Repatriação da nuvem: por que as equipes de TI corporativas estão saindo da nuvem

Este blog foi publicado pela primeira vez em 2024 e foi atualizado.

Os dias em que “tudo está na nuvem” podem estar chegando ao fim para a área de TI corporativa, com cada vez mais organizações adotando a repatriação da nuvem como parte de um reequilíbrio mais amplo sobre onde as cargas de trabalho devem ser hospedadas.

A repatriação da nuvem reflete o fato de as organizações estarem reavaliando suas estratégias de “prioridade à nuvem” diante de interrupções globais nos serviços de tecnologia, desafios imprevistos e necessidades comerciais em constante evolução. De acordo com um Estudo da IDC de 2024 divulgado pela CIO, cerca de 80% dos entrevistados esperavam algum nível de repatriação de recursos de computação e armazenamento nos próximos doze meses, e um Pesquisa com CIOs do Barclays do 4º trimestre de 2024 A pesquisa 86% revelou que os CIOs planejam transferir de volta, da nuvem pública, pelo menos algumas cargas de trabalho-a taxa mais alta já registrada. 

A repatriação da nuvem é o processo de transferir aplicativos, dados e cargas de trabalho de provedores de nuvem pública de volta para a infraestrutura local, nuvens privadas ou ambientes alternativos de hospedagem. Também é conhecida como migração reversa da nuvem ou repatriação de cargas de trabalho.

As organizações buscam a repatriação por diversos motivos, incluindo previsibilidade de custos, melhoria de desempenho, conformidade regulatória, controle de segurança ou redução da dependência de um único provedor de nuvem. A repatriação raramente significa abandonar completamente a nuvem. Na maioria dos casos, trata-se de uma medida seletiva, na qual cargas de trabalho específicas retornam para o ambiente local, enquanto outras permanecem em ambientes de nuvem pública, criando um modelo híbrido que coloca cada carga de trabalho em sua localização ideal.

Essa tendência reflete um amadurecimento mais amplo da estratégia de nuvem. Após mais de uma década de adoção da abordagem “nuvem em primeiro lugar”, as empresas agora dispõem de dados suficientes para avaliar quais cargas de trabalho se beneficiam efetivamente da economia da nuvem pública e quais estão pagando um preço mais alto sem obter o retorno correspondente.

As empresas estão reavaliando suas estratégias que priorizam a nuvem, à medida que a realidade da nuvem pública se afasta das expectativas iniciais. Os principais fatores que levam à repatriação da nuvem incluem: 

• Custos crescentes e imprevisíveis: A prometida eficiência de custos dos ambientes em nuvem se transformou em contas mensais imprevisíveis que parecem crescer exponencialmente. 
• Problemas de desempenho e latência: Aplicativos críticos que exigem baixa latência, como processamento em tempo real, transações de alta frequência e cargas de trabalho na borda, podem apresentar desempenho inferior na nuvem, afetando a experiência do usuário e a produtividade.
• Soberania de dados e questões regulatórias: Regulamentações como o GDPR, a HIPAA e as leis regionais emergentes sobre residência de dados tornam a conformidade mais complexa quando dados confidenciais estão armazenados em regiões de nuvem de terceiros, especialmente para operações multinacionais. 
• Lacunas de segurança e controle: Apesar das robustas medidas de segurança adotadas pelos provedores de nuvem, o controle direto limitado sobre os dados e a infraestrutura gera pontos cegos no monitoramento, na imposição de regras de acesso e na resposta a incidentes.
• Dependência de um único fornecedor: APIs proprietárias, taxas de saída e serviços nativos da nuvem fortemente acoplados tornam a migração de cargas de trabalho entre provedores ou de volta para o ambiente local um processo caro e complexo.
• Economia das cargas de trabalho de IA: Executar cargas de trabalho de treinamento e inferência de IA de forma consistente na nuvem pública costuma ser mais caro do que construir uma infraestrutura dedicada no local ou em colocation, e a hospedagem privada oferece maior controle sobre os dados de treinamento e os modelos proprietários.

A pressão sobre os custos, em particular, está gerando resultados concretos. Por exemplo, estima-se que a ’saída da nuvem“ da 37signals trará economia para a empresa mais de $10 milhões ao longo de cinco anos.

A repatriação da nuvem oferece várias vantagens para as organizações que estão reequilibrando sua infraestrutura de TI. 

• Previsibilidade dos custos a longo prazo: Para cargas de trabalho com requisitos de recursos estáveis e previsíveis, a infraestrutura local e em nuvem privada pode reduzir os gastos gerais com TI ao eliminar cobranças variáveis da nuvem, taxas de saída de tráfego e custos decorrentes de recursos não utilizados.
• Maior desempenho e menor latência: Aplicativos que exigem baixa latência, alta taxa de E/S ou processamento em tempo real-como sistemas de negociação financeira, controles de produção ou inferência de IA-geralmente apresentam melhor desempenho em uma infraestrutura dedicada no local. 
• Maior controle sobre a segurança: Trazer os dados e as aplicações de volta para o ambiente local proporciona às organizações uma supervisão direta de sua postura de segurança, permitindo controles de acesso mais rigorosos, políticas de segurança personalizadas e aplicação consistente em todo o ambiente.
• Governança e administração de identidades (IGA) mais robustas: A repatriação permite um gerenciamento mais detalhado das identidades dos usuários, dos direitos de acesso e das permissões. As soluções de IGA locais podem oferecer trilhas de auditoria mais robustas e recursos de monitoramento em tempo real, possibilitando uma detecção e resposta mais rápidas a possíveis incidentes de segurança.
• Implementação dos princípios de privilégio mínimo e Zero Trust: A repatriação apoia a implementação do princípio do acesso com o mínimo de privilégios, garantindo que os usuários tenham acesso apenas aos recursos necessários para suas funções. Esse é um componente fundamental de Arquitetura Zero Trust. 
• Maior facilidade na conformidade e soberania de dados: Com os dados armazenados localmente, as organizações têm maior controle sobre a localização dos dados e podem cumprir mais facilmente requisitos regulatórios como o GDPR, a HIPAA e a FINRA, especialmente em setores com leis rigorosas de proteção de dados. Esse controle se estende à gestão do ciclo de vida dos dados e às políticas de retenção. 

A repatriação da nuvem traz vários riscos que as organizações devem levar em conta antes de iniciar uma migração. 

• Alto investimento inicial: A transferência de recursos de volta para o ambiente local geralmente exige um gasto de capital substancial com hardware, licenças de software, rede e instalação de infraestrutura. Isso pode ser especialmente oneroso para organizações que já investiram pesadamente na migração para a nuvem. 
• Complexidade da migração de dados: A migração de grandes volumes de dados e aplicativos da nuvem pública de volta para ambientes locais exige um planejamento cuidadoso para evitar perda de dados, corrupção ou interrupções no serviço. O processo pode ser demorado e pode exigir configurações híbridas temporárias durante a transição. 
• Taxas de saída e custos de saída: Os provedores de nuvem cobram taxas pela transferência de dados para fora de seus ambientes, e migrações em grande escala podem acarretar custos substanciais. As organizações também devem revisar os contratos de nuvem existentes para verificar os prazos de aviso prévio, compromissos mínimos e outros custos relacionados à rescisão. 
• Reestruturação da aplicação: Aplicativos nativos da nuvem desenvolvidos com base em serviços proprietários, como funções sem servidor, bancos de dados gerenciados ou pipelines de processamento de eventos, podem precisar passar por uma reestruturação para serem executados no local, o que aumenta o tempo e os custos de engenharia. 
• Lacunas internas de competências: Muitas equipes de TI adotaram uma abordagem que prioriza a nuvem ao longo da última década. Reconstruir a expertise interna em infraestrutura local, redes e operações de data center pode representar um investimento significativo em treinamento, contratação ou parcerias externas. 
• Lacunas de segurança durante a transição: Os dados em trânsito representam um ponto vulnerável. Sem controles rigorosos, o próprio processo de migração pode criar riscos de violações de segurança, acesso não autorizado ou violações de conformidade. É nesse ponto que uma abordagem madura governança e administração de identidade (IGA)  essas práticas tornam-se essenciais. 

A repatriação da nuvem consiste em reverter o processo de migração para a nuvem, transferindo cargas de trabalho, dados e aplicativos de um provedor de nuvem pública de volta para uma infraestrutura alternativa. O destino depende dos objetivos da organização e dos requisitos das cargas de trabalho. 

Existem quatro modelos principais.

• Repatriação total: Transferir todas as cargas de trabalho da nuvem pública de volta para a infraestrutura local ou privada. Esse é o modelo menos comum. 
• Repatriação seletiva ou com base na carga de trabalho: Transferir da nuvem cargas de trabalho específicas de alto custo, sensíveis à latência ou sujeitas a requisitos de conformidade, mantendo as cargas de trabalho nativas da nuvem ou com capacidade expansível no ambiente atual. Esse é o modelo mais comum.
• Modelo de nuvem híbrida: Distribuir cargas de trabalho entre o ambiente local e a nuvem pública, com base no ambiente mais adequado para cada uma. As cargas de trabalho essenciais e previsíveis são executadas no ambiente local; as cargas de trabalho elásticas permanecem na nuvem.
• Multi-nuvem com infraestrutura privada: Combinar duas ou mais nuvens públicas com infraestrutura privada ou local para evitar a dependência de um único fornecedor e otimizar custos, desempenho e resiliência. A governança de identidades torna-se fundamental em ambientes multicloud, onde os riscos de acesso se acumulam entre os diferentes provedores.

A maioria das iniciativas de repatriação segue quatro fases: avaliação, preparação do ambiente de destino, migração em etapas com testes e monitoramento pós-migração. Uma abordagem em etapas é padrão para dados confidenciais e aplicativos essenciais aos negócios.

A repatriação da nuvem para o ambiente local é o processo específico de transferir cargas de trabalho de um provedor de nuvem pública diretamente para a infraestrutura que a organização possui e opera. Ao contrário da repatriação para uma nuvem privada ou instalação de colocation, essa abordagem oferece controle total sobre o hardware, a rede e toda a pilha de tecnologia.

A migração da nuvem para o ambiente local é mais comum para cargas de trabalho nas quais o controle direto do hardware agrega valor mensurável, tais como:

• Aplicativos sensíveis à latência: A negociação de alta frequência, os controles de produção em tempo real e o processamento de ponta costumam apresentar melhor desempenho em hardware dedicado, próximo aos usuários finais.
• Cargas de trabalho com uso intensivo de dados: Data lakes, plataformas de análise e pipelines de treinamento de IA que geram taxas de tráfego de saída ou custos de armazenamento substanciais costumam ser mais baratos de operar em infraestrutura própria.
• Cargas de trabalho altamente regulamentadas: Os registros de saúde regidos pela HIPAA, os dados financeiros regidos pela FINRA e os dados pessoais sujeitos ao GDPR são mais fáceis de gerenciar quando armazenados fisicamente em instalações controladas pela organização.
• Infraestrutura de IA: As cargas de trabalho consistentes de treinamento e inferência de IA estão se tornando cada vez mais econômicas em clusters de GPUs dedicados no local do que nas tarifas da nuvem pública, com maior controle sobre os dados de treinamento e os modelos proprietários.

A solução “da nuvem para o ambiente local” exige um investimento inicial maior do que outros modelos, incluindo hardware, instalações, licenciamento e conhecimento técnico interno. Em contrapartida, oferece previsibilidade de custos a longo prazo, controle direto sobre segurança e conformidade, além da eliminação dos custos variáveis da nuvem.

As organizações que transferem suas cargas de trabalho de volta para o ambiente local assumem total responsabilidade pelas funções de segurança que antes eram gerenciadas pelos provedores de nuvem, incluindo firewalls avançados, sistemas de detecção de intrusão e auditorias de segurança regulares.  IGA é o elemento central dessa responsabilidade.

Recursos avançados de IGA proporcionam às organizações um controle rigoroso sobre quem tem acesso a quais dados e aplicativos, além de gerenciar identidades de usuários, direitos de acesso e conformidade em todos os ambientes.

Durante uma iniciativa de repatriação, a IGA desempenha três funções essenciais.

1. Redefinindo as políticas de acesso: Os direitos de acesso vinculados às funções dos serviços em nuvem devem ser cuidadosamente mapeados e recriados no ambiente local ou na nuvem privada. Erros nessa etapa podem causar brechas de segurança ou interrupções no fluxo de trabalho.
2. Garantir a segurança da migração em si: A fase de dados em trânsito é um dos pontos mais vulneráveis em qualquer projeto de repatriação. O IGA ajuda a garantir que apenas identidades autorizadas possam iniciar, acessar ou modificar dados durante a transição.
3. Estabelecimento do princípio do privilégio mínimo no novo destino: A repatriação é uma oportunidade para reconstruir os controles de acesso do zero, aplicando os princípios do privilégio mínimo e Confiança zero uma arquitetura que talvez fosse difícil de implementar no ambiente de nuvem.

Repatriação também significa que as organizações assumir total responsabilidade pela gestão de identidade e acesso. Isso inclui gerenciar o ciclo de vida dos usuários, implementar autenticação multifatorial, além de garantir uma integração perfeita entre os aplicativos locais e os demais aplicativos na nuvem. O benefício é uma segurança mais rigorosa e uma postura de auditoria mais sólida; o custo é a expertise e o investimento operacional contínuo necessários para mantê-la.

Um programa de repatriação bem-sucedido depende de um planejamento que vai além de uma simples comparação de custos. As etapas a seguir constituem a base da maioria das iniciativas de repatriação nas empresas.

1. Avaliar o ambiente de nuvem atual: Avalie a infraestrutura de nuvem existente em quatro dimensões: custo, desempenho, segurança e conformidade. Essa análise inicial identifica quais cargas de trabalho são candidatas à repatriação e quais devem permanecer na nuvem.
2. Definir o escopo: Identifique os aplicativos, conjuntos de dados e serviços específicos a serem migrados. Estabeleça prioridades com base na importância para os negócios, na economia de custos prevista, nos requisitos de desempenho e nas necessidades de conformidade. Um escopo claramente definido possibilita uma migração em fases.
3. Realizar uma análise completa de custo-benefício: Não se limite apenas a comparar os preços entre a nuvem e as instalações locais. Leve em consideração o investimento inicial em infraestrutura, a manutenção contínua, a equipe necessária, os ganhos de produtividade, os custos de saída e a escalabilidade a longo prazo. Inclua benefícios intangíveis, como o controle dos dados e maior segurança.
4. Identificar riscos e elaborar planos de mitigação: Os riscos comuns incluem perda de dados, tempo de inatividade, vulnerabilidades de segurança durante a migração e falhas de integração. Os planos de mitigação devem incluir procedimentos de backup e recuperação, controles de segurança reforçados durante o trânsito e caminhos claros para reversão, caso surjam problemas. 
5. Elaborar o plano de migração: Defina cronogramas, alocação de recursos, requisitos técnicos e responsabilidades para cada fase. Inclua procedimentos de teste e validação para confirmar se os sistemas funcionam corretamente no novo ambiente.
6. Elabore a justificativa comercial e alinhe as partes interessadas: Utilize a análise para alinhar a repatriação às metas financeiras e estratégicas, garantir o apoio da alta administração e manter uma comunicação clara com a equipe de TI, os líderes empresariais, os usuários finais e os parceiros externos ao longo de todo o projeto. 

A repatriação da nuvem representa um reajuste estratégico da TI corporativa, e não uma rejeição à nuvem. O equilíbrio adequado entre a nuvem, a infraestrutura local e a infraestrutura híbrida depende dos custos, dos requisitos regulatórios e das metas de longo prazo de cada organização.

O que diferencia um processo de repatriação bem-sucedido de um que acarreta custos elevados é a governança. A IGA garante que a migração de volta para o ambiente local resulte em um controle de acesso mais rigoroso, uma postura de auditoria mais sólida e um modelo de segurança mais defensável, em vez de criar novas lacunas.

Pronto para fortalecer a governança de identidades em todo o seu ambiente híbrido? Explore a Governança e o Ciclo de Vida da RSA.