Alternativa europea a AWS: cómo construye una scale-up SaaS una estrategia de nube resiliente

• Una alternativa europea a AWS o Azure solo es soberana si tú mantienes el control: puedes irte, nadie más puede apagar tu servicio y el proveedor no puede acceder sin más a tus datos.
• Dónde están los servidores y quién es el propietario del proveedor cuentan. Pesa más cómo está construido el servicio: ¿dónde funciona el entorno de gestión y quién gestiona las claves de cifrado?
• No tienes que elegir todo o nada. En una estrategia de nube resiliente repartes las cargas de trabajo de forma consciente, y AWS o Azure y una alternativa local pueden funcionar en paralelo. Primero identifica de qué dependes.
• Fija en el contrato las condiciones de exportación, los costes de salida y los acuerdos de precio antes de firmar.

Una scale-up SaaS que quiere reducir su dependencia de AWS o Azure suele tener dos preocupaciones: costes predecibles y la cuestión de quién puede acceder a los datos de sus clientes. Lo primero se puede calcular bien. Lo segundo se vuelve vago enseguida, porque casi todos los proveedores se llaman ya europeos o soberanos.

Este artículo te ayuda a comprobar esas afirmaciones. Está pensado para empresas SaaS que funcionan sobre un hyperscaler y se plantean una alternativa europea, para una parte de su entorno o para todo.

Un centro de datos en Alemania, Francia o los Países Bajos dice poco sobre quién puede acceder a tus datos. Para eso miras tres capas: dónde están los datos, quién es el propietario del proveedor y cómo está construido el servicio.

La tercera capa es la que más pesa. La CLOUD Act estadounidense puede obligar a los proveedores sujetos a la ley de EE. UU. a entregar datos que poseen, gestionan o controlan, aunque esos datos estén fuera de EE. UU. Si gestionas tú las claves de cifrado y no hay de por medio un entorno de gestión de un tercero, el proveedor técnicamente puede entregar poco aprovechable. Si la plataforma de gestión o la gestión de claves está sujeta a la ley estadounidense, esa ley sí puede alcanzar tus datos, estén donde estén los servidores. Eso no tiene por qué ser un problema, siempre que lo valores de forma consciente.

La propiedad sigue siendo relevante, como una de las capas. Un propietario europeo no es una garantía: una empresa europea con sedes fuera de la UE también puede enfrentarse a tribunales extranjeros. Mira por eso toda la estructura, incluidas las filiales.

Dónde están tus datos y quién es el propietario del proveedor te dicen, por tanto, solo una parte. La arquitectura y tus posibilidades de salida determinan si mantienes el control.

Los hyperscalers ofrecen muchos servicios gestionados prácticos: bases de datos, gestión de identidades, gestión de claves (KMS), colas y monitorización. Con ellos construyes rápido, pero también determinan lo fácil que te resultará cambiar más adelante. Cuantos más de esos servicios uses, mayores serán tus costes de salida, porque tendrás que sustituirlos o gestionarlos tú mismo al cambiar.

A eso se suman los costes de egreso: lo que pagas por sacar tus propios datos. Para una empresa SaaS con terabytes de datos de clientes, puede ser una partida considerable.

Identifica por eso primero tu propia situación. ¿Qué datos tienes, qué parte es sensible, qué servicios gestionados usas y cuánto cuesta dejarlos? Con esa visión ves qué cargas de trabajo puedes trasladar, cuáles es mejor dejar donde están y qué preguntas debes hacer a un nuevo proveedor.

Haz estas preguntas a cada proveedor que valores, y también a tu hyperscaler actual. Así ves lo que ganas y lo que dejas. La lista está pensada para un cambio desde AWS o Azure. Una versión general para cualquier proveedor de nube la encuentras en Nube soberana: qué debes comprobar de verdad antes de alojar tus datos en cualquier sitio.

¿Mantienes el control?

1. ¿Puedes exportar por completo tus datos y tu configuración en un formato utilizable, sin ticket de soporte ni negociación?
2. ¿Cuánto cuesta irse? Piensa en costes de egreso, plazos mínimos y penalizaciones.
3. ¿Dónde funciona el entorno de gestión de tu infraestructura: en el propio proveedor o en un tercero?
4. ¿Quién gestiona las claves de cifrado y dónde se generan y almacenan? ¿Puedes usar tus propias claves?
5. ¿Puede otro apagar tu servicio, por ejemplo mediante una comprobación de licencia o una dependencia externa? ¿Qué ocurre si esa conexión se pierde?

¿Qué dice el contrato?

1. ¿El precio queda fijado durante el plazo o puede cambiar entretanto?
2. ¿Cuál es la garantía de disponibilidad del SLA y qué compensación recibes si no se cumple?
3. ¿Qué subencargados y subcontratistas utiliza el proveedor, también para copias de seguridad y monitorización? ¿Hay partes de fuera de la UE?
4. ¿Qué dice el contrato de encargado del tratamiento sobre las solicitudes de acceso a datos por parte de gobiernos?

¿Quién está detrás y cómo trabajan?

1. ¿Qué entidad jurídica firma el contrato contigo y dónde está establecida?
2. ¿Quién es el propietario de la empresa y ha cambiado en los últimos años? ¿Tiene el proveedor filiales fuera de la UE?
3. ¿El soporte es propio o externalizado? Prueba tú mismo el tiempo de respuesta antes de necesitarlo en una emergencia.
4. ¿Puedes hablar con un cliente de referencia, a ser posible una empresa SaaS de tamaño parecido?

Un proveedor que responde a estas preguntas por escrito y sin rodeos te da más seguridad que una afirmación en una página web.

No hay un proveedor europeo que sea la mejor opción para cada scale-up. Cuál encaja depende de lo que arroje la lista: cuántos servicios gestionados tienes que sustituir, lo sensibles que son tus datos y cuánto control quieres mantener tú mismo.

A menudo la respuesta es una combinación. Las cargas de trabajo previsibles y sobre las que quieres tener tú el control encajan bien con un proveedor local. Los servicios que contratas a conciencia a un hyperscaler pueden quedarse allí.

Empieza por eso con tu propia visión de datos y dependencias y compara con ella a cada candidato. Una tabla comparativa de marcas solo tiene sentido cuando sabes con qué criterios comparas.

Worldstream es una alternativa flexible, transparente y local que encaja en una estrategia de nube resiliente. Somos una empresa neerlandesa con centros de datos propios en Naaldwijk y una red propia, y quiénes son nuestros propietarios es público. Trabajas con precios mensuales fijos, según lo que acuerdes con nosotros. Así sabes lo que pagas y no hay sorpresas en la factura. Nuestros ingenieros están presentes 24/7 en nuestros propios centros de datos, y el tiempo medio de respuesta del soporte es de 7 minutos.

Empieza por las cargas de trabajo en las que más pesan el control y los costes predecibles, y amplía cuando encaje. ¿Quieres saber qué significa eso para tu entorno? Ponte en contacto, y repasamos la lista contigo.