Bulut çıkış stratejisi, bir kurumun kullandığı bulut sağlayıcıdan ayrılması gerektiğinde verilerini, uygulamalarını ve iş yüklerini kontrollü biçimde başka bir ortama taşıyabilmesi için önceden hazırladığı plandır. Amaç, ayrılığı bir kriz anında doğaçlama yapmak zorunda kalmamaktır; çıkışın nasıl, hangi sırayla ve ne kadar sürede gerçekleşeceği daha ilk sözleşme aşamasında kağıda dökülür. Böylece sağlayıcıya bağımlılık, bilinçli bir tercih olarak yönetilebilir bir riske dönüşür.

Bulut çıkış stratejisi, ayrılmak zorunda kaldığınız gün değil, henüz hiç ayrılmayı düşünmediğiniz gün hazırlanır.

Neden Önceden Hazırlanır?

Bir sağlayıcıya girmek çoğu zaman kolaydır; çıkmak ise verinin biçimi, tescilli servislere bağımlılık ve taşıma maliyetleri nedeniyle beklenenden çok daha zordur. Fiyatlandırmanın ani değişmesi, bir düzenleyici gerekliliğin verinin başka bir coğrafyada tutulmasını zorunlu kılması ya da sağlayıcının bir hizmeti sonlandırması, çıkışı gündeme getiren tipik nedenlerdir. Bu senaryolar bir Çok bulutlu güvenlik yaklaşımıyla önceden hesaba katıldığında, geçiş anı bir kesintiye değil, planlı bir manevraya dönüşür.

Plan Neleri İçermeli?

Sağlam bir çıkış planı önce verinin taşınabilirliğini garanti altına alır: verinin standart, taşınabilir biçimlerde dışa aktarılabildiğinden ve şifreleme anahtarlarının kurum kontrolünde kaldığından emin olunur. İkinci olarak mimari bağımlılıklar haritalanır; tescilli bir servise ne kadar çok bağlanılmışsa çıkış o kadar pahalıdır. Son olarak taşımanın hangi sırayla yapılacağı, geri dönüş noktaları ve sorumluların kim olduğu tanımlanır. Bu unsurlar bir ISO 22301 iş sürekliliği çerçevesiyle birleştiğinde, çıkış planı kurumsal dayanıklılığın bir parçası haline gelir.

Güvenlik ve Sürdürülebilirlik

Çıkış anı, verinin en kırılgan olduğu anlardan biridir: kopyalar birden çok ortamda dolaşır, geçici erişimler açılır ve eski ortamdaki artıkların güvenli biçimde silinmesi gerekir. Bu yüzden plan, taşıma sırasındaki erişim kontrollerini ve eski sağlayıcıdaki verinin doğrulanabilir biçimde imha edilmesini de kapsamalıdır. Çıkış hazırlığı ayrıca kurumun mevcut Bulut güvenlik duruşu yönetimi disiplinini yeni ortama taşıyabilmesini gerektirir; aksi halde taşınan iş yükleri güvenlik açısından bir adım geriye düşer.

Bir çıkış stratejisinin gerçek değeri, hiç kullanılmasa bile pazarlık gücü ve öngörülebilirlik sağlamasıdır; sağlayıcıya bağımlılığın sınırlarını bilen bir kurum, hem sözleşme masasında hem de kriz anında daha güçlü durur. Planın teknik olarak uygulanabilir olup olmadığını ve gizli bağımlılıkları ortaya çıkarmak için bağımsız bir altyapı ve mimari gözden geçirme çalışması, kağıt üzerindeki planla gerçek mimari arasındaki boşlukları görünür kılar.