De locatie van een server is een beheerbeslissing die verder gaat dan het adres. Een eigen serverruimte, Oostenrijkse colocatie en een hyperscalerregio kunnen dezelfde bedrijfsdienst draaien. Het verschil zit in wie gebouw, stroom, koeling, netwerk, hardware en toegang beheert, hoe kosten veranderen en welke herstelroute bestaat na uitval. Een datacenter in Oostenrijk kan aan een specifieke klanteis voldoen; de AVG verplicht niet algemeen om alle bedrijfsgegevens in Oostenrijk op te slaan.
Het DAXS-overzicht van beheermodellen bespreekt cloud, on-premises en hybride. Het artikel over monitoringmeldingen waarmee je kunt handelen behandelt de reactie. Hier bekijken we de locatiekeuze voor dezelfde fictieve ERP-dienst met transparante kosten. De bedragen zijn vrij gekozen aannames exclusief belasting, geen DAXS-offertes of prijzen van een genoemde aanbieder.
Maak eerst de technische opdracht vergelijkbaar
Het fictieve bedrijf gebruikt een kleine ERP-omgeving met twee virtuele machines, in totaal acht virtuele cores, 32 GiB RAM en twee terabyte productiegegevens. Nodig zijn versleutelde toegang vanuit het bedrijfsnetwerk, monitoring, dagelijkse back-up in een afzonderlijk storingsdomein en twee hersteloefeningen per jaar. Alle opties modelleren slechts één productielocatie zonder tweede systeem dat automatisch overneemt. De belasting blijft vijf jaar gelijk; een echte belastingtest moet deze dimensioneringsaanname vervangen.
De directie wil hoogstens één dag gegevens verliezen en zo mogelijk binnen acht uur weer een bruikbaar proces hebben. Dit zijn te toetsen doelen voor back-up en continuïteit, geen behaalde of toegezegde RPO/RTO-waarden. Volledige locatie-uitval kan met deze eenvoudige architectuur langer duren. Wie een harde toezegging van acht uur nodig heeft, moet een tweede herstelroute met kosten en oefeningen aan elke optie toevoegen. Ook een hyperscalerregio alleen garandeert geen hoge beschikbaarheid van de applicatie.
Wie is verantwoordelijk voor elke beheertaak?
In een eigen serverruimte draagt het bedrijf verantwoordelijkheid voor gebouwcondities, toegang, stroom, koeling, brand- en waterbescherming, netwerk, hardware en platform. Colocatie verplaatst het gebouw en de afgesproken infrastructuur naar de datacenterbeheerder; de klant behoudt zijn servers en veel beheertaken. Werk in het rack vereist contractuele toegang of Remote Hands, zonder algemene reactietoezegging. Digital Realty beschrijft publiekelijk colocatielocaties in Wenen en Remote Hands; beschikbaarheid, vermogensdichtheid, verbindingen en servicetijden moeten per offerte worden verduidelijkt.
Een hyperscaler neemt het eigen rack- en hardwarewerk weg, maar configuratie, rechten, sleutels, beheer van virtuele systemen, back-up en functioneel herstel blijven. De precieze grens hangt af van de dienst: een gehuurde VM vraagt meer klantbeheer dan een verder beheerd platform. AWS noemt dit expliciet gedeelde verantwoordelijkheid. Voor een eerlijke vergelijking gaat dit voorbeeld alleen uit van virtuele infrastructuur; een specifieke beheerde dienst kan andere functies hebben.
| Taak | Eigen serverruimte | Colocatie in Oostenrijk | Hyperscaler |
|---|---|---|---|
| Gebouw, stroom, koeling | Bedrijf | Beheerder volgens contract | Cloudprovider voor zijn infrastructuur |
| Hardware en toegang ter plaatse | Bedrijf | Hardware van klant; toegang/Remote Hands verduidelijken | Cloudprovider voor zijn hardware |
| ERP, toegang en back-up | Bedrijf of ingeschakelde IT-dienstverlener | Bedrijf of ingeschakelde IT-dienstverlener | Klant volgens de gekozen clouddienst |
| Functionele acceptatie na herstel | Bedrijfsafdeling | Bedrijfsafdeling | Bedrijfsafdeling |
Oostenrijkse gegevenslocatie en verwerkersovereenkomst
Een fysieke locatie in Oostenrijk kan beslissend zijn voor vertrouwelijkheid, korte afstanden, klantcontracten of sectoreisen. Voor persoonsgegevens moeten ook rollen, verwerkersafspraken, subverwerkers, technische maatregelen, toegangslocaties en mogelijke doorgiften naar derde landen worden onderzocht. Het Europees Comité voor gegevensbescherming legt uit dat doorgiften buiten de EER afzonderlijke voorwaarden uit hoofdstuk V AVG hebben. Een Oostenrijks rack maakt verwerking niet automatisch rechtmatig; een cloudregio in de EER is niet automatisch verboden. De concrete beoordeling van gegevensstromen en contracten hoort bij het project.
De offerte moet productiegegevens, back-ups, logs, beheertoegang en supportroutes afzonderlijk vastleggen, met regio en verantwoordelijke. Een migratie- of vertrekplan heeft ook een exportformaat, verwijderingsprocedure, termijnen en een test nodig. Een prijs vervangt deze punten niet.
Een transparante berekening over drie en vijf jaar
Elke optie gebruikt hetzelfde aangenomen interne integrale tarief van 80 € per uur. Twee jaarlijkse hersteloefeningen van elk acht uur kosten overal 1.280 € per jaar. Prijzen, belasting en lonen blijven constant; belastingen, financiering, restwaarde, hardwarevervanging na jaar vijf en een tweede locatie zijn uitgesloten. De eigen ruimte krijgt alleen in dit model noodzakelijke bouwkundige aanpassingen. Colocatie en hyperscaler omvatten geen algemene beschikbaarheidstoezegging.
| Optie | Eenmalig | Jaarlijks | 3 jaar | 5 jaar |
|---|---|---|---|---|
| Eigen serverruimte | 14.000 € hardware + 9.000 € ruimte + 40 × 80 € migratie = 26.200 € | Stroom/koeling 4.200 € + netwerk 1.800 € + onderhoud 2.400 € + back-up 2.400 € + beheer 8 u/maand 7.680 € + oefeningen 1.280 € = 19.760 € | 85.480 € | 125.000 € |
| Colocatie in Oostenrijk | 14.000 € hardware + 1.800 € inrichting + 40 × 80 € migratie = 19.000 € | Ruimte/stroom 6.600 € + netwerk 3.000 € + Remote Hands-budget 1.200 € + onderhoud 2.400 € + back-up 2.400 € + beheer 6 u/maand 5.760 € + oefeningen 1.280 € = 22.640 € | 86.920 € | 132.200 € |
| Hyperscaler-infrastructuur | 90 × 80 € migratie en controles = 7.200 € | Rekenkracht/opslag 7.800 € + netwerk/overdracht 2.400 € + back-up 3.000 € + monitoring/beveiliging 1.440 € + beheer 5 u/maand 4.800 € + oefeningen 1.280 € = 20.720 € | 69.360 € | 110.800 € |
Elk totaal volgt Eenmalig bedrag + jaren × jaarlijks bedrag. De aangenomen colocatie kost bijvoorbeeld 19.000 + 5 × 22.640 = 132.200 €. Het Remote Hands-budget van 100 € per maand garandeert nadrukkelijk geen aanwezigheid of reactietijd. Het maandelijkse hyperscalerbudget voor rekenkracht en opslag van 650 € is een aanname, geen tarief uit een prijslijst. Egress, back-ups, netwerkpaden en extra regio’s kunnen de berekening sterk veranderen.
Gevoeligheid: Stijgen hyperscaler-rekenkracht en opslag met 250 € per maand, dan neemt vijf jaar met 15.000 € toe tot 125.800 €, iets boven de eigen ruimte in het model. Het vijfjaarsbedrag daarvan daalt juist met 9.000 € tot 116.000 € als werkelijk geschikte ruimte-infrastructuur al bestaat en geen nieuwe verbouwing nodig is. Zijn bovendien zes in plaats van acht beheeruren per maand voldoende, dan daalt het model nog eens met 9.600 € tot 106.400 €. Deze veranderingen laten zien waarom de tabel geen algemene conclusie “cloud is goedkoper” of “colocatie is veiliger” ondersteunt. Beschikbaarheid en herstel moeten afzonderlijk worden getoetst aan echte contracten en oefeningen.
Welke vragen horen in de uitvraag?
Vraag voor alle opties dezelfde belastinggegevens, back-updoelen en testrapporten. De eigen ruimte vereist metingen van stroom, temperatuur, toegang, brand-/waterbescherming en kabelroutes. Colocatie vraagt een rack-/stroom-/netwerkofferte, toegangsregels, Remote Hands-omvang en procedure voor reserveonderdelen. Neem bij de hyperscaler per dienst regio, gegevensstromen, netwerk-/egresskosten, rollen, back-up en een vertrektest op. In elke optie bepaalt uiteindelijk de bedrijfsafdeling of de ERP-transactie na een incident weer bruikbaar is.
DAXS kan voor een concreet project de gezamenlijke belastinganalyse, locatie- en contractmatrix en herstel- en vertrektests voorbereiden. Neem contact op met DAXS.
Bronnen: EDPB: internationale gegevensdoorgiften · EDPB: verwerkingsverantwoordelijken en verwerkers · AWS Well-Architected: gedeelde verantwoordelijkheid · Digital Realty: colocatielocaties in Wenen · Digital Realty: Remote Hands.
