Adgang til data i skyen er praktisk, men sjældent 100 % sikkert. Især outsourcing af data til cloud-tjenester, der ikke drives fra Tyskland, Schweiz eller lande med tilsvarende databeskyttelsesregler, er farlig for både private brugere og især virksomheder - for kan du virkelig være sikker på, at ingen får indsigt i dine data?
Status for datasikkerhed
At især amerikanske virksomheder gerne vil kigge på deres brugeres data, fremgår tydeligt af Microsofts eksempel: I begyndelsen af 2016 vil mængden af data, som kunderne må uploade til deres egen cloud-tjeneste OneDrive, blive reduceret til maksimalt 1 terabyte pr. bruger - fra det tidligere uendelige lagerplads for Office 365-kunder. Den officielle årsag er, at nogle få brugere havde uploadet datamængder på op til 75 terabyte, som ifølge Microsoft primært bestod af filmarkiver og sikkerhedskopier af pc'er.
Men: Hvordan kan Microsoft vide, hvilken slags data det er, hvis virksomheden ikke har en aktiv indsigt i dataene? Dette eksempel viser, at dine data kan være beskyttet mod tab med cloud-tjenester, men at tredjeparters adgang ikke aktivt forhindres. Microsoft er ikke alene om denne praksis, og OneDrive tjener kun som et eksempel til at illustrere problemet for dig på dette tidspunkt. Især i virksomhedsmiljøer har du ikke råd til en så slap tilgang til din datasikkerhed - men ownCloud på en vServer kan være et middel til at afhjælpe dette.
ownCloud på en vServer - datasikkerhed i perfektion?
Det største problem med andre virksomheders cloud-tjenester er, at du aldrig får fuldstændig indsigt i infrastrukturen, netværksarkitekturen, serverplaceringerne eller tilladelserne. Du har ganske enkelt ingen kontrol over den hardware, der indeholder dine data. vært Så hvordan skulle man under disse omstændigheder overhovedet kunne kontrollere selve dataene?
I denne niche er ownCloud en interessant løsning for virksomheder og også nogle få private brugere, som giver mulighed for kontrol over data og hele hardwarestrukturen:
- ownCloud er i stand til at synkronisere og dele data med alle autoriserede brugere på en kraftfuld vServer. Det er en forholdsvis brugervenlig løsning, der svarer til den bekvemmelighed, som forbrugernes cloud-tjenester (OneDrive, Google KørselDropbox og lignende tjenester).
- ownCloud-softwaren kan nemt installeres på den hardware, du ønsker. Du kan f.eks. bruge en forholdsvis billig vServer eller bruge eksisterende serverstrukturer. De harddiske, som dataene gemmes på, kommer også fra din virksomhed. Du ved helt ned til mindste detalje, hvor dine data er placeret, og hvordan netværksstrukturen er opbygget.
- Du kan få adgang til dataene via ownCloud ligesom med enhver anden cloud-tjeneste: hvor som helst og med enhver kompatibel enhed. Der kan til enhver tid foretages en omfattende kontrol af adgangerne: Hvem har adgang til vServeren, hvorfra og hvornår, og overholdes retningslinjerne for sikkerhed og overholdelse? Med ownCloud bliver du praktisk talt din egen cloud-serviceudbyder, men uden at skulle bære de negative konsekvenser, der er beskrevet i det første afsnit.
Risikostyring med din egen cloud-løsning
Ved at vælge at bruge ownCloud på en vServer reducerer du i sidste ende risikoen for tab af data (eller for at data bliver vist af uautoriserede tredjeparter) drastisk. Dataene er altid tæt på dig og forlader kun dine servere, når du ønsker det. Vigtige oplysninger forvaltes centralt, og it-ledelsen i din virksomhed kan sørge for at minimere risici, tildele rettigheder og kontrollere, hvilke data der kommer hvorhen. Grænsefladen er klar og enkel og giver f.eks. adgang til data på en SharePoint-server (med den kommercielle Enterprise Edition) samt adgang til oplysninger på selve cloud-lageret.
Adgang er ikke begrænset til computere, der er direkte forbundet til virksomhedens netværk. Via smartphones, bærbare computere og tablets, der får adgang til din ownCloud-tjeneste via sikre VPN-forbindelser, er adgang til data og oplysninger teoretisk set muligt fra alle steder i verden med en internetforbindelse. Via et system, som ownCloud kalder Universal File Access, er alle data forbundet via applikationer, cloud storage eller endda harddiske på almindelige klientenheder. Du kan med andre ord organisere dine data, som du ønsker det.
Udvidelser gennem en simpel filopbevaringsløsning
Ved at tilbyde en forholdsvis enkel grænseflade kan ownCloud integrere yderligere data i din cloud-lagringsplads på meget kort tid. Det er ligegyldigt for den senere adgang til disse data, om du gemmer dem i din virksomhed på en vServer eller om du gemmer data direkte i din egen sky: Du får adgang til oplysningerne, som om de lå direkte på en harddisk i din enhed. Da installationen af denne private cloud-tjeneste også er mulig på kort tid, og en eksisterende infrastruktur i virksomheden kan bruges til dette, holdes omkostningerne til opsætningen inden for grænserne, hvilket gør det nemmere at beregne dit budget.
Desuden er det en løsning med en åben arkitektur og kan derfor udvides med vigtige funktioner, hvis f.eks. dine krav til cloud storage ændres. Du kan også fortsætte med at bruge eksisterende sikkerhedspolitikker eller f.eks. overvågnings- og hændelseslogningssystemer, så du kan følge med i, hvordan dine data opfører sig på din egen cloud-tjeneste, selv efterfølgende. Dette er en luksus, som kommercielle cloud-løsninger fra store udbydere normalt ikke tilbyder, så ownCloud sparer dig penge og giver dig et højt niveau af privatlivets fred.
Cloud for private brugere?
Der er stadig intet, der forhindrer, at softwaren kan bruges privat: En billig vServer koster kun et par euro om måneden, og selve programmet koster præcis 0 euro for slutbrugere uden kommercielle hensigter. Standardversionen, som kan installeres på enhver almindelig server, er udstyret med alle de vigtige funktioner for denne brugergruppe. Anti-virus-software og 256-bit kryptering sikrer et højt niveau af datasikkerhed, selv i denne billige begynderversion. Dette er naturligvis ikke fuldstændig sikkerhed - for når du lejer en server, er du igen afhængig af en ekstern leverandør. Hvis du vælger en troværdig tjenesteudbyder fra Tyskland, er det dog stadig bedre end "blind hosting" hos en stor virksomhed.
Hvor høje omkostningerne til softwaren bliver i virksomhedsmiljøer, afhænger af virksomhedens størrelse. Men: Uanset de faktiske anskaffelsesomkostninger og den valgfrie døgnsupport er der i sidste ende kun tale om faste engangsomkostninger, som sikkerheden for dine data under alle omstændigheder bør være værd. Tænk på de store økonomiske tab, der kan opstå, hvis du mister forretningskritiske data. Der er også truslen om et alvorligt tillidsbrud, hvis du f.eks. mister vigtige kundedata, fordi du ønskede at hoste dem hos en cloud-tjeneste i udlandet. Risiciene er svære at vurdere, hvilket endnu en gang viser, hvor vigtig brugen af ownCloud kan være for din virksomhed.
Overtalelse gennem testversioner
Hvis du på trods af de mange positive aspekter ikke er overbevist om denne cloudsoftwares muligheder, tilbyder virksomheden dig en 30-dages prøveversion af ownCloud. Dette omfatter både serverversionen og softwaren til klientadgang fra Windows-systemer. Enterprise-udgaven kan installeres på få minutter og har f.eks. understøttelse af Apache2-servere og MySQL-databaser. Så i sidste ende bruger du cloud-tjenesten klar til brug og præcis som du ville gøre i en rigtig virksomhed. Der er ingen begrænsninger for denne testversion.
Virksomheden forsøger også at fjerne bekymringer om softwarens sikkerhed. Du får f.eks. adgang til softwarens kildekode (efter anmodning), så du selv kan kontrollere den (eller få den kontrolleret af en ekstern tjenesteudbyder), før du giver dit samtykke til at bruge den. Alt i alt gør virksomheden alt, hvad den kan for at fjerne eventuelle bekymringer, og den har et fremragende ry inden for cloud-tjenestefællesskabet. Det vil derfor være meget svært for dig at finde en tilsvarende udbyder, der agerer på samme åbne og fleksible måde og samtidig leverer en cloud-løsning, der er helt tilstrækkelig for de fleste virksomheder.
Konklusion: Kan det betale sig at have sin egen datacloud?
Ved selv at skulle installere, administrere og styre ownCloud er der selvfølgelig lidt mere arbejde i starten, end hvis du bruger en allerede færdigudviklet løsning. Samtidig bliver du dog belønnet for din indsats: Da du installerer softwaren på en server eller vServer og kun bruger din egen hardware i din egen netværksinfrastruktur, der er sikret af firewalls, og bruger dine egne harddiske, er du 100 % informeret om, hvor dine data befinder sig og hvordan de anvendes. Desuden er bekvemmeligheden ikke anderledes end ved kommercielle løsninger: Du kan stadig få adgang til dine data fra hvor som helst med enhver tænkelig slutenhed - du kan blot være sikker på, at NSA & Co. garanteret ikke lytter med...
