Las mismas siglas se repiten una y otra vez en los debates sobre nube y on-prem. Algunos sostienen que hoy ya no es posible operar sin la nube, otros hablan de p\u00e9rdida de control, dependencia de los proveedores y debilitamiento de la soberan\u00eda de los datos. En realidad, sin embargo, estas decisiones rara vez se rompen a nivel de esl\u00f3ganes. Suelen reducirse a un nivel mucho m\u00e1s pr\u00e1ctico: presupuestos, personal disponible, requisitos operativos, normas de seguridad y voluntad de asumir parte del riesgo.<\/p>\n\n\n\n
Por eso me parece sensato analizar ambas v\u00edas con sobriedad. No como una disputa ideol\u00f3gica, sino como dos estrategias diferentes de funcionamiento de las infraestructuras. Cada una aporta algo \u00fatil, y cada una tiene sus costes menos visibles. No se trata de identificar a un ganador, sino de saber qu\u00e9 significa cada opci\u00f3n.<\/p>\n\n\n\n
Hoy en d\u00eda, el t\u00e9rmino nube abarca una amplia gama de servicios: desde servidores y bases de datos virtuales hasta software completo suministrado a trav\u00e9s de Internet. El denominador com\u00fan es que la infraestructura la proporciona f\u00edsica y operativamente un tercero y el cliente accede a ella como servicio. On-prem, por su parte, significa que la organizaci\u00f3n gestiona la infraestructura internamente, ya sea en sus propias instalaciones, en un rack alquilado o en un centro de colocaci\u00f3n, pero bajo su propia gesti\u00f3n.<\/p>\n\n\n\n
Sobre el papel, la diferencia es simple. En la pr\u00e1ctica, no tanto. Hoy en d\u00eda, muchas organizaciones funcionan de modo h\u00edbrido: algunos sistemas se ejecutan en la nube, otros en sus propios servidores y algunos servicios se externalizan solo parcialmente. Esto hace que sea a\u00fan m\u00e1s importante comprender no s\u00f3lo las diferencias t\u00e9cnicas, sino tambi\u00e9n c\u00f3mo cambia la responsabilidad, la visibilidad y el grado de control real en ambos modelos.<\/p>\n\n\n\n
Una de las principales razones por las que las empresas e instituciones se pasan a la nube es la flexibilidad. La nube permite configurar r\u00e1pidamente nuevos entornos, aumentar f\u00e1cilmente la capacidad y responder a los cambios sin tener que comprar nuevo hardware y esperar a que se instale. Para equipos m\u00e1s peque\u00f1os o proyectos con cargas de trabajo variables, esto suele ser una gran ventaja: lo que en un modelo tradicional llevar\u00eda semanas de preparaci\u00f3n, a veces puede resolverse en un d\u00eda.<\/p>\n\n\n\n
Otro argumento habitual es el econ\u00f3mico. La nube suele reducir la inversi\u00f3n inicial de capital (CapEx) porque elimina la compra de hardware propio y traslada parte del coste a los gastos operativos corrientes (OpEx). Esto resulta especialmente atractivo cuando una empresa o instituci\u00f3n no quiere o no puede asumir unos costes iniciales elevados. Al mismo tiempo, sin embargo, unos costes iniciales m\u00e1s bajos no significan autom\u00e1ticamente un menor coste total de propiedad. Para cargas de trabajo estables y predecibles a largo plazo, puede ocurrir que los costes continuos de la nube superen gradualmente lo que costar\u00eda ejecutar la operaci\u00f3n real, especialmente si los servicios, r\u00e9plicas, instant\u00e1neas y entornos de prueba se acumulan sin control.<\/p>\n\n\n\n
La nube se percibe a veces como \u201eSeguridad<\/a> como servicio\u201c: deje las preocupaciones a los expertos y el problema estar\u00e1 resuelto. Hay algo de verdad en esto, pero s\u00f3lo hasta cierto punto. Aqu\u00ed es donde entra en juego el concepto de modelo de responsabilidad compartida, que utilizan hoy en d\u00eda todos los grandes proveedores: AWS, Azure y Google<\/a> Nube.<\/p>\n\n\n\n El principio es sencillo. El proveedor protege la propia nube: la infraestructura f\u00edsica, los centros de datos, la plataforma subyacente. Pero el cliente sigue siendo responsable de lo que ejecuta en la nube: la configuraci\u00f3n de sus servicios, los derechos de acceso, encriptaci\u00f3n<\/a>, El l\u00edmite entre ambas partes var\u00eda seg\u00fan el tipo de servicio. La frontera entre las dos partes cambia seg\u00fan el tipo de servicio: con la infraestructura (IaaS) el cliente tiene m\u00e1s responsabilidad, con el software totalmente gestionado (SaaS) menos, pero nunca cero.<\/p>\n\n\n\n Es importante recordar esto porque muchos incidentes de seguridad en la nube no est\u00e1n causados por fallos del proveedor, sino por errores del cliente: almacenamiento mal configurado, permisos demasiado amplios, acceso inadecuadamente protegido o gesti\u00f3n de identidades descuidada. La nube puede ser un entorno muy seguro, pero s\u00f3lo si est\u00e1 bien dise\u00f1ada y gestionada.<\/p>\n\n\n\n La mayor ventaja de on-prem es el control. El operador sabe exactamente d\u00f3nde est\u00e1 funcionando la infraestructura, qui\u00e9n tiene acceso f\u00edsico y l\u00f3gico a ella y c\u00f3mo est\u00e1 configurada cada capa del entorno. Puede determinar su propio registro, segmentaci\u00f3n de red, modo de actualizaci\u00f3n o m\u00e9todo de copia de seguridad. Para algunos equipos, este nivel de gesti\u00f3n directa es clave porque no quieren depender de las decisiones de un gran proveedor externo.<\/p>\n\n\n\n Pero el control conlleva toda la responsabilidad. On-prem significa que la propia empresa o instituci\u00f3n se encarga del hardware, la alimentaci\u00f3n, la refrigeraci\u00f3n, la supervisi\u00f3n, la seguridad f\u00edsica, las actualizaciones, los escenarios de emergencia y la disponibilidad del personal. Cuando hay un equipo interno fuerte y procesos claros, esto puede funcionar muy bien. Pero cuando la infraestructura la gestiona un administrador sobrecargado de trabajo \u201epor encima de todo\u201c, la ventaja del control puede convertirse r\u00e1pidamente en una fuente de fragilidad.<\/p>\n\n\n\n Un gran tema de actualidad es soberan\u00eda de los datos<\/a> - por lo que no s\u00f3lo se plantea la cuesti\u00f3n de d\u00f3nde residen f\u00edsicamente los datos, sino tambi\u00e9n a qu\u00e9 jurisdicci\u00f3n legal est\u00e1n sujetos, qui\u00e9n puede tener acceso a ellos y qu\u00e9 entidades entran en su tratamiento. En el mundo de la nube, es habitual que los proveedores permitan elegir la regi\u00f3n del centro de datos, pero esto en s\u00ed mismo aborda la residencia de los datos, es decir, su ubicaci\u00f3n f\u00edsica. La plena soberan\u00eda incluye el alcance legal, el control de acceso y toda la cadena de suministro, que la elecci\u00f3n de una regi\u00f3n no proporciona autom\u00e1ticamente. Tambi\u00e9n es importante pensar en metadatos<\/a> las comunicaciones que surjan en el funcionamiento del Servicio, que pueden estar sujetas a normas distintas de las del propio contenido.<\/p>\n\n\n\n On-prem aporta m\u00e1s claridad en este sentido. El operador suele tener una idea m\u00e1s clara de d\u00f3nde se encuentran los datos y qu\u00e9 camino conduce a ellos. Pero no es una soluci\u00f3n m\u00e1gica. Incluso la infraestructura interna utiliza hardware de proveedores externos, conectividad de operadores de telecomunicaciones y, a menudo, diversos componentes de software de terceros. La diferencia, por tanto, no es que on-prem signifique aislamiento absoluto, sino que permite una definici\u00f3n m\u00e1s precisa de a qui\u00e9n y hasta qu\u00e9 punto un operador permite entrar en su entorno.<\/p>\n\n\n\n La diferencia entre externalizar toda la infraestructura y externalizar s\u00f3lo algunos componentes tambi\u00e9n es importante. Hoy en d\u00eda, muchas empresas e instituciones no eligen puramente una v\u00eda, sino que componen sus operaciones a partir de servicios individuales: DNS en la nube, autenticaci\u00f3n externa, supervisi\u00f3n especializada, una plataforma de videoconferencia independiente, CDN o pasarela de correo electr\u00f3nico.<\/p>\n\n\n\n Este planteamiento puede ser muy eficaz, ya que permite aprovechar la especializaci\u00f3n de cada proveedor. Pero tambi\u00e9n significa que se crean m\u00e1s dependencias t\u00e9cnicas y jur\u00eddicas entre s\u00ed. Con cada servicio adicional, crece el n\u00famero de lugares donde se procesan los datos operativos y los metadatos de las comunicaciones, un tema que trato con m\u00e1s detalle en mi anterior art\u00edculo sobre metadatos. Y el riesgo de dependencia de un proveedor es cada vez mayor: cuanto m\u00e1s vinculados est\u00e9n los flujos de trabajo y los formatos de datos a un proveedor concreto, m\u00e1s dif\u00edcil -t\u00e9cnica y financieramente- ser\u00e1 trasladarse a otro lugar o volver a las operaciones internas (repatriaci\u00f3n a la nube).<\/p>\n\n\n\n Los grandes proveedores de servicios en la nube suelen invertir en redundancia, renovaciones autom\u00e1ticas y distribuci\u00f3n geogr\u00e1fica de los servicios, algo que los equipos m\u00e1s peque\u00f1os a menudo no pueden replicar internamente. Pero la resistencia resultante depende de la arquitectura espec\u00edfica del cliente: la propia plataforma no la garantiza. Al mismo tiempo, el fallo de una gran plataforma en la nube afectar\u00e1 a una amplia gama de clientes a la vez. Con una plataforma on-prem, el impacto de una interrupci\u00f3n es m\u00e1s localizado, pero s\u00f3lo si el operador ha incorporado copias de seguridad, supervisi\u00f3n y escenarios de crisis. De lo contrario, el entorno real puede ser menos resistente de lo que admite su administrador.<\/p>\n\n\n\n Decidir entre nube y on-prem no es una elecci\u00f3n puntual, sino una disciplina arquitect\u00f3nica permanente. No basta con decir \u201eestamos en la nube\u201c u \u201eon-prem\u201c. Es m\u00e1s importante poder describir qu\u00e9 partes del entorno est\u00e1n d\u00f3nde, por qu\u00e9 est\u00e1n ah\u00ed, qui\u00e9n es responsable de ellas y qu\u00e9 riesgos asume la organizaci\u00f3n a sabiendas.<\/p>\n\n\n\n La nube proporciona velocidad, comodidad y escalabilidad, pero exige disciplina en la configuraci\u00f3n, gesti\u00f3n de identidades, control de costes y comprensi\u00f3n de la responsabilidad compartida. On-prem ofrece un control m\u00e1s directo, una mejor visibilidad de la ubicaci\u00f3n de los datos y, en ocasiones, una mayor previsibilidad, pero impone mayores exigencias a las personas, los procesos y la madurez operativa. Ninguno de los dos caminos es universalmente correcto. Lo que est\u00e1 mal es cuando se elige por moda, inercia o sin una visi\u00f3n realista de las propias capacidades.<\/p>\n\n\n\n Por eso para m\u00ed lo m\u00e1s l\u00f3gico es pensar en las infraestructuras de forma menos ideol\u00f3gica y m\u00e1s pr\u00e1ctica. No preguntar qu\u00e9 es m\u00e1s moderno o qu\u00e9 suena mejor en una presentaci\u00f3n, sino qu\u00e9 necesita realmente una organizaci\u00f3n concreta, qu\u00e9 puede mantener y d\u00f3nde tiene un equilibrio razonable entre comodidad, coste, seguridad y control.<\/p>","protected":false},"excerpt":{"rendered":" V debat\u00e1ch o cloudu a on\u2011prem se opakuj\u00ed st\u00e1le stejn\u00e9 zkratky. Jedni tvrd\u00ed, \u017ee bez cloudu u\u017e dnes nelze fungovat, […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"activitypub_content_warning":"","activitypub_content_visibility":"","activitypub_max_image_attachments":4,"activitypub_interaction_policy_quote":"anyone","activitypub_status":"federated","footnotes":""},"categories":[22],"tags":[],"class_list":["post-443","post","type-post","status-publish","format-standard","hentry","category-digitalni-soukromi"],"yoast_head":"\nQu\u00e9 ofrece on-prem<\/h2>\n\n\n\n
Soberan\u00eda de datos<\/h2>\n\n\n\n
Realidad h\u00edbrida y composici\u00f3n de servicios<\/h2>\n\n\n\n
Estabilidad y durabilidad<\/h2>\n\n\n\n
Lo que importa<\/h2>\n\n\n\n