Cómo Elegir el Proveedor de Servicios Cloud Adecuado: 12 Consejos Esenciales

Elegir un proveedor de servicios cloud es, sin duda, más complejo que elegir el primer resultado de una búsqueda en Google. Cada negocio tiene diferentes requisitos, personalizaciones y responsabilidades financieras.

Es crucial que el servicio perfecto cumpla y supere las expectativas del negocio.

Dicho esto, ¿qué necesita buscar una empresa al buscar un servicio cloud?

El uso de cloud y servicios cloud difiere de un cliente a otro. Encontrar el proveedor adecuado siempre variará, aunque hay categorías similares para acotar lo que su negocio requiere.

A continuación, una guía práctica para ayudarle a navegar la plétora de opciones disponibles para usted y su negocio dentro de la industria de hosting de servidores cloud.

¿La Interfaz de Usuario del Servidor Cloud es Realmente Utilizable?

La interfaz de usuario a menudo no recibe la atención que merece. Una interfaz eficiente y amigable ayuda enormemente a permitir que más personas trabajen en tareas basadas en servidor.

En el pasado, estas acciones aparentemente triviales podían requerir un departamento TI completo para gestionar.

Amazon Direct Connect (AWS), por ejemplo, usa una interfaz de usuario algo engorrosa. Esto podría dificultar a una empresa realizar tareas medias sin un equipo TI dedicado. El punto de una UI simple y efectiva es que usted, como empresa, necesita acceder a sus datos en todo momento.

Una empresa necesita poder acceder a sus datos internos y de clientes desde cualquier lugar; esa es la belleza de la nube. Tener una UI simple permite acceso desde prácticamente cualquier lugar, en todo momento, desde dispositivos variados simplemente iniciando sesión en el portal de cliente del proveedor. Al ser web-based, usar smartphone, portátil o tablet no debería suponer problema.

Cómo Funciona un Acuerdo de Nivel de Servicio (SLA)

Los acuerdos de servicio cloud a menudo parecen complicados y no ayudan la falta de estándares industriales sobre cómo se construyen o definen. Para SLAs en particular, muchos proveedores convierten lo que podría ser un acuerdo simple o directo en lenguaje innecesariamente complicado, o peor, deliberadamente engañoso.

Tener pericia técnica y conocimiento de términos puede ayudar a descifrar gran parte de la información complicada, aunque a menudo es más razonable asociarse con un proveedor que ofrezca transparencia.

La mayoría de SLAs se dividen en dos grupos. El primero es un conjunto convencional de términos y condiciones. Este es un documento estándar proporcionado a cada solicitante con el proveedor. Estos formularios suelen estar disponibles online y se acuerdan digitalmente.

La siguiente parte del acuerdo es un contrato personalizado entre cliente y proveedor. La disposición a ofrecer personalización específica depende de cada proveedor y debería ser parte del proceso de toma de decisión para elegir la solución ideal.

La mayoría de estos SLAs personalizables son para contratos grandes, empresariales. Hay momentos en que una empresa pequeña puede intentar negociar acuerdos exclusivos y provisiones integradas en su contrato.

Desafíe regularmente a proveedores que parezcan dispuestos a ofrecer términos flexibles. Pídales que detallen cómo planean apoyar cualquier personalización solicitada, quién es responsable de esta modificación y cuáles son los pasos para administrar esta variación. Recuerde siempre sus componentes principales a cubrir en un SLA: objetivos de nivel de servicio, políticas de remediación y penalizaciones/incentivos relacionados con estos objetivos, y cualquier exclusión o advertencia.

Documentación, Aprovisionamiento y Configuración de Cuenta

Las mejores prácticas de SLA y otros contratos a menudo se desglosan en cuatro puntos de interés (con subsecciones adicionales según necesidad de personalización). Estos cuatro puntos son protecciones legales, entrega de servicio, términos de negocio y garantía de datos.

La parte de protecciones legales del SLA debe cubrir Limitación de responsabilidad, Garantías, Indemnización y Derechos de propiedad intelectual. Los clientes a menudo recelan de ofrecer demasiada información para evitar exposición potencial si hubiera una brecha, mientras el proveedor querría limitar su responsabilidad si hubiera una reclamación.

La entrega de servicio a menudo varía según el tamaño del proveedor de servicios cloud. La regla general es buscar siempre una definición precisa de todos los servicios y entregables. Asegúrese de tener claridad total sobre todas las responsabilidades de la empresa de servicios relacionadas con sus servicios ofrecidos (gestión de servicio, aprovisionamiento, entrega, monitoreo, soporte, escalaciones, etc.).

Los términos de negocio incluirán puntos sobre publicidad, pólizas de seguro, políticas de negocio específicas, revisiones operativas, tarifas y términos comerciales.

Dentro de los términos de negocio, los detalles respecto al contrato deben incluir cómo, o en qué medida, el proveedor puede cambiar unilateralmente los términos del servicio o contrato.

Para prevenir aumentos bruscos en facturación, es crucial que el SLA se cumpla, sin cambios durante el transcurso de unos términos acordados.

El último punto de énfasis es políticas y protección de datos. La parte de garantía de datos de un SLA incluirá información detallada cubriendo gestión de datos, conversión de datos, seguridad de datos y derechos de propiedad y uso. Es esencial pensar a largo plazo con cualquier proveedor de almacenamiento cloud y revisar políticas de conversión de datos para entender qué tan transferibles pueden ser los datos si decide irse.

Métricas de Fiabilidad y Rendimiento a Buscar

Hay numerosas técnicas para medir la fiabilidad de soluciones de servidores cloud.

Primero, valide el rendimiento del proveedor de infraestructura cloud frente a sus SLAs de los últimos 6-12 meses. A menudo, un proveedor publicará esta información públicamente, pero otros deberían suministrarla si se pide.

Aquí está la cuestión: no espere perfección completa. El downtime del servidor es de esperar, y ninguna solución tendrá un récord perfecto.

Para más información sobre niveles aceptables de downtime, investigue detalles sobre diferenciación de Niveles de Centro de Datos 1, 2, 3 y 4. Lo valioso de estos informes es cómo la empresa respondió al downtime. También verifique que todas las herramientas de monitoreo y reporte funcionen con sus sistemas de gestión y reporte existentes.

Reportes precisos y detallados sobre la fiabilidad de la red proporcionan una ventana valiosa sobre qué esperar al trabajar con los proveedores de servicios.

Confirme con el proveedor que tienen un proceso establecido, documentado y probado para manejar cualquier downtime planificado o no planificado. Deben tener documentación y procedimientos sobre sus prácticas de comunicación con clientes durante una interrupción. Es mejor que estos procesos incluyan líneas de tiempo, evaluaciones de nivel de amenaza y priorización general.

Asegúrese de tener toda la documentación cubierta para todos los remedios y limitaciones de responsabilidad ofrecidos cuando surgen problemas.

¿Es Importante la Recuperación ante Desastres?

Más allá de la fiabilidad de red, un cliente necesita considerar los protocolos de disaster recovery cloud con proveedores individuales.

Hoy, los centros de datos trabajan para construir sus instalaciones en ubicaciones lo más libres de desastres posible, mitigando el riesgo de catástrofes naturales en todas las posibilidades. Sin embargo, los problemas aún pueden surgir, y las expectativas deben establecerse por si algo va mal. Estas expectativas pueden incluir protocolos de backup y redundancia, restauración, programación de fuentes de datos y comprobaciones de integridad (por nombrar algunos).

El protocolo de disaster recovery también necesita incluir qué roles son responsables tanto el cliente como el proveedor. Todos los roles y responsabilidades para cualquier proceso de escalación deben documentarse ya que su empresa puede ser quien implemente algunos de estos procesos.

Un seguro de riesgo adicional es siempre una idea inteligente para ayudar a cubrir costes potenciales asociados con recuperación de datos (cuando aspectos de recuperación caen bajo jurisdicción del cliente).

Qué Debo Saber Sobre Seguridad de Datos

Proteger datos preserva un negocio y sus clientes del robo de datos. Asegurar datos en la nube afecta tanto al cliente directo como a aquellos con quienes el cliente hace negocios.

Valide los diferentes niveles de sistemas y medidas de seguridad de datos del proveedor cloud. También investigue las capacidades de operaciones de seguridad y procesos de gobernanza de seguridad. Los controles de seguridad del proveedor deben apoyar sus políticas y procedimientos de seguridad.

Siempre es una opción inteligente pedir los informes de auditoría de seguridad internos del proveedor, así como informes de incidentes y evidencia de acciones correctivas para cualquier problema que haya ocurrido.

Infraestructura de Red y Ubicación del Centro de Datos

La ubicación de un centro de datos para un proveedor de servicios es crucial ya que afectará dramáticamente muchos factores.

Como se mencionó, tener una ubicación donde los desastres naturales sean raros es siempre deseable. Estas áreas a menudo son lo suficientemente remotas para que el coste de servicios sea menor que en un área urbana robusta.

La ubicación del centro de datos también afecta la latencia de red. Cuanto más cerca una ubicación de negocio al centro de datos, menor la latencia y más rápido llegan los datos al cliente. Por tanto, una empresa basada en Los Ángeles recibirá sus datos de un centro de datos en Phoenix más rápido que de uno en Ámsterdam.

Para negocios que requieren más presencia global, utilizar centros de datos alrededor del mundo para distribución y redundancia es siempre una opción. Al buscar su proveedor ideal, vale la pena preguntar cuántas ubicaciones globales ofrecen.

¿Qué Pasa si Necesito Soporte Técnico?

El soporte técnico puede ser la pesadilla de la existencia y la causa de niveles insuperables de frustración si no es cohesivo con el proveedor. Asegurarse de que el proveedor que busca tiene soporte confiable, accionable y eficiente es esencial.

Si surge un problema, cuanto más tiempo persista, mayor el riesgo de amenazas de seguridad o peor: una reputación dañada. Los clientes pueden frustrarse con un negocio si no pueden acceder a sus cuentas o contactar la empresa. Esto podría causar estragos en muchos niveles si los problemas no se resuelven rápido.

Algunos centros de datos y proveedores ofrecen recursos adaptados a problemas técnicos que podrían llegar a incluir servicio on-call 24/7.

El soporte técnico es una parte vital del proceso de selección para un CSP. Quiere sentirse tranquilo con sus datos y servicios, y un sistema de soporte confiable es crítico.

Salud Empresarial del Proveedor de Servicios

Aspectos técnicos, logísticos y de seguridad aparte, es esencial echar un vistazo a las capacidades operativas de los proveedores de servicios cloud. Es crucial investigar la salud financiera, reputación y perfil general de sus opciones finales de CSP.

Es necesario realizar due diligence para validar que el proveedor está en una posición financiera saludable y es lo suficientemente responsable para mantener el negocio a través del término de servicio acordado. Si el proveedor tuviera problemas financieros durante su término, podría causar daño irrecuperable a su empresa.

Investigue si el proveedor tiene problemas legales pasados o actuales investigando y solicitando datos de la empresa. Preguntar sobre cambios potenciales en la estructura corporativa (como adquisiciones o fusiones) es otro punto de información útil. Recuerde, esto no tiene por qué ser una conversación de pesimismo. Una adquisición podría beneficiar los servicios y soporte que se le ofrezcan en el futuro.

El trasfondo de los principales tomadores de decisión dentro de los proveedores de computación en la nube puede ser una hoja de ruta útil para identificar tendencias y problemas futuros potenciales.

Certificaciones y Estándares

Al buscar un proveedor de servicios cloud, siempre es sabio validar las mejores prácticas actuales y comprensión tecnológica que representan.

Una forma de hacer esto es ver qué certificaciones ha obtenido un proveedor y con qué frecuencia las renueva. Esto muestra no solo qué tan actualizados están, qué tan orientados al detalle es un proveedor, sino también qué tan en sintonía con estándares industriales están. Aunque estos criterios pueden no determinar qué proveedor elige, pueden ser beneficiosos para preseleccionar proveedores potenciales.

Hay muchos estándares y certificaciones diferentes que un proveedor puede adquirir. Depende enteramente de la organización, los niveles de seguridad, la otra clientela con la que trabaja un vendedor y numerosas otras condiciones. Algunos estándares para familiarizarse en su búsqueda son DMTF, ETSI, ISO, Open Grid Forum, GICTV, SNIA, Open Cloud Consortium, Cloud Standards Customer Council, NLST, OASIS, IEEE e IETF.

Más que un extenso repertorio de certificaciones, quiere estar atento a procesos estructurados, fuerte gestión de conocimiento, control de datos efectivo y visibilidad de estado de servicio. También vale la pena investigar cómo el servicio pretende mantenerse actualizado con nuevas certificaciones y expansión tecnológica.

Los estándares de seguridad cloud existen en una faceta separada y las certificaciones son otorgadas por diferentes organizaciones. Los criterios primarios para seguridad incluyen CSA (CS-A, SSAE, PCI, IEC, ICO, COBIT, HIPAA, Cyber Essentials, ISAE 3402, COBIT y GDPR.

Los estándares operativos son una tercera categoría a considerar y buscar certificación. Estas certificaciones incluyen ISO, ITIL, IFPUG, CIF, DMTV, COBIT, TOGAF 9, MOF, TM Forum y FitSM.

Las soluciones de cloud y almacenamiento seguro de datos deberían estar orgullosas de sus certificaciones ganadas y mostrarlas en su web. Si no hay badges de certificación, preguntar sobre certificaciones actuales es bastante fácil.

Dependencias de Servicio y Asociaciones

Los proveedores de servicios a menudo dependen de diferentes vendedores para hardware y servicios. Es necesario considerar los diversos vendedores y cómo cada uno impacta la experiencia de servidor cloud y datos de una empresa.

Validar las relaciones del proveedor con vendedores es esencial. También mantener un ojo en sus niveles de acreditación y capacidades técnicas son prácticas útiles.

Piense en si los servicios de estos vendedores encajan en un ecosistema más amplio de otros servicios que podrían complementar o apoyar. Algunos vendedores pueden conectar más fácilmente con servicios cloud IaaS, SaaS o PaaS. Podría haber algo de solapamiento o pre-configurado en servicios que su negocio podría ver como beneficio.

Conocer las asociaciones que tiene un proveedor y si usa uno o varios de los tres modelos de servicio cloud es útil. Ilustra si el socio de servicio es el mejor ajuste para los objetivos finales del negocio.

Soporte de Migración de Servicios Cloud TI y Planificación de Salida

Al buscar su socio ideal, tenga cuidado de mirar la estrategia a largo plazo.

En caso de que decida mover sus servicios o crezca demasiado para las capacidades de servicio de un proveedor. Lo último que quiere es toparse con un escenario llamado Vendor Lock-In. Esta es una situación en la que usted, como cliente potencial, usando un producto o servicio no puede transicionar fácilmente a un competidor. Esta circunstancia a menudo surge cuando tecnologías propietarias son usadas por un proveedor que terminan siendo incompatibles con otros proveedores.

Hay términos específicos para estar atento al comparar apps de construcción y centros de datos. Algunos ejemplos de CSPs usando tecnología de vendor lock-in incluyen:

• Arquitectura de aplicación compatible con CSP
• Herramientas de gestión cloud segura propietarias
• Diversidad geográfica personalizada
• APIs cloud propietarias
• Servicios web cloud personalizados (ej., Base de datos)
• Configuraciones premium
• Configuraciones personalizadas
• Controles de datos y acceso a aplicaciones
• Formatos de datos seguros (no estandarizados)
• Densidad de servicio con un proveedor

Elegir un proveedor con servicios estándar sin depender de sistemas hechos a medida reducirá puntos de dolor a largo plazo y ayudará a evitar vendor lock-in.

Recuerde siempre tener una clara estrategia de migración cloud planificada incluso antes del inicio de su relación. Transicionar a un nuevo proveedor no siempre es una transición suave o sin costuras, por lo que vale la pena averiguar sobre sus procesos antes de firmar un contrato.

Además, considere cómo accederá a sus datos, en qué estado estarán y por cuánto tiempo el proveedor los mantendrá después de que se haya ido.

Conclusiones sobre Proveedores de Computación Basada en Cloud

Decidir entre proveedores de servidores cloud empresariales parece una tarea abrumadora.

Con la estrategia y puntos de conversación adecuados, un negocio puede encontrar la solución correcta para un proveedor de servicios en poco tiempo.

Recuerde pensar a largo plazo para evitar cualquier potencial de lock-in de centro de datos. Evite el uso de tecnologías propietarias y construya una estrategia de salida definida para prevenir posibles dolores de cabeza futuros.

Dedique el tiempo necesario para construir SLAs ejecutables y viables con términos contractuales. Un SLA detallado es la forma principal de garantía de que los servicios serán entregados y apoyados como se acordó.

Con la investigación adecuada y permaneciendo vigilante sobre lo que su negocio requiere, encontrar la solución perfecta es posible para todos.