O que são IaaS, PaaS e SaaS e quem administra cada camada?

Qual modelo é melhor?

Depende da necessidade de controle, personalização, velocidade e capacidade técnica. Mais controle também significa maior responsabilidade de operação.

Como fica a divisão de responsabilidades em cada modelo?

Os provedores chamam essa divisão de modelo de responsabilidade compartilhada. A lógica é parecida nas grandes nuvens: quanto mais gerenciado o modelo, mais camadas passam para o provedor. Uma forma simples de visualizar:

• Datacenter, energia, rede física e servidores: ficam com o provedor nos três modelos.
• Sistema operacional e atualizações: ficam com o cliente no IaaS e passam para o provedor no PaaS e no SaaS.
• Ambiente de execução e banco de dados: no IaaS, a equipe instala e mantém. No PaaS, o provedor entrega pronto e atualizado.
• Aplicação: é responsabilidade do cliente no IaaS e no PaaS. No SaaS, o provedor desenvolve e mantém o software.
• Dados, contas, permissões e configurações de uso: continuam com o cliente em todos os modelos.

O último item concentra boa parte dos problemas. Um compartilhamento aberto para qualquer pessoa com o link ou uma conta administrativa sem MFA é uma falha do cliente, mesmo que o serviço seja totalmente gerenciado.

Como os três modelos aparecem no dia a dia de uma empresa?

É comum a mesma organização usar os três ao mesmo tempo, muitas vezes sem perceber. Alguns exemplos típicos:

• IaaS: o ERP que rodava em um servidor no escritório é levado para uma máquina virtual na nuvem, quase sem mudanças. A equipe de TI continua cuidando do Windows Server, do antivírus, das atualizações e do backup.
• PaaS: o portal de pedidos passa a usar um banco de dados gerenciado e um serviço de hospedagem de aplicações web. O time de desenvolvimento publica o código e deixa de aplicar correções no sistema operacional.
• SaaS: e-mail, arquivos e reuniões no Microsoft 365, CRM por assinatura e sistema de folha acessado pelo navegador.

Cada camada pede uma rotina de gestão diferente. Um inventário dos serviços contratados, com o modelo e o responsável de cada um, ajuda a evitar que algum deles fique sem dono.

Quais são os equívocos mais comuns?

Achar que SaaS dispensa backup

O provedor mantém o serviço funcionando, mas recuperar itens apagados por engano, por um ex-colaborador ou por um ataque depende de lixeiras e políticas de retenção com prazos limitados. Por isso o backup do Microsoft 365 e de outros serviços SaaS costuma ser avaliado à parte.

Esperar economia automática ao levar servidores para IaaS

Máquinas virtuais ligadas o tempo todo, superdimensionadas ou esquecidas geram cobrança contínua. Discos, endereços IP e transferência de dados para fora da nuvem também podem ser cobrados. A economia aparece quando há dimensionamento correto e acompanhamento do consumo.

Tratar PaaS como a opção certa em qualquer caso

Serviços de plataforma aceleram o desenvolvimento, mas cada provedor tem recursos próprios. Quanto mais a aplicação depende deles, mais trabalhosa fica uma eventual migração para outro fornecedor. Esse grau de dependência precisa entrar na decisão.

O que perguntar antes de contratar um serviço em nuvem?

1. Quais camadas ficam com o provedor e quais ficam com a nossa equipe?
2. Em que região os dados ficam armazenados e como isso se relaciona com as exigências da LGPD?
3. O que o SLA cobre e o que acontece quando ele não é cumprido?
4. Quais logs e relatórios ficam disponíveis para auditoria e investigação de incidentes?
5. O serviço integra com a identidade corporativa, como o Microsoft Entra ID, com SSO e MFA?
6. Como os dados são exportados se a empresa decidir encerrar o contrato?