedor conserta. Você apenas espera.
PaaS: o playground do desenvolvedor
PaaS fica no meio. Aqui, o host em nuvem fornece a plataforma de hardware e software. Você não gerencia os servidores subjacentes. Você não corrige o sistema operacional. Mas você cria, instala e executa seus próprios aplicativos com base nessa base.
Os desenvolvedores da Web adoram PaaS. Ele elimina o trabalho enfadonho da manutenção do servidor. Você se concentra no código. O provedor cuida do dimensionamento da infraestrutura.
Você obtém mais controle do que SaaS. Você pode implantar sua lógica. Você pode gerenciar o esquema do seu banco de dados. Mas você ainda não tem acesso root à máquina física. É um ambiente com curadoria. Útil para implantação rápida. Menos útil se você precisar de ajustes profundos no nível do sistema.
IaaS: poder bruto e responsabilidade
IaaS é onde a borracha encontra a estrada. Você está alugando recursos de computação virtualizados. Servidores. Armazenar. Rede. É basicamente uma fatia de um data center.
Com IaaS, você tem controle significativo. Você pode instalar qualquer sistema operacional. Você pode configurar firewalls. Você pode fazer upload de qualquer coisa. Você é responsável pela pilha de software, desde o sistema operacional até o aplicativo.
É mais complexo. Você tem que gerenciar atualizações. Você tem que proteger o perímetro. Mas a flexibilidade é incomparável. Você pode construir exatamente o que precisa. Sem dependência de fornecedor na camada de aplicação.
Os serviços IaaS podem ser públicos, privados ou híbridos.
– Nuvens públicas compartilham recursos entre muitos locatários pela Internet.
– Nuvens privadas oferecem servidores dedicados em uma rede fechada.
– Nuvens híbridas combinam ambos, muitas vezes mantendo dados confidenciais no local ou em uma nuvem privada enquanto passam para a nuvem pública para obter capacidade extra.
O problema do aninhamento
Esses modelos não são mutuamente exclusivos. Eles costumam empilhar.
Um provedor de SaaS pode criar seu aplicativo em uma plataforma PaaS. Essa plataforma PaaS pode ser executada em infraestrutura IaaS de outro fornecedor. Talvez você nem saiba qual provedor de IaaS está por baixo.
Esse aninhamento cria dependências ocultas. Se a camada fundamental de IaaS sofrer uma interrupção, seu aplicativo SaaS ficará inativo. Você não pode consertar isso. Você nem consegue ver. Você está à mercê de uma cadeia de fornecedores com os quais nunca contratou diretamente.
Quem conserta isso?
O tipo de serviço que você escolhe determina a estrutura de suporte.
Com SaaS, você entra em contato com o fornecedor. Sua equipe interna de TI é amplamente ignorada. Eles monitoram o tempo de atividade. Eles não escrevem código.
Com IaaS ou PaaS, seu departamento interno de TI assume a liderança. Você gerencia a configuração. Você cuida dos patches de segurança. Você é quem acorda às 3 da manhã quando o servidor falha.
Esta distinção é importante para a segurança. Como veremos a seguir, o nível
A segurança na nuvem é um conceito mais amplo do que apenas manter seu cartão de crédito seguro ou impedir ladrões de identidade. Trata-se de manter a integridade dos seus dados e garantir que você realmente tenha acesso aos aplicativos pelos quais pagou. A mecânica desta proteção é granular. Você está analisando firewalls, padrões de criptografia, protocolos de backup e isolamento estrito de recursos.
Depois, há a camada humana. Quão forte é a autorização do usuário na interface? Quão rigorosa é a triagem de funcionários e outros clientes? Esses fatores determinam quem entra, como entra e o que pode fazer quando estiver lá.
O dano potencial causado por um intruso malicioso é variado e grave. Considere um ataque de negação de serviço. O objetivo não é o roubo aqui; é uma interrupção. Ao bombardear um sistema com tráfego até que ele ceda, os invasores tornam seus serviços em nuvem temporariamente inacessíveis. Se sua empresa depende desse tempo de atividade, você está perdendo dinheiro.
O sequestro de contas é outro vetor. Depois que um malfeitor controla suas credenciais, ele pode redirecionar transações comerciais ou bloquear seu acesso aos seus próprios serviços. Fica pior. Um sistema comprometido pode permitir que um invasor migre uma máquina virtual que contém seus dados confidenciais para um servidor controlado por ele. De repente, suas informações são expostas. O malware pode infectar o sistema, interrompendo as operações e potencialmente se espalhando para o seu computador doméstico ou de trabalho, transformando o seu dispositivo pessoal em um nó na botnet.
Mesmo que um ataque não resulte na perda de dados ou de acesso, o impacto psicológico é real. Uma violação de segurança destrói a confiança. Seu nível de conforto com o armazenamento ou recuperação de informações da nuvem diminui. Você começa a se perguntar se vale a pena a conveniência.
Infelizmente, não existe um sistema totalmente inviolável. Qualquer coisa acessível através da Internet é vulnerável. A diferença está na resiliência. Um provedor de nuvem com medidas de segurança mais rígidas e melhor capacidade de detectar e se recuperar de violações minimiza o risco de perda de dados, acesso ou sua tranquilidade.
Mas não se exime da responsabilidade. A segurança não é apenas um fardo do host da nuvem. Lapsos pessoais são importantes. Sucumbir a um golpe de phishing – enganando você para que entregue credenciais de login – pode comprometer seu acesso à nuvem com a mesma facilidade que uma exploração no servidor. Baixar malware de uma fonte não confiável também tem consequências. É necessária vigilância de todos os lados.
3: Largura de banda e outros orçamentos
Quando você passa das preocupações de segurança para o custo real de fazer negócios, a largura de banda se torna a variável principal. Muitas vezes é o item de linha mais incompreendido em um orçamento de nuvem. Os provedores não cobram apenas pelo armazenamento ou pelo poder computacional; eles cobram pelos dados que entram e saem de sua infraestrutura.
Este modelo altera a alocação de riscos e custos. Se você hospedar um aplicativo com muita mídia, suas taxas de saída poderão disparar. Compreender como os modelos de preços da nuvem afetam os custos de largura de banda é essencial para quem tenta manter as despesas previsíveis.
Por que isso importa? Porque cobranças de saída inesperadas podem eliminar suas margens de lucro da noite para o dia. Você pode garantir muito em máquinas virtuais, apenas para descobrir que sua conta é inflacionada pelas taxas de transferência de dados. Isso é particularmente relevante para aplicativos que atendem arquivos grandes ou APIs de alto tráfego.
Onde esses custos se acumulam? Quase sempre no lado de saída. A maioria dos provedores oferece subsídios generosos de entrada (dados recebidos), mas cobra caro pela saída (dados enviados). Saber qual provedor de nuvem oferece o melhor preço de largura de banda para seu caso de uso específico requer
Você acha que está obtendo poder ilimitado na nuvem. Você não é.
A promessa é simples: acessar hardware, software e infraestrutura sem comprar um único servidor. Mas a conta? Isso depende inteiramente da sua carteira.
Existem níveis gratuitos. Eles funcionam muito bem para enviar e-mail ou acumular alguns milhares de fotos. No momento em que você atinge o limite de armazenamento – geralmente apenas alguns gigabytes – você recebe uma taxa. Tente enviar um lote de fotos de família quando você ultrapassar o limite. Você não verá apenas um erro. Você verá uma solicitação para pagar.
As nuvens de negócios são diferentes. Eles cobram por tudo.
Para onde vai o dinheiro da sua empresa
Os planos empresariais não envolvem apenas espaço. Você paga por:
- Armazenamento por gigabyte
- Espaço de banco de dados
- Servidores dedicados (físicos ou virtuais) com configurações de memória específicas
- Aluguéis por hora ou mensal
- Software hospedado por usuário
- Largura de banda da rede
- Endereços IP extras
- Serviços de gerenciamento de TI
A vantagem é a flexibilidade. Você aumenta. Você paga apenas pelo que usa. Ou o que você pensa que usará.
O custo de estar errado
Subestime suas necessidades e você se deparará com uma parede.
É irritante quando as fotos do seu cachorro não são carregadas. É catastrófico quando os dados do cliente ficam paralisados durante uma transação crítica.
Se a capacidade do servidor ficar sem capacidade no meio de uma crise, você ficará preso. A menos que você pague mais.
E você sempre pode pagar mais. Algumas configurações de nuvem são escalonadas automaticamente. Sua infraestrutura cresce à medida que a demanda aumenta.
Mas essa conveniência traz um risco.
O choque do adesivo na fatura mensal é real. O escalonamento automático significa que seus custos podem explodir se você não observar as métricas.
2: Limites e limitação de largura de banda
O armazenamento não é o único limite. A velocidade também.
Muitos provedores limitam sua largura de banda. Ou eles o estrangulam.
Aceleração significa desacelerar sua conexão quando você atinge um determinado volume de dados. Nem sempre é óbvio. Você pode pensar que sua internet está lenta. Na realidade, o provedor de nuvem está sufocando o seu rendimento.
Por que eles fazem isso? Para gerenciar o congestionamento da rede. Para manter os custos baixos para todos.
Para uma pequena empresa, isso pode prejudicar as operações. As transferências de arquivos grandes demoram uma eternidade. Atraso nos aplicativos em tempo real. Os usuários ficam frustrados.
Verifique seu contrato de serviço. Procure as letras miúdas na saída de dados.
As taxas de saída são onde muitas empresas ficam surpresas. Você paga para armazenar os dados. Você paga menos para fazer upload. Mas para baixar ou removê-lo? É para lá que vai o dinheiro de verdade.
Não se trata apenas de quanto espaço você precisa. É sobre a quantidade de dados que você move.
Se você estiver criando um aplicativo de leitura intensa, os custos de largura de banda consumirão suas margens.
A largura de banda não é apenas um gargalo no nível do servidor. Também bate na porta.
Muitos provedores de serviços de Internet (ISPs) impõem limites mensais de dados. Esses são limites rígidos para a quantidade de dados que você pode enviar e receber. Os números variam muito. Alguns planos oferecem dados ilimitados. Outros limitam você a um valor restritivo. Qualquer coisa entre 100 e 250 gigabytes por mês é surpreendentemente comum para planos residenciais de nível intermediário.
Cada ação conta para esse total. Você não está apenas gravando dados em grandes transferências de arquivos. Você consome largura de banda ao navegar na web. Você o esgota quando joga jogos multijogador online. O streaming de vídeo Netflix, Hulu ou 4K de seu armazenamento em nuvem consome sua cota, assim como acontece em um reprodutor de mídia local.
O custo de exceder seu limite de dados
O que acontece quando você atinge esse teto? As penalidades dependem inteiramente da política do seu provedor.
Alguns ISPs cobram taxas adicionais. Eles podem cobrar por gigabyte para cada megabyte que você consumir. Isso aumenta rapidamente se você estiver fazendo backup de terabytes de fotos.
Outros não cobram extra. Em vez disso, eles limitam sua conexão. Sua velocidade cai significativamente. Isso efetivamente interrompe a experiência do usuário em serviços em nuvem. O upload de um arquivo de vídeo grande pode levar horas em vez de minutos. Baixar um instantâneo de backup torna-se um teste de paciência.
Na pior das hipóteses, os provedores cortam totalmente o seu serviço. Você faz login e não encontra acesso à Internet até o próximo ciclo de faturamento. Isso interrompe completamente qualquer fluxo de trabalho baseado em nuvem.
Há também a questão do congestionamento da rede. Em infraestruturas partilhadas, como cabo ou satélite, as velocidades caem frequentemente durante as horas de pico da noite. Mesmo que você não tenha atingido seu limite mensal, poderá enfrentar lentidão quando seus vizinhos também estiverem transmitindo.
O Sistema de Alerta de Direitos Autorais e Monitoramento de Pirataria
A limitação nem sempre tem a ver com volume. Pode ser sobre conteúdo.
Os principais ISPs adotaram o Sistema de alerta de direitos autorais para combater a pirataria. Este sistema tem como alvo usuários suspeitos de distribuir ilegalmente material protegido por direitos autorais. O mecanismo é simples. Ele monitora o tráfego em busca de arquivos protegidos por direitos autorais conhecidos. Ele procura especificamente atividades em redes de compartilhamento de arquivos ponto a ponto (P2P).
O sistema rastreia essas atividades por endereço IP. Se sua conexão for sinalizada, você enfrentará penalidades crescentes.
- E-mails de aviso: você recebe notificações solicitando que você pare.
- Aceleração de velocidade: Sua conexão está lenta.
- Suspensão do serviço: Sua internet foi cortada.
- Rescisão da conta: Em casos extremos, você perde totalmente o serviço.
Isso cria um risco significativo para usuários domésticos. Qualquer pessoa que use seu WiFi pode acionar esses alertas. Um convidado baixando um filme ilegalmente reflete no seu endereço IP. Você deve proteger sua rede. Altere suas senhas padrão. Use criptografia forte. Do contrário, você está apostando seu acesso à Internet na honestidade dos outros.
Como ignorar o monitoramento com uma VPN
Existe uma maneira de evitar esses sistemas de monitoramento?
Sim. Você pode mascarar seu endereço IP.
Usar uma rede virtual privada (VPN) criptografa seu tráfego. Ele roteia seus dados por meio de um servidor de terceiros. Para o seu ISP e para o Sistema de Alerta de Direitos Autorais, parece que você está usando um endereço IP diferente. Eles não conseguem vincular facilmente sua atividade
A conectividade é o único ponto de falha na nuvem. Você está confiando seus dados a um servidor remoto, acessível apenas através de uma rede. Essa corrente é frágil. O Wi-Fi da sua casa cai. Seu ISP limita ou falha. A espinha dorsal do provedor fica obstruída. Até mesmo o ISP do provedor pode ficar escuro. Adicione um roteador inoperante, uma falha na rede elétrica ou um laptop que se recusa a inicializar e você estará bloqueado. Apagão total.
A latência agrava o problema. O congestionamento retarda uploads e downloads para um rastreamento. Uma conexão lenta é quase tão dolorosa quanto uma interrupção total. Você fica sentado ali, observando uma barra de progresso, enquanto o prazo se aproxima. Aquela apresentação de última hora não carrega. O papel não salva. O pânico se instala.
Quando a infraestrutura falha
As interrupções nem sempre são locais. Data centers inteiros podem ficar escuros. Os eventos climáticos atacam. O equipamento derrete ou entra em curto. A manutenção não programada interrompe as operações. Os provedores de nuvem prometem um tempo de atividade quase perfeito, mas 100% é um mito. As coisas quebram. Sempre.
A Amazon enfrentou uma série de interrupções divulgadas entre 2011 e 2013. Os impactos foram graves. Reddit desapareceu. O buffer do Netflix aumentou. Coursera, Foursquare, Instagram, Pinterest, Flipboard e Vine ficaram em silêncio. A própria Amazon tropeçou. As causas variaram de tempestades e falhas de energia a simples erros humanos. Um incidente foi atribuído a um único switch de rede com falha. Um componente. Uma falha. Caos em cascata.
O Windows Azure da Microsoft sofreu uma interrupção de aproximadamente dez horas em fevereiro de 2012. O culpado? Um bug de software de dia bissexto. Erro de código simples. Grande tempo de inatividade. A interrupção do Google em agosto de 2013 durou apenas alguns minutos, mas custou meio milhão de dólares. Ele derrubou a pesquisa, o Gmail e o YouTube. A empresa de análise GoSquared relatou que o tráfego global da web caiu 40% durante esse breve período. O efeito cascata foi global.
O custo do tempo de inatividade
Para um espectador que assiste Stranger Things, uma falha no Netflix é um aborrecimento. Você faz uma pausa. Você atualiza. Você espera. A perda de receita é zero.
Para uma empresa, os minutos se traduzem em perdas de vendas, contratos perdidos e perda de confiança. Mesmo pequenas interrupções doem. A lição é clara: não coloque todos os ovos na mesma cesta. Distribua serviços por vários data centers. Use vários provedores, se puder. Diversifique seu risco.
Os backups automatizados não são negociáveis. Se sua nuvem primária desaparecer, você precisará de uma cópia. A redundância custa dinheiro. Sempre acontece. Mas acesso constante a dados críticos? Isso não tem preço. A taxa extra vale a pena ficar tranquilo? Provavelmente. Principalmente quando as luzes se apagam.
