Vivim en una era en què les dades són el motor de gairebé totes les decisions de negoci . Cada dia es generen centenars de milions de terabytes d'informació, i la gran pregunta per a qualsevol organització és clara: on guardem tot això de manera segura, eficient i sense arruïnar-nos pel camí?
A l'hora de dissenyar una estratègia de gestió de la dada, les empreses es mouen entre tres grans enfocaments: emmagatzematge local (on-premise), núvol i models híbrids que combinen el millor dels dos mons. La realitat és que no hi ha una solució única vàlida per a tothom, i cada cop més companyies estan passant d'una mentalitat “cloud first” a una visió molt més matisada: “workload first” , és a dir, triar on va cada càrrega de treball segons les seves característiques i necessitats.
Què és l'emmagatzematge al núvol i per què ha guanyat tant de terreny
Quan parlem d'emmagatzematge al núvol ens referim a un model en què les dades es guarden en servidors remots gestionats per un proveïdor extern . L'accés es fa a través d'internet o mitjançant xarxes privades proporcionades per aquest proveïdor, que s'encarrega de la capacitat, el manteniment, la seguretat física i gran part de l'operativa.
En comptes de comprar cabines, discos i servidors, l'empresa contracta un servei sota un model de pagament per ús . El més habitual és que el proveïdor mantingui diverses còpies de la informació en diferents centres de dades per oferir redundància i alta disponibilitat, reduint el risc de pèrdua de dades davant errors de maquinari o desastres locals.
Durant anys, el núvol s'ha presentat com l'opció més àgil, flexible i teòricament barata . Tot i això, moltes organitzacions s'han adonat que, a mesura que creixen els volums de dades i l'ús intensiu de recursos, la factura es pot disparar. Per això cada vegada més empreses estan revisant la seva estratègia i valorant tornar a esquemes locals o híbrids.
Tipus d'emmagatzematge al núvol: públic, privat, híbrid i comunitari
Dins del paraigua del “núvol” hi ha diverses modalitats que responen a necessitats molt diferents. Entendre què aporta cada tipus de núvol és clau per decidir fins on té sentit arribar amb una estratègia 100% cloud, quan convé mantenir part de l'emmagatzematge local i com encaixa el núvol híbrid en tot això.
Emmagatzematge en núvol públic
El núvol públic és el model més estès. En aquest cas, un proveïdor com AWS, Microsoft Azure o similars ofereix infraestructura compartida per Internet. Les empreses es connecten mitjançant un navegador, API o eines específiques i emmagatzemen les seves dades, sense haver de gestionar el maquinari subjacent.
Entre els avantatges principals destaquen l' escalabilitat pràcticament il·limitada , la facilitat d'implementació i l'absència de manteniment físic: el proveïdor s'ocupa de la infraestructura, les actualitzacions i la seguretat de base. A més, els costos inicials són molt baixos comparats amb muntar un centre de dades propi.
Ara bé, aquest model també té una lletra petita. La seguretat es basa en un model de responsabilitat compartida : el proveïdor protegeix la infraestructura, però la configuració, els permisos, el xifratge i la governança de la dada recauen en el client. A més, és freqüent trobar costos de sortida (egress) quan es volen moure grans volums d'informació fora de la plataforma, cosa que complica canviar de proveïdor o repatriar dades.
El rendiment pot ser molt bo, però com que es tracta d' entorns multiusuari , la latència pot fluctuar segons la càrrega d'altres clients. Això no sol ser un problema per a aplicacions estàndard, però pot ser crític en certs escenaris de baixa latència o de processament intensiu.
El núvol públic encaixa molt bé per a equips distribuïts, treball remot, col·laboració en documents i emmagatzematge de dades d'ús general , així com per a còpies de seguretat i recuperació davant de desastres, on disposar d'una rèplica fora de les instal·lacions resulta vital.
Emmagatzematge en núvol privat
Al model de núvol privat, la infraestructura es dedica en exclusiva a una única organització. Podeu ubicar-vos a les pròpies instal·lacions (on-premise) oa un centre de dades d'un tercer, però sempre sota el principi d' entorn aïllat i controlat . Les dades s'emmagatzemen dins de la xarxa corporativa i es protegeixen mitjançant tallafocs i polítiques internes.
La seva gran carta és la seguretat i el control . En no compartir recursos amb altres clients, es poden ajustar detalladament les mesures de protecció, la segmentació de xarxes i les polítiques d'accés, una cosa crucial en sectors com banca, finances o sanitat, sotmesos a regulacions estrictes (HIPAA, RGPD, NIS2, PCI, etc.).
A més, el núvol privat sol oferir millor compatibilitat i menor latència amb aplicacions internes, ja que tot l'ecosistema es dissenya de forma coherent i s'executa a prop d'on resideixen les càrregues de treball.
La contrapartida és que requereix inversió en maquinari, llicències i personal de TI per al desplegament i el manteniment. Escalar recursos no és tan immediat com al núvol públic: si es necessita més capacitat, cal adquirir i desplegar nous equips, cosa que implica temps i cost.
Per aquestes raons, el núvol privat sol estar reservat a organitzacions grans amb pressupostos de TI sòlids i un alt nivell d'exigència en matèria de seguretat, compliment normatiu i personalització de l'entorn.
Emmagatzematge en núvol híbrid
El núvol híbrid combina recursos de núvol públic i privat (o local) sota un model coordinat. La idea és poder col·locar cada tipus de dada i cada càrrega de treball a l'entorn que li encaixi millor : el més sensible o crític en un entorn privat/local; el més elàstic o menys confidencial al núvol públic.
Aquest enfocament permet aprofitar la flexibilitat i l'escalabilitat del núvol públic sense renunciar al control ia la baixa latència de l'emmagatzematge local o privat. Per exemple, una empresa pot mantenir les seves bases de dades crítiques al vostre centre de dades i utilitzar el núvol públic per desar còpies de seguretat, contingut multimèdia o entorns de proves.
Perquè el núvol híbrid funcioni de veritat, calen diversos elements: sincronització de dades que mantinguin consistència entre entorns, passarel·les o gateways que permetin el trànsit segur entre la part local i la part cloud, i un sistema de governança i polítiques unificades que apliquin a tot el conjunt, independentment d'on resideixi.
Molts proveïdors parlen també de conceptes relacionats, com el núvol distribuït (serveis de núvol públic repartits en múltiples regions, però gestionats de forma centralitzada) o les estratègies multinúvol , en què s'empren diversos núvols públics juntament amb recursos locals, triant per a cada càrrega de treball el proveïdor més adequat.
El núvol híbrid és especialment útil en plans de recuperació davant de desastres : es pot usar l'entorn local o privat com a sistema principal i el núvol públic com a destinació de les còpies de respatller , reduint la necessitat de mantenir dos centres de dades físiques completes. També encaixa molt bé per a emmagatzematge de dades fredes o històriques al núvol públic, mantenint en local el més actiu.
Emmagatzematge en núvol comunitari
El núvol comunitari és un model menys conegut però molt interessant per a sectors amb necessitats similars i alt grau de regulació . Diversos organismes o empreses comparteixen una mateixa infraestructura de núvol (normalment basada en tecnologia de núvol privat), dissenyada específicament per a una comunitat concreta: sanitat, educació, administració pública, etc.
Davant del núvol públic, ofereix més seguretat i personalització : no és oberta al públic general, sinó a membres autoritzats d'aquesta comunitat, i es configura per complir les normatives específiques del seu sector. Alhora, reparteix els costos d'operació entre els participants, per la qual cosa sol ser més econòmic que un núvol privat individual per a cada organització.
En sanitat, per exemple, un núvol comunitari pot permetre a hospitals, clíniques i laboratoris compartir historials clínics, imatges mèdiques i resultats de proves sota un entorn xifrat i amb fortes mesures de privadesa, facilitant la telemedicina i la col·laboració entre especialistes.
Mentre que en l'àmbit educatiu, universitats i centres de recerca poden recolzar-se en aquest model per compartir datasets massius, projectes científics i recursos docents , ajustant la capacitat d'emmagatzematge en èpoques de més activitat investigadora sense perdre el control sobre les dades.
Al sector públic, els núvols comunitaris ajuden que diferents agències governamentals coordinin projectes (urbanisme, emergències, serveis socials) complint marcs reguladors exigents com FedRAMP o equivalents locals, mentre s'ajusten els costos mitjançant una infraestructura compartida.
Emmagatzematge local (on-premise): quan tenir les dades a casa continua tenint tot el sentit
L'emmagatzematge local consisteix a guardar les dades dins de les pròpies instal·lacions de l'empresa , al seu propi maquinari: cabines de discos, servidors, sistemes de backup, etc. Tot resideix físicament al centre de dades corporatiu o en sales tècniques controlades pel departament de TI.
Aquest model ofereix un control absolut sobre les dades i sobre el maquinari , incloent opcions de xifratge de discos . L'organització decideix com es configura la seguretat, on s'ubica físicament cada equip, qui hi pot accedir i quins processos s'apliquen. És un enfocament molt atractiu per a companyies que valoren al màxim la sobirania de la dada i la privadesa.
Un altre avantatge clau és la baixa latència . Accedir a la informació directament des d'un servidor local sol ser més ràpid i predictible que fer-ho a través d'internet, cosa molt rellevant quan es manegen arxius grans, càrregues de treball intensives a E/S o aplicacions en temps gairebé real.
A més, l'emmagatzematge on-premise no depèn de la connexió a internet . Si hi ha una caiguda de la xarxa externa, els sistemes interns poden continuar funcionant dins de la LAN, cosa que aporta una capa extra de resiliència operativa.
Des de la perspectiva regulatòria, l'emmagatzematge local facilita complir normatives de residència de la dada i marcs com ara NIS2, HIPAA, PCI o DORA , ja que la ubicació física i els fluxos de dades estan totalment sota control de l'organització.
A canvi, requereix disposar d' equips de TI qualificats per gestionar, actualitzar i protegir aquesta infraestructura. També cal assumir el risc de danys físics, robatori o desastres a les instal·lacions , per la qual cosa és indispensable comptar amb bones polítiques de backup i recuperació.
De “cloud first” a “workload first”: per què tantes empreses estan repatriant dades
Els darrers anys s'ha observat una tendència clara: moltes empreses que van apostar de manera agressiva pel núvol estan reconsiderant la seva postura. Estudis recents mostren que una proporció molt alta d'organitzacions planeja moure part de les dades de tornada a infraestructures on-premise en els propers anys.
Els motius principals són dos: per una banda, el cost real del núvol quan les càrregues de treball creixen i es tornen permanents; de l'altra, la governança i la sobirania de la dada en sectors regulats o amb obligacions legals específiques sobre on poden residir les dades.
Moltes companyies s'han adonat que, per a càrregues de treball predictibles i de consum estable , mantenir-les en local pot resultar més barat a mitjà i llarg termini que executar-les de forma contínua al núvol públic. En canvi, per a serveis molt variables, orientats al client i amb pics de demanda, l'elasticitat del núvol continua sent un gran avantatge.
D'aquí ve el canvi d'enfocament cap a una estratègia “workload first”: primer s'analitzen les característiques de cada aplicació i conjunt de dades (patrons d'ús, requisits de latència, criticitat, normativa aplicable), i després es decideix a quin entorn té més sentit que visquin, en lloc de portar-ho tot al núvol per defecte.
En aquest context, el núvol híbrid i els models mixtos guanyen pes, perquè permeten mobilitat de dades entre núvols i entre núvols i entorns locals. Les noves arquitectures de dades faciliten orquestrar aquest moviment de manera més senzilla que en el passat, reduint el bloqueig amb un proveïdor concret i optimitzant els costos globals.
Cost, seguretat, compliment i flexibilitat: els quatre eixos de la decisió
A l'hora de comparar emmagatzematge local, núvol i núvol híbrid, gairebé totes les decisions giren al voltant de quatre grans factors: costos, seguretat, compliment normatiu i flexibilitat . La clau és trobar l'equilibri adequat per a cada organització.
Des del punt de vista econòmic, el núvol ofereix un model de despesa operativa (OPEX) on es paga pel que es fa servir, sense grans inversions inicials. Però quan el volum de dades i l'ús són molt alts i estables, els costos recurrents poden superar els d'una infraestructura local ben dimensionada.
En seguretat, l'emmagatzematge local i els núvols privats aporten més capacitat de personalització i aïllament , mentre que el núvol públic ofereix seguretat robusta a nivell de plataforma, però obliga a confiar en les polítiques del proveïdor ia gestionar bé la configuració per evitar bretxes.
El compliment normatiu i la sobirania de la dada empenyen moltes empreses a mantenir les dades més sensibles i regulades en entorns on-premise o privats , utilitzant el núvol per a la resta. Comptar amb polítiques de seguretat i governança cohesionades a tots els entorns (locals i cloud) és fonamental per minimitzar el risc i l'error humà.
Pel que fa a flexibilitat, el núvol (públic i híbrid) permet escalar ràpidament i dinàmicament segons les necessitats del negoci, llançar nous serveis en poc temps i adaptar-se millor a pics de demanda. L'emmagatzematge local destaca en control, rendiment predictible i costos més estables, però és menys elàstic.
Avantatges del model híbrid per a pimes i grans empreses
L'emmagatzematge híbrid, que combina sistemes locals amb solucions al núvol, s'està consolidant com a opció molt atractiva per a pimes i grans organitzacions que busquen un punt intermedi entre control, cost i flexibilitat.
Des del punt de vista econòmic, permet mantenir dades sensibles i d'ús intensiu a servidors propis , mentre que el núvol es reserva per a informació menys crítica, còpies de seguretat, arxivat o pics de capacitat. Així, es redueix la inversió en infraestructura física i s'evita pagar de més per recursos cloud infrautilitzats.
En rendiment, conservar les dades daccés freqüent en local millora de forma clara la velocitat daccés i redueix la latència . Les dades fredes o poc consultades poden residir al núvol sense penalitzar l'operativa diària, aconseguint un ús més intel·ligent de cada entorn.
Des de l'òptica de la seguretat i el compliment, l'enfocament híbrid ajuda a complir normatives com ara DORA o NIS2 mantenint la informació crítica en entorns controlats, alhora que s'aprofiten els avantatges del núvol on té sentit. A més, encaixa perfectament amb estratègies de suport com la coneguda regla 3‑2‑1 : múltiples còpies, en diferents suports i, almenys, una en una ubicació diferent.
Finalment, el núvol híbrid reforça la continuïtat de negoci i la resiliència . Si l'entorn local falla, les dades replicades al núvol permeten continuar operant o restaurar serveis en menys temps; i si el problema sorgeix al núvol, l'emmagatzematge local actua com a àncora per mantenir el control.
Seguretat avançada en emmagatzematge local: immutabilitat i protecció davant de ransomware
L'emmagatzematge local és tan segur com ho sigui el propi dispositiu i l'arquitectura de protecció que s'hagi dissenyat al seu voltant . En un context d'increment constant dels atacs de ransomware, cada cop pren més importància la idea de comptar amb còpies de seguretat immutables que no puguin ser modificades ni xifrades per un atacant.
Els sistemes d'emmagatzematge amb immutabilitat “fora de la caixa” permeten crear repositoris de backup que no es poden alterar durant un període definit , fins i tot si un usuari amb privilegis elevats o un codi maliciós intenta fer-ho. D'aquesta manera, davant d'un incident de ransomware, l'empresa sempre pot tornar a un punt net.
Aquesta filosofia s'està imposant com a millor pràctica entre els professionals de TI, que consideren la immutabilitat del backup una de les defenses més eficaces davant d'atacs que xifren dades de producció i còpies de seguretat alhora. Integrar aquest tipus de solucions a un esquema híbrid (local + núvol) proporciona una doble capa de tranquil·litat.
A més, el desplegament de dispositius d'emmagatzematge local específicament dissenyats per a còpia de seguretat sol ser ràpid i relativament senzill , permetent disposar en poc temps d'un entorn de còpies robust, amb bon rendiment de suport i recuperació, i alineat amb les eines de protecció de dades més esteses.
En conjunt, el panorama actual mostra que no hi ha un guanyador absolut entre emmagatzematge local, núvol o núvol híbrid . La clau és entendre molt bé les càrregues de treball, els requisits de compliment, els costos de cada opció i la gana de risc de l'organització, ia partir d'aquí construir una estratègia flexible, on l'emmagatzematge híbrid i les arquitectures “workload first” s'estan consolidant com la via més assenyada per treure partit al núvol sense perdre el control sobre les dades més crítiques.