Bulut bilişimdeki yeni bir korku senaryosu ortaya çıktı: bir satıcının basitçe iflas etmesi ve kaybolması. Bu, şirketlerin kritik verilerini geri alabilme ve göç ettirebilme yeteneğini ölçmelerini gerektiriyor.
Nine PBS adlı bir PBS bağlantısı, depolama sağlayıcısı Open Source Storage'un iflas etmesi sonucu yaklaşık 50 terabayt arşiv malzemesine erişimini kaybetti. Veriler, Colorado'daki bir Iron Mountain veri merkezinde saklanıyordu ve Nine PBS, arşivlere erişimini korumak için Iron Mountain'a dava açtı.
Bu olay, şirketlerin kritik finansal verilerini geri alabilme yeteneğini ölçmelerini gerektiriyor. CFO'lar, şirketlerinin kritik verilerini bir satıcı iflas ettiğinde geri alabilme ve göç ettirebilme yeteneğini ölçmelidir.
Şirketler, bulut bilişim döneminde satıcıların çevrimiçi kalma sürelerini ölçtüler, ancak şimdi satıcıların iflas etmesi halinde neler olacağını ölçmelidirler. Bu, satıcı yönetimini bir uptime probleminden bir exit problemine dönüştürür.
Ayrıca bkz: Orta Pazar Şirketleri için Genişleyen Uyum
Depolama Sözleşmesi, Depolama Altyapısı Garantisi Değildir
PBS veri anlaşmazlığı, bir satıcının hizmet satması, ancak altyapıyı kontrol etmemesi durumunu ortaya koyuyor. Bir şirket, dozens of SaaS sağlayıcıları ile sözleşmelere sahip olabilir, ancak bu sağlayıcılar aynı bulut, kimlik, güvenlik, veritabanı ve depolama sağlayıcılarına bağımlı olabilir. Kağıt üzerinde diversifikasyon, altta yoğunlaşma gizleyebilir.
Nine PBS, Open Source Storage ile sözleşmeye sahipti. Open Source Storage, Iron Mountain'ın altyapısını kullandı. Anlaşmazlık raporlarına göre, Nine PBS'nin sözleşmesi Mart 2026'ya kadar uzatılmıştı, ancak depolama sağlayıcısı iflas etti ve yayıncı normal olarak erişimi yenileyemedi.
Finans takımları, tedarikçi maruziyetini harcama, kredi değerliliği ve sözleşmesel taahhütler aracılığıyla ölçer. Teknoloji takımları, bunu uptime, siber güvenlik ve kurtarma hedefleri aracılığıyla ölçer.
Hiçbir ölçüm, bir sağlayıcı başarısız olduğunda önemli olan soruyu tam olarak cevaplamaz: Kim şirketin verilerini geri verebilir?
CFO'lar için, bu, dördüncü taraf bağımlılığını, yani sözleşmesel satıcının altındaki altyapıyı, bir mali dayanıklılık sorunu haline getirir. Bugünlerin belirsiz işletme ortamında, CFO'lar artık veri koruması ve veri kurtarılabilirliğinin eşanlamlı olmadığını varsayamazlar.
Ayrıca bkz: Her CFO'nun Anlaması Gereken 7 AI Terimi
Veri Yedekleme, Veri Kurtarılabilirlikten Farklıdır
Yazılım alımı, teknolojiyi şirketlerin sahip olduğundan kiralamaya dönüştürdü. Bu, harcamaları sermaye bütçelerinden tekrar eden işletme giderlerine kaydırdı, ancak aynı zamanda kritik kurumsal varlıkların kontrolünü giderek karmaşık bir karşı taraf zincirine devretti.
PYMNTS Intelligence raporunda yer alan "Satıcılar ve Zayıflıklar: Orta Pazar Şirketleri Üzerindeki Siber Saldırı Sıkıştırması" başlıklı çalışmada, saldırganların giderek daha fazla orta pazar şirketlerine hedef aldığı bulundu. Bu şirketler, üçüncü taraf bulut sağlayıcılarına, yazılım olarak hizmet platformlarına ve yönetilen hizmet sağlayıcılarına bağımlı olabilir ve bu da onları açık bırakabilir.
Çoğu dayanıklılık programı, operasyonel bir başarısızlığa göre tasarlanır: bir sunucu düşer, bir bölge kullanılamaz hale gelir veya bir fidye saldırısı sistemleri bozar. Varsayım genellikle satıcının kendisi hala mevcut olduğu ve kurtarmaya katıldığı yönündedir.
Ancak, uptime garantisi %99,99'dan daha önemli bir rakam, "çıkış süresi" metriğidir. Bir misyon-kritik sağlayıcı cuma öğleden sonra iflas ettiğinde, şirketin bilgilerini alması, başka bir yere taşıması ve satıcının yardımını almadan işlerini sürdürmesi kaç saat veya gün sürecektir?
Bunun yerine, finans takımları, satıcı yoğunlaşmasını sadece harcanan dolarlar aracılığıyla değil, satıcı tarafından mahsur kalan iş değerini aracılığıyla ölçebilir. Nispeten ucuz bir platform, faturalama, müşteri operasyonları veya fikri mülkiyet için kritik kayıtları içerebilir. Yıllık sözleşme değeri önemsiz olabilir, ancak operasyonel değiştirme değeri muazzam olabilir.
İşletme bulut yönetiminde ilk aşama, verilerin güvenli olup olmadığını sormaktı. İkinci aşama, uygulamaların kullanılabilir kalmasını sağlamaktı. Sonraki aşama, şirket varlıklarının sözleşmesel ilişkiler başarısız olduğunda taşınabilir olup olmadığını belirlemektir.
Nine PBS arşivinin alışılmadık kültürel bir değeri vardı, ancak ortaya koyduğu yapısal sorun giderek daha sıradan hale geliyor. CFO'lar için alınacak şey, yalnızca başka bir yedekleme yaratmak değil, şirketin yedeklemeyi elinde tutan işletme artık yok olduğunda hala işleyebilmesi için önlem almaktır.
