Varför on-premise betyder något för data från beslagtagna enheter

Det finns en version av molnargumentet som behandlar en on-premise-driftsättning som nostalgi. Modern infrastruktur är säkrare än de flesta organisationer kan sköta själva, lyder resonemanget, och ett laboratorium som insisterar på egna servrar skyddar en känsla snarare än data.

I de flesta branscher är det argumentet i stort sett riktigt. I den här missar det vad data är.

Vad som faktiskt finns på enheten

En beslagtagen telefon innehåller inte en misstänkts data. Den innehåller privatlivet för alla som någonsin kommunicerat med den personen: deras meddelanden, deras fotografier, deras platser, deras läkarbesök, deras relationer. De flesta av de personerna är inte misstänkta för någonting och kommer aldrig att få veta att deras konversationer granskades.

Ett laboratorium innehar det materialet under en rättslig befogenhet som beviljades för ett ärende och ett ändamål. Allt om hur det hanteras följer av det: vem som får se det, hur länge det bevaras, vad som händer med det efteråt. Att kopiera det till infrastruktur som tjänsten inte kontrollerar är inte ett tekniskt beslut. Det är ett beslut om omfattningen av en befogenhet, och i flera europeiska jurisdiktioner är det helt enkelt inte tillgängligt.

Tre begränsningar, och bara en av dem är teknisk

Rättslig. Den befogenhet under vilken bevis beslagtogs räknar sällan med överföring till en kommersiell tredje part. Där behandling av en tredje part alls är tillåten kräver den vanligen en särskild rättslig grund, ett avtal med definierade villkor och en bedömning. Vissa tjänster gör det arbetet. Många kommer att dra slutsatsen att det inte är värt det för ett verktyg, och de gör en rationell bedömning.

Jurisdiktionell. En europeisk offentlig myndighet som utvärderar en molntjänst måste överväga om ett utländskt rättsligt instrument skulle kunna framtvinga utlämnande av data som innehas av leverantören, oavsett var servrarna står. Det har argumenterats utförligt och det är inte avgjort till allas belåtenhet. För en myndighet som hanterar brottsutredningsbevis behandlas en olöst fråga av det slaget vanligen som ett nej.

Operativ. Ett betydande antal forensiska laboratorier arbetar på isolerade nät. Inte som en policypreferens utan som en arkitektur: undersökningsnätet har ingen väg till internet, eftersom det är det enklaste sättet att garantera flera andra egenskaper på en gång. Programvara som kräver en anslutning, även för licensiering, kan inte installeras där alls.

Den sista punkten är värd att dröja vid, eftersom det är den som leverantörer oftast upptäcker sent. En licenskontroll som inte kan fungera utan leverantörens server är en liten implementeringsdetalj på de flesta marknader. Här gör den produkten oanvändbar, och den dyker vanligen upp under installationen snarare än under upphandlingen.

Vad on-premise måste betyda för att vara värt något

Termen har urvattnats. En produkt som beskrivs som on-premise och som kräver en utgående anslutning för autentisering, modellinferens, telemetri eller uppdateringar är en molnprodukt med en lokal komponent.

De egenskaper som är värda att kontrollera är konkreta:

• Fungerar den utan internetanslutning, på obestämd tid, även efter en omstart?
• Finns det någon utgående anslutning alls, inklusive licensiering och kraschrapportering, och fortsätter programvaran att fungera när den blockeras?
• Var sker AI-inferensen, och om den är lokal, finns modellvikterna i installationspaketet eller hämtas de?
• Kan leverantören nå driftsättningen för support, och i så fall på vilken väg?
• Vad händer vid förnyelse om nätet aldrig var anslutet?

Var och en av dem har ett ja- eller nej-svar som kan verifieras under en demonstration. Det tillförlitligaste testet tar tio sekunder: dra ur nätverkskabeln och fortsätt arbeta.

Andra ordningens argument

Suveränitet presenteras vanligen som ett defensivt krav, en ruta att kryssa i. Vid sidan av det finns ett kommersiellt argument som landar hårdare hos en ekonomidirektör än hos en säkerhetsansvarig.

En driftsättning som kör lokala modeller på kundens egen maskinvara, med modellerna utbytbara, har ingen exponering mot en enda AI-leverantörs prissättning, tillgänglighet eller villkor. Leverantören kan tredubbla sina priser, ändra sin policy för godtagbar användning, lämna marknaden eller bli föremål för en exportrestriktion, och driftsättningen fortsätter att fungera precis som förut.

För en offentlig myndighet som planerar en femårsbudget är det inte en abstrakt fördel. Det är skillnaden mellan en förutsägbar kostnad och ett beroende av en kommersiell relation som ingen i tjänsten kontrollerar.

Där molnargumentet faktiskt är riktigt

Inget av det här gör en molndriftsättning illegitim. Där en tjänst får placera data från beslagtagna enheter hos en tredje part och har beslutat att den är bekväm med att göra det, drivs driftad infrastruktur ofta bättre än ett litet laboratoriums egen, och kostnaden är vanligen lägre.

Misslyckandet är inte att välja molnet. Misslyckandet är en produkt som bara erbjuder det, såld till en marknad där en stor andel av köparna strukturellt inte kan säga ja. Den begränsningen kommer inte att lätta, och ett laboratorium som inte kan placera bevis i en tredje parts miljö är inte en nisch. I Europa är det större delen av marknaden.