Multicloud no setor público: soberania de dados na prática

Todo contrato de nuvem começa com uma lua de mel — e alguns terminam em cativeiro. O órgão migra os sistemas, treina a equipe nas ferramentas do provedor, adapta as aplicações aos serviços proprietários. Três anos depois, na renovação contratual, descobre a matemática do aprisionamento: sair custaria mais caro do que aceitar qualquer condição. Isso tem nome — vendor lock-in — e no setor público é mais que um problema comercial: é uma questão de soberania.

Por que soberania virou pauta de infraestrutura

Para um órgão público, depender de um único provedor estrangeiro de nuvem envolve riscos que o setor privado raramente precisa contemplar:

• Continuidade do serviço público — indisponibilidade prolongada de um provedor paralisa serviços essenciais; a falha, ainda que rara, não pode ser um ponto único nacional;
• Jurisdição e geopolítica — dados sob controle de empresas sujeitas a leis estrangeiras; sanções, disputas comerciais e mudanças regulatórias fora do alcance do Brasil;
• Poder de negociação — sem alternativa real de saída, o preço da renovação é o que o fornecedor quiser;
• Residência de dados — normas crescentes exigem que certos dados permaneçam em território nacional, com controle verificável — não apenas prometido em contrato.

Multicloud de verdade (e o falso multicloud)

Muita organização se declara "multicloud" porque tem um sistema na AWS e outro no Azure. Isso é multi-fornecedor — cada carga continua refém do seu provedor. O multicloud que entrega soberania tem três características:

• Portabilidade das aplicações — cargas empacotadas em contêineres e orquestradas por Kubernetes, o padrão aberto que roda igual em qualquer nuvem e on-premises. A aplicação não "pertence" a provedor nenhum;
• Dados distribuídos por construção — o dado crítico não mora inteiro em nenhum provedor. Plataformas como a Vawlt fragmentam, criptografam com conhecimento zero (só a organização tem as chaves) e distribuem cada arquivo entre múltiplas nuvens: a falha ou bloqueio de um provedor não derruba nem expõe nada;
• Operação unificada — um só painel de observabilidade e uma só disciplina de custos enxergando todas as nuvens — sem isso, cada nuvem extra dobra o custo operacional.

O contra-argumento honesto: multicloud tem custo

Seria desonesto vender multicloud como almoço grátis. Operar múltiplas nuvens sem preparo multiplica complexidade: mais consoles, mais contas, mais superfícies de erro. As organizações que colhem os benefícios sem pagar esse preço seguem três regras:

• Padronizam a camada de base — Kubernetes e ferramentas abertas como denominador comum, em vez de reescrever para os serviços proprietários de cada nuvem;
• Automatizam o que humano não escala — dimensionamento e custo otimizados por plataforma, não por planilha;
• Distribuem por criticidade, não por moda — o dado crítico e o backup imutável vão para a camada multicloud; a carga comum pode viver bem num provedor só. Multicloud é estratégia seletiva, não dogma.

Por onde um órgão começa

• 1. Classifique os dados — o que é crítico, sensível ou de guarda legal longa? Esse conjunto define onde a soberania é inegociável;
• 2. Proteja o crítico primeiro — backup imutável distribuído em múltiplas nuvens é o passo de maior retorno imediato: resolve ransomware e dependência de fornecedor num movimento só;
• 3. Padronize as novas cargas — daqui pra frente, o que nasce, nasce portátil (contêineres + padrões abertos). O legado migra por ondas, se e quando fizer sentido;
• 4. Unifique a visão — observabilidade e FinOps cobrindo todas as nuvens antes de adicionar a segunda. Quem não enxerga uma nuvem direito, enxergará duas pior ainda.

Soberania não se compra pronta e não se conquista num projeto de seis meses. Mas cada decisão de arquitetura — o formato da aplicação, o lugar do backup, a chave da criptografia — ou aumenta o seu poder de decisão futuro, ou o entrega ao fornecedor. A hora de escolher é antes da renovação do contrato, não durante.

Perguntas frequentes

Guardian Tec — integradora de soluções de tecnologia do Grupo Guardian, Brasília-DF. Leia também o guia completo de Vawlt e Proteção de Dados. Vawlt é marca da Vawlt Technologies.