Gegevensopslag, en meer bepaald de opslag van persoonsgegevens, kan op verschillende manieren gebeuren. Ieder van deze manieren heeft voor- en nadelen.
Zonder in detail te gaan zijn de meest voorkomende manieren:
- Lokale opslag of on-premise;
- private cloud;
- public cloud.
De manier van gegevensopslag is soms ook afhankelijk van de software applicatie, on-premise of cloud, die men gebruikt; en de mogelijkheden die deze software de gebruiker kan bieden, zoals opties om configuratieparameters in te stellen waarbij gevoelige gegevens lokaal worden opgeslagen.
On-premise
On-premise of lokaal geïnstalleerde software applicaties waren vroeger de norm. Vandaag is dit echter niet meer het geval.
Voordelen
Met een lokale installatie heeft men zelf de volledige controle over de werking en configuratie van zijn software applicatie. Men bepaalt ook zelf waar en hoe persoonsgegevens en gegevens in het algemeen zullen worden opgeslagen, welke beveiliging deze gegevens zullen hebben en waar de beveiligingscomponent zich bevindt.
Een ander voordeel is de quasi afwezigheid van netwerkverbindingen. Daarmee is het risico dat een verbinding uitvalt ook zo goed als onbestaande.
Men bepaalt ook zelf de beveiliging en de redundantie van het systeem, zoals fail-over, dubbele systemen, enz.
Nadelen
Het grote nadeel van een lokaal geïnstalleerd systeem is dat men over veel middelen moet beschikken; niet enkel financieel maar ook op het vlak van competenties en capaciteit.
M.a.w. als organisatie heeft u meer verantwoordelijkheden, waardoor een on-premise systeem voor kleine organisaties met complexe verwerkingen van gegevens niet altijd haalbaar is.
Zo zal de organisatie budgetten moeten voorzien voor o.a.:
- hardware (de servers, de switches, de routers, de opslag, …);
- de verschillende softwarecomponenten;
- tijdige upgrade en bijwerkingen van het systeem;
- personeel voor de definitie, de ontwikkeling, het testen van software, en het beheer van de computersystemen;
- opleiding en bijscholing van het personeel.
Private cloud
Cloud computing is momenteel een trend, maar helemaal niet nieuw.
Bij cloud computing worden informaticamiddelen, die via het internet beschikbaar worden gesteld, gedeeld tussen verschillende participanten.
Onder deze informaticamiddelen vallen o.a.:
- servers en hardware zoals switches, routers en firewalls;
- software en applicaties;
- opslag en databases;
- netwerken.
Private cloud is het systeem waarbij cloud infrastructuur enkel ter beschikking wordt gesteld van een beperkte groep van onderling gekende participanten via het internet.
Voordelen
De infrastructuur voor de private cloud wordt beheerd door de organisatie zelf; en meestal zal het gaan om de grotere organisaties met verschillende geografisch verspreide vestigingen.
Dit betekent dat de organisatie ook zelf kan bepalen hoe die infrastructuur eruit ziet, welke configuratie het zal hebben enz. M.a.w. de organisatie heeft volledige controle over haar infrastructuur.
Nadelen
Zoals bij een on-premise infrastructuur zal de organisatie van een private cloud infrastructuur ook meer verantwoordelijkheden hebben, en moeten voorzien in de nodige budgetten, competenties en capaciteit.
Dit maakt dat een dergelijke infrastructuur doorgaans enkel weggelegd is voor grotere organisaties, die beschikken over de nodige middelen zowel op het vlak van financiën als op het vlak van kennis en capaciteit.
Public cloud
Public cloud is qua concept gelijk aan private cloud, met als verschil dat de:
- infrastructuur niet wordt beheerd door uw eigen organisatie maar wel door een dienstverlener;
- middelen gedeeld worden onder vreemden, dus niet gelieerde organisaties.
Voordelen
Public cloud vereist in tegenstelling tot private cloud minder resources van de organisatie.
Zo zal de organisatie bijvoorbeeld niet moeten beschikken over alle nodige specialisaties met dezelfde diepgang als een gespecialiseerde dienstverlener. Dit belet echter niet dat de kennis onder haar personeel inzake de van toepassing zijnde informaticadomeinen niet aanwezig moet zijn.
Nadelen
Met public cloud is de organisatie een klant bij een dienstverlener, die doorgaans een standaard systeem en configuratie aan haar klanten zal aanbieden. Er is dus doorgaans weinig tot geen mogelijkheid om zelf te bepalen waar bijvoorbeeld persoonsgegevens zullen worden opgeslagen of de manier waarmee opgeslagen persoonsgegevens worden beveiligd.
Bloep, 12 juni 2025.