Digital suverænitet

Egen hardware, leverandørens kontrol: lokal drift og afkoblede clouds

Egen hardware, leverandørens kontrol: lokal drift og afkoblede clouds

Flere store udbydere tilbyder nu deres cloud og deres AI-modeller i kundens eget datacenter, i nogle tilfælde helt uden forbindelse til omverdenen. Spørgsmålet for exit-planen er, hvad der fortsat virker i racket, hvis leverandørens licenser, opdateringer eller support holder op.

Artiklen gennemgår, hvad Microsoft, Google og AWS selv skriver om deres lokale løsninger. Den viser, hvilke leverancer der fortsætter efter installationen, og hvordan I vurderer dem.

Racket flytter placeringen

Lokal drift ændrer først og fremmest det første lag i → de tre lag. Data ligger i jeres bygning, og trafikken kan holdes inde på jeres eget netværk.

Det andet og tredje lag følger ikke automatisk med. Software, modeller og firmware er stadig leverandørens. Opdateringerne kommer fra leverandøren, og supportaftalen er en løbende ydelse. Hvor meget af kontrollen der reelt er flyttet, afhænger af, hvor længe systemet kan køre videre uden de løbende leverancer.

Tre udbydere, tre modeller

De tre store udbydere har valgt forskellige modeller for drift i kundens eget lokale.

  • Microsoft meddelte 24. februar 2026, at Azure Local med afkoblet drift og Microsoft 365 Local i afkoblet tilstand var tilgængelige globalt. Store modeller på Foundry Local blev gjort tilgængelige for kvalificerede kunder.
  • Google meddelte 28. august 2025, at Gemini på Google Distributed Cloud var generelt tilgængelig i en air-gapped udgave, mens den forbundne udgave var i preview. Google beskriver endpointet som fuldt administreret med opdateringer uden kundens indgriben.
  • AWS leverer Outposts, hvor AWS-hardware står hos kunden. Ifølge AWS’ brugervejledning er forbindelsen til en AWS-region en nødvendig del af produktet.

Modellerne spænder fra fuld afkobling til konstant forbindelse. Fælles for dem er, at leverandøren fortsat leverer software og opdateringer. Microsoft 365 Local omfatter ifølge Microsoft serverprodukter som Exchange Server og SharePoint Server, og meddelelsen nævner, at Skype for Business Server understøttes til mindst 2035. Supportperioden for hvert produkt er derfor en del af vurderingen.

Adgangen kræver leverandørens godkendelse

Microsoft stiller krav for at få adgang til afkoblet drift af Azure Local. Kunden skal have en kvalificerende aftale med Microsoft, en aktiv supportaftale på mindst Standard-niveau og et dokumenteret forretningsbehov for at køre afkoblet.

Kunden skal desuden selv stille godkendt hardware til rådighed og drive en særskilt administrationsklynge. Ansøgningen behandles af Microsoft, som giver svar inden for 10 arbejdsdage med status som godkendt, afvist, i kø eller mangler oplysninger.

Kravene viser, at leverandøren vurderer, hvem der får produktet. Den samme leverandør vurderer også, hvem der fortsat kan få support og opdateringer.

Opdateringerne har en udløbsdato

Azure Local har en fast supportperiode. Ifølge Microsofts udgivelsesoplysninger har kunden op til seks måneder til at installere opdateringer for at forblive i en understøttet tilstand. Opdateres løsningen ikke inden for seks måneder, kan Microsofts support kun hjælpe med at opdatere til en understøttet version.

Det gælder ifølge siden også under nedbrud og hændelser, der påvirker driften. Fejlsøgning og årsagsanalyse gives først, når løsningen er opdateret.

Samme side oplyser, at Azure Arc resource bridge kræver, at opdateringer installeres inden for et år. Kravet hænger sammen med, at certifikaterne skal holdes gyldige, og at funktionerne for virtuelle maskiner skal virke.

Forbindelsen som del af produktet

AWS Outposts er bygget omkring det, AWS kalder service link. Ifølge brugervejledningen bruges forbindelsen både til kundens egen trafik og til AWS’ administration, herunder overvågning og opdatering af firmware og software.

AWS kræver redundante forbindelser på mindst 500 Mbps pr. beregningsrack og højst 175 ms svartid til regionen. Konfigurationen af forbindelsen kan ikke ændres, når bestillingen er gennemført.

Outposts flytter altså hardwaren ind til kunden, mens administrationen sker fra en AWS-region. Driften afhænger dermed af forbindelsen til udbyderen.

AI-modellen i racket

AI-modeller i eget rack rejser de samme spørgsmål med ekstra vægt, fordi modellerne udvikles hurtigt og typisk leveres som en administreret tjeneste. Google beskriver Gemini på Google Distributed Cloud som et endpoint i kundens eller en partners datacenter, hvor opdateringer sker uden kundens indgriben. Kunden får ifølge Google logning og adgangskontrol over trafikken ind og ud af miljøet.

Microsoft skriver i meddelelsen fra februar 2026, at selskabet vil yde support til udrulning, opdateringer og driftens tilstand for store modeller på Foundry Local med Azure Local. Ingen af de to meddelelser beskriver, hvordan modellerne opdateres i en helt afkoblet installation, eller hvad der sker med modellen, hvis aftalen ophører.

Spørgsmålet er relevant, fordi en model, der ikke længere opdateres, kan køre videre teknisk, men falde bagud på sikkerhed og funktion. Bindingen til AI-leverandøren er beskrevet i → binding til AI-leverandøren.

Når en leverandør stopper sine leverancer

Dell traf i februar 2022 beslutning om ikke længere at sælge, servicere eller understøtte produkter i Rusland, Belarus og to ukrainske regioner. Det oplyste Dells talsperson til Reuters i august 2022, da selskabet meddelte, at alle russiske aktiviteter var indstillet.

Eksemplet handler om mekanismen og ikke om landet. Hardware, der allerede stod hos kunderne, forsvandt ikke, men service og support gjorde. En lokal installation kan derfor køre videre et stykke tid, mens den uden opdateringer og reservedele bliver sværere at holde sikker og i drift.

Sanktioner og politiske beslutninger kan have samme virkning for kunder i andre lande, jf. → sanktioner og dekreter og → Den Internationale Straffedomstol og den lukkede Microsoft-konto.

Fire leverancer, der skal vurderes hver for sig

Et lokalt system bør vurderes på de løbende leverancer, som installationen hviler på.

  1. Licens og aktivering · Kan systemet køre videre, hvis licensen udløber eller ikke fornys, og er der en aktivering, der kræver kontakt til leverandøren?
  2. Opdateringer og certifikater · Hvor længe kan systemet køre uden opdateringer, før det mister support, certifikater udløber eller funktioner holder op med at virke?
  3. Support og fejlretning · Hvad sker der med supporten, hvis aftalen ophører, og kan en anden part overtage den?
  4. Hardware og firmware · Hvem producerer og signerer firmware, og hvordan skaffes reservedele uden den oprindelige leverandør?

Hver leverance kan stoppe af forskellige grunde og med forskelligt varsel. Notér derfor tid og konsekvens for hver af dem, som beskrevet i → trin 4 om at lukke, se og ændre. Skellet mellem brugsret og vedligeholdelse uddybes i → brugsretten er jeres, vedligeholdelsen er leverandørens.

Spørgsmål til leverandøren før underskrift

Få svarene skriftligt, før aftalen indgås. Ingen af de gennemgåede sider besvarer dem fuldt ud.

  • Hvilke funktioner virker uden forbindelse til jer, og i hvor lang tid?
  • Hvad sker der med systemet, når supportperioden for en version udløber?
  • Hvilke certifikater og licenser udløber, og hvordan fornyes de i en afkoblet installation?
  • Hvem har adgang til systemet ved support, og fra hvilke lande?
  • Hvilke dele af løsningen er licenseret fra tredjeparter, og hvilke betingelser gælder for dem?
  • Hvad er planen, hvis jeres levering til os stopper som følge af sanktioner eller eksportregler?

Flere spørgsmål af samme slags står i → seks spørgsmål til leverandøren.

Hvad lokal drift kan og ikke kan

Lokal drift kan holde data og trafik inden for jeres egne rammer og reducere den løbende dataudveksling med leverandøren. En afkoblet installation kan også gøre det sværere for en udenforstående at få adgang over netværket. Microsoft nævner selv en mindre angrebsflade som en af grundene til at køre afkoblet. Til gengæld kræver det, at jeres egen organisation har medarbejdere, der kan drive og opdatere løsningen, hvilket Microsoft stiller som betingelse.

Lokal drift kan ikke fjerne afhængigheden af leverandørens software, opdateringer og support. Den ændrer heller ikke, hvilke staters love leverandøren er underlagt, jf. → Cloud Act. De store udbyderes øvrige suveræne tilbud er vurderet i → de store udbyderes suveræne clouds.

Politiets analyseplatform POL-INTEL kører på politiets egne lokaliteter, mens software og konsulenter kommer fra Palantir. Hvad lokal drift betyder i den sag, gennemgås i → Palantir og POL-INTEL.

Betydningen for exit-planen

Behandl et lokalt system som en løbende leverance og ikke som et engangskøb. Notér for hver installation, hvor længe den kan køre uden leverandørens opdateringer, og hvilke funktioner der falder bort først.

Beregn, hvad det koster at skifte løsningen ud, mens den stadig er understøttet, i → trin 5, og planlæg overgangen med parallel drift i → trin 9. Test gerne, hvad der faktisk virker, når forbindelsen til leverandøren afbrydes i en afgrænset periode.

Står valget mellem lokal drift og andre modeller, kan en uvildig gennemgang af leverancerne bag hver løsning give direktionen et bedre grundlag. Nielco IT’s jurisdiktions- og afhængighedsvurdering omfatter afhængighedsgrad og exit-vurdering pr. system.

Kilder

Skrevet af John Nielsen, indehaver af Nielco IT. Selvstændig siden 2009 og mere end 30 års erfaring med IT‑sikkerhed. Om John Nielsen · LinkedIn

John Nielsen, Nielco IT

Skal afhængigheden kortlægges?

Skriv kort, hvilke systemer eller leverandører det drejer sig om, og hvad anledningen er. Så vender jeg tilbage. Jeg sælger rådgivning, ikke produkter, og har ingen leverandørpartnerskaber.

Tak for din henvendelse. Jeg vender tilbage hurtigst muligt.