Cara Memilih Penyedia Layanan Cloud yang Tepat: 12 Tips Penting

Memilih penyedia layanan cloud tanpa ragau lebih melibatkan daripada memilih hasil pertama dari pencarian Google. Setiap bisnis memiliki persyaratan, kustomisasi, dan tanggung jawab keuangan yang berbeda.

Penting untuk layanan yang sempurna untuk memenuhi dan melebihi ekspektasi bisnis.

Itu dikatakan; apa yang perlu dicari bisnis saat mencari layanan cloud?

Penggunaan cloud dan layanan cloud berbeda dari satu klien ke klien lainnya. Menemukan vendor yang tepat selalu bervariasi meskipun ada kategori serupa untuk menyederhanakan apa yang dibutuhkan bisnis Anda.

Berikut adalah panduan praktis untuk membantu Anda menavigasi sejumlah besar opsi yang tersedia bagi Anda dan bisnis Anda dalam industri hosting server cloud.

Apakah Antarmuka Pengguna Server Cloud Benar-Benar Dapat Digunakan?

Antarmuka pengguna tidak sering menerima perhatian yang seharusnya. Antarmuka yang efisien dan ramah pengguna membantu lebih banyak orang bekerja pada tugas berbasis server.

Di masa lalu, tindakan yang tampaknya sepele ini mungkin memerlukan seluruh departemen TI untuk dikelola.

Amazon Direct Connect (AWS), misalnya, menggunakan antarmuka pengguna yang agak rumit. Ini dapat membuat sulit bagi bisnis untuk melakukan tugas rutin tanpa tim TI yang khusus. Poin dari antarmuka pengguna yang sederhana dan efektif adalah bahwa Anda sebagai perusahaan perlu mengakses data Anda setiap saat.

Bisnis perlu dapat mengakses data internal dan klien dari mana saja; itulah keindahan cloud. Antarmuka yang sederhana memungkinkan akses dari hampir mana saja, setiap saat, dari berbagai perangkat hanya dengan masuk melalui portal klien penyedia layanan. Karena berbasis web, menggunakan smartphone, laptop, atau tablet seharusnya tidak menjadi masalah.

Bagaimana Cara Kerja Service Level Agreement (SLA)?

Perjanjian layanan cloud seringkali terlihat rumit dan tidak dibantu oleh kurangnya standar industri untuk bagaimana mereka dikonstruksi atau didefinisikan. Khusus untuk SLA, banyak penyedia mengubah apa yang bisa menjadi perjanjian sederhana atau langsung menjadi bahasa yang tidak perlu rumit, atau lebih buruk, sengaja menyesatkan.

Memiliki kemahiran teknikal dan pengetahuan istilah dapat membantu mencermati banyak informasi yang rumit, meskipun seringkali lebih wajar untuk bekerjasama dengan penyedia yang menawarkan transparansi.

Sebagian besar SLA dibagi menjadi dua kelompok. Yang pertama adalah sekumpulan konvensional syarat dan ketentuan. Ini adalah dokumen standar yang diberikan kepada setiap pelamar dengan penyedia layanan. Jenis formulir ini biasanya tersedia online dan disetujui secara digital.

Bagian berikutnya dari perjanjian adalah kontrak kustom antara klien dan vendor. Keinginan untuk menawarkan kustomisasi spesifik tergantung pada setiap penyedia dan harus menjadi bagian dari proses pengambilan keputusan dalam memilih solusi ideal.

Sebagian besar SLA yang dapat disesuaikan ini untuk kontrak enterprise besar. Ada saatnya ketika bisnis kecil mungkin mencoba menegosiasikan perjanjian eksklusif dan ketentuan bawaan dalam kontrak mereka.

Tantang secara teratur penyedia layanan yang tampak siap menawarkan syarat fleksibel. Minta mereka memberikan detail tentang bagaimana mereka berencana untuk mendukung kustomisasi yang diminta, siapa yang bertanggung jawab untuk modifikasi ini dan apa langkah-langkah yang ada untuk mengelola variasi ini. Selalu ingat komponen utama yang harus dicakup dalam SLA; tujuan tingkat layanan, kebijakan dan insentif/penalti terkait tujuan ini, dan pengecualian atau catatan apa pun.

Dokumentasi, Provisioning dan Pengaturan Akun

Praktik terbaik perjanjian tingkat layanan dan kontrak lainnya sering dibagi menjadi empat titik minat (dengan sub-bagian tambahan sesuai kebutuhan untuk kustomisasi). Empat titik minat ini adalah perlindungan hukum, pengiriman layanan, syarat bisnis, dan jaminan data.

Bagian perlindungan hukum dari SLA harus mencakup Pembatasan Tanggung Jawab, Garansi, Indemnifikasi, dan Hak Kekayaan Intelektual. Pelanggan sering ragu untuk memberikan terlalu banyak informasi untuk menghindari potensi paparan jika terjadi pelanggaran, sementara vendor akan ingin membatasi tanggung jawab mereka jika ada klaim.

Pengiriman layanan sering bervariasi tergantung pada ukuran penyedia layanan komputasi cloud. Prinsip umumnya adalah selalu mencari definisi yang tepat dari semua layanan dan hasil yang dapat ditetapkan. Pastikan Anda sangat jelas tentang semua tanggung jawab perusahaan layanan terkait layanan yang ditawarkan (manajemen layanan, provisioning, pengiriman, pemantauan, dukungan, eskalasi, dll.).

Syarat bisnis akan mencakup poin-poin tentang publikasi, polis asuransi, kebijakan bisnis spesifik, ulasan operasional, biaya, dan syarat komersial.

Dalam syarat bisnis, spesifikasi mengenai kontrak perlu mencakup bagaimana, atau sejauh mana, penyedia layanan dapat secara sepihak mengubah syarat layanan atau kontrak.

Untuk mencegah peningkatan tagihan tiba-tiba, krusial bahwa SLA dipatuhi, tanpa perubahan selama jangka waktu yang telah disepakati.

Titik penekanan terakhir adalah kebijakan dan perlindungan data. Bagian jaminan data dari SLA akan mencakup informasi rinci tentang manajemen data, konversi data, keamanan data, dan hak milik dan penggunaan. Penting untuk berpikir jangka panjang dengan setiap penyedia penyimpanan cloud dan meninjau kebijakan konversi data untuk memahami seberapa mudah data dapat ditransfer jika Anda memutuskan untuk pergi.

Metrik Keandalan dan Kinerja yang Perlu Diperhatikan

Ada banyak teknik untuk mengukur keandalan solusi server cloud.

Pertama, validasi kinerja penyedia infrastruktur cloud terhadap SLA-nya selama 6-12 bulan terakhir. Seringkali, penyedia layanan akan menerbitkan informasi ini secara publik, tetapi yang lain harus menyediakannya jika diminta.

Namun, ini adalah halnya: jangan harapkan kesempurnaan total. Downtime server dapat diharapkan, dan tidak ada solusi yang akan memiliki catatan sempurna.

Untuk informasi lebih lanjut tentang tingkat downtime yang dapat diterima, riset detail tentang membedakan Tiers Pusat Data 1, 2, 3 & 4. Yang berharga dari laporan ini adalah bagaimana perusahaan merespons downtime. Juga, verifikasi bahwa semua alat pemantauan dan pelaporan bekerja dengan sistem manajemen dan pelaporan yang ada Anda.

Pelaporan yang akurat dan rinci tentang keandalan jaringan memberikan jendela yang berharga ke dalam apa yang dapat diharapkan saat bekerja dengan penyedia layanan.

Konfirmasikan dengan penyedia bahwa mereka memiliki proses yang terpadu, terdokumentasi, dan terbukti untuk menangani downtime yang terencana dan tidak terencana. Mereka harus memiliki dokumentasi dan prosedur yang ada tentang praktik komunikasi mereka dengan pelanggan selama gangguan. Lebih baik proses ini mencakup timeline, penilaian tingkat ancaman, dan prioritas keseluruhan.

Pastikan untuk memiliki semua dokumentasi yang tercakup untuk semua obat dan pembatasan tanggung jawab yang ditawarkan saat masalah timbul.

Apakah Pemulihan Bencana Penting?

Di luar keandalan jaringan, klien perlu mempertimbangkan protokol layanan pemulihan bencana cloud dengan vendor individual.

Pada saat ini, pusat data bekerja untuk membangun fasilitas mereka di lokasi yang bebas bencana sebanyak mungkin, mengurangi risiko bencana alam di semua kemungkinan. Namun, masalah masih bisa timbul, dan harapan harus diatur jika sesuatu terjadi salah. Harapan ini dapat mencakup protokol cadangan dan redundansi, pemulihan, jadwal sumber data, dan pemeriksaan integritas (untuk menyebut beberapa).

Protokol pemulihan bencana juga perlu mencakup peran apa yang dimiliki klien dan penyedia layanan. Semua peran dan tanggung jawab untuk proses eskalasi apa pun harus didokumentasikan karena perusahaan Anda mungkin yang akan menerapkan beberapa proses ini.

Asuransi risiko tambahan selalu ide cerdas untuk membantu menutup biaya potensial yang terkait dengan pemulihan data (kika aspek pemulihan berada di bawah yurisdiksi klien).

Apa yang Perlu Saya Ketahui tentang Keamanan Data?

Melindungi data memelihara bisnis dan kliennya dari pencurian data. Mengamankan data di cloud mempengaruhi klien langsung dan mereka yang berbisnis dengan klien.

Validasi berbagai tingkat sistem dan langkah keamanan data vendor cloud. Juga, lihat kebutuhan operasional keamanan dan proses tata kelola keamanan. Kontrol keamanan penyedia harus mendukung kebijakan dan prosedur keamanan Anda.

Selalu opsi cerdas untuk meminta laporan audit keamanan internal penyedia, serta laporan insiden dan bukti tindakan perbaikan untuk masalah apa pun yang mungkin telah terjadi.

Lokasi Infrastruktur Jaringan dan Pusat Data

Lokasi pusat data untuk penyedia layanan krusial karena akan memengaruhi banyak faktor secara dramatis.

Seperti disebutkan sebelumnya, memiliki lokasi di mana bencana alam jarang terjadi selalu diinginkan. Area ini sering terpencil sehingga biaya layanan dapat lebih rendah daripada di area perkotaan yang padat.

Lokasi pusat data juga memengaruhi latensi jaringan. Semakin dekat lokasi bisnis ke pusat data, semakin rendah latensi dan semakin cepat data mencapai klien. Oleh karena itu, perusahaan yang berbasis di Los Angeles akan menerima data dari pusat data berbasis Phoenix lebih cepat dari pada pusat data yang berlokasi di Amsterdam.

Untuk bisnis yang memerlukan kehadiran global yang lebih, memanfaatkan pusat data di seluruh dunia untuk distribusi dan redundansi selalu opsi. Saat mencari penyedia ideal Anda, patut untuk bertanya berapa banyak lokasi global yang ditawarkan.

Bagaimana Jika Saya Membutuhkan Dukungan Teknis?

Dukungan teknis dapat menjadi pelukan kehidupan dan penyebab tingkat ketidaknyamanan yang tak terpenuhi jika tidak kohesif dengan penyedia. Memastikan penyedia yang Anda cari memiliki dukungan yang andal, dapat ditindaklanjuti, dan efisien sangat penting.

Jika masalah timbul, semakin lama masalah membesar, semakin tinggi risiko ancaman keamanan atau yang lebih buruk: reputasi yang rusak. Klien mungkin menjadi frustrasi dengan bisnis jika mereka tidak dapat mengakses akun mereka atau menghubungi perusahaan. Ini dapat merusak banyak tingkat jika masalah tidak segera terselesaikan.

Beberapa pusat data dan penyedia layanan menawarkan sumber daya yang disesuaikan untuk masalah teknis yang bisa sejauh mencakup layanan on-call 24/7.

Dukungan teknis adalah bagian penting dari proses pemilihan CSP. Anda ingin merasa nyaman dengan data dan layanan Anda, dan sistem dukungan yang andal sangat penting.

Kesehatan Bisnis Penyedia Layanan

Selain teknis, logistik, dan keamanan, penting untuk melihat kemampuan operasional penyedia layanan cloud. Krusial untuk meneliti kesehatan keuangan, reputasi, dan profil keseluruhan opsi CSP akhir Anda.

Perlukan melakukan due diligence untuk memvalidasi bahwa penyedia layanan berada dalam posisi keuangan yang sehat dan cukup bertanggung jawab untuk memelihara bisnis selama jangka layanan yang disepakati. Jika penyedia mengalami kesulitan keuangan selama masa Anda, itu dapat menyebabkan kerusakan yang tidak dapat dipulihkan pada perusahaan Anda.

Teliti apakah penyedia memiliki masalah hukum masa lalu atau saat ini dengan meneliti dan meminta data dari perusahaan. Bertanya tentang perubahan potensial dalam struktur korporasi (seperti akuisisi atau gabungan) adalah titik informasi yang berguna lainnya. Ingat, ini tidak harus menjadi percakapan kehancuran dan kegelapan. Akuisisi dapat menguntungkan layanan dan dukungan yang Anda terima nanti.

Latar belakang pengambil keputusan utama dalam penyedia komputasi cloud dapat menjadi peta jalan yang berguna untuk mengidentifikasi tren dan potensi masalah di masa depan.

Sertifikasi dan Standar

Saat mencari penyedia layanan cloud, selalu bijak untuk memvalidasi praktik terbaik saat ini dan pemahaman teknologi yang diwakilinya.

Salah satu cara untuk melakukannya adalah melihat sertifikasi apa yang telah diraih penyedia dan seberapa sering mereka memperbarui. Ini menunjukkan tidak hanya seberapa up-to-date mereka, seberapa detail oriented penyedia, tetapi juga seberapa sejalan dengan standar industri. Sementara kriteria ini mungkin tidak menentukan penyedia layanan mana yang Anda pilih, mereka dapat bermanfaat dalam menyaring penyedia potensial.

Ada banyak standar dan sertifikasi berbeda yang bisa diraih penyedia layanan. Ini sepenuhnya tergantung pada organisasi, tingkat keamanan, klien lain yang bekerja sama dengan vendor, dan kondisi lainnya. Beberapa standar untuk familiar dalam pencarian Anda adalah DMTF, ETSI, ISO, Open Grid Forum, GICTV, SNIA, Open Cloud Consortium, Cloud Standards Customer Council, NLST, OASIS, IEEE, dan IETF.

Lebih dari sekadar daftar sertifikasi panjang, Anda ingin memperhatikan proses yang terstruktur, manajemen pengetahuan yang kuat, kontrol data yang efektif, dan visibilitas status layanan. Juga patut untuk meneliti bagaimana layanan berencana untuk tetap terkini dengan sertifikasi dan ekspansi teknologi baru.

Standar keamanan cloud ada pada aspek terpisah dan sertifikasi diberikan oleh organisasi yang berbeda. Kriteria utama untuk keamanan meliputi CSA (CS-A, SSAE, PCI, IEC, ICO, COBIT, HIPAA, Cyber Essentials, ISAE 3402, COBIT dan GDPR.

Standar operasional adalah kategori ketiga untuk dipertimbangkan dan dicari sertifikasi. Sertifikasi ini termasuk ISO, ITIL, IFPUG, CIF, DMTV, COBIT, TOGAF 9, MOF, TM Forum dan FitSM.

Solusi cloud dan penyimpanan data aman harus bangga dengan sertifikasi yang diraih dan menampilkannya di situs web mereka. Jika badge sertifikasi tidak ada, bertanya tentang sertifikasi saat ini mudah dilakukan.

Ketergantungan Layanan dan Partner

Penyedia layanan sering bergantung pada vendor berbeda untuk perangkat keras dan layanan. Perlu mempertimbangkan berbagai vendor dan bagaimana setiap satu mempengaruhi pengalaman cloud dan server data perusahaan.

Memvalidasi hubungan penyedia dengan vendor sangat penting. Juga memantau tingkat akreditasi dan kemampuan teknikal mereka adalah praktik yang berguna.

Pikirkan apakah layanan vendor ini cocok dalam ekosistem yang lebih luas dari layanan lain yang mungkin melengkapi atau mendukungnya. Beberapa vendor mungkin terhubung lebih mudah dengan layanan cloud IaaS, SaaS atau PaaS. Ada kemungkinan tumpang tindih atau layanan yang sudah dikonfigurasi yang bisnis Anda dapat melihat sebagai manfaat.

Mengetahui partner yang dimiliki penyedia dan apakah ia menggunakan satu atau beberapa dari tiga model layanan cloud adalah membantu. Ini menggambarkan apakah mitra layanan adalah yang paling cocok untuk tujuan akhir bisnis.

Dukungan Migrasi Layanan Cloud TI dan Perencanaan Keluar

Saat mencari mitra ideal Anda, perhatikan strategi jangka panjang.

Kiswa Anda memutuskan untuk memindahkan layanan atau terlalu besar untuk kemampuan layanan penyedia. Yang terakhir yang ingin Anda hadapi adalah skenario yang disebut Vendor Lock-In. Ini adalah situasi di mana Anda, sebagai pelanggan potensial, yang menggunakan produk atau layanan tidak dapat dengan mudah beralih ke pesaing. Kondisi ini sering muncul saat teknologi milik digunakan oleh penyedia yang akhirnya tidak kompatibel dengan penyedia lain.

Ada istilah tertentu untuk diperhatikan saat membandingkan aplikasi dan pusat data. Beberapa contoh CSP yang menggunakan teknologi vendor lock-in meliputi:

• Arsitektur aplikasi kompatibel CSP
• Alat manajemen cloud aman milik
• Keberagaman geografis yang disesuaikan
• API cloud milik
• Layanan web cloud yang dipersonalisasi (misalnya, Database)
• Konfigurasi premium
• Konfigurasi kustom
• Kontrol data dan akses aplikasi
• Format data aman (tidak terstandarisasi)
• Kepadatan layanan dengan satu penyedia

Memilih penyedia dengan layanan standar tanpa bergantung pada sistem yang dirancang khusus akan mengurangi titik nyeri jangka panjang dan membantu menghindari vendor lock-in.

Selalu ingat untuk memiliki strategi migrasi cloud yang jelas direncanakan bahkan sebelum awal hubungan Anda. Beralih ke penyedia baru tidak selalu transisi yang lancar atau mulus, jadi patut untuk mengetahui proses mereka sebelum menandatangani kontrak.

Selain itu, pertimbangkan bagaimana Anda akan mengakses data Anda, dalam keadaan apa, dan selama berapa lama penyedia akan menyimpannya setelah Anda pindah.

Hasil Akhir Tentang Vendor Komputasi Berbasis Cloud

Memutuskan antara penyedia server cloud bisnis tampak seperti tugas yang menakutkan.

Dengan strategi dan poin pembicaraan yang tepat, bisnis dapat menemukan solusi yang tepat untuk penyedia layanan dalam waktu singkat.

Ingat untuk berpikir jangka panjang untuk menghindari potensi lock-in pusat data. Hindari penggunaan teknologi milik dan bangun strategi keluar yang terdefinisi untuk mencegah masalah apa pun di kemudian hari.

Habiskan waktu yang diperlukan untuk membangun SLA yang dapat dijalankan dan dieksekusi dengan syarat kontrak. SLA yang rinci adalah jaminan utama yang Anda miliki bahwa layanan akan diterima dan didukung sesuai kesepakatan.

Dengan penelitian yang tepat dan tetap waspada terhadap apa yang dibutuhkan bisnis Anda, menemukan solusi yang sempurna adalah mungkin untuk semua orang.