Το κόστος ενός συστήματος που δεν μπορεί να φύγει
Η πόρτα που υπάρχει μόνο στα χαρτιά
Μια σύμβαση μπορεί να περιέχει ρήτρα εξόδου και παρόλα αυτά να είναι μονόδρομη πόρτα. Η ρήτρα μπορεί να αναφέρει ότι ένας οργανισμός μπορεί να εξάγει τα δεδομένα του, να μεταβεί σε άλλο πάροχο και να λάβει εύλογη υποστήριξη. Μπορεί ακόμη και να χρησιμοποιεί την παρηγορητική λέξη φορητότητα. Έπειτα κάποιος θέτει το πρακτικό ερώτημα: τι θα παίρναμε πραγματικά μαζί μας το πρωί της Δευτέρας;
Η απάντηση σπάνια είναι ένας φάκελος με αρχεία. Είναι μια λειτουργική υπηρεσία, ένα σύνολο ταυτοτήτων, μια συλλογή δικαιωμάτων, ένα ιστορικό αποφάσεων, ένα δίκτυο εξαρτήσεων, μια ομάδα ανθρώπων που ξέρουν πώς να τη λειτουργούν και ένας φορέας που έχει υποσχεθεί σε κάποιον άλλο ότι η υπηρεσία θα συνεχίσει να λειτουργεί. Τα δεδομένα είναι μέρος του συστήματος. Δεν είναι ολόκληρο το σύστημα. Μια προσεγμένη εξαγωγή μπορεί να φύγει από το κτίριο ενώ το νόημα, ο χρονισμός και η εξουσιοδότηση που την έκαναν χρήσιμη παραμένουν πίσω.
Γι' αυτό το κόστος μετακίνησης δεν είναι οικονομικό πρόβλημα που έρχεται μετά την αρχιτεκτονική. Είναι αρχιτεκτονικό πρόβλημα με συνημμένο οικονομικό τιμολόγιο. Αν ένας οργανισμός δεν μπορεί να μετακινήσει ένα φόρτο εργασίας χωρίς να χάσει τη σημασιολογία, τη συνέχεια, την ασφάλεια ή την ικανότητα λήψης αποφάσεων, δεν διαθέτει οδό εξόδου. Διαθέτει μια εξάρτηση και έχει γράψει μια ευγενική παράγραφο γι' αυτήν.
Η ευρωπαϊκή Πράξη για τα Δεδομένα αντιμετωπίζει τη μετακίνηση μεταξύ υπηρεσιών επεξεργασίας δεδομένων ως ζήτημα ανταγωνισμού, διαλειτουργικότητας και συνέχειας. Το Κεφάλαιο VI ζητά από τους παρόχους να άρουν τα τεχνικά, εμπορικά, συμβατικά και οργανωτικά εμπόδια. Η Ευρωπαϊκή Επιτροπή εξηγεί την ίδια φιλοδοξία με απλούστερα λόγια: οι πελάτες υπολογιστικού νέφους και υπολογιστών άκρου θα πρέπει να μπορούν να αλλάζουν πάροχο χωρίς να χάνουν δεδομένα ή λειτουργικότητα εφαρμογών. Αυτό είναι ένα χρήσιμο ελάχιστο όριο. Δεν είναι μαγικό ξόρκι. Η διαφορά μεταξύ ενός νομικού δικαιώματος και μιας αξιοποιήσιμης εξόδου είναι το αντικείμενο αυτού του άρθρου.
Η φορητότητα έχει τέσσερις σημασίες
Οι άνθρωποι συχνά χρησιμοποιούν τη φορητότητα για να εννοήσουν ότι τα bytes μπορούν να διασχίσουν ένα όριο. Υπάρχει ένα αντίγραφο ασφαλείας βάσης δεδομένων. Ένας χώρος αποθήκευσης αντικειμένων μπορεί να αντιγραφεί. Μια εικόνα εικονικής μηχανής μπορεί να ληφθεί. Το κουμπί εξαγωγής είναι ορατό και κάποιος έχει τραβήξει στιγμιότυπο οθόνης. Αυτό είναι ένα είδος φορητότητας και έχει σημασία. Είναι επίσης το ευκολότερο είδος να υπερεκτιμηθεί.
Τα φορητά bytes είναι χρήσιμα μόνο όταν το σύστημα παραλαβής μπορεί να τα ερμηνεύσει. Μια εγγραφή με αναγνωριστικό, χρονική σήμανση και κατάσταση μπορεί να φαίνεται πλήρης ενώ οι σχέσεις της, η ζώνη ώρας, ο κανόνας ταξινόμησης, η σημασία διατήρησης και τα δικαιώματα πρόσβασης βρίσκονται σε μια υπηρεσία που δεν θα μετακινηθεί. Ένα συμβάν μπορεί να εξαχθεί ενώ η πολιτική που του έδινε σημασία παραμένει στην παλιά πλατφόρμα. Ένα μοντέλο μπορεί να εξαχθεί ενώ ο tokenizer, η έκδοση προτροπής, η διοχέτευση χαρακτηριστικών και το σύνολο αξιολόγησης παραμένουν ιδιόκτητα ή χωρίς τεκμηρίωση. Το αρχείο έφυγε. Το σύστημα όχι.
Υπάρχει σημασιολογική φορητότητα: η υπηρεσία παραλαβής μπορεί να κατανοήσει τι σημαίνουν τα εξαγόμενα αντικείμενα. Υπάρχει λειτουργική φορητότητα: οι άνθρωποι μπορούν να εκτελούν, να ασφαλίζουν, να παρακολουθούν, να επισκευάζουν και να επαναφέρουν την υπηρεσία στο νέο περιβάλλον. Υπάρχει θεσμική φορητότητα: ο οργανισμός μπορεί να συνεχίσει να εκπληρώνει τις νομικές, συμβατικές και δημόσιες υποχρεώσεις του ενώ πραγματοποιείται η αλλαγή. Αυτές οι σημασίες αλληλοκαλύπτονται, αλλά καμία δεν μπορεί να υποκαταστήσει μια άλλη.
Σκεφτείτε ένα δημόσιο αρχείο που μπορεί να εξάγει κάθε έγγραφο και παρόλα αυτά δεν μπορεί να ανασυνθέσει τις αποφάσεις πρόσβασης που καθόριζαν ποιος μπορούσε να δει κάθε έγγραφο. Σκεφτείτε μια πλατφόρμα νοσοκομείου που μπορεί να μετακινήσει τους φακέλους ασθενών αλλά δεν μπορεί να αναπαράγει τη διαδρομή ειδοποίησης που χρησιμοποιεί μια κλινική ομάδα. Σκεφτείτε έναν φορέα ενέργειας που μπορεί να αντιγράψει τις μετρήσεις αλλά δεν μπορεί να διατηρήσει τη χρονική ευθυγράμμιση μεταξύ μετρητών, προβλέψεων και αποφάσεων κατανομής. Αυτά είναι υποθετικά παραδείγματα, και σκόπιμα. Περιγράφουν κατηγορίες εξάρτησης, όχι περιστατικά σε επώνυμους οργανισμούς.
Ένα σοβαρό σχέδιο εξόδου κατονομάζει ποιο είδος φορητότητας απαιτείται για κάθε μέρος της υπηρεσίας. Δεν βαθμολογεί ένα σύστημα ως φορητό επειδή ένας μηχανικός πωλήσεων μπορεί να παράγει έναν σύνδεσμο λήψης. Το ερώτημα είναι πάντα φορητό για ποιον σκοπό, υπό ποια απαίτηση συνέχειας, με ποια αποδεικτικά στοιχεία και από ποιον.
Η Πράξη για τα Δεδομένα θέτει ένα κατώτατο όριο, όχι μια ομάδα διάσωσης
Το Κεφάλαιο VI του Κανονισμού (ΕΕ) 2023/2854 ξεκινά με μια πρακτική οδηγία που δεν συνηθίζεται πλέον. Οι πάροχοι υπηρεσιών επεξεργασίας δεδομένων πρέπει να απομακρύνουν τα προσυμβατικά, εμπορικά, τεχνικά, συμβατικά και οργανωτικά εμπόδια που παρεμποδίζουν την αλλαγή παρόχου, τη μεταφορά εξαγώγιμων δεδομένων και ψηφιακών στοιχείων, την επίτευξη λειτουργικής ισοδυναμίας όπου ο Κανονισμός την απαιτεί, ή τη χρήση πολλών παρόχων ταυτόχρονα. Ο κατάλογος είναι χρήσιμος επειδή αρνείται να προσποιηθεί ότι μια μορφή αρχείου αποτελεί ολόκληρο το εμπόδιο.
Το Άρθρο 25 απαιτεί τα δικαιώματα αλλαγής παρόχου και οι υποχρεώσεις του παρόχου να ορίζονται σε γραπτή σύμβαση που ο πελάτης μπορεί να αποθηκεύσει και να αναπαράγει. Η συνήθης δομή περιλαμβάνει μέγιστη περίοδο προειδοποίησης δύο μηνών, υποχρεωτική μεταβατική περίοδο όχι μεγαλύτερη των 30 ημερολογιακών ημερών μετά την εν λόγω περίοδο προειδοποίησης, συνδρομή από τον πάροχο προέλευσης, συνέχεια των συμβατικών λειτουργιών και υψηλό επίπεδο ασφάλειας καθ' όλη τη διάρκεια της μετάβασης και της περιόδου ανάκτησης. Ζητεί επίσης μια εξαντλητική προδιαγραφή των εξαγώγιμων δεδομένων και ψηφιακών στοιχείων, μια περίοδο ανάκτησης τουλάχιστον 30 ημερολογιακών ημερών και διαγραφή μετά από επιτυχή αλλαγή παρόχου, υπό τους όρους του άρθρου.
Οι ημερομηνίες έχουν σημασία. Κατά τη διάρκεια της μετάβασης από τις 11 Ιανουαρίου 2024 έως τις 12 Ιανουαρίου 2027, οι πάροχοι μπορούν να επιβάλλουν μειωμένες χρεώσεις αλλαγής παρόχου που δεν υπερβαίνουν το άμεσο κόστος τους. Από τις 12 Ιανουαρίου 2027, ο Κανονισμός ορίζει ότι οι χρεώσεις αλλαγής παρόχου πρέπει να εξαφανιστούν. Αυτή είναι μια σημαντική αλλαγή στα οικονομικά μιας εξόδου. Δεν καθιστά μια στενά συνδεδεμένη εφαρμογή ανεξάρτητη, ούτε παρέχει τους μηχανικούς, το περιβάλλον δοκιμών ή την αναπληρωματική υπηρεσία που χρειάζεται η μετεγκατάσταση.
Το Άρθρο 26 προσθέτει μια υποχρέωση ενημέρωσης. Οι πελάτες θα πρέπει να λαμβάνουν τις διαδικασίες, τις μεθόδους, τις μορφές, τους περιορισμούς και τις γνωστές τεχνικές οριοθετήσεις για την αλλαγή παρόχου, μαζί με παραπομπή σε ένα ενημερωμένο μητρώο που περιγράφει τις δομές δεδομένων, τις μορφές δεδομένων και τα σχετικά πρότυπα ή τις ανοιχτές προδιαγραφές διαλειτουργικότητας. Το Άρθρο 27 ζητεί από όλα τα μέρη, συμπεριλαμβανομένου του παρόχου προορισμού, να συνεργάζονται καλόπιστα. Ένας προορισμός που δεν μπορεί να λάβει τα δεδομένα δεν είναι χρήσιμος προορισμός, όσο λογικός και αν είναι ο πάροχος προέλευσης.
Το Άρθρο 30 διαχωρίζει τους τύπους υπηρεσιών. Οι πάροχοι υποδομής καλούνται να διευκολύνουν τη λειτουργική ισοδυναμία για κοινά χαρακτηριστικά όταν ένας πελάτης μετακινείται στον ίδιο τύπο υπηρεσίας. Άλλοι πάροχοι επεξεργασίας δεδομένων πρέπει να διαθέτουν ανοιχτές διεπαφές στους πελάτες και στους παρόχους προορισμού και να υποστηρίζουν δομημένη, ευρέως χρησιμοποιούμενη, αναγνώσιμη από μηχανή εξαγωγή όπου τα σχετικά πρότυπα δεν είναι ακόμη διαθέσιμα. Ο Κανονισμός δεν απαιτεί από έναν πάροχο να αποκαλύψει εμπορικά απόρρητα, να εφεύρει μια νέα τεχνολογία ή να θέσει σε κίνδυνο την ασφάλεια. Το όριο είναι λογικό. Σημαίνει επίσης ότι ο πελάτης πρέπει να κατανοεί τι είναι πραγματικά εξαγώγιμο πριν υπογράψει.
Υπάρχουν όρια και εξαιρέσεις. Οι κυρίως εξατομικευμένες υπηρεσίες και οι υπηρεσίες δοκιμών εκτός παραγωγής λαμβάνουν ειδικό καθεστώς και οι πάροχοι πρέπει να ενημερώνουν τους υποψήφιους πελάτες ποιες υποχρεώσεις αλλαγής παρόχου δεν ισχύουν. Το νομικό κατώτατο όριο περιέχει επομένως τη δική του προειδοποίηση: διαβάστε το πεδίο εφαρμογής. Μια εξατομικευμένη υπηρεσία μπορεί να είναι ακριβώς εκεί όπου ένας οργανισμός έχει τοποθετήσει την πιο κρίσιμη εξάρτησή του. Μια ρήτρα που ισχύει για μια υπηρεσία καταλόγου δεν διασώζει αυτόματα μια εξατομικευμένη συμφωνία.
Ο Κανονισμός για τα δεδομένα μπορεί να καταστήσει την υποχρέωση εξόδου ορατή, ελέγξιμη και δυσκολότερο να παρεμποδιστεί. Δεν μπορεί να αποφασίσει αν ένας οργανισμός τεκμηρίωσε τη σημασιολογία του τομέα του, διατήρησε προσωπικό που κατανοεί τον φόρτο εργασίας, δοκίμασε τη διαδρομή επαναφοράς ή προϋπολόγισε παράλληλη εκτέλεση. Ο νόμος μπορεί να απαιτήσει ένα άνοιγμα. Κάποιος πρέπει πάλι να χτίσει μια πόρτα στην άλλη πλευρά.
Τα δεδομένα είναι το φορτίο, όχι το όχημα
Η επεξήγηση του Κανονισμού για τα δεδομένα από την Επιτροπή προσδιορίζει τα δεδομένα εισόδου, τα δεδομένα εξόδου και τα μεταδεδομένα που παράγονται από τη χρήση μιας υπηρεσίας από τον πελάτη ως κεντρικά για την αλλαγή παρόχου, με την επιφύλαξη των ορίων της πνευματικής ιδιοκτησίας και του εμπορικού απορρήτου. Αυτός είναι ένας χρήσιμος ορισμός, διότι τα μεταδεδομένα συχνά φέρουν το πλαίσιο που οι άνθρωποι ξεχνούν να ζητήσουν. Μπορούν να περιλαμβάνουν σχέσεις, διαμόρφωση, χρονοσφραγίδες, προέλευση, κατάσταση διατήρησης και αναγνωριστικά. Μπορούν επίσης να είναι το πρώτο πράγμα που εξαφανίζεται όταν μια εξαγωγή έχει σχεδιαστεί ως χαρακτηριστικό μάρκετινγκ και όχι ως διαδρομή ανάκτησης.
Φανταστείτε να εξάγετε ένα σύνολο στοιχείων εργασίας. Το σύστημα παραλαβής έχει τους τίτλους και τις περιγραφές, αλλά όχι τη σημασιολογία της ουράς, τους κανόνες κλιμάκωσης, το ιστορικό ανάθεσης ή τους συνδέσμους προς αποδεικτικά στοιχεία. Η εξαγωγή είναι τεχνικά ακριβής. Ο οργανισμός εξακολουθεί να μην μπορεί να εξηγήσει γιατί μια υπόθεση περίμενε, ποιος είχε δικαίωμα να παρέμβει ή ποιος κανόνας ήταν ενεργός εκείνη τη στιγμή. Τα κομμάτια που λείπουν δεν είναι διακοσμητικά πεδία. Είναι η συμπεριφορά της υπηρεσίας.
Τα μεταδεδομένα αξίζουν την ίδια σχεδιαστική προσοχή με το πρωτεύον περιεχόμενο. Ένα απόθεμα μετανάστευσης θα πρέπει να ρωτά ποια αναγνωριστικά είναι σταθερά, ποια είναι τοπικά στον πάροχο, ποιες σχέσεις είναι σιωπηρές, ποιες χρονοσφραγίδες έχουν καθορισμένο ρολόι, ποιες άδειες είναι μεταφέρσιμες, ποια παράγωγα τεχνουργήματα ανήκουν στον πελάτη και ποια είναι εσωτερικά του παρόχου. Θα πρέπει να καταγράφει τη σημασία μιας διαγραφής, μιας αναστολής, ενός αρχείου και μιας επανάληψης. Διαφορετικά, η ομάδα παραλαβής λαμβάνει ένα σωρό ουσιαστικά και πρέπει να μαντέψει τα ρήματα.
Υπάρχει μια περαιτέρω περιπλοκή στα συστήματα τεχνητής νοημοσύνης. Μια απάντηση μπορεί να εξαρτάται από ένα ευρετήριο ανάκτησης, ένα μοντέλο ενσωμάτωσης, μια προτροπή, μια έκδοση πολιτικής, μια άδεια εργαλείου, μια προσωρινή μνήμη και μια απόφαση ανθρώπινης έγκρισης. Η εξαγωγή του τελικού κειμένου δεν εξάγει τις συνθήκες υπό τις οποίες παρήχθη. Ένα σύνολο αξιολόγησης μπορεί να μεταφερθεί ενώ ο τεμαχιστής ή οι κανόνες κανονικοποίησης δεν μεταφέρονται. Ένα συμβάν ελέγχου μπορεί να μεταφερθεί ενώ το κλειδί που επαληθεύει την υπογραφή του ξεχνιέται. Το αποτέλεσμα είναι ένα αρχείο που θυμάται την απάντηση και έχει χάσει τον λόγο.
Τίποτα από αυτά δεν σημαίνει ότι κάθε παροδικό ενδιάμεσο στοιχείο πρέπει να διατηρείται για πάντα. Η φορητότητα δεν είναι άδεια για συσσώρευση. Σημαίνει να αποφασίζουμε ποια τεχνουργήματα είναι απαραίτητα για τον σκοπό της μετακίνησης, να τα διατηρούμε με τη σημασία τους και να δηλώνουμε τι δεν μπορεί να μετακινηθεί. Ένα ειλικρινές όριο είναι ασφαλέστερο από μια αόριστη υπόσχεση. Η χειρότερη εξαγωγή είναι αυτή που φαίνεται πλήρης έως ότου κάποιος εξαρτηθεί από αυτήν.
Η διαλειτουργικότητα είναι μια συνομιλία
Μια μορφή αρχείου είναι μια πρόταση. Η διαλειτουργικότητα είναι μια συνομιλία στην οποία και τα δύο συστήματα συμφωνούν για το υποκείμενο, το ρήμα, τον χρονισμό και τις συνέπειες. Τα ανοιχτά περιβάλλοντα διεπαφής βοηθούν επειδή επιτρέπουν σε ένα άλλο σύστημα να μιλήσει στην υπηρεσία χωρίς να μαντεύει μια ιδιωτική διάλεκτο. Από μόνα τους, δεν εγγυώνται ότι τα δύο συστήματα μοιράζονται ένα κοινό λεξιλόγιο.
Η πολιτική της Ευρωπαϊκής Επιτροπής για το νέφος συνδέει τη μετάβαση σε ανοιχτά πρότυπα, τις διαλειτουργικές υπηρεσίες νέφους και ακμής και ένα κοινό ευρωπαϊκό περιβάλλον δεδομένων. Η περιγραφή της για την προγραμματισμένη καθοδήγηση σχετικά με τις δημόσιες συμβάσεις υπηρεσιών επεξεργασίας δεδομένων είναι αποκαλυπτική: η καθοδήγηση αναμένεται να προσφέρει συστάσεις και βασικά κριτήρια για τους διαγωνισμούς. Με άλλα λόγια, ο δημόσιος αγοραστής καλείται να προσδιορίσει τους όρους υπό τους οποίους μπορεί να ασκηθεί το δικαίωμα εξόδου, και όχι να ελπίζει ότι η αγορά θα τα θυμάται εκ μέρους του.
Οι σημασιολογικές συμβάσεις είναι εκεί όπου η διαλειτουργικότητα γίνεται συγκεκριμένη. Ένας οργανισμός θα πρέπει να γνωρίζει αν μια κενή τιμή σημαίνει άγνωστο, μη εφαρμόσιμο ή σκόπιμη απόκρυψη. Θα πρέπει να γνωρίζει αν μια χρονική σήμανση καταγράφει τη στιγμή της δημιουργίας, της εισαγωγής ή της δημοσίευσης. Θα πρέπει να γνωρίζει αν μια απόφαση πολιτικής είναι οριστική, προσωρινή ή εκκρεμεί ένσταση. Θα πρέπει να γνωρίζει αν ένα αναγνωριστικό επιβιώνει από μια μεταφορά ή είναι απλώς μια διεύθυνση στη βάση δεδομένων του παλιού παρόχου. Αυτά τα ερωτήματα δεν είναι εντυπωσιακά. Είναι η διαφορά μεταξύ μιας μετεγκατάστασης και μιας άσκησης επαναπληκτρολόγησης.
Η λειτουργική ισοδυναμία χρειάζεται επίσης προσοχή. Ο νόμος για τα δεδομένα χρησιμοποιεί την έννοια για υποδομές που καλύπτουν τον ίδιο τύπο υπηρεσίας και κοινά χαρακτηριστικά. Δεν υπόσχεται ότι δύο πάροχοι θα έχουν πανομοιότυπες κονσόλες, μοντέλα τιμολόγησης ή εσωτερικές αρχιτεκτονικές. Ένας φόρτος εργασίας μπορεί να παράγει ουσιαστικά συγκρίσιμα αποτελέσματα για τα χαρακτηριστικά που εμπίπτουν στο πεδίο εφαρμογής, ενώ χρειάζεται διαφορετικό λειτουργικό σχεδιασμό. Αυτός είναι ένας πιο ειλικρινής στόχος από το να προσποιούμαστε ότι κάθε νέφος είναι ένα φωτοαντιγραφικό του κάθε άλλου νέφους.
Η διαλειτουργικότητα μπορεί να δοκιμαστεί με ένα μικρό λεξιλόγιο πριν ένας οργανισμός δεσμευτεί σε μια μεγάλη εξάρτηση. Πάρτε μια αντιπροσωπευτική εγγραφή, μια αλλαγή δικαιωμάτων, ένα σφάλμα, μια προγραμματισμένη εργασία και μια διόρθωση. Μετακινήστε τα μέσω της προτεινόμενης διεπαφής. Ρωτήστε αν ο προορισμός μπορεί να τα επικυρώσει, να τα αναζητήσει, να τα ενημερώσει, να τα ελέγξει και να τα διαγράψει χωρίς ιδιωτική συνάντηση με τον πάροχο προέλευσης. Αν η απάντηση εξαρτάται από μια παρουσίαση διαφανειών, η διεπαφή δεν είναι ακόμη διαδρομή. Είναι μια υπόσχεση με ωραία τυπογραφία.
Το κλείδωμα χρόνου εκτέλεσης κρύβεται πίσω από την εξαγωγή
Πολλές μεταναστεύσεις ξεκινούν με λάθος απογραφή. Η ομάδα καταγράφει βάσεις δεδομένων, αρχεία και εικονικές μηχανές. Ξεχνά την ουρά διαχείρισης που ελέγχει τις επαναλήψεις, τον πάροχο ταυτότητας που εκδίδει διαπιστευτήρια υπηρεσιών, την πλατφόρμα παρατηρησιμότητας που περιέχει το μόνο χρήσιμο πλαίσιο συμβάντων, την υπηρεσία μυστικών που υπογράφει τις αναπτύξεις, την πολιτική δικτύου που είναι συγκεκριμένη για τον πάροχο, το μητρώο εικόνων, τον προγραμματιστή, τη μορφή αντιγράφων ασφαλείας και τη διαδρομή κλιμάκωσης υποστήριξης. Κάθε εξάρτηση μπορεί να είναι λογική. Μαζί σχηματίζουν ένα περιβάλλον χρόνου εκτέλεσης που είναι δύσκολο να αναπαραχθεί.
Οι διαχειριζόμενες υπηρεσίες δημιουργούν αξία αφαιρώντας εργασία. Αυτή η εργασία δεν εξαφανίζεται όταν λήξει η σύμβαση. Μεταφέρεται στο σχέδιο εξόδου. Κάποιος πρέπει να επιλέξει μια αναπληρωματική ουρά, να μεταφράσει τη σημασιολογία παράδοσης, να ξαναχτίσει την παρακολούθηση ειδοποιήσεων, να περιστρέψει τα κλειδιά, να επαναφέρει την ομοσπονδία ταυτότητας, να ανακτήσει ιστορικές μετρήσεις, να επανελέγξει την ακεραιότητα των αντιγράφων ασφαλείας και να αποφασίσει ποια συμπεριφορά που εξαρτάται από τον πάροχο ήταν μέρος των παραδοχών της εφαρμογής. Η υπηρεσία ήταν βολική επειδή έπαιρνε αυτές τις αποφάσεις για εσάς. Η αποχώρηση σημαίνει ότι τις αναλαμβάνετε ξανά.
Αυτό δεν είναι επιχείρημα κατά της χρήσης διαχειριζόμενων υπηρεσιών. Είναι επιχείρημα για την καταγραφή του ορίου. Μια ομάδα μπορεί να αποδεχθεί συνειδητά την εξάρτηση από μια διαχειριζόμενη βάση δεδομένων αν γνωρίζει τη μορφή εξαγωγής, τη διαδρομή επαναφοράς, τα όρια συμβατότητας και την ικανότητα που απαιτείται για τη λειτουργία της εναλλακτικής λύσης. Μπορεί επίσης να αποφασίσει ότι μια συγκεκριμένη ουρά ή υπηρεσία ταυτότητας είναι πολύ κεντρική για να παραμείνει σιωπηρή. Η αρχιτεκτονική επιλογή δεν είναι πάροχος ή καθόλου πάροχος. Είναι ορατή εξάρτηση ή εξάρτηση χωρίς τιμή.
Η υποδομή ως κώδικας μπορεί να βοηθήσει, αλλά μόνο όταν περιγράφει κάτι περισσότερο από τα ονόματα πόρων του παρόχου προέλευσης. Ένα σενάριο που αναδημιουργεί ένα ιδιόκτητο αντικείμενο δικτύου στην ίδια πλατφόρμα είναι αυτοματοποίηση, όχι φορητότητα. Μια χρήσιμη περιγραφή εξόδου αποτυπώνει την πρόθεση, τις πολιτικές, τα συμβόλαια δεδομένων, τις παραδοχές ασφαλείας και τα τεστ. Μπορεί έτσι να αντιστοιχίσει αυτά τα στοιχεία σε μια νέα υλοποίηση. Η διάκριση αξίζει να προστατεύεται, γιατί ένα τέλειο σενάριο για τη λάθος πλατφόρμα είναι ένας πολύ αποτελεσματικός τρόπος να παραμείνετε εκεί που είστε.
Τα αντίγραφα ασφαλείας αποκαλύπτουν το ίδιο ζήτημα. Ένα αντίγραφο ασφαλείας που μπορεί να επαναφερθεί μόνο από την υπηρεσία που το δημιούργησε είναι ένας μηχανισμός ανθεκτικότητας εντός της εξάρτησης, όχι μια διαδρομή εξόδου από αυτήν. Αυτή μπορεί να είναι η σωστή επιλογή για έναν φόρτο εργασίας χαμηλού κινδύνου. Δεν είναι όμως η σωστή περιγραφή. Οι άνθρωποι θα πρέπει να γνωρίζουν αν ένα αντίγραφο ασφαλείας είναι ένα αντίγραφο βραχυπρόθεσμης ανάκτησης, ένα μακροπρόθεσμο αρχείο, ένα τεχνούργημα μετανάστευσης ή και τα τρία. Οι ετικέτες είναι φθηνότερες από τις εκπλήξεις.
Το επιχειρησιακό κλείδωμα είναι πρόβλημα στελέχωσης
Η πιο δύσκολη εξάρτηση για εξαγωγή είναι συχνά η γνώση ενός ανθρώπου. Η κονσόλα ενός παρόχου έχει διδάξει σε μια ομάδα πού να κάνει κλικ, ποια μηνύματα σφάλματος έχουν σημασία, ποιο παράθυρο συντήρησης είναι ασφαλές και ποια ουρά υποστήριξης ανταποκρίνεται πριν από μια προθεσμία. Η γνώση μπορεί να είναι πραγματική και πολύτιμη. Μπορεί επίσης να είναι αόρατη στη σύμβαση. Όταν η υπηρεσία αλλάζει ή ο οργανισμός μετακινείται, η γνώση γίνεται μια ουρά ερωτήσεων.
Το Πλαίσιο Κυριαρχίας στο Νέφος της Επιτροπής περιλαμβάνει την επιχειρησιακή κυριαρχία ως την ικανότητα των ευρωπαϊκών φορέων να εκτελούν, να υποστηρίζουν και να εξελίσσουν την τεχνολογία ανεξάρτητα από ξένο έλεγχο. Τα κριτήριά του αναφέρονται στη συνέχεια, στις δεξιότητες και στην ανθεκτικότητα έναντι εξωτερικών εξαρτήσεων. Αυτή είναι μια χρήσιμη διόρθωση στην ιδέα ότι η κυριαρχία καθορίζεται από την τοποθεσία που αναγράφεται σε ένα τιμολόγιο. Ένα σύστημα δεν μπορεί να είναι επιχειρησιακά ανεξάρτητο αν κανείς μέσα στον οργανισμό δεν μπορεί να το επαναφέρει, να το διαγνώσει ή να εγκρίνει μια αλλαγή.
Οι δεξιότητες δεν σημαίνουν ότι κάθε οργανισμός πρέπει να απασχολεί μια πλήρη αντικατάσταση για κάθε πάροχο. Σημαίνουν ότι ο οργανισμός διατηρεί αρκετή κατανόηση ώστε να κάνει μια τεκμηριωμένη μετακίνηση, να εποπτεύει έναν προμηθευτή, να επαληθεύει μια επαναφορά και να αμφισβητεί μια απάντηση. Θα πρέπει να γνωρίζει ποια γνώση είναι τεκμηριωμένη, ποια κατέχει ένας προμηθευτής, ποια κατέχει ένα μόνο άτομο και ποια μπορεί να ασκηθεί μέσω ενός τεστ. Ένας χάρτης εξαρτήσεων που παραλείπει τους ανθρώπους είναι μια κολακευτική μυθοπλασία.
Τα εγχειρίδια λειτουργίας θα πρέπει επομένως να περιλαμβάνουν μια διαδρομή εξόδου, όχι μόνο μια διαδρομή σταθερής κατάστασης. Το εγχειρίδιο δεν χρειάζεται να περιγράφει κάθε εντολή για κάθε προορισμό. Θα πρέπει να ονομάζει τα αμετάβλητα, τους υπεύθυνους, τις προϋποθέσεις, τα αποδεικτικά στοιχεία και τις συνθήκες επαναφοράς. Θα πρέπει να εξηγεί τι πρέπει να παραμένει αληθές ενώ η υπηρεσία βρίσκεται σε μεταφορά. Αυτό το καθιστά χρήσιμο για μια μετανάστευση και για ένα σοβαρό περιστατικό, που είναι καλή απόδοση της προσπάθειας.
Η επιχειρησιακή φορητότητα περιλαμβάνει επίσης το άδοξο ημερολόγιο. Ποιος είναι διαθέσιμος κατά τη διάρκεια της μεταγωγής; Ποιος μπορεί να εγκρίνει μια απόφαση κινδύνου; Ποιος προμηθευτής πρέπει να απαντήσει σε μια ερώτηση; Ποιος ρυθμιστής, υπεύθυνος προστασίας δεδομένων ή ιδιοκτήτης υπηρεσίας πρέπει να ειδοποιηθεί; Ποια παράθυρα συντήρησης απαγορεύονται επειδή μια δημόσια υπηρεσία, μια νοσοκομειακή διαδικασία ή ένας βιομηχανικός βρόχος ελέγχου εξαρτάται από αυτά; Ένα σύστημα δεν φεύγει εν αφαιρέσει. Φεύγει μια Τρίτη, με ανθρώπους, βάρδιες και υποχρεώσεις.
Μια ρήτρα δεν είναι πρόβα
Υπάρχει ένας αξιόπιστος τρόπος να διαπιστώσετε αν μια ρήτρα εξόδου λειτουργεί: να προσπαθήσετε να τη χρησιμοποιήσετε πριν γίνει επείγουσα. Αυτό δεν σημαίνει να μετακινείτε την παραγωγική υπηρεσία για λόγους άσκησης. Σημαίνει να ασκείτε τη διαδρομή σε ένα αντιπροσωπευτικό τμήμα, έναν δοκιμαστικό μισθωτή, ένα αντίγραφο επαναφοράς ή ένα παράλληλο περιβάλλον. Η πρόβα θα πρέπει να είναι αρκετά μεγάλη ώστε να αποκαλύψει τη σημασιολογία που λείπει και αρκετά μικρή ώστε ο οργανισμός να μάθει χωρίς να θέσει σε κίνδυνο την υπηρεσία.
Σκεφτείτε μια υποθετική περιφερειακή υπηρεσία αρχείων. Η σύμβασή της αναφέρει τα εξαγώγιμα αρχεία, επιτρέπει την αλλαγή παρόχου και υπόσχεται υποστήριξη. Κατά τη διάρκεια μιας πρόβας, η ομάδα ανακαλύπτει ότι η εξαγωγή περιλαμβάνει αρχεία και αναγνωριστικά πελατών, αλλά όχι τις αναστολές διατήρησης, τις αντιστοιχίσεις ρόλων ή τη σειρά με την οποία καταγράφηκαν οι εγκρίσεις. Ο πάροχος προέλευσης έχει συμμορφωθεί με την κυριολεκτική προδιαγραφή εξαγωγής. Η υπηρεσία παραλαβής έχει παραλάβει το φορτίο. Ο οργανισμός δεν έχει παραλάβει το σύστημα αρχείων του.
Το μάθημα δεν είναι ότι ο πάροχος παραβίασε αναγκαστικά τη σύμβαση. Το μάθημα είναι ότι η σύμβαση δεν περιέγραφε την πραγματική ανάγκη συνέχειας του ιδρύματος. Μια πρόβα μετατρέπει ένα επίθετο σε ερώτηση. Αρκετά φορητό για τι; Αρκετά αναστρέψιμο για ποια αποτυχία; Αρκετά ασφαλές για ποια δεδομένα; Αρκετά γρήγορο για ποια δημόσια υποχρέωση; Οι απαντήσεις ανήκουν στον σχεδιασμό πριν από την υπογραφή της προμήθειας, όχι σε μια διαφωνία μετά από μια προθεσμία.
Μια πρόβα θα πρέπει να παράγει αποδεικτικά στοιχεία. Ο οργανισμός θα πρέπει να διατηρεί τα αρχεία καταγραφής, τα αθροίσματα ελέγχου, τις εκδόσεις σχημάτων, τη λίστα σφαλμάτων, τα χρονικά όρια, το αρχείο εγκρίσεων, τα αποτελέσματα δοκιμών και τα ανεπίλυτα κενά. Θα πρέπει να γνωρίζει ποια τεχνουργήματα εξαιρέθηκαν σκόπιμα και γιατί. Θα πρέπει να καταγράφει τις ανθρώπινες αποφάσεις που κατέστησαν ασφαλή τη μεταφορά. Εδώ μια συνηθισμένη άσκηση μετανάστευσης αρχίζει να μοιάζει με δραστηριότητα διασφάλισης. Η διαδρομή του χαρτιού γίνεται κάτι που μπορεί να επιθεωρηθεί.
Οι πρόβες έχουν επίσης κοινωνικό αντίκτυπο. Καθιστούν αποδεκτό να ανακαλύψεις ότι η έξοδος είναι ελλιπής. Χωρίς δοκιμή, το πρώτο άτομο που θα πει ότι το σύστημα δεν μπορεί να μετακινηθεί μπορεί να ακουστεί ως εμπόδιο. Με μια δοκιμή, το κενό έχει όνομα, αναπαραγωγή και ιδιοκτήτη. Αυτό είναι καλύτερη μηχανική και λίγο λιγότερο θέατρο, που είναι συμφέρουσα ανταλλαγή σε οποιαδήποτε εποχή.
Η σειρά μιας εξόδου
Μια μετανάστευση είναι πιο εύκολο να αναλυθεί όταν η σειρά της είναι ρητή. Ξεκινήστε από τα όρια της υπηρεσίας, όχι από το φυλλάδιο του παρόχου. Ονομάστε τη δυνατότητα που είναι ορατή στον χρήστη, τα αρχεία που δημιουργεί, τις αποφάσεις που υποστηρίζει, τα εξωτερικά συστήματα που καλεί και τις υποχρεώσεις που πρέπει να συνεχίσει να εκπληρώνει. Στη συνέχεια, προσδιορίστε τα δεδομένα και τα ψηφιακά περιουσιακά στοιχεία που φέρουν αυτές τις λειτουργίες, συμπεριλαμβανομένων των μεταδεδομένων και των σχέσεων που χρειάζεται ο παραλήπτης.
Στη συνέχεια περιγράψτε τα αμετάβλητα. Ποια αναγνωριστικά πρέπει να παραμείνουν σταθερά; Ποιες καταστάσεις δεν πρέπει να παραλείπονται; Ποια χρονικά αρχεία πρέπει να διατηρούν τη σειρά τους; Ποιες άδειες πρέπει να είναι ισοδύναμες και ποιες μπορούν να επανασχεδιαστούν; Ποια αποτελέσματα μπορούν να υπολογιστούν εκ νέου και ποια πρέπει να διατηρηθούν επακριβώς; Ποια αποδεικτικά στοιχεία ελέγχου πρέπει να παραμείνουν επαληθεύσιμα; Ένα αμετάβλητο είναι μια υπόσχεση για το νόημα. Δίνει στη μετανάστευση κάτι ισχυρότερο από έναν αριθμό αρχείων ως στόχο.
Στη συνέχεια, αποτυπώστε τις εξαρτήσεις. Συμπεριλάβετε υπηρεσίες, διεπαφές, διαπιστευτήρια, κλειδιά, δίκτυα, βιβλιοθήκες χρόνου εκτέλεσης, λειτουργίες ειδικές για τον προμηθευτή, άτομα, συμβάσεις, ρυθμίσεις υποστήριξης και κοινοποιήσεις σε ρυθμιστικές αρχές. Διακρίνετε μια εξάρτηση που μπορεί να αντικατασταθεί από μια που μπορεί μόνο να γεφυρωθεί. Ο χάρτης θα πρέπει να περιλαμβάνει την προέλευση και τον προορισμό, επειδή μια υπηρεσία προορισμού μπορεί να εισάγει μια νέα εξάρτηση ενώ αφαιρεί μια παλιά. Η αλλαγή προμηθευτή δεν σημαίνει αυτόματα μείωση των εξαρτήσεων.
Μετά από αυτό έρχεται η παράλληλη διαδρομή. Εξάγετε ένα ελεγχόμενο τμήμα. Φορτώστε το στον προορισμό. Εκτελέστε τα ίδια επιχειρηματικά ερωτήματα, άδειες, εργασίες, ειδοποιήσεις και δοκιμές ανάκτησης. Συγκρίνετε τα αποτελέσματα και εξηγήστε τις διαφορές. Κρατήστε την προέλευση διαθέσιμη όσο διαρκεί η σύγκριση. Το ζητούμενο δεν είναι να γίνουν δύο συστήματα πανομοιότυπα. Το ζητούμενο είναι να κατανοήσετε πού διαφέρουν και αν αυτές οι διαφορές είναι αποδεκτές για τον σκοπό της υπηρεσίας.
Η μετάβαση είναι απόφαση, όχι χρονική στιγμή. Κάποιος πρέπει να έχει την εξουσία να την εγκρίνει και τα στοιχεία πρέπει να είναι αναγνώσιμα από ανθρώπους που δεν ήταν στην αίθουσα της μετανάστευσης. Ορίστε μια συνθήκη επαναφοράς πριν από τη μετακίνηση. Ορίστε τι μπορεί και τι δεν μπορεί να αναιρέσει η επαναφορά. Αποφασίστε πώς χειρίζονται οι νέες εγγραφές, πώς ενημερώνονται οι χρήστες, πώς προστατεύεται η πηγή και πώς ο προορισμός καθίσταται έγκυρος. Αν η ομάδα δεν μπορεί να περιγράψει μια διαδρομή επιστροφής, δεν είναι έτοιμη να χαρακτηρίσει την αλλαγή αναστρέψιμη.
Τέλος, κλείστε την παλιά διαδρομή συνειδητά. Ανακτήστε όσα απαιτεί η σύμβαση. Επαληθεύστε τον προορισμό. Συμβιβάστε τις εκκρεμείς συναλλαγές. Ανακαλέστε τα διαπιστευτήρια. Χειριστείτε τα αντίγραφα ασφαλείας, τις κρυφές μνήμες και τα παράγωγα αντίγραφα. Ζητήστε διαγραφή όπου ενδείκνυται και διατηρήστε τα αποδεικτικά στοιχεία που απαιτούνται για να δείξετε ότι η παλιά υπηρεσία δεν διατηρεί πλέον εξαγώγιμα στοιχεία πελατών. Η αποχώρηση από έναν πάροχο δεν έχει ολοκληρωθεί όταν λειτουργεί η νέα σύνδεση. Ολοκληρώνεται όταν έχει λήξει η παλιά εξουσία και ο οργανισμός μπορεί να το αποδείξει.
Η ασφάλεια πρέπει να ταξιδεύει με τον φόρτο εργασίας
Ο κανονισμός για τα δεδομένα διατηρεί ρητά υψηλό επίπεδο ασφάλειας σε όλη τη διαδικασία αλλαγής παρόχου. Αυτό ακούγεται προφανές μέχρι να αντιμετωπιστεί μια μετανάστευση ως εξαίρεση στους συνήθεις ελέγχους. Προσωρινά διαπιστευτήρια αντιγράφονται σε ένα σημειωματάριο. Ένας κάδος μεταφοράς γίνεται δημόσιος για μία ώρα. Κλειδιά κρυπτογράφησης ανταλλάσσονται μέσω του διαθέσιμου καναλιού. Παλιοί λογαριασμοί παραμένουν ενεργοί σε περίπτωση που κάποιος χρειαστεί να ελέγξει κάτι ακόμα. Η διαδρομή εξόδου έχει γίνει η πιο ενδιαφέρουσα επιφάνεια επίθεσης στην αρχιτεκτονική.
Μια ασφαλής μετανάστευση έχει το δικό της μοντέλο απειλών. Ποιος μπορεί να ζητήσει εξαγωγή; Ποιος μπορεί να την εγκρίνει; Ποιος προορισμός είναι νόμιμος; Πώς υπογράφεται ο κατάλογος περιεχομένων; Πώς εντοπίζονται οι ελλιπείς μεταφορές; Πώς αποδεικνύει η υπηρεσία παραλαβής ότι μια εγγραφή δεν τροποποιήθηκε κατά τη μεταφορά; Ποια αρχεία καταγραφής διατηρούνται και ποια περιέχουν ευαίσθητο περιεχόμενο που χρειάζεται ξεχωριστή διαχείριση; Πώς περιστρέφονται τα κλειδιά στο όριο; Αυτές είναι συνηθισμένες ερωτήσεις ασφάλειας με ασυνήθιστο χρονισμό.
Η ασφάλεια περιλαμβάνει επίσης τη συνέχεια. Ένας οργανισμός μπορεί να χρειαστεί να λειτουργήσουν μαζί η πηγή και ο προορισμός ενώ συμβιβάζονται οι εγγραφές. Αυτό δημιουργεί μια περίοδο κατά την οποία τα δεδομένα μετακινούνται, οι ταυτότητες διασχίζουν όρια και δύο συστήματα μπορούν να αλλάξουν κατάσταση. Ο σχεδιασμός της μετανάστευσης θα πρέπει να κάνει αυτή την περίοδο πεπερασμένη και παρατηρήσιμη. Αν η διπλή λειτουργία γίνει αόριστη, ο οργανισμός έχει δημιουργήσει μια μόνιμη γέφυρα μεταξύ δύο εξαρτήσεων και την έχει ονομάσει μετάβαση.
Η υγειονομική περίθαλψη το αποδεικνύει χωρίς να χρειάζεται δραματική ιστορία. Οι κατευθυντήριες οδηγίες του ENISA για υπηρεσίες cloud στην υγεία αντιμετωπίζουν τη διαχείριση περιστατικών, την κρυπτογράφηση, τη φορητότητα και τη διαλειτουργικότητα ως μέρος του σχεδιασμού μιας ασφαλούς μετακίνησης. Μια υπηρεσία που απευθύνεται σε ασθενείς δεν μπορεί να αντιμετωπίζει την ασφάλεια και τη συνέχεια ως ανταγωνιστικά διακοσμητικά στοιχεία. Μια εγγραφή που φτάνει με ασφάλεια αφού η υπηρεσία έχει καταστεί μη διαθέσιμη δεν είναι επιτυχημένη μετανάστευση για το άτομο που χρειαζόταν φροντίδα.
Για συστήματα χαμηλότερου κινδύνου, η ίδια αρχή ισχύει σε πιο ήπια μορφή. Η μεταφορά θα πρέπει να είναι ελάχιστων προνομίων, καταγεγραμμένη, δοκιμασμένη και αναστρέψιμη για όσο διάστημα παραμένει δυνατή η επαναφορά. Η βοήθεια ενός παρόχου δεν θα πρέπει να αποτελεί λόγο χαλάρωσης της επαλήθευσης από τον οργανισμό παραλαβής. Η καλή πίστη είναι νομική προσδοκία. Δεν υποκαθιστά τους κρυπτογραφικούς ελέγχους και έναν χειριστή που γνωρίζει τι σημαίνουν οι έλεγχοι.
Η διαγραφή είναι μέρος της αποχώρησης
Οι άνθρωποι συχνά περιγράφουν μια έξοδο ως μεταφορά δεδομένων από έναν πάροχο σε έναν άλλο. Ο παλιός πάροχος γίνεται τότε μια υποσημείωση. Η Πράξη για τα Δεδομένα δίνει σε αυτή την υποσημείωση ένα καθήκον: μετά την περίοδο ανάκτησης, η σύμβαση πρέπει να εγγυάται την πλήρη διαγραφή των εξαγώγιμων δεδομένων και των ψηφιακών στοιχείων που παράγονται άμεσα από τον πελάτη ή σχετίζονται άμεσα με αυτόν, όταν η διαδικασία μεταφοράς έχει ολοκληρωθεί επιτυχώς, υπό τους αναφερόμενους όρους και οποιαδήποτε συμφωνημένη μεταγενέστερη ημερομηνία.
Η διαγραφή είναι δυσκολότερη όταν η υπηρεσία έχει παράγει παράγωγα. Οι πίνακες εργασίας μπορεί να έχουν γίνει ευρετήρια. Τα ευρετήρια μπορεί να έχουν γίνει προσωρινές μνήμες. Ένα έγγραφο μπορεί να έχει συνοψιστεί σε ένα δελτίο, να έχει ενσωματωθεί σε μια κατάσταση αναζήτησης ή να έχει συμπεριληφθεί σε ένα αντίγραφο ασφαλείας. Ορισμένα παράγωγα είναι στοιχεία του πελάτη. Ορισμένα είναι εσωτερικά του παρόχου. Ορισμένα μπορεί να απαιτούνται για νόμιμη περίοδο διατήρησης. Η σύμβαση και ο τεχνικός σχεδιασμός πρέπει να καθιστούν τις κατηγορίες αρκετά ορατές ώστε να μπορεί να ελεγχθεί μια απόφαση.
Ένα καλό απόθεμα εξόδου έχει επομένως δύο κατευθύνσεις. Εντοπίζει τι πρέπει να μετακινηθεί στον προορισμό και εντοπίζει τι πρέπει να εξαφανιστεί από την πηγή. Η δεύτερη κατεύθυνση προστατεύει τον πελάτη από τη σιωπηλή διατήρηση και τον πάροχο από μια αδύνατη υπόσχεση. Αποκαλύπτει επίσης μια γνωστή αδυναμία: οι ομάδες μπορεί να γνωρίζουν πώς να εξάγουν τα δεδομένα που βλέπουν, αλλά να μην έχουν χάρτη των αντιγράφων που δημιούργησαν έμμεσα.
Τα αποδεικτικά στοιχεία διαγραφής πρέπει να είναι αναλογικά και ουσιαστικά. Η δήλωση ενός παρόχου μπορεί να είναι χρήσιμη. Ένα αναγνώσιμο από μηχανή αρχείο, ένα προσδιορισμένο όριο διατήρησης και ένα επαληθεύσιμο συμβάν ολοκλήρωσης είναι καλύτερα. Ο οργανισμός πρέπει να γνωρίζει τι αποδεικνύουν τα στοιχεία και τι δεν μπορούν να αποδείξουν. Δεν υπάρχει καμία αξία στην παραγωγή ενός όμορφα υπογεγραμμένου πιστοποιητικού για μια διαδικασία διαγραφής που δεν γνώριζε ποτέ την προσωρινή μνήμη.
Η αποχώρηση θα πρέπει να μειώνει την παλιά εξάρτηση, όχι απλώς να μεταφέρει τα δεδομένα σε ένα δεύτερο σύστημα ενώ το πρώτο διατηρεί μια σκιά τους για πάντα. Το όριο χρειάζεται μια τελική κατάσταση. Διαφορετικά, ο οργανισμός έχει πληρώσει για μια μετεγκατάσταση και έχει διατηρήσει την αρχική υποχρέωση ως ενθύμιο.
Το πολυ-νέφος δεν είναι προσωπικότητα
Η χρήση περισσότερων από έναν παρόχων μπορεί να μειώσει την εξάρτηση, αλλά μπορεί επίσης να πολλαπλασιάσει τον αριθμό των πραγμάτων που πρέπει να κατανοήσει ένας οργανισμός. Ένας δεύτερος πάροχος μπορεί να δώσει στην ομάδα μια εναλλακτική διαδρομή ή μπορεί να γίνει μια δεύτερη εξειδικευμένη εξάρτηση που συνδέεται μέσω ιδιωτικής ενοποίησης. Η ετικέτα πολυ-νέφος λέει πόσα νέφη υπάρχουν. Δεν λέει τίποτα για το πόσες έξοδοι είναι πραγματικές.
Η Πράξη για τα Δεδομένα αναγνωρίζει την παράλληλη χρήση πολλών υπηρεσιών επεξεργασίας δεδομένων και τη διακρίνει από μια εφάπαξ μεταφορά. Ο Κανονισμός αναγνωρίζει επίσης ότι η συνεχής ροή δεδομένων προς τα έξω για παράλληλη χρήση μπορεί να έχει διαφορετική μεταχείριση κόστους κατά τη διάρκεια της μετάβασης. Αυτή είναι μια χρήσιμη νομική διάκριση. Είναι επίσης μια λειτουργική προειδοποίηση. Ένας σχεδιασμός που μετακινεί συνεχώς δεδομένα μεταξύ παρόχων χρειάζεται ρητή σύμβαση, μοντέλο ασφαλείας, διαδικασία συμφωνίας και προϋπολογισμό. Δεν είναι μια δωρεάν πρόβα που τυχαίνει να διαρκεί για πάντα.
Το πολυ-νέφος μπορεί να έχει νόημα όταν τα όρια είναι σαφή. Ένας δημόσιος φορέας μπορεί να διαχωρίσει ένα φόρτο εργασίας ανάλογα με την ευαισθησία ή την απαίτηση συνέχειας. Μια ερευνητική ομάδα μπορεί να χρησιμοποιήσει ένα δεύτερο περιβάλλον για αναπαραγωγιμότητα. Ένας κατασκευαστής μπορεί να διατηρεί τη λογική ελέγχου κοντά σε μια μονάδα παραγωγής ενώ χρησιμοποιεί μια ξεχωριστή υπηρεσία για ανάλυση. Αυτές είναι αρχιτεκτονικές επιλογές, όχι διακριτικά ανεξαρτησίας. Κάθε μία χρειάζεται έναν λόγο, έναν υπεύθυνο και έναν τρόπο ανάκαμψης όταν μια διαδρομή δεν είναι διαθέσιμη.
Υπάρχει επίσης ένα κόστος δεξιοτήτων. Δύο πλατφόρμες σημαίνουν δύο σύνολα δικαιωμάτων, τρόπους αποτυχίας, πρακτικές κυκλοφορίας και διαδρομές κλιμάκωσης, εκτός εάν ο οργανισμός δημιουργήσει ένα πραγματικά κοινό επίπεδο λειτουργίας. Μια δεύτερη πλατφόρμα που κανείς δεν μπορεί να λειτουργήσει υπό πίεση δεν είναι ανθεκτικότητα. Είναι ένα πολύ ακριβό εφεδρικό κλειδί σε ένα συρτάρι που κανείς δεν έχει ανοίξει.
Το χρήσιμο ερώτημα δεν είναι αν ένας οργανισμός έχει δύο παρόχους. Είναι αν μπορεί να μετακινήσει ένα καθορισμένο όριο υπηρεσίας χωρίς να χάσει τον έλεγχο. Μερικές φορές η απάντηση είναι μια καλά σχεδιασμένη ανάπτυξη με έναν πάροχο και μια δοκιμασμένη εξαγωγή. Μερικές φορές είναι μια ομοσπονδιακή διάταξη. Μερικές φορές είναι μια διαδρομή εγκατάστασης εντός των εγκαταστάσεων. Η αρχιτεκτονική πρέπει να αξίζει την τοπολογία της.
Κυριαρχία είναι η ικανότητα να μετακινείσαι και να παραμένεις
Το Πλαίσιο Κυριαρχίας Υπολογιστικού Νέφους της Επιτροπής είναι πολύτιμο εδώ, επειδή δεν περιορίζει την κυριαρχία στον ταχυδρομικό κώδικα ενός διακομιστή. Ονομάζει στρατηγικούς, νομικούς και δικαιοδοτικούς, δεδομένων και τεχνητής νοημοσύνης, επιχειρησιακούς, εφοδιαστικής αλυσίδας, τεχνολογικούς, ασφάλειας και συμμόρφωσης, και περιβαλλοντικούς στόχους. Ο επιχειρησιακός του στόχος ρωτά αν οι ευρωπαϊκοί φορείς μπορούν να εκτελούν, να υποστηρίζουν και να εξελίσσουν μια τεχνολογία ανεξάρτητα από ξένο έλεγχο. Ο τεχνολογικός του στόχος συζητά την ανοιχτότητα, τη διαφάνεια, τη διαλειτουργικότητα, τη δυνατότητα ελέγχου και την αποφυγή εγκλωβισμού σε ξένα ιδιόκτητα συστήματα.
Αυτό το πλαίσιο είναι μια προσέγγιση αξιολόγησης για τα συμφραζόμενα των δημόσιων συμβάσεων. Δεν είναι ένα καθολικό σκορ και δεν πιστοποιεί ότι ένας πάροχος μπορεί να αντικατασταθεί εντός προθεσμίας. Η χρησιμότητά του είναι η μορφή των ερωτημάτων. Ποιος μπορεί να κάνει μια αλλαγή; Ποιος μπορεί να κρατήσει την υπηρεσία ζωντανή αν αποσυρθεί η υποστήριξη; Ποιες δεξιότητες και ποια στοιχεία εκτίθενται σε μια εξωτερική εξάρτηση; Ποιες νομικές αξιώσεις μπορούν να φτάσουν στον διαχειριστή; Ποια μέρη της στοίβας μπορούν να επιθεωρηθούν και να εξελιχθούν;
Η τοποθεσία εξακολουθεί να έχει σημασία. Η δικαιοδοσία έχει σημασία. Η ιδιοκτησία έχει σημασία. Αυτά απαντούν σε σημαντικά ερωτήματα σχετικά με την πρόσβαση, την εξουσία και τη βιομηχανική ικανότητα. Δεν απαντούν αν ο οργανισμός μπορεί να επαναφέρει την υπηρεσία από μια φορητή κατάσταση, αν το μοντέλο δεδομένων είναι κατανοητό ή αν μια ομάδα αντικατάστασης μπορεί να λειτουργήσει τον φόρτο εργασίας. Κυριαρχία χωρίς διαδρομή εξόδου είναι μια σημαία πάνω από ένα κλειδωμένο δωμάτιο.
Η παραμονή έχει επίσης σημασία. Ένας πάροχος μπορεί να είναι εύκολο να εγκαταλειφθεί αλλά δύσκολο να λειτουργήσει σήμερα. Η φορητότητα δεν πρέπει να αντιμετωπίζεται ως δικαιολογία για να επιλέξεις μια κακή υπηρεσία ή να αγνοήσεις την ασφάλεια. Το ζητούμενο είναι να διατηρηθεί η δύναμη να κάνεις μια διαφορετική επιλογή. Ένα σύστημα με αξιόπιστη έξοδο μπορεί να επιλέξει να παραμείνει για καλούς λόγους. Ένα σύστημα χωρίς αυτήν παραμένει επειδή το κόστος της μετακίνησης έχει γίνει βέτο.
Η ανοιχτότητα είναι σχεδιαστική επιλογή, όχι ένσημο άδειας
Το ανοιχτό λογισμικό μπορεί να μειώσει την εξάρτηση, αλλά μια άδεια από μόνη της δεν καθιστά ένα επιχειρησιακό όριο φορητό. Ο οργανισμός χρειάζεται επίσης μια μορφή που μπορεί να διαβαστεί, μια κατασκευή που μπορεί να αναπαραχθεί, μια διεπαφή που είναι τεκμηριωμένη, μια διαδικασία έκδοσης που είναι ορατή και ανθρώπους που μπορούν να συντηρήσουν τη διαδρομή. Ένα εγκαταλελειμμένο ανοιχτό αποθετήριο είναι ανοιχτό με τον ίδιο τρόπο που ένα ξεκλείδωτο υπόστεγο είναι διαθέσιμο: τεχνικά, ίσως· χρήσιμα, όχι πάντα.
Τα ανοιχτά πρότυπα έχουν παρόμοια πειθαρχία. Ένα πρότυπο μπορεί να είναι δημόσιο ενώ οι υλοποιήσεις διαφωνούν για ακραίες περιπτώσεις, εκδόσεις και διαχείριση σφαλμάτων. Ένα φορητό όριο χρειάζεται δοκιμές συμμόρφωσης και έναν τρόπο καταγραφής της έκδοσης που χρησιμοποιήθηκε. Θα πρέπει να καθιστά το νόημα μιας κατάστασης επιθεωρήσιμο χωρίς να απαιτεί μια ιδιωτική υπηρεσία. Το πρότυπο είναι η κοινή γλώσσα. Η σουίτα δοκιμών είναι ο τρόπος με τον οποίο οι ομιλητές αποδεικνύουν ότι κατανοήθηκαν μεταξύ τους.
Στη Dweve, αυτός είναι ο στενός λόγος για τον οποίο περιγράφουμε το όριο του BitWeave με όρους φορητής σημασιολογικής κατάστασης και όχι ως φιλοξενούμενο τελικό σημείο αναζήτησης. Η δημόσια σελίδα περιγράφει μια μορφή ευρετηρίου .bwks σε δίσκο στις επιφάνειες εντός διεργασίας, αυτόνομου διακομιστή και συμβατού WASM. Αυτό είναι ένα μικρό παράδειγμα μηχανικής, όχι απόδειξη ότι κάθε φόρτος εργασίας είναι φορητός και όχι ισχυρισμός ότι ένα ανοιχτό στοιχείο αφαιρεί κάθε συμβατική ή επιχειρησιακή εξάρτηση. Η χρήσιμη αρχή είναι απλώς να γίνουν η κατάσταση και το όριο ρητά.
Το ευρύτερο επιχείρημα ισχύει και χωρίς το Dweve. Όταν η βασική κατάσταση ενός συστήματος μπορεί να επιθεωρηθεί, να μετακινηθεί και να δοκιμαστεί μέσω μιας τεκμηριωμένης σύμβασης, ο οργανισμός έχει περισσότερες επιλογές. Όταν η κατάσταση υπάρχει μόνο εντός του περιβάλλοντος εκτέλεσης του παρόχου, ο οργανισμός έχει λιγότερες. Μια άδεια μπορεί να βοηθήσει στη δημιουργία της πρώτης συνθήκης. Δεν μπορεί να τη δημιουργήσει από μόνη της.
Τι πρέπει να ρωτά η προμήθεια πριν από την υπογραφή
Η προμήθεια καλείται συχνά να συγκρίνει τιμή, λειτουργίες, πιστοποιήσεις ασφαλείας και επίπεδα υπηρεσιών. Η έξοδος θα πρέπει να βρίσκεται στην ίδια συζήτηση. Θα πρέπει να είναι αρκετά συγκεκριμένη ώστε να τη δοκιμάσει ένας τεχνικός αναθεωρητής και αρκετά απλή ώστε να την κατανοήσει ένας νομικός ή ο ιδιοκτήτης της υπηρεσίας. Μια χρήσιμη ερώτηση είναι αυτή που μπορεί να απαντηθεί με ένα έγγραφο, μια κλήση διεπαφής, μια δοκιμή ή έναν ιδιοκτήτη. Μια αόριστη υπόσχεση δεν είναι τίποτα από αυτά.
Ρωτήστε τι μπορεί να φύγει. Ζητήστε μια εξαντλητική λίστα κατηγοριών, όχι μια πρόταση που λέει ότι τα δεδομένα πελατών είναι εξαγώγιμα. Ρωτήστε ποια μεταδεδομένα, σχέσεις, διαμορφώσεις, αρχεία ελέγχου, παράγωγα τεχνουργήματα και ψηφιακά στοιχεία περιλαμβάνονται. Ρωτήστε τι εξαιρείται ως εσωτερικά στοιχεία του παρόχου ή εμπορικά απόρρητα και γιατί η εξαίρεση δεν εμποδίζει την ανακατασκευή της υπηρεσίας ή τη συνέχιση της λειτουργίας της.
Ρωτήστε πώς φεύγει. Ζητήστε μορφότυπους, σχήματα, περιγραφές διεπαφών, όρια ρυθμού, κανόνες σειράς, ελέγχους ακεραιότητας, ρυθμίσεις κρυπτογράφησης και μια δοκιμαστική εξαγωγή ουδέτερη ως προς τον προορισμό. Ρωτήστε αν ο πάροχος προορισμού μπορεί να λάβει τα δεδομένα μέσω ανοιχτής διεπαφής και αν ο πάροχος θα υποστηρίξει μια αντιπροσωπευτική δοκιμή. Η απάντηση δεν θα πρέπει να εξαρτάται από εξαίρεση έκτακτης ανάγκης.
Ρωτήστε τι παραμένει σε λειτουργία. Καθορίστε τη συνέχεια της υπηρεσίας, τη λειτουργική ισοδυναμία και τις συνθήκες υπό τις οποίες η πηγή παραμένει υπεύθυνη. Ρωτήστε πώς συμπεριφέρονται οι νέες εγγραφές, οι επαναλήψεις, οι προγραμματισμένες εργασίες, οι ειδοποιήσεις, οι αλλαγές ταυτότητας και τα αιτήματα υποστήριξης κατά τη διάρκεια της μετάβασης. Ρωτήστε ποιος μπορεί να εγκρίνει τη μεταφορά και ποιος μπορεί να τη σταματήσει. Μια σύμβαση που προσδιορίζει τα δεδομένα αλλά όχι την εξουσία είναι ελλιπής για μια υπηρεσία με σημαντικές συνέπειες.
Ρωτήστε ποιος μπορεί να λειτουργήσει το υποκατάστατο. Κατονομάστε τις δεξιότητες, την τεκμηρίωση, την εκπαίδευση, την πρόσβαση σε εργαλεία, την υποστήριξη και τα αποδεικτικά στοιχεία που απαιτούνται για τη λειτουργία του προορισμού. Ρωτήστε αν μια πιστοποίηση ειδική για τον πάροχο είναι ο μόνος πρακτικός δρόμος προς την επάρκεια. Ρωτήστε πώς θα ανακάμψει ο οργανισμός αν ο αρχικός προμηθευτής καταστεί μη διαθέσιμος κατά τη διάρκεια της μετακίνησης. Αυτές οι ερωτήσεις αποκαλύπτουν τον λειτουργικό εγκλωβισμό πριν μετατραπεί σε έκτακτη ανάγκη προσωπικού.
Ρωτήστε πώς κλείνει η παλιά διαδρομή. Καθορίστε την ανάκτηση, τη διατήρηση, τη διαγραφή, τον χειρισμό αντιγράφων ασφαλείας, την ανάκληση κλειδιών, την αφαίρεση πρόσβασης και τα αποδεικτικά στοιχεία. Ρωτήστε πώς θα αποδείξει ο οργανισμός ότι ολοκληρώθηκε η εξαγωγή και ότι έληξε η παλιά εξουσία. Η τελευταία ερώτηση είναι συχνά αυτή που μετατρέπει ένα ευχάριστο έγγραφο προμήθειας σε ένα σοβαρό.
Ένα μικρό σύστημα βαθμολόγησης εξόδου
Ένας οργανισμός δεν χρειάζεται έναν καθολικό αριθμό για να συγκρίνει εξόδους. Χρειάζεται ένα σύντομο αρχείο που καθιστά δύσκολη την απόκρυψη των σημαντικών κενών. Οι ακόλουθες ερωτήσεις αποτελούν αφετηρία, όχι νομοθετικό έλεγχο:
- Μπορεί μια νέα ομάδα να εντοπίσει και να ερμηνεύσει κάθε στοιχείο που πρέπει να μεταφέρει η υπηρεσία;
- Μπορεί ο προορισμός να επικυρώσει την εξαγωγή χωρίς ιδιόκτητη βοήθεια;
- Μπορεί η υπηρεσία να συνεχιστεί ενώ η πηγή και ο προορισμός συμφιλιώνονται;
- Μπορεί ο οργανισμός να αναπαράγει τα δικαιώματα, τα αποδεικτικά στοιχεία και την κατάσταση πολιτικής που έχουν σημασία;
- Μπορεί ένα κατονομαζόμενο άτομο να σταματήσει ή να αντιστρέψει τη μετακίνηση υπό καθορισμένες συνθήκες;
- Μπορούν οι απαιτούμενοι έλεγχοι ασφαλείας να λειτουργήσουν κατά τη μεταφορά και την ανάκτηση;
- Μπορεί ο οργανισμός να λειτουργήσει το υποκατάστατο με δεξιότητες που μπορεί να διατηρήσει ή να αποκτήσει;
- Μπορεί να αποδείξει τι διαγράφηκε, διατηρήθηκε ή εξαιρέθηκε σκόπιμα στην πηγή;
Η αξία αυτής της λίστας δεν είναι η ίδια η λίστα. Είναι η απαίτηση για μια απάντηση που μπορεί να ελεγχθεί. Ένας πάροχος μπορεί να απαντήσει σε ορισμένες ερωτήσεις με συμβατικούς όρους, σε άλλες με τεχνική τεκμηρίωση, σε άλλες με ένα τεστ και σε άλλες με έναν περιορισμό. Αυτό είναι υγιές. Ένας περιορισμός που είναι ορατός μπορεί να διαχειριστεί. Ένας περιορισμός που εμφανίζεται μόνο κατά τη διάρκεια μιας επείγουσας μετεγκατάστασης καθορίζει το χρονοδιάγραμμα.
Η έξοδος αλλάζει τον σχεδιασμό ενός συστήματος
Μόλις μια ομάδα αντιμετωπίσει την έξοδο ως πραγματική ιδιότητα, οι συζητήσεις σχεδιασμού γίνονται πιο ακριβείς. Η κατάσταση χρειάζεται έναν ιδιοκτήτη και μια μορφή. Οι διεπαφές χρειάζονται μια έκδοση και ένα τεστ συμμόρφωσης. Τα παράγωγα τεχνουργήματα χρειάζονται μια γενεαλογία και έναν κανόνα διαγραφής. Τα διαπιστευτήρια χρειάζονται μια διαδρομή εναλλαγής. Τα χαρακτηριστικά που εξαρτώνται από τον πάροχο χρειάζονται έναν λόγο, μια εναλλακτική ή μια ρητή αποδοχή της εξάρτησης. Η επιχειρησιακή γνώση χρειάζεται ένα σπίτι έξω από τη μνήμη ενός μόνο ατόμου.
Αυτή η πειθαρχία μπορεί να βελτιώσει το σύστημα ακόμη και όταν κανείς δεν αλλάζει ποτέ πάροχο. Μια φορητή κατάσταση είναι ευκολότερο να δημιουργηθεί αντίγραφο ασφαλείας και να αποκατασταθεί. Μια τεκμηριωμένη διεπαφή είναι ευκολότερο να ελεγχθεί. Ένας σαφής χάρτης εξαρτήσεων είναι χρήσιμος κατά τη διάρκεια μιας διακοπής λειτουργίας. Μια πρόβα αποκαλύπτει διφορούμενες άδειες προτού μετατραπούν σε περιστατικό ασφαλείας. Ένας κατονομασμένος ιδιοκτήτης επαναφοράς κάνει μια απόφαση κυκλοφορίας λιγότερο τυπική. Η έξοδος είναι μια πρακτική ανθεκτικότητας με ένδυμα προμηθειών.
Μπορεί επίσης να αποτρέψει ένα κοινό στρατηγικό σφάλμα. Οι οργανισμοί μερικές φορές προσπαθούν να αγοράσουν κυριαρχία στο τέλος προσθέτοντας έναν δεύτερο πάροχο, μια νομική προσθήκη ή έναν πίνακα ελέγχου που μετρά τις περιοχές cloud. Αυτές οι προσθήκες μπορεί να βοηθήσουν, αλλά δεν αντιστρέφουν έναν σχεδιασμό που έχει κρύψει τη σημασιολογία, τις δεξιότητες και την εξουσία του μέσα σε μία υπηρεσία. Η φθηνότερη στιγμή για να γίνει αξιόπιστη μια έξοδος είναι πριν η εξάρτηση γίνει η συντομότερη διαδρομή προς κάθε σημαντικό αποτέλεσμα.
Δεν υπάρχει ντροπή στην επιλογή μιας εξάρτησης. Κάθε σοβαρό σύστημα έχει τέτοιες. Η ντροπή είναι να αποκαλείς μια εξάρτηση προαιρετική επειδή το συμβόλαιο έχει μια ρήτρα εξαγωγής. Η σαφήνεια επιτρέπει σε έναν οργανισμό να τιμολογήσει την επιλογή, να την κυβερνήσει και να αποφασίσει πότε η αντιστάθμιση δεν είναι πλέον αποδεκτή. Δίνει επίσης στον πάροχο μια δικαιότερη σχέση με τον πελάτη. Μια υπηρεσία που κερδίζει την ανανέωση επειδή είναι χρήσιμη είναι ισχυρότερη από μια που την κερδίζει επειδή είναι αδύνατο να εγκαταλειφθεί.
Στο σύστημα θα πρέπει να επιτρέπεται να φύγει
Το κόστος ενός συστήματος που δεν μπορεί να φύγει δεν είναι μόνο ο τελικός λογαριασμός μετεγκατάστασης. Είναι η εξουσία που παραδίδεται πριν φτάσει ο λογαριασμός. Είναι το ιδιωτικό λεξιλόγιο του προμηθευτή να γίνεται η δημόσια διαδικασία του οργανισμού. Είναι ένα περιβάλλον εκτέλεσης που κανείς άλλος δεν μπορεί να λειτουργήσει, ένα αρχείο που κανείς άλλος δεν μπορεί να ερμηνεύσει και μια απόφαση που κανείς δεν μπορεί να αντιστρέψει χωρίς να ζητήσει άδεια από το σύστημα που δημιούργησε την εξάρτηση.
Η ευρωπαϊκή πολιτική κινείται προς τη σωστή κατεύθυνση. Ο Νόμος για τα Δεδομένα καθιστά τα δικαιώματα εναλλαγής, τις πληροφορίες εξαγωγής, τη συνεργασία, τη συνέχεια, τη διαλειτουργικότητα και την κατάργηση των χρεώσεων μέρος του νομικού τοπίου. Η πολιτική cloud της Επιτροπής τοποθετεί τη διαλειτουργική υποδομή και τα κριτήρια προμηθειών δίπλα στην ανταγωνιστικότητα και την ασφάλεια. Ο ENISA χαρακτηρίζει εδώ και χρόνια το κλείδωμα και την απώλεια διακυβέρνησης ως κινδύνους του cloud, και οι κατευθυντήριες γραμμές του για την υγειονομική περίθαλψη συνδέουν τη φορητότητα με την ασφαλή συνέχεια μιας ευαίσθητης υπηρεσίας. Αυτές οι πηγές δεν περιγράφουν ένα μέλλον χωρίς προσπάθεια. Περιγράφουν τη δουλειά που μια ισχυρισμός χωρίς προσπάθεια τείνει να κρύβει.
Η πρακτική απάντηση είναι μετρημένη και απαιτητική. Σχεδιάστε την έξοδο ενώ σχεδιάζετε την υπηρεσία. Περιγράψτε την κατάσταση πριν αγοράσετε το περιβάλλον εκτέλεσης. Δοκιμάστε την εξαγωγή πριν τη χρειαστείτε. Διατηρήστε αρκετή επιχειρησιακή γνώση για να αμφισβητήσετε τον προμηθευτή και να λειτουργήσετε τον προορισμό. Αντιμετωπίστε την ασφάλεια, τη συνέχεια, την εξουσία και τη διαγραφή ως μέρος της μετακίνησης. Καταγράψτε τι δεν μπορεί να ταξιδέψει. Κάντε πρόβα της διαδρομής με ανθρώπους που θα πρέπει να υπογράψουν το όνομά τους στο αποτέλεσμα.
Ένα σύστημα μπορεί να παραμείνει στον ίδιο πάροχο για χρόνια. Αυτό είναι απόλυτα λογικό όταν η επιλογή παραμένει συνειδητή. Το κριτήριο είναι αν ο οργανισμός θα μπορούσε να επιλέξει ξανά. Αν μπορεί, η εξάρτηση είναι ελεγχόμενη. Αν δεν μπορεί, η εξάρτηση έχει τον έλεγχο. Το λογισμικό έχει έναν ξερό τρόπο να αποκαλύπτει πολιτικές διευθετήσεις. Δώστε του μια οδό διαφυγής και παραμένει υποδομή. Αφαιρέστε την οδό και γίνεται ιδιοκτήτης.
Πηγές
- Κανονισμός (ΕΕ) 2023/2854, Πράξη για τα δεδομένα, Κεφάλαιο VI, EUR-Lex, Υπηρεσία Εκδόσεων της Ευρωπαϊκής Ένωσης.
- Η Πράξη για τα δεδομένα με απλά λόγια, Ευρωπαϊκή Επιτροπή.
- Υπολογιστικό νέφος, Ευρωπαϊκή Επιτροπή.
- Cloud Sovereignty Framework: implementation guidance, Ευρωπαϊκή Επιτροπή, Γενική Διεύθυνση Ψηφιακών Υπηρεσιών.
- Cloud Computing Risk Assessment, Οργανισμός της Ευρωπαϊκής Ένωσης για την Κυβερνοασφάλεια.
- Securing cloud services for health, Οργανισμός της Ευρωπαϊκής Ένωσης για την Κυβερνοασφάλεια.
- BitWeave, Dweve.