Ketika sebuah perusahaan memindahkan datanya ke cloud, apa yang sebenarnya terjadi? Dan risiko apa yang perlu dipahami sebelum keputusan itu diambil? Dua pertanyaan ini adalah inti materi perkuliahan Cloud Computing tentang cara kerja dan risiko penerapan cloud. Artikel ini merangkumnya dengan bahasa sederhana.
Cara kerja cloud secara singkat
Pada dasarnya, cloud computing berarti penyedia layanan mengoperasikan data center berisi ribuan server, lalu menyewakan kapasitasnya lewat jaringan. Pengguna tidak perlu tahu server fisik mana yang menjalankan datanya; yang penting layanan bisa diakses kapan pun dibutuhkan. Definisi formalnya, menurut NIST SP 800-145, adalah model yang memungkinkan akses jaringan sesuai permintaan ke kumpulan sumber daya komputasi bersama.
Contoh yang paling mudah dilihat adalah cloud storage dan file storage. Saat menyimpan file di Google Drive atau Dropbox, file itu tidak tinggal di satu komputer tertentu. Penyedia mendistribusikannya di infrastruktur mereka, dan pengguna mengambilnya kembali lewat internet dari perangkat mana pun. Mekanisme di baliknya kompleks, tetapi pengalaman penggunanya sederhana: unggah, lalu akses dari mana saja.
Risiko yang perlu dipahami
Kemudahan itu datang bersama sejumlah risiko. Materi kuliah menyebut lima yang utama:
- Service level. Ketersediaan layanan bergantung pada perjanjian tingkat layanan (SLA) dengan penyedia. Jika layanan penyedia terganggu, pengguna ikut terdampak. Karena itu penting membaca berapa uptime yang dijanjikan dan apa kompensasinya bila janji itu tidak tercapai.
- Privacy. Data yang disimpan di cloud berarti data itu berada di infrastruktur pihak lain. Pengguna perlu memahami siapa yang bisa mengaksesnya, bagaimana penyedia melindunginya, dan apa yang terjadi pada data tersebut bila layanan berhenti dipakai.
- Compliance. Beberapa jenis data diatur oleh peraturan tertentu, misalnya aturan tentang di mana data warga suatu negara boleh disimpan. Pengguna perlu memastikan lokasi dan cara pengelolaan data oleh penyedia tidak melanggar aturan yang berlaku untuk datanya.
- Data ownership. Kepemilikan data perlu jelas di atas kertas. Pada prinsipnya data tetap milik pengguna, tetapi detailnya - siapa berhak apa, termasuk saat kontrak berakhir - ditentukan oleh perjanjian dengan penyedia.
- Data mobility. Memindahkan data keluar dari satu penyedia ke penyedia lain tidak selalu mudah. Volume yang besar, format khusus, atau fitur yang hanya ada di satu platform bisa membuat migrasi menjadi pekerjaan besar. Inilah yang sering disebut risiko vendor lock-in.
Bukan alasan untuk menghindar, tapi untuk bersiap
Kelima risiko ini bukan berarti cloud harus dihindari. Banyak organisasi justru berjalan baik di cloud karena mereka mengelola risikonya sejak awal: membaca SLA, memilih penyedia yang sesuai kebutuhan kepatuhan, menjaga salinan data penting, dan merencanakan cara keluar sejak sebelum masuk. Risiko yang dipahami jauh lebih mudah dikendalikan daripada risiko yang baru disadari setelah kejadian.
Penutup
Cara kerja cloud bisa diringkas menjadi satu kalimat: penyedia menjalankan infrastruktur, pengguna memakai lewat jaringan. Tetapi keputusan memakai cloud sebaiknya tidak berhenti di kalimat itu. Memahami service level, privacy, compliance, data ownership, dan data mobility membuat pengguna bisa memakai cloud dengan mata terbuka. Artikel ini disarikan dari materi kuliah Cloud Computing.
Referensi
- NIST Special Publication 800-145, The NIST Definition of Cloud Computing - acuan definisi cloud computing: https://csrc.nist.gov/pubs/sp/800/145/final
Semua kanal Wawan Ridwan: https://lnk.bio/wawanridwan
Enjoying WRNOTE? You can support the channel here:
Saweria: https://saweria.co/wrnote
Trakteer: https://trakteer.id/wrnote
Ko-fi: https://ko-fi.com/wrnote
Your support keeps this channel going - thank you for being part of the journey!
No comments:
Post a Comment