Definitie
Private cloud is een cloud-infrastructuur die exclusief beschikbaar is voor een enkele organisatie. Dat kan in een eigen datacenter staan, in een gehuurd rack bij een hoster, of bij een grote cloud-leverancier maar dan op afgeschermde fysieke hardware. Het idee is dat je de elasticiteit en zelfservice van cloud krijgt, zonder de resources te delen met andere klanten.
Het verschil met publieke cloud (AWS, Azure, GCP) zit in het delen van capaciteit. Op publieke cloud draaien duizenden klanten op dezelfde fysieke servers, gescheiden door software. Bij private cloud is die hardware exclusief, met alle voor- en nadelen van dien.
Waarom het ertoe doet voor MKB
Voor de meeste MKB-bedrijven is publieke cloud goedkoper, flexibeler en sneller om mee te starten. Private cloud is relevant als er specifieke eisen liggen: compliance (zorgsector, financiele dienstverlening), latency naar lokale apparatuur, of contractuele afspraken met klanten over waar hun data fysiek staat.
Een misvatting: private cloud is niet automatisch veiliger. De grote publieke clouds investeren miljarden in beveiliging, meer dan een MKB-bedrijf ooit zelf kan opbrengen. De keuze gaat over controle, audit-rechten en specifieke regelgeving, niet over basisbeveiliging.
Concreet voorbeeld
Een softwareleverancier in de zorg bedient 40 GGZ-instellingen met patientenadministratie. Klanten eisen contractueel dat data binnen de EU staat, dat de leverancier audit-rechten geeft op de fysieke infrastructuur, en dat er geen US-jurisdictie van toepassing is op de hosting.
Publieke cloud is daarmee feitelijk uitgesloten. De oplossing: een private cloud bij een Nederlandse leverancier, op exclusieve hardware in Amsterdam. Kosten: €6.500 per maand voor de basis-infrastructuur (vergelijkbare publieke cloud zou rond €3.000 zitten). Het verschil is een vereiste investering om bepaalde klanten te kunnen bedienen, geen overhead.
Misverstanden en valkuilen
- “Private cloud is veiliger dan publiek.” Niet noodzakelijk. Veiligheid hangt af van hoe goed de omgeving ingericht is en beheerd wordt. Een slecht beheerde private cloud is onveiliger dan een goed ingerichte publieke cloud.
- “Eigen hardware in het kantoor is private cloud.” Niet vanzelfsprekend. Een paar servers zonder virtualisatie-platform, zonder zelfservice, zonder elasticiteit, is traditionele IT, geen cloud.
- “Private cloud is duurder maar voorspelbaarder.” Voorspelbaarder in maandkosten, ja. Maar onverwachte capaciteitsuitbreidingen, hardware-vervangingen en licentiekosten kunnen flink oplopen.
- “Wij hebben private cloud nodig vanwege AVG.” Vaak een misverstand. De AVG schrijft passende beveiliging voor, niet exclusieve hardware. Publieke cloud bij een EU-leverancier voldoet meestal prima.
Wanneer moet je hiervan wakker liggen, wanneer niet
Wakker liggen: als jouw bedrijf werkt voor klanten in gereguleerde sectoren (zorg, overheid, financieel) die expliciete eisen stellen over waar en hoe data staat. Een verkeerde keuze hier kost klanten of leidt tot non-compliance.
Niet wakker liggen: als jouw bedrijf gewone zakelijke dienstverlening levert zonder specifieke compliance-eisen. Publieke cloud is dan vrijwel altijd de juiste keuze qua kosten, snelheid en functionaliteit.
Gerelateerde termen
- Cloud computing: het bredere concept waarvan private cloud een variant is.
- Hybrid cloud: combinatie van private en publieke cloud.
- Multi-cloud: meerdere publieke clouds zonder private component.
- IaaS: infrastructuur-as-a-service model dat ook voor private cloud geldt.
- AVG: privacyregelgeving die vaak ten onrechte als reden voor private cloud wordt aangevoerd.
- SLA: service-niveau-afspraken die bij private cloud vaak strenger zijn.