Pilvipalvelu – mikä se on, miten se toimii ja kenelle se sopii

Pilvipalvelu tarkoittaa tietotekniikan resursseja – kuten tallennustilaa, laskentatehoa tai valmiita sovelluksia – joita käytetään internetin yli palveluntarjoajan konesalista sen sijaan, että kaikki olisi omalla tietokoneella tai yrityksen omassa palvelinhuoneessa. Käytännössä tiedostot, sähköpostit ja ohjelmat sijaitsevat palveluntarjoajan palvelimilla, ja niihin pääsee käsiksi miltä tahansa laitteelta verkkoyhteyden kautta. Tässä oppaassa käydään selkokielisesti läpi, mitä pilvipalvelu on, millaisiin malleihin se jakautuu, mitä hyötyjä ja riskejä siihen liittyy sekä kuinka valitset itsellesi tai yrityksellesi sopivan ratkaisun.

Mikä pilvipalvelu on ja miten se toimii

Pilvipalvelulla tarkoitetaan palvelua, joka otetaan käyttöön tarvittaessa, skaalautuu joustavasti ja jota käytetään verkon yli ilman omalle koneelle asennettavaa raskasta ohjelmistoa. Kun tallennat kuvan pilveen, se ei katoa, vaikka puhelimesi rikkoutuisi – tiedosto on tallessa palveluntarjoajan konesalissa ja yleensä varmuuskopioitu useaan paikkaan.

Yhdysvaltain standardisointivirasto NIST määrittelee pilvipalvelulle viisi keskeistä ominaisuutta, jotka ovat hyvä tapa hahmottaa, mistä oikeasti on kyse:

• Itsepalvelu tarpeen mukaan – käyttäjä voi ottaa lisää tallennustilaa tai laskentatehoa käyttöön itse, ilman että tarvitsee soittaa myyjälle.
• Laaja verkkosaatavuus – palvelua käytetään tavallisella verkkoyhteydellä tietokoneella, tabletilla tai puhelimella.
• Resurssien yhteiskäyttö – palveluntarjoaja jakaa suuren laitekannan monen asiakkaan kesken tehokkaasti.
• Nopea joustavuus – kapasiteettia voi kasvattaa tai pienentää lähes välittömästi kysynnän mukaan.
• Mitattu käyttö – maksat vain siitä, mitä käytät, ja kulutusta seurataan läpinäkyvästi.

Pilvipalveluiden kolme palvelumallia: IaaS, PaaS ja SaaS

Pilvipalvelut jaetaan yleisesti kolmeen palvelumalliin sen mukaan, kuinka suuren osan kokonaisuudesta palveluntarjoaja hoitaa puolestasi. Mitä ylemmäs listalla mennään, sitä vähemmän teknistä vastuuta jää käyttäjälle.

IaaS – infrastruktuuri palveluna

IaaS (Infrastructure as a Service) tarkoittaa, että vuokraat palveluntarjoajalta pohjainfrastruktuurin eli palvelimet, tallennustilan ja verkot virtuaalisina resursseina. Sinä asennat ja hallitset käyttöjärjestelmät ja sovellukset, mutta et joudu omistamaan tai huoltamaan itse rautaa. IaaS sopii esimerkiksi verkkosivujen isännöintiin, varmuuskopiointiin ja omiin palvelinratkaisuihin. Tutustu myös erikseen siihen, miten VPS- eli virtuaalipalvelin toimii joustavana IaaS-ratkaisuna.

PaaS – alusta palveluna

PaaS (Platform as a Service) tarjoaa valmiin kehitysympäristön pilvessä: käyttöjärjestelmän, tietokannat, kehitystyökalut ja ajoympäristön. Kehittäjä voi keskittyä sovelluksen rakentamiseen ilman, että hänen tarvitsee ylläpitää taustalla pyöriviä palvelimia. Hyvä esimerkki tällaisesta tarjonnasta ovat Google Cloud Functions -palvelut, joissa koodia ajetaan ilman omaa palvelinhallintaa.

SaaS – ohjelmisto palveluna

SaaS (Software as a Service) on tutuin malli tavalliselle käyttäjälle. Siinä käytät valmista sovellusta suoraan selaimella tai kevyellä sovelluksella, ja palveluntarjoaja hoitaa kaiken ylläpidon, päivitykset ja palvelimet. Esimerkiksi verkkopohjainen sähköposti, Google Workspace ja Microsoft 365 ovat SaaS-palveluita. SaaS-palveluilla myös kustannukset pysyvät ennakoitavina, koska turhista lisensseistä ei makseta ja laskutus perustuu todelliseen käyttöön.

Julkinen, yksityinen ja hybridipilvi

Palvelumallien lisäksi pilvipalvelut jaetaan käyttöönottotavan eli pilven tyypin mukaan. Valinta vaikuttaa muun muassa kustannuksiin, hallittavuuteen ja tietoturvaan.

• Julkinen pilvi – palveluntarjoaja myy kapasiteettia kaikille internetin kautta, ja resurssit jaetaan monen asiakkaan kesken. Esimerkkejä ovat suuret pilvialustat sekä kuluttajien tallennuspalvelut. Edullinen ja nopea ottaa käyttöön.
• Yksityinen pilvi – pilviympäristö on vain yhden organisaation käytössä joko omassa konesalissa tai eristettynä palveluntarjoajalla. Antaa enemmän hallintaa ja sopii arkaluonteiselle datalle, mutta on kalliimpi.
• Hybridipilvi – yhdistää julkisen ja yksityisen pilven niin, että data ja kuormat sijoitetaan sinne, missä se on järkevintä. Arkaluonteinen tieto voi pysyä yksityisessä pilvessä ja ruuhkahuiput siirtyä julkiseen.

Monet organisaatiot käyttävät myös useaa eri palveluntarjoajaa rinnakkain, mitä kutsutaan monipilveksi. Paras kokonaisuus rakennetaan aina organisaation omien tarpeiden mukaan.

Millaista dataa pilveen kannattaa tallentaa

Pilveen voi tallentaa käytännössä mitä tahansa digitaalista tietoa: valokuvia, dokumentteja, varmuuskopioita, sähköposteja ja kokonaisia sovelluksia. Erityisen hyödyllinen pilvi on silloin, kun samaan tiedostoon tarvitsee päästä käsiksi monelta laitteelta tai kun useampi ihminen työstää samaa aineistoa yhtä aikaa eri puolilla maailmaa.

Kaikkea ei kuitenkaan kannata tallentaa pilveen harkitsematta. Erittäin arkaluonteiset tiedot – kuten salasanalistat ilman salausta, terveystiedot tai liikesalaisuudet – vaativat vahvaa suojausta ja mielellään salauksen jo ennen pilveen vientiä. Tärkeiden tiedostojen osalta kannattaa noudattaa 3-2-1-periaatetta: kolme kopiota, kahdella eri tallennusmedialla ja yksi kopio eri fyysisessä sijainnissa, jollaiseksi pilvi käy mainiosti.

Pilvipalvelun hyödyt yksityiskäyttäjälle ja yritykselle

Pilvipalveluiden suosio perustuu konkreettisiin hyötyihin, jotka toistuvat sekä kotikäytössä että kaikenkokoisissa yrityksissä:

• Pääsy mistä tahansa – tiedostot ovat käytettävissä kaikilla laitteilla verkkoyhteyden kautta.
• Automaattinen varmuuskopiointi – tiedot säilyvät, vaikka oma laite rikkoutuisi tai katoaisi.
• Skaalautuvuus – kapasiteettia otetaan juuri sen verran kuin tarvitaan, ja sitä voi kasvattaa kysynnän mukaan.
• Kustannustehokkuus – ei isoja laiteinvestointeja etukäteen, vaan maksu käytön mukaan. Ylläpitokulut jakautuvat usean asiakkaan kesken.
• Ei omaa ylläpitoa – palveluntarjoaja huolehtii laitteista, päivityksistä ja huolloista.
• Yhteistyö reaaliajassa – useampi henkilö voi muokata samaa tiedostoa samanaikaisesti.

Yrityksille pilvi tuo myös liiketoiminnan jatkuvuutta: häiriötilanteessa infrastruktuuri saadaan palautettua nopeasti, eikä yhden laitteen rikkoutuminen pysäytä toimintaa. Monelle yritykselle pilvi on järkevin tapa hoitaa esimerkiksi taloushallinto pilvipalveluna, kun ohjelmistot ja data ovat aina ajan tasalla ja käytettävissä.

Tunnetuimmat pilvitallennuspalvelut ja niiden erot

Kuluttajille suunnatut pilvitallennuspalvelut tarjoavat tyypillisesti ilmaisen peruspaketin ja maksullisia laajennuksia. Alla olevaan taulukkoon on koottu suosituimpien palveluiden ilmaiset tallennusmäärät ja perustiedot. Huomaa, että ilmaistila jaetaan usein saman tilin muiden palveluiden kesken ja että maksulliset hinnat vaihtelevat maittain ja ajankohdittain.

Jos tarvitset pilvipalvelua nimenomaan Linux-ympäristöön, kannattaa tutustua erikseen Linux-järjestelmään sopiviin pilvipalveluihin, sillä kaikki kuluttajapalvelut eivät tarjoa virallista Linux-sovellusta.

Pilvipalvelun tietoturva ja yksityisyys

Yleinen kysymys on, onko pilvi turvallisempi kuin oma konesali. Oikein toteutettuna pilvi on vähintään yhtä turvallinen, sillä suurilla palveluntarjoajilla on resurssit rakentaa paremmat tietoturvajärjestelyt kuin yksittäisellä yrityksellä. Vastuu jakautuu kuitenkin aina kahtia: palveluntarjoaja suojaa infrastruktuurin, mutta käyttäjä vastaa omista tunnuksistaan ja pääsynhallinnasta.

Näin pienennät riskejä:

• Käytä vahvaa, uniikkia salasanaa ja ota käyttöön kaksivaiheinen tunnistautuminen.
• Varmista, että yhteys palveluun on salattu – lue lisää SSL-sertifikaateista ja salatusta yhteydestä.
• Tarkista, missä data fyysisesti sijaitsee ja noudattaako palvelu EU:n tietosuoja-asetusta (GDPR), jos käsittelet henkilötietoja.
• Hallitse jakolinkkejä ja käyttöoikeuksia huolellisesti, jotta tiedostot eivät päädy vääriin käsiin.

Tietoturva korostuu erityisesti verkkopalveluissa ja maksuliikenteessä. Samat periaatteet pätevät laajemminkin verkkopalveluiden turvallisuuteen: luotettava toimija kertoo avoimesti salauksesta, tietojen sijainnista ja tietosuojasta.

Näin otat pilvipalvelun käyttöön

Yksityiskäyttäjälle käyttöönotto on yleensä yksinkertaista:

1. Valitse palvelu tarpeidesi ja laitteidesi mukaan (esimerkiksi iPhonen käyttäjälle iCloud on luontevin).
2. Luo tili tai kirjaudu olemassa olevalla tunnuksella.
3. Asenna sovellus laitteillesi tai käytä selainversiota.
4. Lataa tiedostot pilveen ja ota halutessasi automaattinen synkronointi käyttöön.

Yrityksissä kannattaa edetä harkitusti. Ensin laaditaan selkeä strategia: miksi pilveen siirrytään, mitkä sovellukset siirretään, missä järjestyksessä ja millaisin pelisäännöin. Samalla arvioidaan nykytila ja osaaminen, sillä pilviteknologia vaatii osin eri taitoja kuin perinteinen IT-infrastruktuuri. Yhteinen hallintamalli estää sen, että eri yksiköt rakentaisivat omia, keskenään yhteensopimattomia ratkaisujaan.

Yleisimmät virheet pilvipalveluiden käytössä

• Luottaminen pelkkään pilveen ainoana kopiona – pilvi on varmuuskopio, mutta myös pilvitilin voi menettää. Säilytä tärkeimmistä tiedostoista myös oma kopio.
• Heikot tunnukset – ilman kaksivaiheista tunnistautumista yksi vuotanut salasana voi avata koko tilin.
• Ilmaistilan loppuminen huomaamatta – esimerkiksi puhelimen kuvat voivat täyttää 5–15 Gt nopeasti, jolloin varmuuskopiointi pysähtyy hiljaisesti.
• Jakolinkkien unohtaminen – julkiseksi jätetty jakolinkki voi altistaa tiedostot kenelle tahansa.
• Toimittajaloukku – mieti etukäteen, miten saat datan ulos, jos vaihdat palvelua.

Kenelle pilvipalvelu sopii

Pilvipalvelu sopii käytännössä kaikille, jotka haluavat tiedostonsa turvaan ja käytettäväksi useammalta laitteelta. Yksityiskäyttäjälle se on helpoin tapa varmuuskopioida valokuvat ja dokumentit. Etä- ja tiimityötä tekeville se mahdollistaa saumattoman yhteistyön, ja yrityksille se tarjoaa skaalautuvan, ennakoitavasti hinnoitellun vaihtoehdon raskaille laiteinvestoinneille. Jos tarvitset täyden hallinnan rautaan tai käsittelet erittäin arkaluonteista dataa tiukkojen vaatimusten alla, yksityinen pilvi tai hybridimalli voi olla julkista pilveä parempi valinta.

Usein kysytyt kysymykset (FAQ)

Mitä pilvipalvelu tarkoittaa?

Pilvipalvelu tarkoittaa tallennustilaa, laskentatehoa tai sovelluksia, joita käytetään internetin yli palveluntarjoajan palvelimilta oman laitteen sijaan. Dataan pääsee käsiksi miltä tahansa laitteelta verkkoyhteyden kautta.

Mitä eroa on SaaS-, PaaS- ja IaaS-palveluilla?

IaaS tarjoaa pohjainfrastruktuurin (palvelimet ja tallennuksen), PaaS valmiin kehitysympäristön sovellusten rakentamiseen ja SaaS valmiin sovelluksen suoraan käyttöön. Mitä ylemmäs mennään, sitä vähemmän käyttäjälle jää teknistä vastuuta.

Onko pilvipalvelu turvallinen?

Oikein toteutettuna pilvi on vähintään yhtä turvallinen kuin oma palvelin, koska suurilla palveluntarjoajilla on vahvat tietoturvajärjestelyt. Käyttäjän vastuulla on silti vahva salasana, kaksivaiheinen tunnistautuminen ja jakolinkkien hallinta.

Voiko pilvipalvelua käyttää ilmaiseksi?

Kyllä. Useimmat palvelut tarjoavat ilmaisen peruspaketin, esimerkiksi Google Drive 15 Gt sekä OneDrive ja iCloud 5 Gt. Lisätilaa ja ominaisuuksia saa maksullisilla paketeilla.

Mikä pilvipalvelu kannattaa valita?

Valinta riippuu laitteistasi ja tarpeistasi: Applen laitteille iCloud on luontevin, Microsoftin ohjelmistojen kanssa OneDrive ja Google-palveluiden rinnalle Google Drive. Vertaile ilmaistilaa, hintaa, käyttöjärjestelmätukea ja tietosuojaa ennen päätöstä.