Comment choisir le bon fournisseur de services cloud : 12 conseils essentiels

Choisir un fournisseur de services cloud est sans conteste plus complexe que de sélectionner le premier résultat d'une recherche Google. Chaque entreprise a des exigences, personnalisations et responsabilités financières différentes.

Il est crucial que le service parfait réponde et dépasse les attentes de l'entreprise.

Cela dit ; qu'est-ce qu'une entreprise doit rechercher quand elle cherche un service cloud ?

L'utilisation du cloud et des services cloud diffère d'un client à l'autre. Trouver le bon fournisseur variera toujours, bien qu'il y ait des catégories similaires pour affiner ce que votre entreprise requiert.

Voici un guide pratique pour vous aider à naviguer parmi la pléthore d'options disponibles pour vous et votre entreprise dans l'industrie de l'hébergement de serveurs cloud.

L'interface utilisateur du serveur cloud est-elle réellement utilisable ?

L'interface utilisateur ne reçoit souvent pas l'attention qu'elle mérite. Une interface efficace et conviviale va loin pour permettre à plus de gens de travailler sur des tâches basées sur le serveur.

Autrefois, ces actions apparemment triviales pouvaient nécessiter un département IT complet pour les gérer.

Amazon Direct Connect (AWS), par exemple, utilise une interface utilisateur quelque peu lourde. Cela pourrait rendre difficile pour une entreprise d'effectuer des tâches médiales sans équipe IT dédiée. Le but d'une UI simple et efficace est que vous, en tant qu'entreprise, ayez besoin d'accéder à vos données en tout temps.

Une entreprise doit pouvoir accéder à ses données internes et clients de n'importe où ; c'est la beauté du cloud. Avoir une UI simple permet l'accès de pratiquement n'importe où, à tout moment, depuis divers appareils simplement en se connectant via le portail client du fournisseur de services. Comme c'est web-based, utiliser un smartphone, un ordinateur portable ou une tablette ne devrait pas poser de problème.

Comment fonctionne un Accord de Niveau de Service (SLA) ?

Les accords de service cloud peuvent souvent sembler compliqués et ne sont pas aidés par un manque de standards industriels sur leur construction ou définition. Pour les SLAs en particulier, de nombreux fournisseurs transforment ce qui pourrait être un accord simple ou direct en un langage inutilement compliqué, voire délibérément trompeur.

Avoir la compétence technique et la connaissance des termes peut aider à déchiffrer une grande partie de l'information compliquée, bien qu'il soit souvent plus raisonnable de s'associer avec un fournisseur qui offre de la transparence.

La plupart des SLAs sont divisés en deux groupes. Le premier est un ensemble conventionnel de termes et conditions. C'est un document standard fourni à chaque demandeur avec le fournisseur de services. Ces types de formulaires sont généralement disponibles en ligne et acceptés numériquement.

La partie suivante de l'accord est un contrat personnalisé entre le client et le fournisseur. La volonté d'offrir une personnalisation spécifique dépend de chaque fournisseur et devrait faire partie du processus de décision pour choisir la solution idéale.

La majorité de ces SLAs personnalisables sont pour de gros contrats enterprise. Il arrive que de plus petites entreprises tentent de négocier des accords exclusifs et des dispositions intégrées dans leur contrat.

Défiez régulièrement les fournisseurs qui semblent prêts à offrir des termes flexibles. Demandez-leur de fournir des détails sur comment ils comptent soutenir toute personnalisation demandée, qui est responsable de cette modification et quelles sont les étapes en place pour administrer cette variation. N'oubliez jamais vos composants principaux à couvrir dans un SLA ; objectifs de niveau de service, politiques de remédiation et pénalités/incitations liées à ces objectifs, et toute exclusion ou réserve.

Documentation, Provisioning et Configuration de compte

Les meilleures pratiques d'accord de niveau de service et autres contrats sont souvent décomposés en quatre points d'intérêt différents (avec sous-sections additionnelles selon les besoins de personnalisation). Ces quatre points sont : protections légales, délivrance de service, termes business, et assurance données.

La portion protections légales du SLA doit couvrir : Limitation de responsabilité, Garanties, Indemnisation, et Droits de propriété intellectuelle. Les clients sont souvent méfiants d'offrir trop d'informations pour éviter toute exposition potentielle en cas de violation, tandis que le fournisseur voudrait limiter sa responsabilité en cas de réclamation.

La délivrance de service varie souvent selon la taille du fournisseur de services cloud computing. La règle de base est de toujours chercher une définition précise de tous les services et livrables. Assurez-vous d'être parfaitement clair sur toutes les responsabilités de la société de services relatives à leurs services offerts (gestion de service, provisioning, délivrance, surveillance, support, escalades, etc.).

Les termes business incluront des points autour de la publicité, politiques d'assurance, politiques business spécifiques, revues opérationnelles, frais, et termes commerciaux.

Dans les termes business, les spécificités concernant le contrat doivent inclure comment, ou dans quelle mesure, le fournisseur de services peut unilatéralement changer les termes du service ou du contrat.

Pour prévenir des augmentations brutales de facturation, il est crucial que le SLA soit respecté, sans changements pendant la durée des termes convenus.

Le dernier point d'accent est les politiques et protection des données. La portion assurance données d'un SLA inclura des informations détaillées couvrant la gestion des données, conversion des données, sécurité des données, et droits de propriété et d'utilisation. Il est essentiel de penser long-terme avec tout fournisseur de stockage cloud et de revoir les politiques de conversion de données pour comprendre à quel point les données peuvent être transférables si vous décidez de partir.

Métriques de fiabilité et performance à rechercher

Il existe de nombreuses techniques pour mesurer la fiabilité des solutions de serveurs cloud.

D'abord, validez la performance du fournisseur d'infrastructure cloud par rapport à leurs SLAs des 6-12 derniers mois. Souvent, un fournisseur publiera cette information publiquement, mais d'autres devraient la fournir si demandée.

Voici la chose : n'attendez pas la perfection. L'indisponibilité des serveurs est à prévoir, et aucune solution n'aura un historique parfait.

Pour plus d'informations sur les niveaux acceptables d'indisponibilité, recherchez les détails sur la différenciation des Tiers 1, 2, 3 & 4 des centres de données. Ce qui est précieux dans ces rapports, c'est comment l'entreprise a réagi à l'indisponibilité. Vérifiez aussi que tous les outils de surveillance et de reporting fonctionnent avec vos systèmes de gestion et reporting existants.

Un reporting précis et détaillé sur la fiabilité du réseau fournit une fenêtre précieuse sur à quoi s'attendre en travaillant avec les fournisseurs de services.

Confirmez avec le fournisseur qu'ils ont un processus établi, documenté et prouvé pour gérer toute indisponibilité planifiée et non planifiée. Ils devraient avoir documentation et procédures en place sur leurs pratiques de communication avec les clients pendant une panne. Il est préférable que ces processus incluent des délais, évaluations de niveau de menace, et priorisation globale.

Assurez-vous d'avoir toute la documentation couverte pour tous les recours et limitations de responsabilité offerts quand des problèmes surviennent.

La reprise d'activité est-elle importante ?

Au-delà de la fiabilité réseau, un client doit considérer les protocoles de reprise d'activité cloud avec les fournisseurs individuels.

De nos jours, les centres de données travaillent à construire leurs installations dans des lieux aussi exempts de catastrophes que possible, atténuant le risque de catastrophes naturelles à toutes les possibilités. Cependant, des problèmes peuvent encore survenir, et les attentes doivent être définies au cas où quelque chose irait mal. Ces attentes peuvent inclure les protocoles de sauvegarde et redondance, restauration, planification des sources de données, et vérifications d'intégrité (pour n'en nommer que quelques-unes).

Le protocole de reprise d'activité doit aussi inclure quels rôles le client et le fournisseur de services sont responsables. Tous les rôles et responsabilités pour tout processus d'escalade doivent être documentés car votre entreprise pourrait être celle qui implémente certains de ces processus.

Une assurance risque additionnelle est toujours une idée intelligente pour aider à couvrir les coûts potentiels associés à la récupération de données (quand les aspects de récupération relèvent de la juridiction du client).

Que dois-je savoir sur la sécurité des données ?

Protéger les données préserve une entreprise et ses clients du vol de données. Sécuriser les données dans le cloud affecte à la fois le client direct et ceux avec qui le client fait affaire.

Validez les différents niveaux de systèmes et mesures de sécurité des données du fournisseur cloud. Regardez aussi les capacités des opérations de sécurité et des processus de gouvernance de sécurité. Les contrôles de sécurité du fournisseur devraient soutenir vos politiques et procédures pour la sécurité.

C'est toujours une option intelligente de demander les rapports d'audit de sécurité internes du fournisseur, ainsi que les rapports d'incidents et preuves d'actions correctives pour tout problème qui aurait pu survenir.

Infrastructure réseau et localisation du centre de données

La localisation d'un centre de données pour un fournisseur de services est cruciale car elle affectera dramatiquement de nombreux facteurs.

Comme mentionné précédemment, avoir une localisation où les catastrophes naturelles sont rares est toujours souhaitable. Ces zones sont souvent assez reculées pour que le coût des services puisse être inférieur à celui d'une zone urbaine robuste.

La localisation du centre de données affecte aussi la latence réseau. Plus l'emplacement d'une entreprise est proche du centre de données, plus la latence est faible et plus vite les données atteignent le client. Donc, une entreprise basée à Los Angeles recevra ses données d'un centre de données basé à Phoenix plus vite que d'un centre de données situé à Amsterdam.

Pour les entreprises qui nécessitent plus de présence globale, l'utilisation de centres de données à travers le monde pour la distribution et la redondance est toujours une option. Quand vous cherchez votre fournisseur idéal, il vaut la peine de demander combien de localisations globales ils offrent.

Et si j'ai besoin de support technique ?

Le support technique peut être le fléau de l'existence et la cause de niveaux de frustration insurmontables s'il n'est pas cohérent avec le fournisseur. S'assurer que le fournisseur que vous cherchez a un support fiable, actionnable et efficace est essentiel.

Si un problème survient, plus il traîne, plus le risque de menaces de sécurité ou pire : une réputation endommagée. Les clients peuvent devenir frustrés avec une entreprise s'ils ne peuvent pas accéder à leurs comptes ou contacter l'entreprise. Cela pourrait causer des ravages à de nombreux niveaux si les problèmes ne sont pas résolus rapidement.

Certains centres de données et fournisseurs de services offrent des ressources adaptées aux problèmes techniques qui peuvent aller jusqu'à inclure un service d'astreinte 24/7.

Le support technique est une partie vitale du processus de sélection pour un CSP. Vous voulez vous sentir à l'aise avec vos données et services, et un système de support fiable est critique.

Santé business du fournisseur de services

Technique, logistique, et sécurité mises à part, il est essentiel de regarder les capacités opérationnelles des fournisseurs de services cloud. Il est crucial de rechercher la santé financière, la réputation, et le profil global de vos options finales de CSP.

Il est nécessaire de faire une due diligence pour valider que le fournisseur de services est dans une position financière saine et assez responsable pour maintenir le business pendant la durée du terme de service convenu. Si le fournisseur rencontrait des difficultés financières pendant votre terme, cela pourrait causer des dommages irrécupérables à votre entreprise.

Recherchez si le fournisseur a des problèmes juridiques passés ou actuels en recherchant et demandant des données à l'entreprise. Demander des changements potentiels dans la structure corporate (acquisitions ou fusions) est un autre point d'info utile. Rappelez-vous, cela n'a pas à être une conversation apocalyptique. Une acquisition pourrait bénéficier aux services et support qui vous sont offerts plus tard.

Le parcours des principaux décideurs au sein des fournisseurs de cloud computing peut être une feuille de route utile pour identifier les tendances et problèmes futurs potentiels.

Certifications et standards

Quand on cherche un fournisseur de services cloud, il est toujours sage de valider les meilleures pratiques actuelles et la compréhension technologique qu'ils représentent.

Une façon de faire est de voir quelles certifications un fournisseur a obtenues et à quelle fréquence ils les renouvellent. Cela montre non seulement à quel point ils sont à jour, à quel point un fournisseur est orienté détail, mais aussi à quel point ils sont en phase avec les standards industriels. Bien que ces critères ne déterminent pas quel fournisseur vous choisirez, ils peuvent être utiles pour présélectionner des fournisseurs potentiels.

Il y a de nombreux standards et certifications différents qu'un fournisseur de services peut acquérir. Cela dépend entièrement de l'organisation, des niveaux de sécurité, de l'autre clientèle avec laquelle un vendeur travaille, et de nombreuses autres conditions. Quelques standards à connaître dans votre recherche : DMTF, ETSI, ISO, Open Grid Forum, GICTV, SNIA, Open Cloud Consortium, Cloud Standards Customer Council, NLST, OASIS, IEEE, et IETF.

Plus qu'un long répertoire de certifications, vous voulez garder un œil sur les processus structurés, la gestion forte des connaissances, le contrôle efficace des données, et la visibilité du statut de service. Cela vaut aussi la peine de rechercher comment le service compte rester à jour avec les nouvelles certifications et l'expansion technologique.

Les standards de sécurité cloud existent sur une facette séparée et les certifications sont décernées par différentes organisations. Les critères primaires pour la sécurité incluent : CSA (CS-A, SSAE, PCI, IEC, ICO, COBIT, HIPAA, Cyber Essentials, ISAE 3402, COBIT et GDPR.

Les standards opérationnels sont une troisième catégorie à considérer et pour laquelle chercher une certification. Ces certifications incluent : ISO, ITIL, IFPUG, CIF, DMTV, COBIT, TOGAF 9, MOF, TM Forum et FitSM.

Les solutions de cloud et stockage de données sécurisées devraient être fières de leurs certifications obtenues et les afficher sur leur site web. Si les badges de certification ne sont pas présents, s'enquérir des certifications actuelles est assez facile.

Dépendances de service et partenariats

Les fournisseurs de services comptent souvent sur différents vendeurs pour le matériel et les services. Il est nécessaire de considérer les différents vendeurs et comment chacun impacte l'expérience cloud et serveur de données d'une entreprise.

Valider les relations du fournisseur avec les vendeurs est essentiel. Garder un œil sur leurs niveaux d'accréditation et capacités techniques sont des pratiques utiles.

Pensez à si les services de ces vendeurs s'intègrent dans un écosystème plus large d'autres services qui pourraient compléter ou soutenir. Certains des vendeurs peuvent se connecter plus facilement avec les services cloud IaaS, SaaS ou PaaS. Il pourrait y avoir du chevauchement ou des services pré-configurés que votre entreprise pourrait voir comme un avantage.

Connaître les partenariats d'un fournisseur et s'il utilise un, ou plusieurs des trois modèles de services cloud est utile. Cela illustre si le partenaire de service est le meilleur ajustement pour les objectifs ultimes du business.

Support de migration IT Cloud Services et planification de sortie

Quand vous cherchez votre partenaire idéal, prenez soin de regarder la stratégie long terme.

Dans le cas où vous décideriez un jour de déplacer vos services ou de devenir trop grand pour les capacités de service d'un fournisseur. La dernière chose que vous voulez rencontrer est un scénario appelé Vendor Lock-In (verrouillage fournisseur). C'est une situation dans laquelle vous, en tant que client potentiel, utilisant un produit ou service ne pouvez pas facilement transitionner vers un concurrent. Cette circonstance survient souvent quand des technologies propriétaires sont utilisées par un fournisseur qui finissent par être incompatibles avec d'autres fournisseurs.

Il y a des termes spécifiques à surveiller quand on compare les applications build et centres de données. Quelques exemples de CSPs utilisant la technologie de vendor lock-in incluent :

• Architecture d'application compatible CSP
• Outils de gestion cloud sécurisés propriétaires
• Diversité géographique personnalisée
• APIs cloud propriétaires
• Services web cloud personnalisés (ex: Base de données)
• Configurations premium
• Configurations personnalisées
• Contrôles de données et accès applications
• Formats de données sécurisés (non standardisés)
• Densité de service avec un fournisseur

Choisir un fournisseur avec des services standards sans dépendre de systèmes sur mesure réduira les points de douleur long terme et aidera à éviter le vendor lock-in.

N'oubliez jamais d'avoir une stratégie de migration cloud claire planifiée même avant le début de votre relation. La transition vers un nouveau fournisseur n'est pas toujours lisse ou transparente, donc ça vaut le coup de se renseigner sur leurs processus avant de signer un contrat.

De plus, considérez comment vous accéderez à vos données, dans quel état elles seront, et pendant combien de temps le fournisseur les conservera après votre départ.

Points clés sur les fournisseurs de cloud computing business

Décider entre fournisseurs de serveurs cloud business semble une tâche intimidante.

Avec la bonne stratégie et points de discussion, une entreprise peut trouver la bonne solution pour un fournisseur de services en un rien de temps.

Rappelez-vous de penser long terme pour éviter tout verrouillage potentiel de centre de données. Évitez l'utilisation de technologies propriétaires et construisez une stratégie de sortie définie pour prévenir tout mal de tête futur.

Prenez le temps nécessaire pour construire des SLAs exécutables et fonctionnels avec des termes contractuels. Un SLA détaillé est la forme principale d'assurance que vous avez que les services seront délivrés et supportés comme convenu.

Avec la bonne recherche et en restant vigilant sur ce que votre business requiert, trouver la solution parfaite est possible pour tous.