Europees alternatief voor AWS: zo bouw je als SaaS-scale-up een weerbare cloudstrategie

• Een Europees alternatief voor AWS of Azure is pas soeverein als jij de controle houdt: je kunt vertrekken, niemand anders kan je dienst uitzetten en de provider kan niet zomaar bij je data.
• Waar de servers staan en wie de provider bezit, tellen mee. Hoe de dienst gebouwd is weegt zwaarder: waar draait de beheeromgeving en wie beheert de encryptiesleutels?
• Je hoeft niet alles of niets te kiezen. In een weerbare cloudstrategie spreid je workloads bewust, en kunnen AWS of Azure en een lokaal alternatief naast elkaar draaien. Breng eerst in kaart waar je afhankelijk van bent.
• Leg exportvoorwaarden, uitstapkosten en prijsafspraken vast in het contract voordat je tekent.

Een SaaS-scale-up die zijn afhankelijkheid van AWS of Azure wil verkleinen, heeft meestal twee zorgen: voorspelbare kosten en de vraag wie er bij de data van zijn klanten kan. Het eerste kun je goed doorrekenen. Bij het tweede wordt het snel vaag, omdat bijna elke provider zichzelf inmiddels Europees of soeverein noemt.

Dit artikel helpt je die claims te toetsen. Het is bedoeld voor SaaS-bedrijven die op een hyperscaler draaien en een Europees alternatief overwegen, voor een deel van hun omgeving of voor het geheel.

Een datacenter in Duitsland, Frankrijk of Nederland zegt weinig over wie er bij je data kan. Daarvoor kijk je naar drie lagen: waar de data staat, wie de provider bezit en hoe de dienst gebouwd is.

De derde laag weegt het zwaarst. De Amerikaanse CLOUD Act kan providers die onder Amerikaans recht vallen verplichten om data af te geven die ze in bezit, beheer of onder controle hebben, ook als die data buiten de VS staat. Beheer jij de encryptiesleutels en zit er geen beheeromgeving van een derde partij tussen, dan kan de provider technisch weinig bruikbaars afgeven. Valt het beheerplatform of het sleutelbeheer onder Amerikaans recht, dan kan die wet je data wel raken, waar de servers ook staan. Dat hoeft geen bezwaar te zijn, zolang je het bewust meeweegt.

Eigendom blijft relevant, als één van de lagen. Een Europese eigenaar is geen garantie: een Europees bedrijf met vestigingen buiten de EU kan ook te maken krijgen met buitenlandse rechters. Kijk daarom naar de hele structuur, inclusief dochterondernemingen.

Waar je data staat en wie de provider bezit, vertellen je dus maar een deel. De architectuur en je mogelijkheden om te vertrekken bepalen of jij de controle houdt.

Wil je verder kijken dan de claims? In de whitepaper Digitale soevereiniteit voorbij de hype lees je hoe je met afhankelijkheden omgaat.

Hyperscalers bieden veel handige managed diensten: databases, identiteitsbeheer, sleutelbeheer (KMS), queues en monitoring. Daarmee bouw je snel, maar ze bepalen ook hoe makkelijk je later kunt schuiven. Hoe meer van die diensten je gebruikt, hoe hoger je exitkosten, omdat je ze bij een overstap moet vervangen of zelf gaan beheren.

Daar komen de egress-kosten bij: wat je betaalt om je eigen data naar buiten te halen. Voor een SaaS-bedrijf met terabytes aan klantdata kan dat een flinke post zijn.

Breng daarom eerst je eigen situatie in kaart. Welke data heb je, welk deel is gevoelig, welke managed diensten gebruik je en wat kost het om daar weg te gaan? Met dat overzicht zie je welke workloads je kunt verplaatsen, welke je beter laat waar ze zijn en welke vragen je een nieuwe provider moet stellen.

Stel deze vragen aan elke provider die je overweegt, en ook aan je huidige hyperscaler. Zo zie je wat je wint en wat je opgeeft. De checklist is toegespitst op een overstap vanaf AWS of Azure. Een algemene versie voor elke cloudprovider vind je in Soevereine cloud: wat je echt checkt voordat je data ergens onderbrengt.

Houd je de controle?

1. Kun je je data en configuratie volledig exporteren in een bruikbaar formaat, zonder supportticket of onderhandeling?
2. Wat kost vertrekken? Denk aan egress-kosten, minimale looptijden en boetes.
3. Waar draait de beheeromgeving van je infrastructuur: bij de provider zelf of bij een derde partij?
4. Wie beheert de encryptiesleutels, en waar worden ze gegenereerd en opgeslagen? Kun je je eigen sleutels gebruiken?
5. Kan iemand anders je dienst uitzetten, bijvoorbeeld via een licentiecheck of een externe afhankelijkheid? Wat gebeurt er als die verbinding wegvalt?

Wat staat er in het contract?

1. Ligt de prijs vast voor de looptijd, of kan die tussentijds wijzigen?
2. Wat is de uptimegarantie in de SLA, en welke compensatie krijg je als die niet gehaald wordt?
3. Welke subverwerkers en onderaannemers gebruikt de provider, ook voor backups en monitoring? Zitten daar partijen buiten de EU tussen?
4. Wat zegt de verwerkersovereenkomst over verzoeken van overheden om toegang tot data?

Wie zit erachter, en hoe werken ze?

1. Welke juridische entiteit sluit het contract met je, en waar is die gevestigd?
2. Wie bezit het bedrijf, en is dat de afgelopen jaren veranderd? Heeft de provider dochterondernemingen buiten de EU?
3. Is support in eigen huis of uitbesteed? Test de reactietijd zelf, voordat je die in een noodgeval nodig hebt.
4. Kun je een referentieklant spreken, liefst een SaaS-bedrijf van vergelijkbare omvang?

Een provider die deze vragen schriftelijk en zonder omwegen beantwoordt, geeft je meer houvast dan een claim op een webpagina.

Er is geen Europese provider die voor elke scale-up de beste keuze is. Welke past, hangt af van wat de checklist oplevert: hoeveel managed diensten je moet vervangen, hoe gevoelig je data is en hoeveel controle je zelf wilt houden.

Vaak is het antwoord een combinatie. Workloads die voorspelbaar zijn en waarover je zelf de controle wilt houden, passen goed bij een lokale provider. Diensten die je bewust bij een hyperscaler afneemt, kunnen daar blijven.

Start daarom met je eigen overzicht van data en afhankelijkheden, en leg elke kandidaat daarnaast. Een vergelijkingstabel van merken heeft pas zin als je weet waar je op vergelijkt.

Worldstream is een flexibel, transparant en lokaal alternatief dat past in een weerbare cloudstrategie. We zijn een Nederlands bedrijf met eigen datacenters in Naaldwijk en een eigen netwerk, en wie onze eigenaren zijn, is openbaar. Je werkt met vaste maandprijzen, op basis van wat je met ons afspreekt. Je weet dus waarvoor je betaalt en je krijgt geen verrassingen op de factuur. Onze engineers zijn 24/7 op locatie in onze eigen datacenters, en de gemiddelde reactietijd van support is 7 minuten.

Begin met de workloads waar controle en voorspelbare kosten het zwaarst wegen, en breid uit wanneer dat past. Wil je weten wat dat voor jouw omgeving betekent? Neem contact op, dan lopen we de checklist samen met je door.