Cloud of eigen server: zo kiest u en stapt u veilig over

De server in de meterkast draait al jaren zonder morren, maar de garantie loopt af en de software erop nadert het einde van de ondersteuning. Voor Windows Server 2016 eindigt de uitgebreide ondersteuning van Microsoft in januari 2027 (bron: Microsoft, juni 2024). De IT-partner stelt voor de server te vervangen, en een collega vraagt waarom niet alles naar de cloud gaat. Bij een afdeling van een groot bedrijf speelt hetzelfde, alleen gaat het dan om die ene applicatie die nog in de eigen serverruimte staat.

Het goede antwoord hangt minder af van de techniek dan van uw applicaties, uw contracten en uw kosten over meerdere jaren.

Vijf smaken, van meterkast tot abonnement

Veel organisaties gebruiken al meerdere smaken tegelijk: mail en kantoorsoftware als SaaS, de boekhouding online en één oud pakket op de eigen server. De echte vraag is dan wat er met die laatste server gebeurt.

Cloud of eigen server: zeven criteria

Kosten over de hele looptijd

Een server betaalt u grotendeels vooraf, de cloud per maand. Vergelijk daarom de TCO (total cost of ownership): alle kosten over vijf jaar. Aan de serverkant zijn dat hardware, licenties, installatie, onderhoud, beheer, back-up en stroom. Aan de cloudkant komen de migratie, abonnementen, een tweede internetverbinding en soms kosten voor dataverkeer erbij. Kijk voor actuele prijzen op de site van de leverancier; hoe u de TCO opbouwt, staat in IT-kosten in kaart.

Beveiliging: wie doet wat

De cloud is niet vanzelf veiliger of onveiliger. Wat verandert, is wie wat doet. Microsoft schrijft voor zijn eigen cloud dat de klant bij elke vorm verantwoordelijk blijft voor de data, de apparaten waarmee wordt ingelogd, de accounts en het toegangsbeheer (bron: Microsoft, augustus 2026). Hoe meer u als dienst afneemt, hoe meer de aanbieder overneemt.

Verdeling volgens het model dat Microsoft voor zijn eigen cloud beschrijft (bron: Microsoft, augustus 2026). Vraag elke aanbieder om zijn eigen verdeling, zwart op wit.

Zet in elk geval MFA aan: inloggen met een tweede stap, zoals een code op uw telefoon. En ga er niet van uit dat de aanbieder een back-up maakt die bij uw eisen past. Vraag hoe ver u terug kunt en of herstel getest wordt; zie back-up en uitwijk.

Beschikbaarheid en de internetverbinding

Valt het internet uit, dan werkt een eigen server op kantoor gewoon door. In de cloud ligt het werk op kantoor dan stil, al kunnen collega's thuis of onderweg verder. Leg de beschikbaarheid vast in een SLA (service level agreement) en reken uit wat het percentage betekent. Rekenvoorbeeld: 99,9 procent beschikbaarheid in een maand van dertig dagen laat ruim 43 minuten storing toe. Wordt de cloud uw enige werkplek, neem dan een tweede internetverbinding via een andere aanbieder of het mobiele netwerk.

Waar uw data staan

Ook clouddata staan op een fysieke server, ergens in de wereld. Het Nationaal Cyber Security Centrum (NCSC) wijst erop dat in de EU de AVG, de Europese privacywet, persoonsgegevens beschermt, en dat er gevolgen kunnen zijn als de infrastructuur buiten de EU staat of de aanbieder van buiten de EU komt; als voorbeeld noemt het de bevoegdheid van de Amerikaanse overheid om in de strijd tegen terrorisme informatie te vorderen van Amerikaanse bedrijven (bron: NCSC, november 2026). Maak daarom zo nodig afspraken over de plek van uw data en systemen. Welke afspraken de AVG vraagt, leest u in AVG: verwerkingsregister en verwerkersovereenkomst.

Afhankelijkheid van de leverancier en de exit

Hoe meer u de eigen diensten van één aanbieder gebruikt, hoe lastiger het vertrek. Dat is geen reden om het niet te doen, wel om de exit vooraf te regelen. Het NCSC adviseert een exitplan, idealiter opgesteld aan het begin van het contract (bron: NCSC, november 2026). De Europese Data Act, een EU-verordening over het gebruik van data, moet overstappen tussen clouddiensten makkelijker maken: vanaf 12 januari 2027 mogen aanbieders geen overstapkosten meer rekenen, ook niet voor het meenemen van uw data (bron: Europese Commissie, december 2025).

Oude applicaties die niet zomaar meekunnen

Het lastigste deel zit vaak in één applicatie: een oud branchepakket, een database met maatwerk, een koppeling met een machine in de werkplaats of een licentie die aan de hardware vastzit. Vraag per applicatie aan de leverancier of die in de cloud wordt ondersteund en wat dat voor de licentie betekent. Is het antwoord nee, dan beslist u apart over die applicatie: vervangen, of lokaal laten draaien.

Eisen van klanten en toezichthouders

Klanten in de zorg, de financiële sector of de overheid stellen vaak eisen aan beveiliging en aan de plek van data. Organisaties die onder de Cyberbeveiligingswet vallen, moeten erop toezien dat hun toeleveringsketen veilig is en kunnen van hun leveranciers maatregelen eisen (bron: NCSC, juli 2025). Bent u zo'n leverancier, dan reizen die eisen mee in uw keuze; zie de Cyberbeveiligingswet.

Hybride als tussenvorm, of als eindpunt

Hybride betekent dat een deel van uw IT in de cloud draait en een deel op een eigen server, met koppelingen ertussen. Voor veel organisaties blijft dat ook de eindsituatie: kantoorsoftware als SaaS, en een productiepakket dat lokaal blijft omdat het met machines praat. Het nadeel is dubbel beheer: twee omgevingen, twee manieren van beveiligen en twee back-ups. Houd de lokale kant zo klein mogelijk en leg vast hoe de koppelingen lopen.

Overstappen naar de cloud in zes stappen

1. 01

   Inventariseer

   Maak een lijst van alle applicaties, data, gebruikers, koppelingen en licenties, met de einddatum van elk contract.

2. 02

   Kies per applicatie

   Houden, verhuizen zoals hij is, ombouwen, vervangen door SaaS of uitzetten. Niet alles hoeft tegelijk of op dezelfde manier.

3. 03

   Ontwerp de nieuwe omgeving

   Accounts en rechten, MFA, back-up, netwerk en wie wat beheert. Leg het vast voordat er iets verhuist.

4. 04

   Test met een proefmigratie

   Verhuis eerst één applicatie of een kleine groep gebruikers. Test ook printen, scannen en koppelingen.

5. 05

   Migreer in blokken

   Buiten drukke periodes en buiten de maandafsluiting, met een terugvalplan en iemand die over terugvallen beslist.

6. 06

   Ruim op en evalueer

   Zet de oude server pas uit na een geslaagde hersteltest uit de nieuwe back-up, wis de schijven veilig en zeg overbodige contracten op.

Laat u de cloudmigratie uitvoeren door een IT-partner, let dan op ervaring met vergelijkbare overstappen en op de beheerafspraken daarna; zie IT-partner kiezen. Meer onderwerpen vindt u in de kennisbank ICT en data.

Beslismatrix, migratiechecklist en TCO-rekenvoorbeeld

Hieronder vindt u een beslismatrix die per criterium laat zien welke kant uw situatie op wijst, een migratiechecklist voor vóór, tijdens en na de overstap, en een nagerekend TCO-voorbeeld over vijf jaar dat laat zien welke aannames de uitkomst omdraaien.