Como Escolher o Provedor de Serviços em Nuvem Certo: 12 Dicas Essenciais

Escolher um provedor de serviços em nuvem é, sem dúvida, mais envolvido do que escolher o primeiro resultado de uma busca no Google. Cada negócio tem requisitos, personalizações e responsabilidades financeiras diferentes.

É crucial que o serviço perfeito atenda e supere as expectativas das empresas.

Dito isso; o que um negócio precisa procurar ao buscar um serviço em nuvem?

O uso de nuvem e serviços em nuvem difere de um cliente para o próximo. Encontrar o fornecedor certo sempre variará, embora existam categorias semelhantes para restringir o que seu negócio requer.

Abaixo está um guia prático para ajudá-lo a navegar pela infinidade de opções disponíveis para você e seu negócio dentro da indústria de hospedagem de servidores em nuvem.

A Interface do Usuário do Servidor em Nuvem é Realmente Usável?

A interface do usuário muitas vezes não recebe a atenção que deveria. Uma interface eficiente e amigável vai longe para permitir que mais pessoas trabalhem em tarefas baseadas em servidor.

No passado, estas ações aparentemente triviais podiam exigir um departamento de TI completo para gerenciar.

Amazon Direct Connect (AWS), por exemplo, usa interface de usuário um tanto complicada. Isso pode dificultar para uma empresa realizar tarefas médias sem equipe de TI dedicada. O ponto de uma UI simples e eficaz é que você, como empresa, precisa acessar seus dados o tempo todo.

Uma empresa precisa ser capaz de acessar seus dados internos e de clientes de qualquer lugar; essa é a beleza da nuvem. Ter uma UI simples permite acesso de praticamente qualquer lugar, a qualquer momento, de dispositivos variados apenas fazendo login através do portal do cliente do provedor de serviço. Como é baseado na web, usar smartphone, laptop ou tablet não deve representar problema.

Como Funciona um Acordo de Nível de Serviço (SLA)?

Acordos de serviço em nuvem muitas vezes parecem complicados e não são ajudados pela falta de padrões da indústria para como são construídos ou definidos. Para SLAs em particular, muitos provedores transformam o que poderia ser acordo simples ou direto em linguagem desnecessariamente complicada, ou pior, deliberadamente enganosa.

Ter proficiência técnica e conhecimento de termos pode ajudar a decifrar grande parte da informação complicada, embora seja frequentemente mais razoável fazer parceria com provedor que oferece transparência.

A maioria dos SLAs é dividida em dois grupos. O primeiro é um conjunto convencional de termos e condições. Este é documento padrão fornecido a todo candidato com o provedor de serviço. Estes tipos de formulários geralmente estão disponíveis online e acordados digitalmente.

A próxima parte do acordo é um contrato personalizado entre cliente e fornecedor. Disposição para oferecer personalização específica depende de cada provedor e deve ser parte do processo de tomada de decisão na escolha da solução ideal.

A maioria destes SLAs personalizáveis são para contratos grandes, empresariais. Há momentos em que negócio menor pode tentar negociar acordos exclusivos e cláusulas embutidas em seu contrato.

Desafie regularmente provedores de serviço que parecem preparados para oferecer termos flexíveis. Peça a eles para fornecer detalhes sobre como planejam suportar qualquer personalização solicitada, quem é responsável por esta modificação e quais são os passos em vigor usados para administrar esta variação. Lembre-se sempre seus componentes principais para cobrir em um SLA; objetivos de nível de serviço, políticas de remediação e penalidades/incentivos relacionados a estes objetivos, e quaisquer exclusões ou ressalvas.

Documentação, Provisionamento e Configuração de Conta

Melhores práticas de acordo de nível de serviço e outros contratos são frequentemente divididos em quatro pontos de interesse diferentes (com subseções adicionais conforme necessário para personalização). Estes quatro pontos de interesse são proteções legais, entrega de serviço, termos de negócio e garantia de dados.

A parte de proteções legais do SLA deve cobrir Limitação de responsabilidade, Garantias, Indenização e Direitos de propriedade intelectual. Clientes muitas vezes ficam cautelosos em oferecer muita informação para evitar potencial exposição se houvesse violação, enquanto o fornecedor gostaria de limitar sua responsabilidade se houvesse reclamação.

Entrega de serviço frequentemente varia dependendo do tamanho do provedor de serviço de computação em nuvem. A regra prática é sempre procurar definição precisa de todos os serviços e entregáveis. Certifique-se de estar cristalino sobre todas as responsabilidades da empresa de serviço relacionadas aos seus serviços oferecidos (gerenciamento de serviço, provisionamento, entrega, monitoramento, suporte, escalonamentos, etc.).

Os termos de negócio incluirão pontos sobre publicidade, políticas de seguro, políticas de negócio específicas, revisões operacionais, taxas e termos comerciais.

Dentro dos termos de negócio, especificidades sobre o contrato precisam incluir como, ou em que extensão, o provedor de serviço pode unilateralmente alterar os termos do serviço ou contrato.

Para evitar aumentos abruptos no faturamento, é crucial que o SLA seja aderido, sem mudanças durante o curso de termos acordados.

O último ponto de ênfase é políticas e proteção de dados. A parte de garantia de dados de um SLA incluirá informação detalhada cobrindo gerenciamento de dados, conversão de dados, segurança de dados e direitos de propriedade e uso. É essencial pensar a longo prazo com qualquer provedor de armazenamento em nuvem e revisar políticas de conversão de dados para entender quão transferíveis os dados podem ser se você decidir sair.

Métricas de Confiabilidade e Desempenho para Procurar

Existem numerosas técnicas para medir a confiabilidade de soluções de servidor em nuvem.

Primeiro, valide o desempenho do provedor de infraestrutura em nuvem em relação aos seus SLAs dos últimos 6-12 meses. Frequentemente, um provedor de serviço publicará esta informação publicamente, mas outros devem fornecê-la se solicitado.

Aqui está a coisa: não espere perfeição completa. Tempo de inatividade do servidor é esperado, e nenhuma solução terá registro perfeito.

Para mais informação sobre níveis aceitáveis de tempo de inatividade, pesquise detalhes sobre diferenciação de Data Center Tiers 1, 2, 3 & 4. O que é valioso sobre estes relatórios é como a empresa respondeu ao tempo de inatividade. Também verifique se todas as ferramentas de monitoramento e relatório funcionam com seus sistemas de gerenciamento e relatório existentes.

Relatórios precisos e detalhados sobre a confiabilidade da rede fornecem janela valiosa do que esperar ao trabalhar com provedores de serviço.

Confirme com o provedor que eles têm processo estabelecido, documentado e comprovado para lidar com qualquer tempo de inatividade planejado e não planejado. Eles devem ter documentação e procedimentos em vigor sobre suas práticas de comunicação com clientes durante uma interrupção. É melhor que estes processos incluam cronogramas, avaliações de nível de ameaça e priorização geral.

Garanta ter toda documentação coberta para todos os remédios e limitações de responsabilidade oferecidos quando problemas surgem.

Recuperação de Desastres é Importante?

Além da confiabilidade da rede, um cliente precisa considerar protocolos de serviços de recuperação de desastres em nuvem com fornecedores individuais.

Estes dias, data centers trabalham para construir instalações em locais o mais livres de desastres possível, mitigando risco de catástrofes naturais em todas as possibilidades. No entanto, problemas ainda podem surgir, e expectativas devem ser definidas caso algo dê errado. Estas expectativas podem incluir protocolos de backup e redundância, restauração, agendamento de fontes de dados e verificações de integridade (para citar alguns).

O protocolo de recuperação de desastres também precisa incluir quais papéis tanto cliente quanto provedor de serviço são responsáveis. Todos os papéis e responsabilidades para qualquer processo de escalonamento devem ser documentados pois sua empresa pode ser quem implementa alguns destes processos.

Seguro de risco adicional é sempre uma ideia inteligente para ajudar cobrir custos potenciais associados com recuperação de dados (quando aspectos de recuperação caem sob jurisdição do cliente).

O Que Devo Saber Sobre Segurança de Dados?

Proteger dados preserva um negócio e seus clientes de roubo de dados. Segurar dados na nuvem afeta tanto o cliente direto quanto aqueles com quem o cliente conduz negócios.

Valide os diferentes níveis de sistemas e medidas de segurança de dados do fornecedor de nuvem. Também observe as capacidades das operações de segurança e processos de governança de segurança. Os controles de segurança do provedor devem suportar suas políticas e procedimentos para segurança.

É sempre opção inteligente pedir relatórios de auditoria de segurança interna do provedor, bem como relatórios de incidentes e evidências de ações corretivas para quaisquer problemas que possam ter ocorrido.

Infraestrutura de Rede e Localização do Data Center

A localização de um data center para um provedor de serviço é crucial pois afetará dramaticamente muitos fatores.

Como mencionado anteriormente, ter localização onde desastres naturais são raros é sempre desejável. Estas áreas são frequentemente remotas o suficiente que o custo de serviços pode ser menor que em área urbana robusta.

Localização do data center também afeta latência de rede. Quanto mais próximo uma localização de negócio do data center, menor a latência e mais rápido os dados chegam ao cliente. Portanto, empresa baseada em Los Angeles receberá seus dados de data center baseado em Phoenix mais rápido que data center localizado em Amsterdã.

Para negócios que requerem presença mais global, utilizar data centers ao redor do mundo para distribuição e redundância é sempre opção. Ao procurar seu provedor ideal, vale inquirir quantas localizações globalmente eles oferecem.

E Se Eu Precisar de Suporte Técnico?

Suporte técnico pode ser o flagelo da existência e causa de níveis intransponíveis de frustração se não coeso com o provedor. Garantir que o provedor que você procura tem suporte confiável, acionável e eficiente é essencial.

Se um problema surge, quanto mais tempo um problema persiste, maior o risco de ameaças de segurança ou pior: reputação danificada. Clientes podem ficar frustrados com negócio se não conseguem acessar suas contas ou contatar a empresa. Isso pode causar estragos em muitos níveis se problemas não são resolvidos rapidamente.

Alguns data centers e provedores de serviço oferecem recursos personalizados para problemas técnicos que podem ir até incluir serviço on-call 24/7.

Suporte técnico é parte vital do processo de seleção para CSP. Você quer se sentir à vontade com seus dados e serviços, e sistema de suporte confiável é crítico.

Saúde do Negócio do Provedor de Serviço

Técnicos, logísticos e seguranças à parte, é essencial olhar para as capacidades operacionais dos provedores de serviços em nuvem. É crucial pesquisar a saúde financeira, reputação e perfil geral das opções finais de CSP.

É necessário realizar due diligence para validar que o provedor de serviço está em posição financeira saudável e responsável o suficiente para manter negócio através do termo de serviço acordado. Se o provedor entrar em dificuldades financeiras durante seu termo, pode causar danos irrecuperáveis à sua empresa.

Pesquise se o provedor tem problemas legais passados ou atuais pesquisando e solicitando dados da empresa. Perguntar sobre potenciais mudanças na estrutura corporativa (como aquisições ou fusões) é outro ponto de informação útil. Lembre-se, isso não precisa ser conversa de desastre. Uma aquisição poderia beneficiar os serviços e suporte oferecidos no futuro.

O histórico dos principais tomadores de decisão dentro dos provedores de computação em nuvem pode ser roteiro útil para identificar tendências e potenciais problemas futuros.

Certificações e Padrões

Ao buscar um provedor de serviços em nuvem, é sempre sensato validar as atuais melhores práticas e entendimento tecnológico que eles representam.

Uma forma de fazer isso é ver quais certificações um provedor conquistou e com que frequência renovam. Isso mostra não apenas o quão atualizados eles estão, o quão orientados a detalhes um provedor é, mas também o quão sintonizados com padrões da indústria eles estão. Embora estes critérios possam não determinar qual provedor de serviço você escolhe, podem ser benéficos na seleção de fornecedores potenciais.

Existem muitos padrões e certificações diferentes que um provedor de serviço pode adquirir. Depende inteiramente da organização, níveis de segurança, outra clientela que um fornecedor trabalha, e numerosas outras condições. Alguns padrões para se familiarizar em sua busca são DMTF, ETSI, ISO, Open Grid Forum, GICTV, SNIA, Open Cloud Consortium, Cloud Standards Customer Council, NLST, OASIS, IEEE e IETF.

Mais que apenas um longo repertório de certificações, você quer ficar atento a processos estruturados, forte gerenciamento de conhecimento, controle de dados eficaz e visibilidade de status de serviço. Também vale pesquisar como o serviço pretende manter-se atual com novas certificações e expansão tecnológica.

Padrões de segurança na nuvem existem em faceta separada e certificações são concedidas por diferentes organizações. Critérios primários para segurança incluem CSA (CS-A, SSAE, PCI, IEC, ICO, COBIT, HIPAA, Cyber Essentials, ISAE 3402, COBIT e GDPR.

Padrões operacionais são terceira categoria a considerar e buscar certificação. Estas certificações incluem ISO, ITIL, IFPUG, CIF, DMTV, COBIT, TOGAF 9, MOF, TM Forum e FitSM.

Soluções de nuvem e armazenamento seguro de dados devem se orgulhar de suas certificações conquistadas e exibi-las em seu site. Se badges de certificação não estão presentes, inquirir sobre certificações atuais é fácil o suficiente.

Dependências de Serviço e Parcerias

Provedores de serviço frequentemente dependem de diferentes fornecedores para hardware e serviços. É necessário considerar os vários fornecedores e como cada um impacta a experiência de nuvem e servidor de dados de uma empresa.

Validar os relacionamentos do provedor com fornecedores é essencial. Também manter olho em seus níveis de credenciamento e capacidades técnicas são práticas úteis.

Pense se os serviços destes fornecedores se encaixam em ecossistema mais amplo de outros serviços que podem complementar ou suportar. Alguns dos fornecedores podem conectar mais fácil com serviços em nuvem IaaS, SaaS ou PaaS. Pode haver sobreposição ou pré-configuração em serviços que seu negócio poderia ver como benefício.

Conhecer as parcerias que um provedor tem e se usa um, ou vários dos três modelos de serviço em nuvem é útil. Ilustra se o parceiro de serviço é o melhor ajuste para os objetivos finais do negócio.

Suporte à Migração de Serviços de TI em Nuvem e Planejamento de Saída

Ao buscar seu parceiro ideal, cuide para olhar a estratégia de longo prazo.

No caso de você decidir mover seus serviços ou crescer demais para as capacidades de serviço de um provedor. A última coisa que você quer encontrar é cenário chamado Vendor Lock-In. Esta é situação na qual você, como cliente potencial, usando produto ou serviço não consegue transicionar facilmente para concorrente. Esta circunstância frequentemente surge quando tecnologias proprietárias são usadas por provedor que acabam sendo incompatíveis com outros provedores.

Existem termos específicos para ficar atento ao comparar build apps e data centers. Alguns exemplos de CSPs usando tecnologia de vendor lock-in incluem:

• Arquitetura de aplicação compatível com CSP
• Ferramentas proprietárias de gerenciamento de nuvem segura
• Diversidade geográfica personalizada
• APIs de nuvem proprietárias
• Serviços web de nuvem personalizados (ex: Banco de Dados)
• Configurações premium
• Configurações customizadas
• Controles de dados e acesso a aplicações
• Formatos de dados seguros (não padronizados)
• Densidade de serviço com um provedor

Escolher provedor com serviços padrão sem depender de sistemas feitos sob medida reduzirá pontos de dor a longo prazo e ajudará a evitar vendor lock-in.

Lembre-se sempre de ter estratégia clara de migração para nuvem planejada mesmo antes do início do seu relacionamento. Transicionar para novo provedor nem sempre é transição suave ou perfeita, então vale descobrir sobre seus processos antes de assinar contrato.

Além disso, considere como você acessará seus dados, em que estado eles estarão, e por quanto tempo o provedor os manterá depois que você partir.

Conclusões Sobre Fornecedores de Computação Baseada em Nuvem

Decidir entre provedores de servidores em nuvem para negócios parece tarefa assustadora.

Com a estratégia certa e pontos de conversa, um negócio pode encontrar a solução certa para provedor de serviço em pouco tempo.

Lembre-se de pensar a longo prazo para evitar qualquer potencial de lock-in de data center. Evite uso de tecnologias proprietárias e construa estratégia de saída definida para prevenir possíveis dores de cabeça no futuro.

Gaste tempo necessário para construir SLAs viáveis e executáveis com termos contratuais. SLA detalhado é a forma primária de garantia que você tem que os serviços serão entregues e suportados como acordado.

Com a pesquisa certa e permanecendo vigilante para o que seu negócio requer, encontrar a solução perfeita é possível para todos.