Offentlig sky vs. privat sky – Hva er de viktigste forskjellene?

Offentlige og private skytjenester skiller seg fra hverandre når det gjelder tilgang: En offentlig skytjeneste deles av flere bedrifter eller private brukere, mens en privat skytjeneste er forbeholdt én enkelt enhet. Siden tjenestespekteret kan variere betydelig mellom ulike skytjenester, er det viktig å forstå forskjellene, samt fordelene og ulempene ved hvert alternativ.

Forskjellene mellom offentlig sky og privat sky

Når man skal velge mellom ulike skymodeller, finnes det ikke én løsning som passer for alle. Hver skymodell har sine egne fordeler og ulemper, avhengig av de konkrete behovene. Den offentlige skyen er en av de mest populære tjenestene, og krever kun at brukerne har en nettleser. Den private skyen er derimot ideell for bedrifter som foretrekker uavhengige IT-infrastrukturer og egne datasentre. Mange private brukere velger også denne løsningen for å lagre bilder og andre viktige data.

For å ta det riktige valget, bør du kjenne til forskjellene mellom en offentlig sky og en privat sky. Siden tjenestene til de to nå smelter sammen på en sømløs måte, kan forskjeller og likheter til og med overlappe hverandre til tider.

Flerbrukerfunksjonalitet

I den offentlige skyen deler flere brukere IT-infrastrukturen, noe som innebærer at private brukere eller bedrifter benytter ressursene i fellesskap. Dette gir høy kostnadseffektivitet, siden infrastrukturen utnyttes av flere parter. Denne tilnærmingen kan imidlertid utgjøre en sikkerhetsrisiko under visse omstendigheter, særlig når det gjelder strenge krav til regelverksetterlevelse, da sensitive data kanskje ikke er fullstendig isolert.

I motsetning til dette tilbyr den private skyen en dedikert infrastruktur som utelukkende brukes av ett enkelt selskap eller én enkelt kunde, noe som reduserer risikoen for at data blandes eller for uautorisert tilgang. Dermed er den private skyen bedre egnet for bedrifter med strenge krav til personvern.

Plassering av infrastrukturen

Den offentlige skyen driftes vanligvis utenfor bedriftens egne lokaler, i eksterne datasentre som drives av skyleverandører, og som som regel ligger utenfor bedriftens fysiske infrastruktur. Dette gir stor skalerbarhet og overfører vedlikehold og administrasjon til skyleverandøren.

Det er annerledes med private skytjenester, som kan drives både i bedriftens egne datasentre og i eksklusivt hostede skymiljøer. Denne fleksibiliteten gjør det mulig for bedrifter å enten administrere infrastrukturen helt internt eller benytte dedikerte ressurser fra en skyleverandør, samtidig som de beholder kontrollen over miljøet internt i bedriften.

Levering av tjenester og applikasjoner

I den offentlige skyen driftes tjenester og applikasjoner på skyleverandørens IT-infrastruktur. Denne løsningen gjør at både applikasjoner og data kan kjøres på leverandørens ressurser, noe som forenkler implementeringen, men som også medfører en viss avhengighet av leverandørens infrastruktur.

I motsetning til dette holdes tjenester og applikasjoner i en privat sky innenfor selskapets eget nettverk. Denne løsningen gir større kontroll og sikkerhet, siden det ikke deles ressurser med andre selskaper eller private brukere, noe som sikrer bedre isolasjon og sterkere sikkerhetsgarantier.

Tilbudsmodeller

Mens offentlige skytjenester vanligvis tilbys i form av ulike forhåndsdefinerte abonnementer, abonnementspakker eller komplette pakker, kan en privat sky skreddersys nøyaktig etter bedriftens spesifikke behov. Dette innebærer at bedrifter kan utvikle skreddersydde løsninger for sine individuelle behov, noe som krever mer innsats i implementeringen, men som også gir større fleksibilitet og kontroll over skytjenestene.

Sikkerhet

Til tross for toppmoderne sikkerhetstiltak og svært sikre datasentre kan den offentlige skyens flerbrukermodell i enkelte tilfeller utgjøre en sikkerhetsrisiko, særlig når det gjelder svært strenge krav til regelverksetterlevelse. Siden flere selskaper deler samme infrastruktur, kan sikkerhetshull potensielt påvirke andre brukere.

Derimot tilbyr den private skyen høyere sikkerhetstiltak, siden IT-infrastrukturen er reservert utelukkende for ett selskap, noe som gir større kontroll og isolasjon. Dette gjør den private skyen spesielt egnet for selskaper med høye krav til personvern og sikkerhetsstandarder, for eksempel innenfor regulerte eller forretningskritiske områder.

Investeringer i infrastruktur

Offentlige skytjenester krever ikke store investeringer i infrastruktur, siden IT-miljøet administreres og leveres av skyleverandøren. Bedrifter betaler vanligvis i henhold til deres faktiske ressursforbruk.

Den private skyen, derimot – særlig når den drives lokalt eller i dedikerte skymiljøer –krever ofte store investeringer i maskinvare og programvare.

En oversikt over forskjellene mellom privat sky og offentlig sky

Fordeler og ulemper ved begge skymodellene

Fordelene og ulempene ved en offentlig eller privat skymodell avhenger ikke så mye av modellens svakheter, men av de enkelte brukernes behov. Offentlige skyer tilbyr for eksempel svært skalerbare IT-ressurser, med en infrastruktur som deles med andre brukere. For brukere som offentlige etater, sikkerhetstjenester eller finansinstitusjoner kan flerbrukerfunksjonen og en ekstern sky-IT oppfattes som en liten, men uakseptabel sikkerhetsrisiko. Private skyer tilbyr derimot høye sikkerhetsstandarder, men krever investeringer i å bygge et lokalt skymiljø.

Fordeler og ulemper ved den offentlige skyen

Bruk av offentlige skytjenester gir bedrifter mange fordeler, særlig ved at de kan outsource IT-driftskostnadene til skyleverandører. Dette fører til kostnadsbesparelser, ettersom bedriftene kun betaler for de ressursene de faktisk bruker, samtidig som de får enkel tilgang til et kostnadseffektivt og alltid oppdatert skymiljø. Administrerte offentlige skytjenester forenkler også serveradministrasjonen og overholdelsen av sikkerhets- og samsvarsstandarder, noe som er spesielt gunstig for mindre bedrifter med begrensede IT-ressurser. I tillegg kan disse skytjenestene skaleres og oppdateres etter behov, noe som gir bedriftene fleksibilitet og smidighet.

Det er imidlertid også risikoer forbundet med bruk av den offentlige skyen. Den offentlige skyens flerbrukerarkitektur kan utgjøre en uakseptabel sikkerhetsrisiko for bedrifter med strenge krav til regelverksetterlevelse og sikkerhet. I tillegg kan bruk av eksterne skytjenester føre til avhengighet av leverandørens IT-miljø, noe som begrenser kontrollen over infrastrukturen.

Et annet problem er at skyinfrastrukturen ikke alltid befinner seg i kundens land, noe som kan føre til sikkerhetshull og bekymringer knyttet til datasuverenitet på grunn av ulik lovgivning, for eksempel den amerikanske Cloud Act. Til slutt tilbyr mange leverandører av offentlige skytjenester ofte ikke skreddersydde løsninger for bedrifter, men leverer i stedet forhåndskonfigurerte abonnementer eller pakker som ikke alltid tilfredsstiller bedriftens spesifikke behov.

Fordeler og ulemper ved den private skyen

En privat sky byr også på en rekke spesifikke fordeler. Den kjennetegnes av de høyeste sikkerhetsstandardene, ettersom infrastrukturen er eksklusiv og eies av selskapet. Dette sikrer god kontroll over dataene og IT-miljøet. Bedrifter kan drifte den private skyen både lokalt med egne IT-ressurser og eksternt med virtualiserte ressurser som vedlikeholdes av Managed Cloud Hosting. En annen fordel er den fleksible og raske tilgangen til det interne IT-miljøet for utvalgte brukergrupper. I tillegg kan skytjenester i den private skyen skreddersys etter selskapets spesifikke behov og utvides.

Det finnes imidlertid også noen ulemper. Den private skyen krever en høyere (innledende) investering i eksklusive skytjenester, samt IT-ressurser, maskinvare og programvarelisenser. I tillegg er fleksibiliteten noe mer begrenset sammenlignet med den offentlige skyen. Med en lokal privat sky uten virtualisering kan det kreve ekstra innsats å bygge opp og vedlikeholde IT-kapasiteten. Det er også en risiko for at lokale skyservere med utilstrekkelig IT-sikkerhet er mer sårbare enn de svært sikre serverne hos skyleverandører.

Bruksområder for offentlige og private skytjenester

Offentlig sky

Hvor den offentlige skyen tas i bruk, avhenger ikke så mye av bransjen eller selskapet, men av selskapets egne ressurser og IT-behov. Den offentlige skyen egner seg spesielt godt til høy skalerbarhet og behandling av store arbeidsmengder. Selskaper som både tilbyr og bruker teknologi basert på den offentlige skyen, er:

• AWS (Amazon Web Services)
• Microsoft Azure ExpressRoute
• IBM Blue Cloud
• Google Cloud Platform
• Alibaba Cloud
• Oracle Cloud FastConnect

Spesielt for bedrifter med begrensede IT-ressurser som ønsker å fokusere på kjernevirksomheten sin samtidig som de håndterer enorme datamengder, er de svært skalerbare kapasitetene i den offentlige skyen et godt valg. Blant kjente bedrifter som bruker offentlige skyer eller hybridskyer, finner vi:

• Netflix: Strømmetjenesten har brukt AWS-skyen siden 2016 og driver derfor ikke lenger egne datasentre. Dette tiltaket har ført til betydelige kostnadsbesparelser samt en økning i antall strømmetjenestebrukere.
• X (tidligere Twitter): Den sosiale medieplattformen har et partnerskap med Google og overfører store datamengder til Google Cloud. I tillegg til den oppnådde skalerbarheten var det de ulike attraktive skyfunksjonene som motiverte X til å ta denne beslutningen.
• Lufthansa: Flyselskapet bestemte seg i 2020 for å utnytte Google Cloud for å forbedre arbeidsprosessene sine. For eksempel håndteres planleggingen av flyinnsats og vedlikehold via skyen.

Privat sky

Bedrifter og private brukere som legger vekt på maksimal autonomi og uavhengighet, benytter seg av et privat skymiljø, som kan implementeres både i et lokalt IT-miljø og via virtualisering utenfor bedriftens lokaler. Bedrifter som tilbyr private og hybride skytjenester er:

• Oracle
• IBM
• VMware
• Hewlett Packard Enterprise
• Amazon Virtual Private Cloud
• Googles virtuelle private sky
• Ubuntu OpenStack (åpen kildekode)
• Apache CloudStack (åpen kildekode)

Blant kjente selskaper og organisasjoner som benytter seg av egen privat sky eller hybridsky, finner vi:

• Walmart: Detaljhandelsgiganten har investert flere millioner dollar i sitt skysystem. Målet med den forbedrede datahåndteringen er å øke salget og styrke konkurranseevnen i den knallharde konkurransen innen netthandel.
• NASA: Det amerikanske romfartsbyrået har et skydatasenter kalt «Nebula», som kombinerer privat sky og åpen kildekode. NASA-ansatte kan for eksempel dele forskningsdataene sine mye enklere med forretningspartnere og andre.
• Det britiske forsvarsdepartementet: Det britiske forsvarsdepartementet bruker et hybridskysystem for å håndtere sensitive data og sikre sikker kommunikasjon på tvers av sine operasjoner, noe som forbedrer koordineringen og sikkerheten innenfor militær- og forsvarssektoren.

Hvilke andre skymodeller finnes det?

I tillegg til privat sky og offentlig sky kan brukerne velge mellom to andre skymodeller som er en kombinasjon av de to tidligere omtalte modellene:

1. Hybridsky: Kombinerer skytjenester fra offentlige og private skyer ved hjelp av lokale datasentre og eksterne offentlige skytjenester. Med hybridmodellen kan bedrifter fordele tjenester og applikasjoner mellom private og offentlige skyer. Siden offentlige skyer tilbyr særlig kraftig kapasitet, kan den høye sikkerheten i en privat sky kombineres med ytelsen til offentlige skyer. Kostnadene kan også tilpasses behovene gjennom fleksibel fordeling av arbeidsbelastninger.
2. Multisky: Betegner samtidig bruk av samme skymodell (enten offentlig eller privat sky) fra forskjellige skyleverandører. Bedrifter bruker dermed flere private eller offentlige skyer parallelt.

Nært knyttet til formen for skyutrulling er også typen tjenester og funksjoner som tilbys innenfor rammen av skybasert databehandling. Her er tre hovedtyper man kan skille mellom:

1. IaaS: Tilbyr umiddelbart tilgjengelige IT-ressurser og skalerbar nettverksinfrastruktur virtuelt via internett.
2. PaaS (Platform-as-a-Service): Tilbyr API-er via skyen eller internett som en utvikler- og databehandlingsplattform for applikasjonsutviklere.
3. SaaS (Software-as-a-Service): Programvare og IT-miljøer leveres av tredjepartsleverandører som en tjeneste, enten som komplette pakker eller behovsbaserte modeller.