Vad är en molntjänst? Guide till molnet, kostnader och risker

Vad är en molntjänst?

En molntjänst är en it-tjänst som en leverantör tillhandahåller över internet. Det kan röra sig om lagring av filer, programvara eller ren beräkningskraft. Gemensamt är att du inte själv äger eller underhåller hårdvaran – den finns i leverantörens datacenter och nås via nätverket.

Den mest använda definitionen kommer från det amerikanska standardinstitutet NIST: en molntjänst är en modell som ger nätverksåtkomst till en delad uppsättning konfigurerbara datorresurser (nätverk, servrar, lagring, program och tjänster) som snabbt kan göras tillgängliga och frigjorda med minimal insats och utan direkt interaktion med leverantören. En molntjänst kännetecknas av fem egenskaper: självbetjäning på begäran, åtkomst via nätverk, delade resurser mellan flera användare, snabb skalbarhet och mätbar användning.

Molnet är inte samma sak som internet

Internet är det globala nätverk som kopplar samman datorer världen över. Molnet är en tjänst som levereras via internet. Man kan vara uppkopplad mot internet utan att använda molnet, men inte tvärtom – utan internetanslutning når du inte dina molntjänster. För den som förlitar sig på molnfiler är en lokal backup därför motiverad.

Olika typer av molntjänster

Molntjänster delas vanligtvis in i tre huvudkategorier:

• Infrastructure as a Service (IaaS) – du hyr grundläggande resurser som servrar, virtuella maskiner, lagring och nätverk.
• Platform as a Service (PaaS) – du får en färdig plattform att bygga och köra program på, utan att hantera underliggande infrastruktur.
• Software as a Service (SaaS) – färdiga program som nås via webben, till exempel e-post, kalendrar och lagringstjänster.

Molnet kan också klassificeras efter vem som använder infrastrukturen: ett privat moln används av en enda organisation, ett publikt moln av allmänheten, och ett hybridmoln kombinerar flera separata infrastrukturer som kopplas ihop. Det finns även moln som endast används av specifika grupper, till exempel myndigheter.

Fördelar med molntjänster

• Du slipper själv installera, uppdatera och ta säkerhetskopior – det sköts av leverantören.
• Du når filer och tjänster från flera enheter, till exempel dator, mobil och surfplatta.
• Lägre initiala kostnader, eftersom du betalar för det du använder i stället för att köpa egen hårdvara.
• Tjänsten är skalbar – kapaciteten kan anpassas efter behov.

Risker och nackdelar

Att lägga data i molnet innebär att du delvis förlorar kontrollen. Din it-säkerhet beror inte längre enbart på dig, utan också på leverantören. Sker ett intrång hos molnleverantören kan den som gör intrånget potentiellt komma åt din information. Ur integritetssynpunkt är det också viktigt att förstå vem som kan läsa dina filer och under vilka villkor.

Andra nackdelar:

• Leverantörslåsning – du blir beroende av en leverantör och det kan bli svårt och dyrt att byta.
• Löpande kostnader – molnlagring är en prenumeration, inte ett engångsköp, och kostnaden kan växa med behovet.
• Beroende av internet – utan uppkoppling når du inte dina filer.
• Oklar datalokalisering – utan tydlig information om var data lagras kan det bli problem med dataskyddsförordningen (GDPR), särskilt vid överföring till länder utanför EU/EES.

För privatpersoner är ett konkret råd att vara restriktive med känsliga personuppgifter i molnet – jobbfiler, ekonomisk information och kopior av viktiga papper kan göra dig sårbar om tjänsten utsätts för intrång.

Vad kostar molntjänster?

Molnlagring debiteras vanligtvis per gigabyte och tidsenhet, ofta med en gratis kvot. Google Drive erbjuder exempelvis 15 GB gratis, iCloud 5 GB och Dropbox 2 GB. Betalda abonnemang för större utrymmen, till exempel 100 GB eller 1 TB, kostar oftast från några tiotals kronor i månaden och uppåt. Kostnaden täcker underhåll av servrar, redundans (flera kopior av data) och hög tillgänglighet. Aktuella priser finns hos respektive leverantör.

För organisationer tillkommer ofta kostnader för migrering, specialanpassade applikationer och loggdatahantering, vilket kan bli betydande poster i en molnbudget.

Molntjänster och GDPR

Användning av molntjänster innebär ofta behandling av personuppgifter, eftersom uppladdad data vanligtvis innehåller sådana. Även loggning av användningen och insamling av beteendedata räknas som personuppgifter. Den som använder molntjänster behöver därför normalt ett personuppgiftsbiträdesavtal med leverantören, och i vissa fall en konsekvensbedömning avseende dataskydd. Överföringar till länder utanför EU/EES måste ske i enlighet med GDPR.

Så väljer du molntjänst

Välj en tjänst som betraktas som säker och sätt dig in i hur leverantören behandlar din information. Fundera på hur mycket lagring du behöver, vilka enheter och ekosystem du använder, och hur viktig integriteten är för dig. Läs villkoren noga, särskilt avsnitt om datalokalisering och vad som händer med dina filer om du säger upp tjänsten.