Nube pública vs. nube privada ColCloud:
22 criterios para decidir con criterio técnico.

Servicio de cómputo bajo demanda sobre infraestructura compartida de un tercero, accesible por internet. Es contratarle capacidad a un gran proveedor y usarla como un servicio: tú consumes, ellos administran todo lo físico.

Recursos compartidos en multi-tenant sobre hardware del proveedor. Tu empresa "alquila" capacidad en servidores que también usan otros clientes. Como alquilar una oficina compartida: eficiente, pero compartes recursos (fotocopiadora, puestos). Ellos tienen las llaves.

El hardware y el datacenter pertenecen y los administra un proveedor externo. Tú no eres dueño de nada físico: usas algo que es de otro. Simplifica la operación, pero las reglas las pone el proveedor.

Inversión inicial baja o nula; no se compra hardware. Arrancas casi sin poner capital por adelantado. Ideal para probar, validar una idea o no inmovilizar dinero en equipos. 100% deducible de impuestos.

Pago por consumo (pay-as-you-go), facturado según uso. Pagas mes a mes solo lo que gastaste. Cómodo al inicio, pero con uso intensivo la factura crece y se vuelve difícil de predecir.

Elasticidad automática y casi ilimitada bajo demanda. Si mañana necesitas el triple de capacidad, la activas en minutos. Ideal para picos impredecibles o crecimiento explosivo.

Control limitado al entorno contratado; el stack base no es modificable. Ajustas solo lo que el proveedor te permite; las decisiones de fondo las toma él. Ganas comodidad, cedes control.

Seguridad alta y estandarizada bajo modelo de responsabilidad compartida. El proveedor protege la "base" con buenas prácticas, pero no puedes auditar ni endurecer las capas inferiores. No sabes quién ve o toca tu información.

Los datos pueden residir en jurisdicciones extranjeras según la región del proveedor. Tu información a veces "vive" en otro país, sujeta a leyes ajenas. Para datos sensibles puede ser un problema legal.

Cumplimiento sujeto a las certificaciones globales del proveedor. Heredas las certificaciones que el proveedor tenga, pero no puedes adaptarlas a una norma local específica.

Recursos compartidos con rendimiento variable por contención entre tenants ("noisy neighbor"). Si otro cliente consume mucho, tu desempeño baja sin que tú hagas nada. La consistencia no está garantizada.

Latencia dependiente de la distancia al datacenter regional del proveedor. Si el datacenter está lejos, cada petición viaja más. Puede notarse en aplicaciones sensibles al tiempo de respuesta.

Catálogo de servicios estandarizado; hardware especializado limitado. Tomas lo que el proveedor ofrece en su menú. Si necesitas algo específico (cierto GPU, una topología), puede no estar disponible.

Aprovisionamiento inmediato o muy rápido. Activas los recursos casi al instante, sin esperar instalación física. Perfecto cuando necesitas arrancar ya o montar un entorno de prueba en horas.

Dependencia operativa y contractual del proveedor (vendor lock-in). Tu operación queda atada a sus precios, políticas y disponibilidad. Migrar después puede ser costoso y complejo.

TCO concentrado en la factura de consumo; pocos costos ocultos, pero el gasto escala por topes de uso definidos por el proveedor. Casi todo el costo está a la vista en el recibo mensual, pero el proveedor escala el cobro por tramos o topes: al superar un umbral, el costo facturado sube de nivel. El riesgo no es lo oculto, sino que esos saltos de tarifa generen sobrecostos difíciles de anticipar si el consumo crece.

Óptima para startups, entornos de prueba y cargas de trabajo variables. Brilla cuando la demanda es impredecible, el proyecto es de corta vida o quieres experimentar sin comprometer capital.

Tu información viaja y se almacena en infraestructura compartida del proveedor, que también la usa para telemetría y métricas internas. En la práctica, no tienes plena posesión física de tus datos: dependes de las políticas del proveedor sobre dónde se replican, quién los procesa y con qué fines se observan.

Ante un incidente grave (borrado, corrupción o ataque), restaurar un entorno limpio puede tomar horas, porque dependes de los tiempos, procedimientos y prioridades de soporte del proveedor. No siempre tienes visibilidad de en qué punto va la recuperación ni control directo sobre acelerarla.

Frente a un ataque de ransomware, la reacción inicial puede ser rápida (minutos para aislar), pero la recuperación real depende de los respaldos y políticas del proveedor. Tú no defines el plan de mitigación: lo ejecuta el proveedor con su playbook estándar, no necesariamente alineado a tu negocio.

Recibes soporte estándar del proveedor, generalmente por tickets y con tiempos de respuesta segmentados por plan. Es funcional para incidencias comunes, pero ante casos críticos o muy específicos del negocio, la atención puede sentirse impersonal y poco especializada en tu operación.

La visibilidad sobre lo que ocurre por debajo del servicio contratado es limitada: ves métricas de consumo y logs de alto nivel, pero no la capa profunda de infraestructura. Auditar quién accedió, cuándo y con qué privilegios al hardware real suele no ser posible.