Digital suverænitet

Broadcom lukkede for VDDK, som migreringer fra VMware bygger på (2026)

Broadcom lukkede for VDDK, som migreringer fra VMware bygger på (2026)

Flere værktøjer til at flytte virtuelle maskiner væk fra VMware henter data gennem et bibliotek, som kun Broadcom, der ejer VMware, kontrollerer. I slutningen af august 2026 forsvandt den offentlige download af biblioteket. Sagen viser, at leverandøren kan påvirke prisen og tiden for en exit, selv når kunden har valgt et værktøj fra en anden leverandør.

Sagen kort

Biblioteket hedder Virtual Disk Development Kit (VDDK). Med det kan programmer, der kører uden for selve virtualiseringslaget, læse og skrive VMware-diske. Det bruges til backup på diskniveau og som indgang i flere migreringsværktøjer, beskriver ShapeBlue, der rådgiver om Apache CloudStack.

Licensen tillader ikke generel videredistribution. Derfor kan værktøjsleverandørerne ikke selv lægge VDDK ind i deres produkter, og kunderne har skullet hente det hos Broadcom.

Hvad skete der, dato for dato

  • November 2025 · Downloaden af VDDK 8.x forsvandt i en periode, og version 6.x og ældre var ikke længere tilgængelige, ifølge ShapeBlues gennemgang af Broadcoms forum.
  • 25. august 2026 · ShapeBlue dokumenterede, at Broadcoms side for VDDK på developer.broadcom.com svarede med en fejlside. Det samme gjaldt stierne til version 8.0, 9.0 og den seneste version. Resultatet var ens fra Europa og via forbindelser i USA, Brasilien, Finland og Japan. Broadcom havde ikke meldt noget ud.
  • 27. august 2026 · Red Hat opdaterede en supportartikel om, at VDDK-billederne til Migration Toolkit for Virtualization ikke kan hentes som almindelig offentlig download, fremgår af artiklen.
  • 9. og 10. september 2026 · Broadcom forklarede sig over for TechTarget og The Register.
  • 30. oktober 2026 · Siderne https://developer.broadcom.com/sdks/vmware-virtual-disk-development-kit-vddk/latest og /8.0 svarede fortsat med HTTP 404 ved opslag fra digital-suveraenitet.dk.

Hvem besluttede

Beslutningen lå hos Broadcom. Selskabet oplyste til TechTarget, at adgangen til VDDK fortsat findes gennem udvalgte partnere i Broadcoms teknologipartnerprogram. Den licenserede brug har ifølge Broadcom altid været backup og gendannelse. Broadcom tilføjede, at VDDK ikke er noget, kunden har ret til, og at det aldrig er fulgt med, når kunder købte Broadcom-software.

The Register gengiver samme holdning. I Broadcoms optik er migrering en brug, licensen ikke dækker. Kritikere peger ifølge de to medier på, at alle med en gratis udviklerkonto har kunnet hente biblioteket i årevis. TechTarget oplyser, at også Nutanix Move er blandt de værktøjer, der bruger VDDK, og at ShapeBlue og Platform9 protesterede over, at ændringen kom uden varsel.

Hvilken mekanisme

Exit-vejen gik gennem en komponent, som den leverandør, kunden ville forlade, havde fuld kontrol over. Red Hat skriver, at licensvilkårene forhindrer Red Hat i at hoste, distribuere eller udlevere VDDK. Kunderne henvises til at bede Broadcoms support om adgang. Det betyder, at Red Hats kunder er afhængige af en beslutning hos Broadcom for at bruge Red Hats eget migreringsværktøj på den planlagte måde.

Microsofts vejledning til Azure Migrate siger, at agentløs migrering kræver, at VDDK er pakket ud på migreringsserveren. Kan kravene ikke opfyldes, skal man bruge den agentbaserede metode, skriver Microsoft. Den kræver software på hver maskine og dermed mere arbejde. Samme mønster, hvor leverandøren ensidigt ændrer adgangen til noget, kunden regnede med, står under → vilkår, der ændres ensidigt.

Hvad kunderne kunne have vidst på forhånd

VDDK-licensens begrænsninger var ikke nye. At tredjeparter ikke må videredistribuere biblioteket, har længe betydet, at kunderne selv skulle hente det. ShapeBlue beskriver også, at downloadsiden havde været ustabil i 2024 og 2025.

Hvad licensen dækker, og om migrering hører med, kunne være afklaret skriftligt med Broadcom, før planen blev bygget på agentløs migrering. Svaret havde vist, om kunden havde en selvstændig ret til komponenten. En gennemgang af migreringsplanen ville have vist, at én komponent kom fra den leverandør, der skulle forlades. Den slags kortlægning hører til → afhængighed: lukke, se, ændre og varsel. Prisændringerne ved VMware-licenserne er beskrevet under → tvangsbundling og prisstigninger.

Hvad sagen ikke viser

Sagen viser ikke, at det er blevet umuligt at forlade VMware. Red Hat peger på at kopiere data via lagersystemet, hvis lageret understøtter det. ShapeBlue nævner eksport via OVF, som er langsommere og kræver ekstra lagerplads, og metoder, hvor data læses direkte fra et delt NFS-lager. Hvor meget ekstra tid og arbejde de kræver, afhænger af det enkelte miljø. Flere af metoderne kræver, at lager og netværk er sat op på en bestemt måde, og nogle kræver selv værktøjer, der hentes hos Broadcom, ifølge ShapeBlue.

Sagen viser heller ikke, at Broadcom har brudt en aftale. Broadcom mener, at migrering aldrig har været en licenseret brug, og spørgsmålet er ikke prøvet. Kunder med aktiv VMware-aftale kan ifølge ShapeBlue spørge Broadcom om en godkendt downloadvej. Det er uklart, hvilke værktøjer der fortsat får adgang gennem partnerprogrammet.

Læren for en exit-plan

En exit-plan skal kunne gennemføres uden velvilje fra den leverandør, I forlader. Sagen viser, at det også gælder de værktøjer, planen er bygget på.

  1. Gennemgå værktøjskæden · Notér hver komponent i migreringen, hvem der leverer den, og om I allerede har den. Komponenter fra den leverandør, I forlader, er en særskilt risiko.
  2. Gem det, I har · Har I allerede en understøttet version, så opbevar den med kontrolsum og versionsnummer, som ShapeBlue anbefaler.
  3. Spørg skriftligt ved fornyelse · Bed om svar på, hvad der sker med adgangen til komponenter og værktøjer, når licensen udløber. Skriv svaret ind i kontrakten, jf. → kontrakten om dataudlevering og overgang og → brugsret og vedligeholdelse.
  4. Afprøv reservemetoden · Afprøv den alternative metode i praksis, før I får brug for den, og regn tiden ind i → exit-omkostningen. Selve testen hører til → overgang, parallel drift og test.

Ved mange systemer på samme platform kan en uvildig gennemgang af afhængighederne spare tid. Nielco IT’s jurisdiktions- og afhængighedsvurdering vurderer blandt andet, hvad der binder data til formater, integrationer og licenser.

Kilder

Skrevet af John Nielsen, indehaver af Nielco IT. Selvstændig siden 2009 og mere end 30 års erfaring med IT‑sikkerhed. Om John Nielsen · LinkedIn

John Nielsen, Nielco IT

Skal afhængigheden kortlægges?

Skriv kort, hvilke systemer eller leverandører det drejer sig om, og hvad anledningen er. Så vender jeg tilbage. Jeg sælger rådgivning, ikke produkter, og har ingen leverandørpartnerskaber.

Tak for din henvendelse. Jeg vender tilbage hurtigst muligt.