Waar worden gegevens fysiek in de cloud opgeslagen?

Waar worden gegevens fysiek in de cloud opgeslagen: Locaties

Veel mensen vragen zich af waar worden gegevens fysiek in de cloud opgeslagen tijdens hun dagelijks werk. Het begrijpen van deze opslaglocaties biedt belangrijke voorten voor uw databeveiliging en privacy. Ontdek hoe cloudproviders uw waardevolle bestanden beschermen tegen onverwacht dataverlies. Leer de werking van cloudopslag kennen om bewuste digitale keuzes te maken.

Waar worden gegevens fysiek in de cloud opgeslagen en hoe werkt dat?

Hoe gegevens fysiek in de cloud worden opgeslagen hangt meestal af van uw specifieke aanbieder en gekozen regio. Gegevens in de cloud worden fysiek opgeslagen in datacenters, die speciaal zijn gebouwd voor het veilig opslaan en verwerken van data. Deze datacenters zijn zwaar beveiligd en hebben continu toezicht en controle, waarbij de exacte locatie varieert op basis van wetgeving.

Wanneer we over de cloud praten, klinkt dat vaak ongrijpbaar. Dat is het niet.

In werkelijkheid gaat het om enorme hallen vol fysieke servers (krachtige computers zonder beeldscherm) die dag en nacht draaien. In Nederland gebruiken inmiddels ongeveer 90% van de bedrijven met tien of meer medewerkers een vorm van fysieke locatie cloud opslag om hun bedrijfsdata toegankelijk te houden. Toen ik voor het eerst een groot datacenter in de buurt van Amsterdam binnenliep, trilde de vloer letterlijk onder mijn voeten en sloeg de droge, hete lucht uit de koelgangen direct op mijn keel. Maar er is een kritieke misvatting over fysieke locaties die bijna iedereen over het hoofd ziet - ik leg dit verderop uit in de sectie over wetgeving.

Hoe werkt dataopslag in de cloud op een fysieke server?

Zodra u een bestand uploadt, reist die informatie via glasvezelkabels naar een specifiek datacenter. Daar wordt uw bestand niet zomaar als een geheel op een enkele harde schijf gezet, maar opgeknipt in kleine, versleutelde stukjes. Slim bedacht. Deze fragmenten worden verdeeld over tientallen verschillende schijven binnen meerdere serverracks (metalen kasten waarin servers boven elkaar zijn gemonteerd).

Laten we eerlijk zijn: het idee dat uw foto of boekhouding op een herkenbare plek staat, klopt gewoon niet. Zelfs als een monteur in het datacenter een fysieke schijf uit een kast trekt - en geloof me, die kasten zitten achter dikke stalen deuren met biometrische scanners - kan hij er helemaal niets mee. Zonder de digitale sleutel zijn het slechts onleesbare nullen en enen.

Het verschil tussen primaire opslag en back-uplocaties (Redundantie)

Uw bestanden staan in de cloud nooit op slechts een enkele plek, omdat cloudproviders gebruikmaken van redundantie (het meervoudig opslaan van dezelfde gegevens op verschillende fysieke locaties). Terwijl uw primaire opslaglocatie zorgt voor snelle, dagelijkse toegang tot uw bestanden, vangen geografisch gescheiden back-uplocaties het direct op bij een fysieke calamiteit.

Veel gebruikers zijn bang voor dataverlies door fysieke schade aan datacenters, zoals een grote brand of langdurige stroomuitval. Die angst is begrijpelijk.

Toch bewijst de praktijk dat grote zakelijke omgevingen door slimme spreiding een jaarlijkse beschikbaarheid van 99,99% halen, wat neerkomt op minder dan een uur onbereikbaarheid per jaar. In mijn beginjaren als systeembeheerder dacht ik dat een enkele back-upschijf in hetzelfde serverrack voldoende was voor mijn klanten. Fout gedacht. Toen een lekkende airconditioning boven dat specifieke rack kortsluiting veroorzaakte, waren zowel de primaire schijf als de back-up in een klap onbruikbaar en zat ik met klamme handen en bonzend hart vierentwintig uur lang data te herstellen vanaf oude tapes. Sindsdien splits ik primaire opslag en back-ups altijd over fysiek gescheiden gebouwen.

Wat gebeurt er bij brand of stroomuitval in een datacenter?

In de praktijk verdelen grote aanbieders hun datacenters in zogeheten beschikbaarheidszones (Availability Zones - losstaande gebouwen met een eigen stroomvoorziening en koeling op enkele kilometers afstand van elkaar). Valt de stroom uit in gebouw A? Geen probleem. Noodaggregaten nemen het binnen seconden over, en mocht het hele gebouw toch uitvallen, dan schakelt het verkeer automatisch over naar gebouw B of C zonder dat u iets merkt. Het volgende deel verrast echter de meeste mensen die denken dat een datacenter in Nederland automatisch betekent dat hun gegevens veilig zijn voor buitenlandse overheden.

Waar staan cloud servers in Nederland en hoe zit het met de AVG?

Voor Nederlandse gebruikers staan de fysieke servers van grote aanbieders vaak gewoon in Noord-Holland of Groningen, maar voor zakelijke omgevingen kunt u deze dataresidentie (de exacte geografische locatie waar data rust) zelf instellen. Het houden van uw gegevens binnen de grenzen van de Europese Unie is een belangrijke voorwaarde om te voldoen aan de Algemene Verordening Gegevensbescherming (AVG).

Nederland is een enorm knooppunt voor digitale infrastructuur - vooral dankzij het razendsnelle glasvezelnetwerk rondom Amsterdam - waardoor grote spelers hier massaal hun hallen hebben neergezet. Hier is die kritieke misvatting waar ik het eerder over had: de fysieke locatie van de server bepaalt niet altijd wie er juridisch toegang toe heeft.

Veel mensen denken dat data op een server in Middenmeer volledig immuun is voor buitenlandse invloed, maar doordat Amerikaanse moederbedrijven onder hun eigen nationale wetgeving vallen (zoals de CLOUD Act), kunnen Amerikaanse rechters in uitzonderlijke gevallen toegang eisen tot data op Europese bodem, zelfs als dat direct schuurt met de Europese privacyregels en u denkt dat u alles netjes binnen de polder hebt geregeld. Kortom, locatie is niet hetzelfde als soevereiniteit.

Waar bewaart Google Drive mijn bestanden en wat doet Microsoft?

Vraagt u zich af: waar bewaart google drive mijn bestanden precies als consument? Voor gratis consumentenaccounts kiest een provider meestal automatisch het dichtstbijzijnde en meest efficiënte datacenter - voor Nederlanders is dat vaak Eemshaven of het Belgische Saint-Ghislain - zonder dat u die exacte hal zelf kunt vastpinnen. Bij zakelijke abonnementen ligt dat gelukkig heel anders.

In de realiteit dwingen organisaties in de zorg en financiële sector contractueel af dat hun bestanden de regio West-Europa nooit verlaten. Zeer verstandig. Tegenover het gangbare advies om voor maximale veiligheid een puur lokaal Nederlands hostingbedrijf te kiezen, stel ik na jarenlange ervaring dat de grootste internationale aanbieders fysiek en digitaal vaak veiliger zijn. Waarom? Een lokaal bedrijf heeft zelden het budget voor honderden beveiligingsanalisten die vierentwintig uur per dag dreigingen monitoren, zolang u de encryptiesleutels bij de grote aanbieder maar in eigen beheer houdt (Bring Your Own Key).

Vergelijking van grote cloudproviders en hun datacenters in Nederland

Microsoft Azure

Volledige garantie via de EU Data Boundary dat klantgegevens binnen de Europese Unie worden opgeslagen en verwerkt.

Verdeeld over drie fysiek gescheiden beschikbaarheidszones in Noord-Holland, vaak gekoppeld aan Dublin (Noord-Europa) voor noodherstel.

Grote datacentercampussen in Middenmeer (gemeente Hollands Kroon, Noord-Holland), aangeduid als regio West-Europa.

Google Cloud Platform (GCP)

Uitgebreide opties voor soevereine controles waarbij zakelijke klanten de exacte opslagregio en encryptiesleutels zelf beheren.

Standaard replicatie over meerdere zones in Groningen, met automatische uitwijkopties naar België (Saint-Ghislain) en Duitsland (Frankfurt).

Eigen grootschalige datacenters in Eemshaven en Groningen (regio europe-west4).

Amazon Web Services (AWS)

Strikte opslag binnen de EU (Duitsland) voldoet volledig aan de AVG, met minimale vertraging van slechts enkele milliseconden naar Nederland.

Nederlandse klanten gebruiken vrijwel altijd de nabijgelegen regio Frankfurt (eu-central-1) of Ierland (eu-west-1) met drievoudige zone-opslag.

Geen volledige eigen cloudregio met opslaghallen in Nederland, maar wel lokale netwerkknooppunten (Edge-locaties) in Amsterdam.

Migratie van een Utrechts administratiekantoor naar Nederlandse cloudservers

Sanne, eigenaar van een middelgroot administratiekantoor in Utrecht met 25 medewerkers, worstelde met een verouderde serverkast op kantoor. Klanten eisten steeds vaker harde garanties dat hun financiële dossiers Nederland niet zouden verlaten, maar Sanne vreesde dat overstappen naar de cloud de controle over de exacte locatie zou wegnemen.

Bij haar eerste poging koos ze een goedkope internationale opslagdienst zonder op de kleine lettertjes te letten. Tijdens een controle bleek dat de bestanden standaard op servers buiten Europa werden gezet, wat direct leidde tot paniek en het tijdelijk stilleggen van het klantportaal om een boete te voorkomen.

Na overleg met een specialist realiseerde Sanne zich dat ze niet de cloud zelf moest vermijden, maar simpelweg de dataresidentie moest vastzetten. Ze migreerde de omgeving naar zakelijke cloudopslag waarbij de primaire locatie strikt werd ingesteld op Noord-Holland en de automatische back-up op een tweede Nederlands datacenter.

Binnen drie weken draaide het kantoor volledig in de Nederlandse cloud. De laadtijden van grote belastingdossiers daalden aanzienlijk, het kantoor bespaarde maandelijks circa 400 EUR aan stroom- en onderhoudskosten voor de oude serverkast, en alle klantgegevens bleven aantoonbaar binnen de landsgrenzen.