Tror på boom for norske skytjenester

For ett tiår siden måtte de jobbe for å overbevise kundene om at backup hos en uavhengig leverandør var smart. Nå er situasjonen en ganske annen.

− Folk er urolige. Kundene kommer til oss og lurer på hva de skal gjøre, sier Kjell Rune Øyrås, daglig leder i Drive365.

Han og kollega Paal Holmboe har jobbet med backup som tjeneste og disaster recovery i en årrekke.

På Helsfyr i Oslo har selskapet med knapt ti ansatte ganske så romslige lokaler, til tross for fem petabyte med utstyr pent pakket i gangene. Utstyret, som er strippet ned for å bli så sikkert som overhodet mulig, er klart for å fraktes til en fersk, lokal, datahall.

Plassen i den kan bli mer ettertraktet enn noen gang. Med dataoverføringavtaler på vaklende grunn og uforutsigbar ledelse fra Det hvite hus, har flere blitt oppmerksomme på at det kan være greit med en plan B.

Fra én av fem til fire av fem

Drive 365 har røtter tilbake til tidlig 2000-tall. De fleste ansatte kommer nemlig fra tidligere Purity IT, som ble solgt til Dustin i 2017. Selskapet Drive365 ble etablert som eget selskap i 2021. Grunnidéen er den samme, kravene til backup og markedet er det ikke.

− Den gang ville kanskje én av fem i det hele tatt ha en backup-tjeneste. De ville heller drifte selv, sier Øyrås.

Det var tidkrevende å selge inn behovet. Og salgspitchene fokuserte gjerne på den tekniske siden forklarer Holmboe.

Backup er nemlig ikke rimelig. Det krever store datamengder, båndbredde og utstyr. Da skymarkedet tok av for alvor, var kundene mest opptatt av hvor raskt de kunne komme opp i sky. I dag er diskusjonen hvordan man får seg en exit-strategi.

− I dag vil fire av fem bedrifter vi snakker med ha backup som en tjeneste, anslår Øyrås.

− Kanskje det enkleste du kan gjøre

Å legge en plan for å ta gullet sitt ut av godt etablerte skytjenester er ingen enkel oppgave.

− Da er backup på norsk jord kanskje det første og enkleste du kan gjøre, sier Øyrås.

Hans råd er klart: Få kontroll på dataene og vit hva som er kritisk og ikke. Det du ikke kan leve uten, bør kanskje være tilgjengelig for deg, også om amerikanske skytjenester ikke er det.

Å miste tilgangen til tjenester som e-post og filområder er en ting. Å miste tilgang til e-post og filområder og samtidig miste all historisk data, er noe helt annet.

Et aktuelt tankeeksperiment nå, er hva du vil gjøre om den politiske situasjonen fører til at brukeren din i en amerikanske tjeneste blir slettet.

− Da mister du all tilgang. Har du ikke tatt kopi av dataene, får du dem heller ikke tilbake, sier Øyrås.

Dermed er det å vite hva som er kritisk og hva du kan leve noen uker uten, helt avgjørende, mener selskapet.

Svaret vil være ulikt fra bedrift til bedrift. Jobber du med saksbehandling av forsikringssaker, kan historiske data være helt avgjørende for å kunne fortsette å jobbe. Drifter du kassa i en butikk, hjelper det lite å hente data fra forrige uke.

− Det store spørsmålet er: Kan USA slå av det digitale Norge? Hva skjer da med bank, helse og annen kritisk infrastruktur, sier Øyrås og fortsetter:

− Backup er relativt kostbart. Men å ikke ha det er enda dyrere.

Den investeringen ser han at flere og flere og flere er villige til å ta. Fra å ha en backup i skya hos skyleverandøren, vil flere i tillegg ha en kopi på bakken, i norske datahaller utenfor skyleverandørenes infrastruktur.

− Jeg tror på en boom for norske skytjenester, sier Øyrås.

Nye krav i NIS2

Det er ikke bare problemene med de amerikanske tjenestene som drar utviklingen.

NIS2 og Dora stiller helt andre krav til lagringen, blant annet et viktig prinsipp: Backup skal skilles fra primærproduksjon. Ingen brukere skal ha tilgang til både primærdata og kopien.

− Du kan ikke lenger sitte med én person med nøkler til både primærdata og backup. Er det noen som stjeler hans identitet, tar de først ned backupdata og så primærdata. Det er nesten umulig å stoppe, sier Øyrås.

NIS2 stiller også krav til regelmessig testing av back-up-løsningene, til dokumentasjon og tekniske oppsett som kryptering og immutabilitiy, at det skal være umulig å slette eller skrive over data, bare legge til data.

Når bedrifter flest bruker flere ulike skyleverandør, ofte i kombinasjon med lokal lagring og kravene til personvern skjerpes, blir backup rett og slett mer komplisert.

− Da kan det være greit å ha noen som er eksperter på nettopp backup, sier Holmboe.

Selskapet ser at også flere større aktører velger å inngå avtale med én større skyleverandør, men vil legge backup hos en annen leverandør.

Nasjonal sky er mulig

Amerikanske skytjenester gjennomsyrer også det norske markedet. Også for Drive365 kommer rundt halvparten av omsetningen fra Microsoft, AWS og Google-produkter.

Flere leverandører i Norge kan fint levere datalagring sikkert og på norsk jord, mener Øyrås.

− Men mange bruker eksempelvis Microsoft i bunn, så å gå bort fra det vil jo være noe leverandørene må løse. Det har vi ikke fasiten på.

Azure local som er on-prem, er ett alternativ det kan være verdt å utforske. Ett annet er å bygge opp nytt fra bunnen, som vil gi andre utfordringer både på sikkerhet og funksjonalitet, mener Øyrås.

Når det kommer til offentlig sektors behov, er han ikke i tvil: Det trengs en nasjonal sky.

− Hvis vi putter all kritisk infrastruktur, som strøm og banktjenester, under kontrollen til et annet land. Da mister vi egentlig suvereniteten vår, sier Øyrås.

Den situasjonen bør vi ut av, helt uavhengig av om den politiske situasjonen vi står i akkurat nå endres. Og kompetansen som skal til for å bygge den, den finnes, mener han.

− Jeg tror vi må tenke litt som vi gjorde med olja. Vi lot kommersielle aktører bygge, så tok offentlig sektor over. Det kunne vi gjort her også, sier Øyrås.