Egemen bulut: "verimiz nerede" sorusunun ardındaki soru
Egemen bulut çoktandır yalnızca bir veri merkezinin yeriyle ilgili değil. Kimin erişebildiği, bunun hangi hukuk altında olduğu ve bir sağlayıcıyla ilişki değişirse çalışmaya devam edip edemeyeceğinizle ilgili. Bu sayfa o katmanları ayırıyor.
Egemenliğin dört katmanı
Sık sık tek torbaya konur; birinci katmanı sağlayan bir tedarikçi o zaman dördü birden sağlıyor sanılır.
- Verinin nerede durduğuEn kolay katman ve genellikle kurulumda yapılan bir seçim: AB içinde bir bölge. Çoğu sağlayıcı "egemen" derken bunu kasteder ve en az şey söyleyen katman budur — bir diskin yeri, ona kimin erişebildiğine karar vermez.
- Teknik olarak kimin erişebildiğiYöneticiler, destek, taşeronlar. Burada konu, anahtarlarını sizin yönettiğiniz şifreleme; sağlayıcının erişiminde önceden onay; ve desteğin AB dışındaki bir ülkeden bakıp bakmadığıdır.
- Sağlayıcının hangi hukuka tabi olduğuAvrupa dışı bir hukuka tabi bir şirketin Avrupa’daki veri merkezi, yine de o ülkeden gelen bir talep kapsamına girebilir. Bunun sorun olup olmadığı verinize ve sektörünüze bağlıdır; bu yargı bir hukukçudan gelmelidir, bizden değil.
- Çıkabilir misinizSatın alma sürecinde en çok ağırlığı olan ve en az denenen katman: verinizi kullanılabilir bir biçimde, makul bir sürede dışarı alabiliyor musunuz ve başka yerde çalışıyor mu. Bir kez denenmediği sürece bu bir varsayımdır.
Bir sağlayıcıya ne sorulur
Bir broşürün yanıtlayamayacağı dört soru. Halihazırdaki sağlayıcınızda da işe yarar.
Haberim olmadan kim erişebilir?
Vaadi değil prosedürü sorun: sağlayıcının bir yöneticisi erişimi nasıl alır, kim onaylar ve kendim okuyabileceğim kayıt nerede duruyor.
Anahtarlar kimin?
Anahtarları sağlayıcının yönettiği şifreleme, çalınmış bir diske karşı korur; sağlayıcıya karşı değil. Anahtarları siz yönetiyorsanız, iş ters gittiğinde kimin iptal edeceğini ve sonra ne olacağını hemen sorun.
Destek süreci nerede çalışıyor?
Erişim yalnızca üretim ortamı değildir. Destek, izleme ve bir arızanın giderilmesi, gerçekten içeriye bakıldığı anlardır. O insanların nerede oturduğunu sorun.
Ayrılmak nasıl görünüyor?
Veri hangi biçimde çıkar, ne kadar sürer ve geride ne kalır. Yanıtı sözleşmeye koyun ve bir test kümesiyle bir kez deneyin; yanıtın doğru olup olmadığını anlamanın tek yolu budur.
Bu konuda ne yaparız, ne yapmayız
Biz kurar ve kayıt altına alırız. Bir şeyin hukuken uygun olup olmadığına karar vermeyiz.
- Verilen karara göre kurmakBölge, şifreleme, anahtar yönetimi, ağ ayrımı ve erişim yönetimi; uygun olduğu yerde kendi donanımınızda ya da Avrupalı bir sağlayıcıda çalışan bir ortam. Karar sizin; biz gerçekliğin o kararı izlemesini sağlarız.
- Böyle durduğunu yazılı bırakmakHangi bölge, hangi anahtarlar, kimin erişimi var ve bu ne zaman değişti. Bir denetçinin, büyük bir müşterinin ya da bir düzenleyicinin görmek istediği budur ve sonradan yeniden kurgulanamayacak kısım da budur.
- Çıkışı baştan düşünmekÇıkış kapısıyla birlikte kurarız: çalışan dışa aktarımlar, başka yerde okunabilen biçimler ve güvenmek yerine bir kez denemek. Ayrılacağınız taraf biz olsak da.
- YapmadıklarımızBir hizmetin bir kanuna ya da sektörünüzün politikasına uyup uymadığını söylemek. Bu hukuki bir nitelemedir. Biz o yargının dayandığı olguları sağlarız ve teknik bir sözü tutamayacaksa bunu söyleriz.
Bu bir hukuki görüş değildir. Burada yazan, tekniğe ve kayda çevrilmiş hâlidir; bir işlemenin izinli olup olmadığı hukuk danışmanınızdan ya da düzenleyiciden gelmelidir. Daha geniş değerlendirme için dijital egemenlik sayfasına da bakın.
Devamını okuyun
Bunun bağlandığı yerler.
Bu konuda bize sorulanlar
En sık gelen sorular, kısaca yanıtlandı.
Avrupa’daki bir veri merkezindeki veri otomatik olarak egemen midir?
Hayır. Bir diskin yeri, ona kimin erişebildiği hakkında bir şey söylemez. Avrupa dışı bir hukuka tabi bir sağlayıcı, Avrupa’daki veri merkezine rağmen o ülkeden gelen bir talep kapsamına girebilir; AB dışındaki destek de teknik erişime sahip olabilir.
Bir sağlayıcı hakkında en çok şeyi hangi soru söyler?
Ayrılmanın nasıl göründüğü. Veri hangi biçimde çıkar, ne kadar sürer ve geride ne kalır. Yanıtı sözleşmeye koyun ve bir test kümesiyle bir kez deneyin; tüm işin en ucuz sigortası budur.
Bir bulut hizmetinin hukuken uygun olup olmadığına siz mi karar veriyorsunuz?
Hayır, bu hukuki bir nitelemedir ve bir BT tedarikçisi bunu yapmaz. Verilen karara göre kurar, var olanı yazılı bırakır ve teknik bir sözü tutamayacaksa bunu söyleriz.
Verinizin gerçekte nerede durduğunu bulmak
Ortamı yukarıdaki dört katmana göre geçer ve bugün neyin geçerli olduğunu yazılı hâle getiririz. Bu çoğu zaman anlaşılan ile kurulan arasında farklar çıkarır.
Gelen kutunuza pratik BT bilgisi
Yönetim, güvenlik ve çalışma alanı üzerine yeni rehberler; işi yapanlar tarafından yazılıyor. Satış dili yok, abonelikten tek tıkla çıkabilirsiniz.