Europees-only alternatief voor Oracle Cloud (OCI).

Oracle Cloud Infrastructure is de kleinste van de grote hyperscalers in het EU-middensegment, maar speelt een grotere rol in gereguleerde sectoren vanwege de Oracle Database lock-in. Oracle Corporation is een Amerikaans bedrijf; OCI EU-regio's (Frankfurt, Amsterdam, Marseille, Milaan, Madrid, Stockholm, Zürich) bevinden zich in de EU maar staan onder Amerikaanse controle op grond van de CLOUD Act. Oracle vermarkt sinds 2023 de "EU Sovereign Cloud" - operationeel gescheiden EU-regio's met EU-ingezeten personeel - maar de moederjurisdictie blijft ongewijzigd. Voor Schrems II-strikte analyses is dat geen volledige soevereiniteit.

Verenigde Staten Vervangende stack, uitsluitend EU 12 diensten in kaart gebracht
Plan een gesprek Scan eerst je domein
Leverancier
Oracle Cloud (OCI)
Hoofdkantoor
Austin, TX
Rechtsmacht
Verenigde Staten
Wettelijk regime
CLOUD Act, FISA 702, EO 12333

"EU-regio" is geen soevereiniteit. Vier vragen bepalen het.

Dataresidentie zegt waar de bits staan. Soevereiniteit zegt welk rechtssysteem toegang kan afdwingen. Het antwoord moet op alle vier standhouden, anders is de stack niet soeverein.

Residency

Waar staat de data fysiek opgeslagen?

Niet "in de cloud": welk datacenter, in welk land, onder welke jurisdictie.

Subprocessoren

Wie zit er nog meer in uw datapad?

Iedere leverancier die data raakt: de CDN, de e-mailrelay, de error-tracker, de analytics-pipeline.

Rechtsmacht

Wiens wetten kunnen openbaarmaking afdwingen?

Een provider met een Amerikaans hoofdkantoor valt onder FISA 702 en de CLOUD Act, ook als de bits in Frankfurt staan.

Sleutelbeheer

Wie heeft daadwerkelijk de encryptiesleutels?

Als de cloudprovider zowel de data als de sleutels beheert, is die data voor hen leesbaar, ongeacht welke verwerkersovereenkomst er ligt.

Voldoet niet AWS · Azure · GCP · EU-regio

Faalt op rechtsmacht en sleutelbeheer.

EU-bits, Amerikaanse moedermaatschappij, US-subprocessoren in het standaardpad, sleutels beheerd door provider.

Voldoet Binadit managed stack

Slaagt op alle vier.

EU-gehost op EU-hoofdkantoor infrastructuur. Nul US-subprocessoren in het standaardpad. Klant- of EU-KMS-sleutels. Bij naam vermeld in uw Artikel 28 DPA.

Waarom teams weggaan Oracle Cloud (OCI)

Oracle-exits die wij hebben uitgevoerd omvatten bijna altijd een database-migratie naast infrastructuur - meestal Oracle DB → PostgreSQL, wat op zichzelf al een substantieel project is. De triggers: een financiële-diensten-audit onder DORA die Oracle aanmerkt als een US-jurisdictioneel concentratierisico, een kostenanalyse die de werkelijke Oracle DB-licentiekosten op cloud blootlegde, of een strategische beslissing om de Oracle-afhankelijkheid volledig te verwijderen. De middellangetermijnbesparing is dramatisch wanneer zowel de OCI-infrastructuurkosten als de Oracle DB-licentiekosten worden geëlimineerd.

Oracle Cloud (OCI) diensten en hun EU-only equivalenten

Een migratie is niet "vervang één doos door een andere". De mapping hieronder is wat we draaien voor klanten die weggaan bij Oracle Cloud (OCI) op grond van Schrems II: volledige EU-jurisdictie, geen Amerikaans moederbedrijf in het datapad.

Compute Instances

Wat wij in plaats daarvan draaien
Binadit Managed Cloud Platform. KVM virtual machines op Debian of Ubuntu, geprovisioned met Terraform en geconfigureerd met Ansible.
Engineering-notitie
Standaard VM-migratie; image-rebuild en rebase. Oracle Linux kan zonder impact op de applicatie vervangen worden door Rocky of Alma.

Object Storage

Wat wij in plaats daarvan draaien
Binadit Managed Cloud Platform. MinIO of Ceph RGW, S3-compatible.
Engineering-notitie
OCI Object Storage heeft een niet-S3-compatibele API; de herschrijving is klein maar vereist SDK-wijzigingen.

Autonomous Database

Wat wij in plaats daarvan draaien
Binadit Managed Cloud Platform. PostgreSQL of MySQL met Patroni voor failover en pgBackRest voor point-in-time recovery.
Engineering-notitie
De langstdurende migratietaak op zich. Tools zoals ora2pg en de migrator van Cybertec zijn aanzienlijk verbeterd. Plan een parallelle draaiperiode van 3 tot 9 maanden, afhankelijk van de schemacomplexiteit.

OKE (Oracle Kubernetes Engine)

Wat wij in plaats daarvan draaien
Binadit Managed Cloud Platform. Kubernetes op Debian of Talos, met Cilium networking en cert-manager voor certificaten.
Engineering-notitie
Helm charts en YAML zijn probleemloos overdraagbaar; OKE-specifieke functies (Container Engine for Kubernetes managed nodepools) worden vervangen door standaardequivalenten.

Block Volumes

Wat wij in plaats daarvan draaien
Binadit Managed Cloud Platform. Ceph RBD, of Longhorn voor Kubernetes-native volumes.
Engineering-notitie
Volume-migratie via snapshot + restore.

Virtual Cloud Network (VCN)

Wat wij in plaats daarvan draaien
Binadit Private Infrastructure. Geïsoleerde VLAN's met WireGuard voor site-to-site en operator access.
Engineering-notitie
OCI VCN-concepten (subnets, route tables, NAT-gateways) zijn direct te vertalen naar standaard cloud networking.

Functions (FaaS)

Wat wij in plaats daarvan draaien
Binadit Managed Cloud Platform. Knative of OpenFaaS op uw Kubernetes cluster.
Engineering-notitie
Migratie is mechanisch; OCI Functions is gebouwd op Fn Project, waardoor het runtime-model overdraagbaar is.

Streaming (Kafka-compatible)

Wat wij in plaats daarvan draaien
Binadit Managed Cloud Platform. Apache Kafka of Redpanda, Kafka-protocol compatibel.
Engineering-notitie
Kafka-migratie is een producer/consumer-omleiding; datareplicatie via MirrorMaker.

API Gateway

Wat wij in plaats daarvan draaien
Binadit Managed Cloud Platform. Traefik of Kong, met rate limiting en OIDC aan de edge.
Engineering-notitie
KrakenD heeft het hoofdkantoor in Spanje en is een sterke soevereine keuze.

Load Balancer

Wat wij in plaats daarvan draaien
Binadit Managed Cloud Platform. HAProxy of Nginx, met keepalived voor failover.
Engineering-notitie
Standaard L4/L7-load balancing.

Vault (KMS)

Wat wij in plaats daarvan draaien
Binadit Private Infrastructure. Vault Transit voor key management, met HSM-backed keys waar het compliance-regime dit vereist.
Engineering-notitie
Vault is het soevereine antwoord op productieniveau.

Logging / Monitoring

Wat wij in plaats daarvan draaien
Binadit Managed Cloud Platform. Prometheus, Grafana, Loki en Tempo, gekoppeld met OpenTelemetry.
Engineering-notitie
OpenTelemetry-instrumentatie maakt de migratie aan de applicatiekant mechanisch.

Hoe we migreren af van Oracle Cloud (OCI)

Een typische mid-market migratie loopt in drie fasen. De getallen hieronder gaan uit van een team van 6-10 engineers en een gemiddeld complexe applicatie-stack.

  1. Weken 1-4

    Beslissing databasescope

    Breng elke Oracle DB-specifieke functie die in gebruik is in kaart (PL/SQL, Oracle Text, partitionering, materialized views, hiërarchische queries, Oracle Spatial). Beslispunt: volledige migratie naar PostgreSQL of hybride (compatibiliteitskritische workloads op een Oracle-compatibele PostgreSQL-distributie). Dit is de taak die het schema bepaalt.

  2. Weken 4-10

    Infrastructuurmigratie

    Compute, netwerken, storage verplaatst naar EU sovereign stack. K8s-workloads verplaatst. Object storage gemigreerd met API-herschrijvingen waar nodig. CI/CD opnieuw gekoppeld.

  3. Weken 8-24

    Database-overstap

    Schema geconverteerd met ora2pg. Data gemigreerd met logische replicatie of change-data-capture voor live workloads. Applicatiecode gecontroleerd op Oracle-specifieke SQL. Cutover-venster ingepland met volledig terugvalplan.

5-jaars TCO op volledige Oracle-exits (infrastructuur + database): doorgaans 50-70% goedkoper. De grootste besparingen komen van het elimineren van Oracle DB-licenties (per-core enterprise pricing is meedogenloos), gevolgd door EU IaaS die ~40% goedkoper is dan OCI op equivalente specificaties. Het databaseconversieproject zelf is de grootste eenmalige kostenpost maar verdient zichzelf terug binnen jaar 2.

Veelgestelde vragen

Bekijk alle veelgestelde vragen

Hoe zit het met Oracle EU Sovereign Cloud?
Oracle EU Sovereign Cloud (gelanceerd in 2023, regio's in Madrid en Frankfurt) wordt beheerd door in de EU gevestigd Oracle-personeel met operationele scheiding van niet-EU Oracle. Het is een verbetering van het documentatieverhaal voor veel gereguleerde workloads - maar Oracle Corporation blijft de wettelijke eigenaar van de data. Voor Schrems II-analyses die draaien om jurisdictie van de moedermaatschappij, is dit geen volledige soevereiniteit.
Kunnen we Oracle DB houden en alleen OCI verlaten?
Ja. Een Oracle-compatibele PostgreSQL-distributie behoudt compatibiliteit op SQL- en PL/SQL-niveau voor de meeste workloads. Voor Oracle-applicaties met gemiddelde complexiteit is dit een haalbaar pad dat geen volledige database-herschrijving vereist.
Hoe groot is het database-migratieproject werkelijk?
Voor een typische mid-market Oracle-database (50-500GB, bescheiden PL/SQL-oppervlak, geen Oracle-specifieke features naast standaard SQL): 3-6 maanden parallelle run, 2-4 weken voor de daadwerkelijke overstap. Voor een applicatie die zwaar leunt op PL/SQL of Oracle-specifieke features: 9-18 maanden. Een eerlijke inschatting van de scope kan het best worden gemaakt door mensen die dit al eerder hebben gedaan.
Hoe zit het met Oracle Fusion Apps en Oracle ERP Cloud?
Dit is SaaS, geen infrastructuur - hetzelfde gesprek als bij Microsoft 365 of Salesforce. De beslissing om hiervan weg te gaan is strategisch, niet infrastructureel. Wij richten ons op de OCI-infrastructuurlaag; de SaaS-migratie is doorgaans een apart project, uitgevoerd door een business-systems consultancy.
Is OCI eigenlijk concurrerend qua prijs?
De IaaS-hoofdprijzen van OCI zijn concurrerend ten opzichte van AWS/Azure/GCP. Waar OCI duur wordt is de database-licentiëring in de cloud (Oracle DB BYOL-kosten zijn hoog). Voor pure compute is de EU sovereign stack nog altijd 30-40% goedkoper. Voor Oracle DB-workloads wordt de vergelijking gedomineerd door de licentie, niet door de compute.
Hoe lang duurt een Oracle-exit van begin tot eind?
Voor alleen infrastructuur (geen databasemigratie): 8-14 weken. Voor een volledige exit inclusief PostgreSQL-migratie: 6-18 maanden doorlooptijd, afhankelijk van de complexiteit van de database. Het planningsrisico ligt volledig aan de databasekant.

Plan je exit van Oracle Cloud (OCI).

Gesprek van 30 minuten. We mappen je stack tegen EU-only alternatieven, schatten de migratie-inspanning en zeggen je of het de juiste keuze is.

Plan een gesprek Vergelijk een andere provider