Kedudukan data dan penggunaan setempat, mudah dijelaskan

"Data anda selamat" bukanlah satu jawapan. "Kami menggunakan cloud" juga bukan. Kedudukan data ialah soalan yang khusus dengan jawapan yang khusus: di negara mana data itu berada, siapa yang boleh mencapainya, dan apa yang berlaku jika anda mahu ia berada di tempat lain.

Inilah maksud istilah-istilah ini dalam praktik, dan apa yang perlu ditanya sebelum anda membuat komitmen.

Kedudukan data ialah tentang lokasi, kedaulatan ialah tentang kawalan

Kedudukan data bermaksud data disimpan di negara atau wilayah tertentu. Kedaulatan data bermaksud bidang kuasa undang-undang yang mentadbirnya — dan kedua-duanya tidak selalunya sama, kerana pelayan di satu negara boleh dikendalikan oleh syarikat yang diperbadankan di negara lain.

Bagi kebanyakan perniagaan, kebimbangan praktikalnya lebih mudah daripada teori undang-undang: bolehkah anda menyatakan secara bertulis di negara mana rekod pelanggan disimpan, dan bolehkah anda membuktikannya jika pengawal selia atau pelanggan perusahaan bertanya?

Apa maksud penghalaan wilayah berdasarkan IP

Dalam penggunaan cloud, sistem melihat alamat IP asal permintaan, menentukan negaranya, dan menyimpan data itu di wilayah yang sepadan. Pelanggan di Thailand dilayani dari wilayah Thailand; pelanggan di Malaysia daripada wilayah Malaysia.

Dua perkara yang tidak dimaksudkan olehnya, dan kedua-duanya sering disalah tafsir:

• Ia bukan kawalan keselamatan. Ia peraturan penempatan. Kawalan akses ialah mekanisme yang berasingan.
• Ia bukan pengganti kepada satu keputusan. Jika keperluan pematuhan anda menyatakan "semua data di satu negara", penghalaan berdasarkan IP merentas enam pasaran ialah bentuk yang salah — anda mahukan satu wilayah sahaja, atau penggunaan atas premis sendiri.

Rupa enam pasaran ini dalam praktik

Penggunaan cloud kami menempatkan data di wilayah bagi setiap pasaran, dengan pusat data utama bagi pasaran tersebut:

Pasaran	Pusat data utama
Singapura	Singapura
Malaysia	Kuala Lumpur
Laos	Vientiane
Indonesia	Jakarta
Kemboja	Phnom Penh
Thailand	Bangkok

Jika anda memerlukan susunan yang berbeza — satu wilayah bersama, atau satu negara tertentu bagi semua trafik — ia wajar dinyatakan dalam skop bertulis, bukan dalam nota kaki.

Penggunaan setempat: apa yang sebenarnya terlibat

Menjalankan sistem pada pelayan atau cloud persendirian anda sendiri ialah pilihan yang sah, bukan kemunduran. Ia biasanya pilihan yang tepat apabila pengawal selia, syarikat induk atau pelanggan perusahaan mewajibkan data tidak pernah keluar dari rangkaian anda.

Apa yang terlibat, secara jujur:

• Anda mengambil alih operasi. Sandaran, kemas kini dan masa operasi menjadi tanggungjawab anda, atau satu aturan sokongan yang kami jalankan bersama anda.
• Anda perlu tempat untuk meletakkannya. Mesin maya dalam rak anda sendiri atau penyewaan cloud persendirian, dengan spesifikasi dipersetujui sebelum pemasangan.
• Penghijrahan ialah satu projek. Berpindah dari wilayah cloud ke perkakasan anda sendiri ialah kerja terancang dengan pemindahan rasmi, bukan sekadar menukar tetapan.
• Dokumentasi bukan lagi pilihan. Prosedur pemasangan, sandaran dan pemulihan mesti ditulis, kerana kami bukan satu-satunya pihak yang akan mengendalikannya.

Soalan yang wajar ditanya kepada mana-mana vendor

• Di negara mana sebenarnya data disimpan, dan di mana sandarannya?
• Adakah lokasinya tetap, atau mengikut trafik? Apa yang menentukannya?
• Siapa yang boleh mengakses data itu, dan adakah akses tersebut direkodkan?
• Apa yang berlaku kepada data itu jika hubungan ini berakhir — format eksport, tempoh masa, bukti pemadaman?
• Bolehkah ia digunakan pada infrastruktur kami sendiri, dan apa yang berubah dalam kontrak jika demikian?

Jika vendor menjawab "ya, kami patuh" tanpa menyebut mana-mana negara, anda belum mempunyai jawapan.

Mengapa perkara ini timbul lebih awal daripada jangkaan

Soalan kedudukan data jarang datang daripada pasukan operasi. Ia datang daripada kajian perolehan, dasar IT syarikat induk, atau keperluan tender — biasanya beberapa minggu sebelum kontrak ditandatangani, dan selalunya selepas seni bina sistem sudah ditetapkan.

Memutuskan wilayah, lokasi sandaran dan pilihan penggunaan setempat sebelum pembangunan bermula hanya memerlukan satu mesyuarat. Memutuskannya selepas itu memerlukan satu penghijrahan.