Self-hosting praktika profesional gisa

Cuadernos Lacre
https://solo2.net/eu/koadernoak/articulos/hodeiaren-eta-sotanoaren-arteko-galdera-self-hosting.html

Arrazoirik gabe beldurtzen duen hitz bat desaktibatuz hastea komeni da: zerbitzaria. Zerbitzari bat ez da makina misteriotsu bat gela hoztu batean. Besteen ordenagailu bat —edo zeurea— besterik ez da, informazioa gordetzen duena eta eskatzen duenari entregatzen diona. Hamarkadetan zehar gure bezeroen informazioa karpeta batean, fitxategi-kabinete batean, bulegoko mahaian gorde genuen eta inork ez zuen lorik galtzen horregatik. Informazioa ez zen beldurgarria paperean zegoelako; ez du beldurgarria izan behar disko batean dagoelako ere.

«Hodeia» ere ez da etereoa. Enpresa baten ordenagailua da, ia beti urrun eta ia beti beste batena. Nahi gabe ikasi nuen hori Google Drive-n nire fitxategiak seguru zeudela uste nuen egunean: nire ordenagailuko karpetak ez zituen nire dokumentuak, beste leku batean bizi ziren dokumentuetarako sarbide zuzenak baizik. Beste leku horrek ixtea, prezioa aldatzea edo zerbitzua bertan behera uztea erabakiko balu, nire lasaitasuna harekin batera joango litzateke. Ez nituen nire gauzak; haietara sartzeko baimena nuen.

Hortik sortzen da Koaderno honen galdera, esatea baino zailagoa erantzutea: non bizi beharko lukete zure bezeroen datuek? Eta zure datuek? Eztabaida publikoak bi erantzun aurkakoak baino ez baleude bezala planteatzen du —plataforma handien hodeia edo norberak antolatzea—, ia bandoa aukeratzeko kontu bat balitz bezala. Baina ez dira bi bide: hiru dira, eta bat ere ez da fede-egintza bat. Astiro irakurrita, ñabardura gehiago dituzte eta dirudiena baino gehiago eskatzen dute.

Erraza da pentsatzea konfidentzialtasuna abokatuen, medikuen edo kazetarien kontua dela, eta gainerakoek ez dutela ezer ezkutatzeko. Akats bat da, eta garestia gainera. Ia edozein negoziok gordetzen ditu legearen mende dauden bezeroen datuak, eta askok gordetzen dute, jakin gabe, ematen duena baino askoz informazio sentikorragoa.

Sofa-denda batek erosten duenaren izena, helbidea eta telefonoa idazten ditu; finantzaketarik badago, baita haren datu ekonomikoak ere. Berritze- edo dekorazio-enpresa batek bere bezeroen etxeen barrualdeko argazkiak eta haien etxebizitzen plano osoak gordetzen ditu. Garbiketa-enpresa batek garbitzen dituen bulegoen planoak erabiltzen ditu, sarritan kolore eta zenbakiekin markatuta, zein langile non, zer ordutan eta zer giltzarekin sartzen den adierazten dutenak. Horrek guztiak ez du gauza handia ematen, beste norentzat izango lukeen balioa galdetzen ez den arte: garbiketako plano horiek, beste begi batzuekin ikusita, lapurtzera sartu nahi duenarentzat mapa ezin hobea dira.

Negozio bat txikia izateak, edo pleituak defendatu beharrean sofak saltzeak, ez du egiten bere datuek baliorik ez izatea, ezta legea berari aplikatzeari uztea ere. Bere jabeak horretan gutxiago pentsatzeko joera izatea besterik ez du eragiten. Eta zure erantzukizuna den zerbaitetan gutxi pentsatzea da, hain zuzen ere, arazoak hasten diren lekua.

Hemen berehalako eragozpena sortzen da, eta arrazoizkoa da: bulegoko ordenagailuan dena badut, zer gertatzen da apurtzen bada? Galdera ona da. Erantzuna da hornitzaile handietan irudikatzen dugun segurtasun-sarea apalagoa dela —eta imitatzeko errazagoa— ematen duena baino.

Nire datuak multinazional baten datu-zentroan uzten ditudanean, konfiantza dut hainbat lekutan kopiak dituela. Eta ziurrenik izango ditu: bigarren kokapen batean, agian hirugarren batean. Baina erredundantzia hori ez da amaigabea eta batez ere ez da nirea: jabe ez naizen disko gogor bat izaten jarraitzen du, ia inoiz egiaztatzen ez dudan fedea daukadan norbaitek kudeatua.

Sare hori bera nik neuk ehundu dezaket, eta abantaila erabakigarri batekin. Nire eguneroko zerbitzua bulegoko ordenagailuan bizi da. Hortik kopia enkriptatu bat gordetzen dut enpresa lagun baten ordenagailuan —lanbideko kide bat, konfiantzazko beste bulego bat— eta beste kopia enkriptatu bat, nahi badut, hitz egin dugun Europako hornitzaile berean. Aldea dena da: kanpoan uzten dudana ez da nire zerbitzua ezta nire datu argiak ere, nik bakarrik ireki dezakedan kopia enkriptatu bat baizik. Kanpoko hornitzaileak giltzarik ez duen kutxa itxi bat gordetzen du. Ez diot nire informazioa uzten: nire gabe ezer ez diren byte batzuk uzten dizkiot.

Utz iezadazue istorio pertsonal bat kontatzen, horrek edozein argumentuk baino hobeto azaltzen duelako kasua. Hamar urte baino gehiagoz CrashPlan-en bezero devota izan nintzen, teknikoki aparteko babeskopia-zerbitzua zena. Haien hodeian egiten nituen nire ordenagailu guztien eta nire familiakoen babeskopiak —enpresakoak eta etxekoak, dena—, nahi nuen maiztasunarekin berreskuratu nituen bertsioekin, denboran atzera bidaiatuz hilabete lehenagoko fitxategi zehatz bateraino. Lehenengo kopiaren ondoren aldeak bakarrik transmititzen zituen, enkriptatuta eta konprimituta, babeskopia izugarri bat eguneratuta mantentzen nuelarik ia esfortzurik gabe. Askotan salbatu ninduen, dokumentu hutsal batetik disko oso bateraino. Prezioa igotzen joan zen urteekin eta ez zitzaidan axola: pozik ordaintzen nuen.

Nik ez nekiena zen CrashPlan-ek kalkulu-akats bat egin zuela: kontratuz leku eta denbora mugarik gabeko biltegiratzea agindu zuten. Eta lekua denborarekin biderkatuta —urteetako historia, bertsioak minutu gutxiro— hazi egiten da jasanezina bihurtu arte. Egun batean, zerbitzua amaitzen zela jakinarazi ziguten guztioi. Dotoreziaz eta epe eskuzabalarekin egin zuten, urtebete ingurukoa, eta gurea zena deskargatzeko baliabideak eman zizkiguten. Baina nora doa gizaki bat bere disko guztien hamar urte baino gehiagoko kopia bertsionatuekin? Hor deskubritzen duzu ez duzula ez dena deskargatzeko modurik, ez eta non jarri ere, eta ahal izango bazenu ere, biltegi berriak dirutza kostako lukeela.

Ezinbesteko lau gauza salbatu nituen. Gainerakoa joan egin zen etengailua itzali zutenean. Lasai nengoen, nire informazioa seguru zegoen... seguru egoteari utzi zion arte. Eta ez traizio batengatik: CrashPlan akatsik gabe portatu zen —Evernoteren kontra, urte batzuk geroago lotsagarri portatu baitzen—; besterik gabe, hodeiko nire aingeru guardakoak erabaki zuen, eskubide osoz, hori izateari uztea. Emaitza, niretzat, berbera izan zen: seguru zegoela uste nuena desagertu egin zen.

Istorio honek benetan irakasten duenak zerikusi handiagoa du giza izaerarekin teknologiarekin baino. Norbaitek zerbait bere erantzukizuna dela sentitzen duenean, modu prebentiboan jokatzen du: kopiak egiten ditu, bizkarra babesten du, irizpide onarekin mesfidatzen da. Erantzukizuna hirugarren handi eta solvente batek duela uste duenean —oker—, erlaxatu egiten da eta gauzak bere bidetik joaten uzten du. Delegatutako lasaitasun hori ez da zuhurtzia: arduragabetasun forma bat da, makillajerik gabe.

Arduragabetasun isil horrek semea eskolarik garestienean matrikulatzen duten guraso batzuen antza handia du, ondoren master bat ordaintzen diote eta horrekin euren betebeharra bete dutela uste dute. Ez dute bete. Guraso izatea gaur zer ikasi duen, ulertzen ez duenaz, bere balioez, bere buruarekiko konfiantzaz kezkatzea da. Hogeita bost urterekin seme horrek ez badaki lan egiten ez eta portatzen, errua ez da dirua kobratu duen eskolarena: horrekin nahikoa zela uste izanik delegatu eta ordaindu duenarena da. Hirugarren bati ordaintzeak ez du erantzukizunetik scutatzen. Inoiz ez du egin.

Datuekin gauza bera gertatzen da, eta historia hurbilak hori berresten du. Duela berrogeita hamar edo ehun urte profesional batek bere bezeroen gauzak karpetatan gordetzen zituen, bere bulegoan edo bere etxean, eta haien erantzule sentitzen zen. Gutxitan galtzen zen ezer. Mundu digitalera pasatu gara eta, harrigarriro erraz, dena «hodeira» igotzen dugu —ez dena multinazional baten ordenagailua besterik— eta kezkatzeari uzten diogu. Eta sarritan istripuak gertatzen dira, eta enpresak daude dena galtzen dutenak, eta orduan esaten da: Googleren errua izan zen, Microsoften errua izan zen. Ez. Informazioa zurea da, edo zure bezeroena, baina arduraduna zu zara.

Norberaren gauzak ostatatzea ez da kapritxo tekniko bat: duela hamarkada batzuetako lasaitasun hori berreskuratzea da, gauza bakoitza non dagoen eta zergatik dakienarena. Datuen babesak, bitartean, pendulu-mugimendu zakarra bizi izan du —batere araurik ez egotetik, edonork bezero baten datuak pentsatu gabe erakusten zituenean, txikienaren gainean gogortasun neurrigabearekin caditzen den eskakizun bateraino, bezero baten telefonoa banatzaileari ematen dion autonomoaren gainean. Ez dut helburua eztabaidatzen; desoreka ikusten dut. Baina desorekak ez gaitu scutatzen: administrazioak eskalan arakatzeko eta zigortzeko baliabideak dituen egunean, tamainak ez du inor babestuko, eta zentzuzkoa da egun horren zain ez egotea etxea desordenatuta edukita. Datua norberaren kontrolpean izateak betetzen laguntzen du eta hori frogatzen laguntzen du. Eta batez ere, gauzak bere lekura itzultzen ditu: informazioa zeurea denean, erantzukizuna zeurea da osorik —ez dago nori errua bota, ez eta haren hutsak agerian utziko zaituen hirugarrenik ere—.

Desleiala litzateke hau itzalik gabe margotzea. Bitartekariaren lekua hartzeak harena daramana eramatea esan nahi du: kopiak egunean mantentzea, eguneraketak aplikatzea eta erantzukizun legal bat —RGPDrena— egia esan, inoiz erabat zurea izateari utzi ez ziona (oin-oharretako erreferentziek artikuluak zehazten dituzte). Lana dago, eta egun bat dago zerbaitek ordu txarrean huts egiten duena. Ez dugu ezkutatzen.

Baina hitz horren inguruko beldurra, erantzukizunarena, gaizki kalibratuta dago. Askoz errazagoa da zure fitxategiak ixten den hodei-zerbitzu batean galtzea, edo zure argazkiak Google Fotosen, zure ordenagailuan duzun dokumentu garrantzitsuen karpeta hori galtzea baino: non dagoen dakizuna eta desagertu bezain laster falta dela nabarituko zenukeena. Zurea sentitzen duzuna, zaintzen duzu; beste baten eskuetan seguru dagoela uste duzuna, alde batera uzten duzu.

Pentsa lehengo argazki-albumetan, kaxoi batean gordetako paper errebelatukoetan. Inoiz entzun al diozu inori bere familia-albuma «galdu» zuela? Etxea albumarekin barruan erre zela entzuten da; besterik gabe galtzea, ez. Eta aldiz, argazki guztiak Google Fotosen edo Apple Fotosen zituen jendea eta ezer gabe geratu zena: istorio hori hilabete gutxiro itzultzen da, seguru zegoela uste zutelako. Google Fotosek zure argazkiak zaintzen ditu, jakina; baina ez ditu zaintzen gurasoek beren seme-alabak eta bilobak dauden albuma zaintzen duten bezala. Alde hori ez du datu-zentro batek konpontzen: erantzukizuna, zurea denean, ez da karga bat besterik; berme onena ere bada.

Iturriak eta irakurgai gehiago

- 2016/679 (EB) Erregelamendua — 28. artikulua (erantzulea), 32. artikulua (tratamenduaren segurtasuna), 33. artikulua (hauste baten jakinarazpena), 37. artikulua (Datuak Babesteko Ordezkariaren izendapena).
- Datuak Babesteko Espainiako Agentzia — Datu pertsonalen tratamenduan arriskuak aztertzeko gida praktikoa (egungo berrikuspena). Euren funtzio teknikoak bere gain hartzen dituzten arduradunentzako esparrua.
- Datuak Babesteko Europako Batzordea — Guidelines 1/2024 on processing of personal data based on legitimate interests. Azpiegitura propioen erabakietan proportzionaltasun-azterketarako ere aplikagarria.
- Europako Batzordea — Europako jurisdikzioan ezarritako informazio-zerbitzuen hornitzaileen direktorio publikoa. Europako kudeatutako ostatatze-aukerak identifikatzeko administrazio-abiapuntua.
- Nextcloud GmbH (Alemania) — Nextcloud Enterprise architecture and compliance documentation. Software librearen kasu dokumentatua, Europako hornitzaile batek ostatatutako eta kudeatutako modalitateekin; erabilgarria 2016tik Europako jurisdikzioan mantendutako proiektu baten erreferentzia tekniko gisa.

---

Cuadernos Lacre · Menzuri Gestión S.L.ren argitalpena · R.Eugeniok idatzia · Solo2 taldeak editatua.
https://solo2.net/eu/koadernoak/