Frågor att fråga en möjlig Cloud Services Provider - dummies

Om du funderar på att använda några av datatjänsterna i molnet, innan du skriver under kontraktet, kom ihåg att data (särskilt ditt företags data) är en värdefull tillgång, och du behöver behandla den som sådan. Du bör diskutera vissa ämnen med din potentiella leverantör.

När dina uppgifter lämnar dina lokaler i en molnmodell, måste du se till att de korrekta kontrollerna är på plats för att skydda den:

• Dataintegritet: Vilka kontroller har din leverantör på plats för att säkerställa att dina data upprätthålls? Till exempel finns det kontroller på plats för att säkerställa att all dataingång till något system eller program är fullständigt, korrekt och rimligt? Vad sägs om behandlingskontroller för att se till att databehandling är korrekt? Utgångskontroller måste också vara på plats. Detta dovetails i eventuella överensstämmelse problem som din bransch kan ha.

• Överensstämmelse: Du är noga medveten om eventuella överensstämmelseproblem som är speciella för din bransch. Du måste se till att din leverantör kan följa dessa föreskrifter.

• Förlust av data: Dina uppgifter är en värdefull tillgång. Nyckeln till något beslut att gå med en molnleverantör är att ta reda på vilka bestämmelser som ingår i kontraktet om leverantören gör något för dina uppgifter. Om avtalet säger helt enkelt att din månadsavgift är avstängd, behöver du ställa några fler frågor.

• Kontinuitetsplaner: Vad händer om katastrof träffar och din molnleverantörs datacenter går ner? Vilka företagskontinuitetsplaner har din leverantör på plats - vilket innebär hur lång tid tar det för leverantören att få dina data på nytt? En SaaS-leverantör (Software as a Service) kan till exempel berätta att de säkerhetskopierar data varje dag, men det kan ta flera dagar att få säkerhetskopieringen till system i en annan anläggning. Du måste bestämma om detta uppfyller dina affärsbehov.

• Uptid: Din leverantör kan berätta att du kommer få tillgång till dina data 99. 999 procent av tiden; läs kontraktet. Innehåller denna upptid schemalagd underhåll?

• Kostnader för datalagring: Betal-som-du-go (du betalar för det du använder) och inget kapitaltillskott är tilltalande, men du måste läsa böterna. Till exempel, hur mycket kostar det att flytta dina data till molnet? Vad sägs om andra dolda integrationskostnader? Hur mycket kostar det för att lagra dina data?

  Gör dina egna beräkningar så att du inte fångas bort. Du måste ta reda på hur leverantören laddar för datalagring.Vissa leverantörer erbjuder en tierad prissättning. Amazon, till exempel, tar ut dig baserat på den genomsnittliga lagring som används under hela månaden. Detta inkluderar alla objektdata och metadata som finns lagrade i skopor som du skapade under ditt konto.

• Uppsägning av kontrakt: Hur lämnas uppgifter om kontraktet avslutas? Om du använder en SaaS-leverantör och det har skapat data för dig, kommer någon av dessa data att returneras? Du måste fråga dig själv om det här är ett problem för dig. Vissa företag vill bara att data förstörs. Så måste du förstå hur din leverantör förstör din data för att se till att den inte fortsätter att flyta runt i molnet.

• Data ägande: Vem äger din data när den går in i molnet? Vissa tjänsteleverantörer kan vilja ta dina data, slå samman den med andra data och göra lite analys.

• Dataåtkomst: Vilka kontroller finns på plats för att se till att du och bara dig (eller den som har tillgångsrättigheter) får tillgång till dina uppgifter? Med andra ord, vilka former av säker åtkomstkontroll finns på plats? Detta inkluderar identitetshantering där det primära målet är att skydda personlig identitetsinformation så att tillgång till dataresurser, applikationer, data och tjänster styrs ordentligt.

• Hanteringshantering: Vilken mjukvara och procedurer har din leverantör på plats för att motverka en rad säkerhetshot som kan påverka dina data? Detta inkluderar intrångsskydd.