Self-hosting bħala prattika professjonali

Cuadernos Lacre
https://solo2.net/mt/pitazzi/articulos/il-mistoqsija-bejn-il-cloud-u-l-kantina-self-hosting.html

Huwa tajjeb li nibdew billi niddemitizzaw kelma li tbeżża' mingħajr raġuni: server. Server m'huwiex magna misterjuża f'kamra mkessħa. Huwa, sempliċiment, il-kompjuter ta' persuna oħra — jew tiegħek stess — li jżomm informazzjoni u jagħtiha lil min jitlobha. Għal għexieren ta' snin żammejna l-informazzjoni tal-klijenti tagħna f'fajl, f'arkivju, fuq l-iskrivanija fl-uffiċċju, u ħadd ma kien jitlef l-irqad minħabba fih. L-informazzjoni ma kinitx tbeżża' għax kienet fuq il-karta; m'għandhiex għalfejn tbeżża' lanqas għax qiegħda fuq disk.

Il-«cloud» m'huwiex etereu lanqas. Huwa l-kompjuter ta' kumpanija, kważi dejjem 'il bogħod u kważi dejjem ta' ħaddieħor. Tgħallimt dan mingħajr ma ridt dakinhar li, kunfidenti li l-fajls tiegħi kienu siguri f'Google Drive, skoprejt li l-folder fuq il-kompjuter tiegħi ma kienx fih id-dokumenti tiegħi, iżda shortcuts għal dokumenti li kienu qed jgħixu f'post ieħor. Kieku dak il-post l-ieħor iddeċieda li jagħlaq, ibiddel il-prezz jew jikkanċella s-servizz, is-serħan tal-moħħ tiegħi kien imur miegħu. Ma kellix l-affarijiet tiegħi: kelli permess biex naċċessahom.

Minn hawn titwieled il-mistoqsija ta' dan il-Kwadern, li hija aktar faċli biex tispjegaha milli biex twieġebha: fejn għandha tgħix id-dejta tal-klijenti tiegħek? U tiegħek stess? Il-konversazzjoni pubblika tippreżentaha bħallikieku kien hemm biss żewġ tweġibiet opposti — il-cloud tal-pjattaformi l-kbar jew li wieħed jagħmel kollox hu stess —, kważi kwistjoni ta' naħa ma' min int. Iżda m'humiex żewġ mogħdijiet: huma tlieta, u l-ebda waħda minnhom m'hija att ta' fidi. Jekk taqrahom bil-mod, għandhom aktar sfumaturi u jitolbu aktar milli jidher.

Huwa faċli li taħseb li l-kunfidenzjalità hija ħaġa ta' avukati, tobba jew ġurnalisti, u li l-bqija m'għandhom xejn x'jaħbu. Huwa żball, u wieħed għali. Kważi kull negozju jżomm dejta tal-klijenti tiegħu soġġetta għal-liġi, u ħafna jżommu, mingħajr ma jafu, informazzjoni ħafna aktar sensittiva milli jidher.

Ħanut tas-sufan jinnota l-isem, l-indirizz u n-numru tat-telefon tax-xerrej; jekk hemm finanzjament, ukoll id-dejta ekonomika tiegħu. Kumpanija ta' rinnovazzjoni jew dekorazzjoni żżomm ritratti ta' ġewwa d-djar tal-klijenti tagħha u pjanti sħaħ tar-residenzi tagħhom. Kumpanija tat-tindif timmaniġġja l-pjanti tal-uffiċċji li tnaddaf, ħafna drabi mmarkati b'kuluri u numri li jindikaw liema impjegat jidħol fejn, f'liema ħin u b'liema ċavetta. Xejn minn dan ma jidher ħaġa kbira sakemm wieħed jistaqsi għal min ieħor ikollu valur: dawk il-pjanti tat-tindif huma, meta tarahom b'għajnejn oħra, il-mappa perfetta għal kull min irid jidħol b'intenzjoni ta' serq.

Li negozju huwa żgħir jew li jbigħ sufani minflok ma jiddefendi kawżi fil-qorti, ma jagħmilx id-dejta tiegħu bla valur u lanqas ma jagħmel li l-liġi tieqaf tapplika għalih. Jagħmel biss li s-sid tiegħu għandu t-tendenza li jaħseb inqas dwar dan. U li taħseb ftit dwar xi ħaġa li hija r-responsabbiltà tiegħek, huwa proprju fejn jibdew il-problemi.

Hawnhekk tqum l-oġġezzjoni immedjata, u hija raġonevoli: jekk għandi kollox fuq il-kompjuter tal-uffiċċju tiegħi, x'jiġri jekk jinqasam? Il-mistoqsija hija tajba. It-tweġiba hija li x-xibka tas-sigurtà li nimmaġinaw fil-fornituri l-kbar hija aktar modesta — u aktar faċli biex timitaha — milli jidher.

Meta nħalli d-dejta tiegħi fiċ-ċentru tad-dejta ta' multinazzjonali, nafda li għandha kopji f'diversi postijiet. U probabbilment għandha: f'post ieħor, forsi f'it-tielet wieħed. Iżda dik ir-redundancy m'hijiex infinita u, fuq kollox, m'hijiex tiegħi: jibqa' disk hard li m'iniex is-sid tiegħu, immaniġġjat minn xi ħadd li fih niddepożita fidi li kważi qatt ma nivverifika.

Dik l-istess xibka nista' ninsiġha jien, u b'vantaġġ deċiżiv. Is-servizz tiegħi ta' kuljum jgħix fuq il-kompjuter tal-uffiċċju. Minn hemm inżomm kopja kriptata fuq il-kompjuter ta' kumpanija ħabiba — kollega tal-professjoni, uffiċċju ieħor ta' fiduċja — u kopja kriptata oħra, jekk irid, f'dak l-istess fornitur Ewropew li konna qed nitkellmu dwaru. Id-differenza hija kollox: dak li nħalli barra m'huwiex is-servizz tiegħi u lanqas id-dejta tiegħi fil-miftuħ, imma kopja kriptata li jien biss nista' niftaħ. Il-fornitur estern iżomm kaxxa magħluqa li m'għandux iċ-ċavetta tagħha. Ma nafdahx bl-informazzjoni tiegħi: nafdah bi ftit bytes li, mingħajri, ma jfissru xejn.

Ippermettili storja tiegħi, għax din tispjega dan aħjar minn kull argument. Għal aktar minn għaxar snin kont klijent devot ta' CrashPlan, servizz ta' backup teknikament straordinarju. Kont qed nagħmel backup fil-cloud tagħhom tal-kompjuters kollha tiegħi u ta' dawk tal-familja tiegħi — dawk tal-kumpanija u dawk tad-dar, kollox —, b'verżjonijiet li stajt nirkupra bil-frekwenza li rrid, billi nivvjaġġa lura fiż-żmien għal fajl speċifiku minn xhur ilu. Wara l-ewwel kopja kien jittrażmetti biss id-differenzi, kriptati u kkompressati, b'tali mod li kont inżomm backup enormi aġġornat bi ftit sforz. Salvani bosta drabi, minn dokument żgħir sa disk sħiħ. Il-prezz kien qed jogħla matul is-snin u ma kienx jimpurtani: kont inħallas ferħan.

Dak li ma kontx naf kien li CrashPlan kien għamel żball ta' kalkolu: kien wiegħed b'kuntratt ħażna illimitata, fi spazju u f'ħin. U l-ispazju mmultiplikat bil-ħin — snin ta' storja, verżjonijiet kull ftit minuti — jikber sakemm isir insostenibbli. Jum wieħed infurmawna lkoll li s-servizz kien qed jispiċċa. Għamlu dan b'eleganza u b'terminu ġeneruż, kważi sena, u tawna mezzi biex inniżżlu l-affarijiet tagħna. Iżda fejn imur wieħed b'aktar minn għaxar snin ta' kopji bil-verżjoni tad-diski kollha tiegħu? Hemm tiskopri li m'għandekx lanqas kif tniżżel kollox u lanqas fejn tpoġġih, u li, anke kieku tista', il-maħżen il-ġdid ikun jiswa fortuna.

Salvajt erba' affarijiet essenzjali. Il-bqija marru meta qatgħu l-iswiċċ. Kont kalm, l-informazzjoni tiegħi kienet sigura... sakemm ma baqgħetx. U mhux minħabba tradiment: CrashPlan ġab ruħu b'mod impekkabbli — b'differenza minn Evernote, li snin wara ġab ruħu b'mod mistħi —; sempliċiment, l-anġlu kustodju tiegħi fil-cloud iddeċieda, b'kull dritt, li jieqaf ikun hekk. Ir-riżultat, għalija, kien identiku: dak li emmint li kien sigur, sparixxa.

Dak li verament tgħallem din l-istorja għandu aktar natura umana milli teknoloġija. Meta wieħed iħoss li xi ħaġa hija r-responsabbiltà tiegħu, jaġixxi b'mod preventiv: jagħmel kopji, jipproteġi lilu nnifsu, ikun suspettuż b'ġudizzju tajjeb. Meta jemmen — b'mod żbaljat — li r-responsabbiltà qed tinżamm minn parti terza kbira u solventi, jirrilassa u jħalli l-affarijiet isiru. Dik il-kalma delegata m'hijiex prudenza: hija, mingħajr tidwir, forma ta' nuqqas ta' responsabbiltà.

Dik in-nuqqas ta' responsabbiltà kwieta tixbah ħafna lil dik ta' ġenituri li jirreġistraw lil binhom fl-aktar skola għalja, iħallsuh wara master, u b'hekk jemmnu li kienu kkonformaw mad-dmir tagħhom. Ma kkonformawx. Li tkun ġenitur ifisser li tinkwieta dwar dak li tgħallem illum, dwar dak li ma jifhimx, dwar il-valuri tiegħu, dwar il-kunfidenza tiegħu fih innifsu. Jekk f'ħamsa u għoxrin sena dak l-iben ma jafx jaħdem u lanqas iġib ruħu, it-twaħħil m'huwiex tal-iskola li ġabret il-flus: huwa ta' min iddelega u ħallas billi jemmen li b'hekk kien biżżejjed. Li tħallas lil parti terza ma jeżentax mir-responsabbiltà. Qatt ma kien hekk.

Bid-dejta jiġri l-istess, u l-istorja reċenti tikkonferma dan. Għoxrin jew mitt sena ilu professjonist kien iżomm l-affarijiet tal-klijenti tiegħu f'folders, fl-uffiċċju tiegħu jew f'daru, u kien iħossu responsabbli għalihom. Rari kienet tintilef xi ħaġa. Għaddejna għad-dinja diġitali u, b'faċilità kbira, intellgħu kollox fil-«cloud» — li m'huwiex aktar mill-kompjuter ta' multinazzjonali — u nieqfu ninkwetaw. U spiss ikun hemm inċidenti, u hemm kumpaniji li jitilfu kollox, u mbagħad jintqal: it-twaħħil kien ta' Google, it-twaħħil kien ta' Microsoft. Le. L-informazzjoni hija tiegħek, jew dik tal-klijenti tiegħek, imma r-responsabbli huwa int.

Li tospita l-affarijiet tiegħek m'huwiex kapriċċ tekniku: huwa li tirkupra dik is-serenità ta' snin ilu, dik li tkun taf fejn tinsab kull ħaġa u għaliex. Il-protezzjoni tad-dejta, sadanittant, għexet pendlu qawwi — minn ma kien hemm l-ebda norma, meta kulħadd kien juri d-dejta ta' klijent mingħajr ma jaħsibha, għal rekwiżit li jaqa' b'mod sproporzjonat fuq l-iżgħar wieħed, l-awtonomu li jgħaddi t-telefon ta' klijent lid-distributur —. Ma niddiskutix l-għan; nosserva d-diskrepanza. Iżda d-diskrepanza ma teżentaniex: dakinhar li l-amministrazzjoni jkollha mezzi biex issegwi u tissanzjona fuq skala kbira, id-daqs jieqaf jipproteġi lil kulħadd, u tajjeb li ma nistennewx dak il-jum b'dar mhux ordnata. Li jkollok id-dejta taħt kontroll tiegħek stess jgħin biex tikkonforma u jgħin biex tipprova dan. U, fuq kollox, jerġa' jpoġġi l-affarijiet f'posthom: meta l-informazzjoni hija tiegħek, ir-responsabbiltà hija kollha kemm hi tiegħek — m'hemm l-ebda parti terza lil min twaħħal, u lanqas parti terza li t-tort tagħha jesponik —.

Ikun diżonest li tpinġi dan mingħajr dellijiet. Li tieħu l-post tal-intermedjarju jfisser li iġġorr it-tagħbija tiegħu: iżżomm kopji aġġornati, tapplika aġġornamenti u responsabbiltà legali —dik tal-GDPR— li, fir-realtà, qatt ma waqfet tkun għal kollox tiegħek (ir-referenzi fil-footer jagħtu d-dettalji tal-artikoli). Hemm ix-xogħol, u hemm jum meta xi ħaġa tfalli f'ħin mhux f'waqtu. Ma naħbuhx.

Iżda l-biża' li jdawwar dik il-kelma, responsabbiltà, huwa kkalibrat ħażin. Huwa ħafna aktar faċli li titlef il-fajls tiegħek f'servizz tal-cloud li jagħlaq, jew ir-ritratti tiegħek f'Google Photos, milli titlef dak il-folder ta' dokumenti importanti li għandek fuq il-kompjuter tiegħek stess: dak li taf fejn hu u li tinnota li huwa nieqes hekk kif jisparixxi. Dak li tħoss li huwa tiegħek, tieħu ħsiebu; dak li temmen li huwa sigur f'idejn ħaddieħor, tittraskurah.

Aħseb fl-albums tar-ritratti ta' qabel, dawk tal-karta żviluppata miżmuma f'kexxun. Qatt smajt lil xi ħadd jgħid li «tilef» l-album tal-familja tiegħu? Tinstema' d-dar li nħarqet bl-album ġewwa; li titilfu hekk biss, le. U minflok, nies li kellhom ir-ritratti kollha tagħhom f'Google Photos u baqgħu b'xejn: dik l-istorja terġa' lura kull ftit xhur, għax emmnu li kien sigur. Google Photos jieħu ħsieb ir-ritratti tiegħek, naturalment; iżda ma jeħodhomx ħsieb bħalma l-ġenituri jieħdu ħsieb l-album fejn hemm uliedhom u neputijiethom. Dik id-differenza ma tiġix irranġata minn ebda ċentru tad-dejta: ir-responsabbiltà, meta tkun tiegħek, m'hijiex biss piż; hija wkoll l-aħjar garanzija.

Sorsi u aktar qari

- Regolament (UE) 2016/679 — artikolu 28 (proċessur), artikolu 32 (sigurtà tal-ipproċessar), artikolu 33 (notifika ta' ksur), artikolu 37 (nomina tad-Delegat għall-Protezzjoni tad-Dejta).
- Aġenzija Spanjola għall-Protezzjoni tad-Dejta — Gwida prattika għall-analiżi tar-riskju fl-ipproċessar ta' dejta personali (reviżjoni attwali). Qafas għal dawk responsabbli għall-ipproċessar li jassumu funzjonijiet tekniċi tagħhom stess.
- European Data Protection Board — Guidelines 1/2024 on processing of personal data based on legitimate interests. Applikabbli wkoll għall-eżami tal-proporzjonalità f'deċiżjonijiet ta' infrastruttura proprja.
- Kummissjoni Ewropea — direttorju pubbliku ta' fornituri ta' servizzi ta' informazzjoni stabbiliti fil-ġurisdizzjoni Ewropea. Punt ta' tluq amministrattiv biex jiġu identifikati għażliet ta' hosting immaniġġjat Ewropew.
- Nextcloud GmbH (Il-Ġermanja) — Nextcloud Enterprise architecture and compliance documentation. Każ dokumentat ta' softwer liberu b'modalitajiet ta' awto-hosting u mmaniġġjati minn fornitur Ewropew; utli bħala referenza teknika ta' proġett sostnut fil-ġurisdizzjoni Ewropea mill-2016.

---

Cuadernos Lacre · Pubblikazzjoni ta' Menzuri Gestión S.L. · miktuba minn R.Eugenio · editjata mit-tim ta' Solo2.
https://solo2.net/mt/pitazzi/