根据调研机构Forrester公司的研究，将近60%的企业正在寻求外包或与供应商合作，以改进他们运营的业务。通过这种方式，企业可以专注于运营业务和技术创新，而不会因管理日益复杂的数据中心基础设施的复杂性而分心。
许多服务可以外包给第三方提供商，这些服务包括硬件安装和维护、计算和存储资源的管理、系统配置、正常运行时间管理以及应用程序和服务性能的监控。此外，还包括数据库管理、备份和灾难恢复服务、物理访问控制和事件响应等。
使数据中心见解具有成本效益
大多数企业外包数据中心管理的主要原因是成本。建立和维护数据中心的成本极高，特别是对于大型企业来说，不仅需要在物理空间上投资，还需要在服务器、基础设施、电力、安全访问控制和专业IT人员上投资。
因此，许多企业将外包作为在不影响其业务运营的情况下减少这些成本的一种方式。
Forrester公司首席分析师Naveen Chhabra表示：“对于各行业的各种规模的企业来说，外包是一种非常常见的商业活动。企业外包业务的原因有很多，包括员工增加、成本效率、战略方向/一致性、专注于自身优势和创新的能力。”
找到合适的合作伙伴并实现适当的平衡
Forgepoint Capital公司的总经理Leo Casusol表示，“数据中心外包管理的核心论点是，外包能够最大限度地减少前期资本支出，并从经验丰富的数据中心提供商提供的规模经济中受益。”
其中一部分涉及以可预测的价格租用具有安全和弹性的数据中心基础设施，这需要较少的初始投资。不过需要注意，这可能以失去控制为代价。
Casusol说:“做出是否外包的正确决定，通常取决于对直接硬件和定制能力的控制与依赖第三方供应商的经济和运营效益之间的权衡。如果企业找到了合适的合作伙伴，就可以实现适当的平衡。”
数据中心外包的类型
与此同时，外包可以采取许多不同的形式。
毕马威会计师事务所咨询业务总经理Brian Lewis表示，数据中心主要有几种类型，其中包括个人客户端、托管服务提供商、基于云的主机托管和超大规模计算。
他说，“每种类型的数据中心与不同的业务优先级和结果保持一致，这些业务优先级和结果遵循四个可用性层之一;Tier 4的正常运行时间为99.99.5%，Tier 1层的正常运营时间为99.5%。”。
企业可以选择满足其优先级、结果和预算的类型、可用性层和相关服务。设施管理、智能管理、IT运营、资产管理和监控都是企业可以选择外包的服务。
重要的是要记住，没有一种万能的解决方案，企业可以选择围绕自己独特的用例构建服务。
Lewis表示：“外包行业出现了一种高层转变，趋向于在正确的时间带来正确价值的转型交易。传统的基于活动、一刀切的管理服务模式仍然存在于市场中。然而，企业越来越多地寻求灵活的、以产品和消费者为中心的合同，以支持其业务的各种需求。”
托管是首选
数据中心外包最广泛使用的例子之一是主机托管。数据中心托管是指企业从第三方提供商那里租用数据中心空间，以便使用硬件。
网络自动化提供商Gluware公司的首席产品官Ernest Lefner表示，主机托管使企业能够利用现有的数据中心设施租用更靠近主要光纤线路的空间。
Lefner说，“主机托管可以减轻企业对运营和管理数据中心关键基础设施的依赖，在数据中心出现问题或关闭的情况下，这些基础设施可能是最难管理、移动或重新安置的基础设施。”
外包的局限性
当然，数据中心的外包管理确实会带来新的风险，企业安全团队需要做好应对的准备。
Symmetry Systems公司数据安全首席信息安全官Claude Mandy说，“与任何外包一样，数据中心基础设施的供应链风险也在增加，这包括未经授权访问数据的风险，以及保护数据的挑战，无论数据位于混合云(包括公有云或内部部署设施)的哪个位置。这促使人们关注静态数据加密，但更重要的是，企业需要更仔细地监控访问其数据的人员。”
研究人员表示，2021年数据中心托管市场规模达到503亿美元，预计到2030年将达到1598亿美元。数据中心托管市场上的主要供应商包括Alphabet、亚马逊、DXC Technology 以及Equinix。
在通常情况下，托管数据中心产品提供温度控制、全天候、安全、高度监控的运营环境，这些环境由服务器组成，提供有保证的性能和正常运行时间。
对于希望降低风险的企业来说，托管数据中心是一个很好的选择，因为它们增加了对抵御停电或自然灾害的恢复能力。如果托管数据中心运营商的某个数据中心出现故障，还有其他具有IT基础设施的数据中心运营。
最终，如果企业致力于将托管服务提供商的安全责任与自己的安全责任区分开来，并实现充分的安全控制和灾难恢复流程，这些风险是可以管理的。实现这一目标的关键是与第三方供应商保持积极的沟通。
Tanium公司的首席安全顾问Timothy Morris表示：“灾难恢复和业务连续性计划需要经过测试，包括管理外包的数据中心合作伙伴。这一计划应该经常进行测试，并包括在网络和灾难(火灾、洪水、龙卷风、飓风、流行病)突发事件的事件响应计划中。”
