Thread by @leandrotessler

A recente pane catastrófica no CNPq me lembrou de uma eterna discussão sobre política de dados nas instituições públicas brasileiras.
Devemos manter nossos data centers ou terceirizar?
Segue o 🧵.

Spoiler: Terceirizar. (1/12)

Nossa vida mudou com o desenvolvimento de TI barata. Toda nossa comunicação passa por grandes bancos de dados. As instituições passaram a ter seus próprios data centers, infraestrutura capaz de armazenar e processar grandes volumes de dados. (2/12)

É lá que funcionam servidores de dados, emails, centrais telefônicas, etc.
Isso causa alguns problemas:
1. Obsolescência rápida de equipamento.
2. Fragilidade em relação a falhas.
3. Vulnerabilidade a invasões e ataques.
Todos eles têm soluções. (3/12)

Recentemente apareceu outra possibilidade: empresas externas oferecem serviços de data centers. Grandes players do mercado são Amazon, Google, IBM, Microsoft. Você passa toda a gestão de seus dados para empresas mediante um contrato de sigilo e disponibilidade. (4/12)

As vantagens são óbvias:
1. Eles se encarregam da manutenção e atualização de hardware bem como backups.
2. Garantem disponibilidade 99 ou 100% do tempo.
3. Permitem configuração de máquinas virtuais sob medida, otimizando recursos quando você precisa.
(5/12)

4. Uma equipe competente e treinada para evitar invasões e falhas de segurança.
5. Um custo muito competitivo, pois a infraestrutura nunca é superdimensionada. (6/12)

Maior desvantagem:
Você passa para a empresa todos os seus dados e precisa confiar na sua idoneidade e caso necessário precisa criptografar todo seu conteúdo.
Isso invoca uma palavra amada pelos nacionalistas de esquerda e direita brasileiros: soberania (7/12)

Você fica refém da empresa, que a rigor pode de uma hora pra outra deixar você sem acesso a seus próprios dados.
Outro argumento: você está pagando para uma empresa privada tratar seus dado, coisa que poderia fazer localmente no serviço público sem custos. (8/12)

Minha opinião: é óbvio que o mais razoável é terceirizar. Melhor qualidade de serviço e custo muito menor.
Se a empresa bloquear seu acesso ela perde toda sua clientela. Ninguém vai querer contratar uma empresa que não cumpre seus contratos. (9/12)

Sobre segurança: eu me sinto muito mais seguro com meus dados na Google ou na AWS do que num data center com equipamentos obsoletos cujas placas-mãe têm o péssimo hábito de queimar depois de anos sem manutenção e que de tempo em tempo são invadidos. (10/12)

Sobre pagar para uma empresa privada, a escolha é entre pagar pelo serviço e pagar pelo equipamento. Eu prefiro pagar pelo serviço.
Ninguém acha que instituições públicas devam ter suas próprias centrais telefônicas. Por que é diferente com data centers? (11/12)

Precisamos pensar seriamente nas vantagens de usar grandes data centers, como startups de sucesso vêm fazendo.
Espero que a lição do apagão do CNPq sirva para alguma coisa. (12/12)