A confusão entre cloud privada e colocation é comum — os dois tiram seus servidores da sua sala de TI e os colocam em um datacenter profissional. Mas o que você gerencia depois disso é completamente diferente, e essa diferença muda tudo em segurança e proteção de dados.
O modelo de responsabilidade: a diferença central
Em colocation: você entrega seu hardware para um datacenter. O datacenter garante energia, refrigeração, segurança física e link de internet. Tudo a mais — sistema operacional, virtualização, configuração de rede, firewall, backup, monitoramento, patches — é sua responsabilidade. Você ainda é o sysadmin de tudo o que roda no hardware.
Em cloud privada: você contrata capacidade computacional como serviço. O provedor gerencia o hardware, o hypervisor, a rede virtual e a plataforma. Você gerencia suas VMs, aplicações e dados. A camada de infraestrutura desaparece do seu escopo.
Essa diferença não é detalhe — define o que você precisa ter de equipe, quais vulnerabilidades existem em cada camada e quem é responsável quando algo falha.
O que cada modelo entrega em segurança
| Camada de segurança | Colocation | Cloud Privada |
|---|---|---|
| Segurança física do datacenter | Provedor | Provedor |
| Hardware (firmware, BIOS, drives) | Você | Provedor |
| Hypervisor / virtualização | Você | Provedor |
| Rede física (switches, roteadores do DC) | Você e o DC | Provedor |
| Rede virtual (VLAN, firewall virtual) | Você | Você |
| Sistema operacional das VMs | Você | Você |
| Aplicações | Você | Você |
| Dados | Você | Você |
| Patches de firmware e OS da infra | Você | Provedor |
| Monitoramento de infra | Você | Provedor (geralmente) |
| Backup da infra | Você | Provedor (geralmente) |
Resumindo: em colocation você é responsável por mais camadas. Mais responsabilidade significa mais superfície de ataque que você precisa gerenciar — e mais risco se a equipe não der conta.
Quando colocation tem vantagem
Hardware especializado ou proprietário: se você tem appliances de segurança (HSM — Hardware Security Module, por exemplo), equipamentos de processamento criptográfico ou hardware proprietário que não tem equivalente virtualizado, colocation é a única opção.
Conformidade que exige hardware fisicamente separado: alguns requisitos de auditoria (FISMA nos EUA, certos requerimentos de defesa no Brasil) exigem que você demonstre separação física de hardware — algo que cloud compartilhada (mesmo que privada virtualizada) não oferece.
Equipe técnica local e especializada: se você tem uma equipe de 3–5 pessoas dedicadas que gerenciam infra e têm capacidade de operar hardware, colocation pode ser mais econômico para workloads grandes e estáveis.
Controle total da cadeia de hardware: para ambientes que exigem auditoria de hardware (supply chain security), saber exatamente qual CPU, qual memória e qual placa de rede está no servidor pode ser um requisito.
Quando cloud privada vence
Sem equipe de infra interna: cloud privada gerenciada permite que times de TI focados em aplicações (sem sysadmins de infra) operem ambientes grandes. O provedor cuida da plataforma.
Atualizações e patches gerenciados: patches de segurança de hypervisor e firmware de hardware são responsabilidade do provedor. Em colocation, você aplica — ou fica vulnerável.
SLA de serviço com responsabilidade do provedor: em cloud privada, quando uma VM não sobe ou um disco falha, é problema do provedor. Em colocation, é problema seu (a menos que você tenha comprado suporte de hardware extra).
Modelo de custo operacional previsível: cloud privada tem mensalidade previsível. Colocation tem aluguel de rack mais os custos de hardware que você gerencia — incluindo surpresas como falha de disco RAID, upgrade de memória necessário, troca de bateria de no-break.
Escalabilidade sem comprar hardware: precisa de mais VMs? Em cloud privada, provisiona em minutos. Em colocation, compra hardware, espera entrega, instala, configura. Pode levar semanas.
A questão de proteção de dados especificamente
Para dados sensíveis (LGPD, BACEN, ANS), o que importa é demonstrar controles:
Em colocation, você demonstra que:
- O hardware está em datacenter certificado
- Você configurou criptografia em repouso
- Você configurou backups
- Você controla o acesso
- Você aplica patches regularmente
Em cloud privada, você demonstra que:
- O provedor tem as certificações (ISO 27001, SOC 2)
- Seu contrato especifica os controles que o provedor aplica
- O DPA (Data Processing Agreement) está assinado
- Os logs de acesso são gerados e retidos
Para auditorias de compliance, cloud privada com provedor certificado frequentemente é mais fácil de demonstrar — você apresenta o certificado do provedor como evidência de controles que em colocation você teria que demonstrar individualmente.
Avaliando qual modelo protege melhor seus dados? A Adentro pode fazer um assessment da sua situação atual e recomendar a arquitetura mais adequada para seus requisitos de compliance.