Cloud-computing: wat is het en hoe werkt het?
Cloud-computing betekent dat je rekenkracht, opslag en software niet meer op je eigen computer of in een eigen serverruimte draait, maar bij een externe partij via het internet. In plaats van een fysieke harde schijf te kopen om foto's op te slaan, zet je ze in Google Drive of iCloud. In plaats van een eigen serverkast te onderhouden om een website online te houden, huur je rekencapaciteit bij een bedrijf als Amazon of Microsoft. De "cloud" is dus geen mystieke wolk, maar gewoon een gigantisch datacenter ergens anders, dat via internet toegankelijk is.
Een goede analogie is elektriciteit. Vroeger had elke fabriek een eigen generator; nu sluit iedereen aan op het elektriciteitsnet en betaalt naar gebruik. Cloud-computing werkt hetzelfde: bedrijven en particulieren "tanken" rekenkracht en opslag bij grote aanbieders, betalen naar gebruik, en hoeven zich niet meer druk te maken over het onderhoud van eigen apparatuur. Dat maakt het makkelijker om snel te schalen, maar het betekent ook dat je afhankelijk wordt van een derde partij die jouw gegevens beheert.
Wat is het precies?
Onder de motorkap draait cloud-computing op grootschalige datacenters vol servers, die eigenaar zijn van bedrijven als Amazon, Microsoft of Google. Via een techniek genaamd virtualisatie wordt één fysieke server opgeknipt in tientallen of honderden virtuele computers, die onafhankelijk van elkaar draaien. Zo kunnen duizenden klanten dezelfde fysieke hardware delen zonder dat ze elkaars gegevens kunnen zien; dit heet multi-tenancy (meerdere "huurders" op dezelfde infrastructuur).
Cloud-diensten worden meestal in drie lagen ingedeeld. IaaS (Infrastructure as a Service) levert kale rekenkracht en opslag, waarop de klant zelf software installeert — vergelijkbaar met het huren van een lege serverkast. PaaS (Platform as a Service) levert daarbovenop een kant-en-klaar platform waarop ontwikkelaars applicaties kunnen bouwen zonder zich druk te maken over de onderliggende servers. SaaS (Software as a Service) is de bovenste laag: complete, gebruiksklare software zoals Microsoft 365 of Salesforce, die je direct in de browser gebruikt.
Daarnaast is er een onderscheid tussen public cloud (gedeelde infrastructuur van een commerciële aanbieder), private cloud (infrastructuur die exclusief voor één organisatie draait, vaak in een eigen of gehuurd datacenter) en hybrid cloud, een combinatie van beide. Grote organisaties kiezen vaak voor een hybride aanpak: gevoelige data blijft in een private omgeving, terwijl pieken in vraag worden opgevangen door publieke cloudcapaciteit bij te huren — een proces dat "cloud bursting" wordt genoemd.
Wat wil men ermee bereiken?
Het belangrijkste doel van cloud-computing is flexibiliteit tegen lagere kosten. Bedrijven hoeven niet meer te investeren in dure hardware die grotendeels ongebruikt staat, maar betalen alleen voor wat ze daadwerkelijk verbruiken. Dit heet het pay-as-you-go-model. Een webshop die tijdens Black Friday tien keer zoveel bezoekers krijgt, kan binnen enkele minuten extra servercapaciteit bijschakelen en die na de piek weer afschalen, zonder ooit een fysieke server te hebben aangeraakt.
Een tweede doelstelling is snelheid van innovatie. Een start-up kan binnen een paar klikken een wereldwijde infrastructuur opzetten die vroeger maanden voorbereiding en miljoeneninvesteringen vergde. Dit heeft de drempel voor het opzetten van digitale diensten drastisch verlaagd en is een belangrijke motor geweest achter de groei van internetbedrijven sinds midden jaren 2000.
Ten slotte speelt betrouwbaarheid een rol. Grote cloudaanbieders bouwen hun datacenters redundant over meerdere locaties, zodat een storing op één plek zelden de hele dienst platlegt. Dat is voor de meeste organisaties moeilijk zelf te evenaren.
Voorbeelden uit de praktijk
Netflix begon in 2008 aan een jarenlange migratie van eigen datacenters naar Amazon Web Services (AWS), een overstap die het bedrijf in 2016 als voltooid beschouwde. Deze migratie wordt vaak aangehaald als schoolvoorbeeld van hoe een bedrijf zijn volledige technische infrastructuur naar de cloud kan verplaatsen om wereldwijd te kunnen schalen.
Dropbox deed juist het tegenovergestelde: na jaren op AWS te hebben gedraaid, bouwde het bedrijf tussen 2013 en 2016 zijn eigen opslaginfrastructuur, intern "Magic Pocket" genoemd, en migreerde het grootste deel van zijn data terug naar eigen datacenters. Dit voorbeeld laat zien dat cloud-computing niet altijd de goedkoopste of beste keuze is, zeker niet voor bedrijven met een zeer voorspelbare, grootschalige opslagbehoefte.
NASA's Jet Propulsion Laboratory gebruikt cloudinfrastructuur van AWS om beeld- en sensordata van Marsmissies, waaronder de Perseverance-rover (geland in 2021), te verwerken en publiek toegankelijk te maken.
CERN, het Europese laboratorium voor deeltjesfysica, gebruikt een hybride model voor de enorme hoeveelheden data die de Large Hadron Collider produceert: een groot deel wordt verwerkt in het eigen datacenter, terwijl pieken worden opgevangen door commerciële cloudcapaciteit bij te schakelen via het CERN openlab-programma.
In Europa ontstond vanaf 2019-2020 het initiatief Gaia-X, een Frans-Duits samenwerkingsverband van bedrijven en overheden dat een Europees alternatief wil bieden voor Amerikaanse en Chinese cloudaanbieders. Een concreet resultaat hiervan is Bleu, een Frans joint venture tussen Orange, Capgemini en Microsoft (opgericht in 2021), dat cloud-diensten aanbiedt onder Franse juridische controle.
Hoe ver is de techniek?
Cloud-computing is geen experimentele technologie meer, maar volwassen en wijdverbreide infrastructuur waarop een groot deel van het moderne internet draait. De markt wordt al jaren gedomineerd door drie grote Amerikaanse spelers — AWS, Microsoft Azure en Google Cloud — die samen doorgaans rond twee derde van de wereldwijde publieke cloudmarkt in handen hebben, al verschillen exacte percentages per meting en kwartaal.
Sinds de opkomst van generatieve AI-modellen vanaf 2022-2023 is de vraag naar clouddiensten, met name naar gespecialiseerde rekenkracht met grafische processoren (GPU's) voor het trainen van AI-modellen, sterk gestegen. Dit heeft geleid tot forse investeringen van cloudaanbieders in nieuwe datacenters, maar ook tot zorgen over energieverbruik: datacenters vragen steeds meer elektriciteit en koelwater, wat spanning oplevert met klimaatdoelen in landen waar veel datacenters staan, waaronder Nederland.
Een tweede obstakel is juridisch en geopolitiek van aard. De uitspraak van het Europese Hof van Justitie in de zaak Schrems II (2020) maakte duidelijk dat het doorsturen van Europese persoonsgegevens naar Amerikaanse cloudservers juridisch kwetsbaar is, omdat Amerikaanse wetgeving (zoals de CLOUD Act) Amerikaanse autoriteiten toegang kan geven tot data, ook als die fysiek in Europa staat opgeslagen. Dit heeft de discussie over "digitale soevereiniteit" aangewakkerd: moeten Europese overheden en bedrijven minder afhankelijk worden van Amerikaanse hyperscalers? Initiatieven als Gaia-X proberen hier een antwoord op te bieden, maar zijn tot dusver beperkt van omvang vergeleken met de gevestigde Amerikaanse aanbieders, en critici wijzen erop dat volledige onafhankelijkheid op korte termijn onrealistisch is.
Wie werken eraan?
De markt wordt aangevoerd door Amazon (AWS, gelanceerd in 2006), Microsoft (Azure, sinds 2010) en Google (Google Cloud Platform, uitgebouwd sinds eind jaren 2000). In China speelt Alibaba Cloud een vergelijkbare dominante rol. Ook IBM Cloud en Oracle Cloud zijn actief, met name bij grote ondernemingen en overheidsklanten.
Op het gebied van standaardisatie speelde het Amerikaanse National Institute of Standards and Technology (NIST) een belangrijke rol met een veelgebruikte definitie van cloud-computing, gepubliceerd in 2011, die nog altijd als referentiepunt geldt in beleidsdocumenten en onderzoek.
In Europa zet het Gaia-X-consortium, met deelname van bedrijven en overheidsinstanties uit meerdere lidstaten, zich in voor een Europese cloudinfrastructuur met eigen regels over databeheer. Het EU-agentschap ENISA (European Union Agency for Cybersecurity) publiceert richtlijnen over veilig cloudgebruik voor overheden en bedrijven. In Nederland speelt SURF, de ICT-coöperatie van universiteiten, hogescholen en onderzoeksinstellingen, een rol bij het aanbieden van cloudinfrastructuur en -kennis binnen het onderwijs- en onderzoeksveld.