BLOG – In de zakelijke omgeving groeit de waarde van data. Data staan aan de basis van strategische beslissingen en vormen het belangrijkste goed voor bedrijven met ai-ambities. Tegelijkertijd halen bedrijven data op bij bronnen van buiten de organisatie. Denk aan de publieke cloud, internet, sociale media, iot en edge-apparaten, maar ook toeleveranciers en klanten. Een digitale workflow en succesvolle ai-adoptie vragen om snel en betrouwbaar dataverkeer tussen die bronnen. Hierin kunnen data-exchange-zones een interessante rol spelen.
Data-exchange-zones zijn fysieke ruimtes in datacenters waar talloze connecties samenkomen. Het vormt als het ware een kruispunt voor bedrijven met korte verbindingen naar providers, klanten, cloud-omgevingen en edge-apparaten. Deze data-exchange-zones gaan in de toekomst een onmisbaar onderdeel vormen van de infrastructuur voor bedrijven.
- Efficiënter samenwerken
Data-exchange-zones faciliteren snel dataverkeer omdat de verbindingen op deze locaties het kortst zijn. Of het nu gaat om externe partijen, cloud-omgevingen of open-databronnen – extra afstand leidt tot meer vertraging. Met het snelle dataverkeer kunnen organisaties efficiënter (internationaal) met elkaar samenwerken. Zeker nu bedrijven meer afhankelijk zijn van ai-toepassingen, is het zaak dat zij grote hoeveelheden data snel kunnen verwerken en delen tussen verschillende cloud-omgevingen.
- Directe opschaling
In een data-exchange-zones kunnen bedrijven snel en eenvoudig nieuwe verbindingen toevoegen en bestaande uitbreiden, zonder dat er grote investeringen of complexe migraties nodig zijn. Of een bedrijf nu groeit, nieuwe markten betreedt, meer storage nodig heeft of wil overstappen naar een private cloud, in een data-exchange-zones zijn verbindingen eenvoudig gelegd. Hierdoor kunnen bedrijven makkelijker opschalen.
- Regie over data
Tot slot wordt in een data-exchange-zones datasoevereiniteit gestimuleerd. Via een dergelijke zone hebben bedrijven zelf grip op waar hun data staan opgeslagen en via welke verbindingen deze worden uitgewisseld. Zo voorkomen ze dat data onbedoeld in het buitenland terechtkomen. Je kunt bijvoorbeeld gevoelige data in een Nederlandse private cloud houden, terwijl minder gevoelige data in een publieke cloud staan. Via de data-exchange-zones zijn deze omgevingen eenvoudig aan elkaar te koppelen.
Colocation datacenters
Moderne colocation-datacenters zijn de uitgelezen plek voor data-exchange-zones. Door de schaalgrootte van deze datacenters is opslag veilig en kostenefficiënt en wordt het energieverbruik beperkt. Maar de echte waarde zit in de interconnectie. In colocation-datacenters komen honderden providers, partners en klanten samen, waardoor grote hoeveelheden data op één plek zijn te ontsluiten. Die zwaartekracht van data, ook wel data gravity genoemd, maakt data-exchange-zones geschikt voor snel, makkelijk en veilig dataverkeer.
Daarnaast zijn colocation-datacenters in Nederland compliant aan Nederlandse en Europese wetgeving. Zij zijn dus afgeschermd van buitenlandse mogendheden, tenzij het Nederlandse rechtssysteem goedkeuring geeft om toegang te krijgen tot de data in de exchange-zone.
Data-exchange-zones vormen het nieuwe hart voor samenwerking binnen en tussen bedrijven. Ze maken snelle, veilige en flexibele dataverbindingen mogelijk en bieden bedrijven de controle die nodig is in een steeds complexere digitale wereld. Gezien de waarde van data blijft groeien en regelgeving strenger wordt, is de verwachting dat data exchange zones alleen maar aan importantie winnen.
Erwin uit de Bos, solution architect Digital Realty
Erwin moet nog even uitleggen hoe de soevereiniteit gewaarborgd wordt als je door de centralisatie afhankelijk wordt van één regiepartij. Want hoewel data de nieuwe olie is geldt aan de pomp keuzestress doordat er meerdere brandstoffen zijn. Er zijn namelijk ook verschillende soorten data als het om regie via metadata gaat. Opslag van gevoelige informatie in het buitenland is prima zolang je de sleutels voor de toegang in eigen bezit houdt. De realiteit van MegaUpload liep ondanks colocatie-datacentra niet goed af:
“We are the U.S. Lower your shields and surrender your ships. We will add your biological and technological distinctiveness to our own. Your culture will adapt to service us. Resistance is futile.”
Om data-exchange-zones toekomstbestendig te maken moet dus niet alleen de efficiëntie centraal staan maar ook de juridische en technische borging van vertrouwelijkheid. Met vertrouwen bedoel ik controle want concentratie van datastromen maakt het waardevolle interceptiepunten waarin ook onze eigen AIVD/MIVD door een sleepwet in is geïnteresseerd. Garanderen dat niemand buiten de beoogde partijen de data kan inzien gaat om één ding: encryptie.
Klopt helemaal hoor, wat u schrijft.
Waar slaan we die encryptie sleutels op? Wie versleutelt de sleutels en wie beheert dat dan weer. Je wordt er bijna paranoïde van, en dat is in best veel gevallen nog nuttig ook.
Uitbaters van Colocatie-datacentra gaan dit niet regelen. Partners van deze uitbaters kunnen wel helpen, met het nadenken hierover en een implementatie strategie bedenken. Die geregeld geverifieërd en bijgewerkt wordt.
Die implementatie heeft dan wel weer vaak plaats in datacentra, en daarom kunnen we er een beetje over mee praten. We zien wat goed gaat, wat fout gaat, wat complex is en wat veel te simpel is.
Die clientside keys helpen wat mbt confidentiality, maar niet tegen de rest van de cia triad. En zelfs dan bepaalt de aanbieder het protocol en dus waar en wanneer de data ontsleuteld wordt in de stream. MITM bij de provider bijvoorbeeld.
De naam Megaupload zet toch aan het denken. Bijv aan de twintowers piloten die in hun opleiding alleen maar interesse hadden in opstijgen en vliegen 😉
Uiteraard wordt data-exchange-zones gepresenteerd als iets dat alles eenvoudiger maakt: “eenvoudig gelegd, makkelijker opschalen, meer grip op data”
Das altijd he. IT wordt steeds ingewikkelder, maar dan komt iemand weer met een zogenaamde oplossing daarvoor.
Tussendoor wordt nog even “data gravity” genoemd. Das een soort wet dat de apps naar de data toe vallen. Iets dat vroeger vanzelfsprekend was.
Vroeger.. is allang begonnen nu ik steeds meer lees over Colocation datacenters.
Alleen worden ze nu door met exchange zones nog meer een single point of failure.
Putin werkt vast al aan een digitale drone om de boel stil te leggen.
Och ja, dan blijft de AIVD/MIVD er tenminste vanaf 😉
De verkeerde vraag over waar slaan we die encryptie sleutels op gaat om het delen als ik even 7 stappen vooruit ga op de reactie van Dino over een ‘community of interest’ welke om het informatiebeleid gaat. De uitbaters van colocatie-datacentra gaan dit inderdaad niet regelen als we kijken naar het concept van IaaS. Want de vraag is of Digital Realty een PaaS leverancier is waarbij je de keuzevrijheid van een provider hebt.
Wij van WC-eend adviseren WC-eend gaat om je verkooppraatje. Nadenken erover en een implementatie strategie bedenken gaat om consultancy, niks mis mee als we kijken naar de gratis adviezen van Dino want ik heb een ander idee over data gravity als we kijken naar bezinksels van alle apps met zoiets als ongestructureerde data. Want uitbaters van de colocatie-datacentra verkopen je graag extra opslag maar de prangende vraag is of je deze ook nodig als we kijken naar mogelijkheden zoals deduplicatie.
Een vanzelfsprekendheid die vroeger niet gewoon was toen de focus op de applicatie lag. Data-exchange-zones gaan om een verschuiving naar moderne datasynthese want een nieuwe grip op data gaat om de toegang omdat de silo’s van applicaties inefficiënt zijn. Er een beetje over mee praten is niet genoeg als ik kijk naar de mogelijkheden aan de pomp want het gaat om de informatie. En dat Megaupload Dino aan het denken zet is winst want zien wat goed gaat, wat fout gaat, wat complex is en wat veel te simpel gaat om het meekijken.
Edward Snowden wees op deze spionage want als je weet waar Abraham de mosterd vandaan haalt dan kun je een MiTM aanval opzetten via de waardevolle interceptiepunten. Het effect hiervan wordt aanzienlijk kleiner als je maar een paar puzzelstukjes onderschept, rebellie in plaats van autonomie gaat om een decentralisatie van de controle. Want het voordeel van de twijfel aangaande de bewijslast gaat om de chain of custody in moderne datasynthese. Zo gaat de data gravity van het bonnetje om het konijn uit de hoge hoed, de 7-jarige plicht om de financiële transacties te bewaren vergat de back-up.