Europees-only alternatief voor Oracle Cloud (OCI).

Oracle Cloud Infrastructure is the smallest of the major hyperscalers in EU mid-market but punches above its weight in regulated industries because of the Oracle Database lock-in. Oracle Corporation is a US company; OCI EU regions (Frankfurt, Amsterdam, Marseille, Milan, Madrid, Stockholm, Zurich) are EU-located but US-controlled under the CLOUD Act. Oracle has marketed "EU Sovereign Cloud" since 2023 - operationally separated EU regions with EU-resident staff - but the parent jurisdiction is unchanged. For Schrems II-strict analyses, that is not full sovereignty.

United States Vervangende stack, uitsluitend EU 12 diensten in kaart gebracht
Plan een gesprek Scan eerst je domein
Leverancier
Oracle Cloud (OCI)
Hoofdkantoor
Austin, TX
Rechtsmacht
United States
Wettelijk regime
CLOUD Act, FISA 702, EO 12333

"EU-regio" is geen soevereiniteit. Vier vragen bepalen het.

Dataresidentie zegt waar de bits staan. Soevereiniteit zegt welk rechtssysteem toegang kan afdwingen. Het antwoord moet op alle vier standhouden, anders is de stack niet soeverein.

Residency

Waar staat de data fysiek opgeslagen?

Niet "in de cloud": welk datacenter, in welk land, onder welke jurisdictie.

Subprocessoren

Wie zit er nog meer in uw datapad?

Iedere leverancier die data raakt: de CDN, de e-mailrelay, de error-tracker, de analytics-pipeline.

Rechtsmacht

Wiens wetten kunnen openbaarmaking afdwingen?

Een provider met een Amerikaans hoofdkantoor valt onder FISA 702 en de CLOUD Act, ook als de bits in Frankfurt staan.

Sleutelbeheer

Wie heeft daadwerkelijk de encryptiesleutels?

Als de cloudprovider zowel de data als de sleutels beheert, is die data voor hen leesbaar, ongeacht welke verwerkersovereenkomst er ligt.

Voldoet niet AWS · Azure · GCP · EU-regio

Faalt op rechtsmacht en sleutelbeheer.

EU-bits, Amerikaanse moedermaatschappij, US-subprocessoren in het standaardpad, sleutels beheerd door provider.

Voldoet Binadit managed stack

Slaagt op alle vier.

EU-gehost op EU-hoofdkantoor infrastructuur. Nul US-subprocessoren in het standaardpad. Klant- of EU-KMS-sleutels. Bij naam vermeld in uw Artikel 28 DPA.

Waarom teams weggaan Oracle Cloud (OCI)

Oracle exits we have run almost always involve a database migration in addition to infrastructure - typically Oracle DB → PostgreSQL, which is a substantial project on its own. The triggers: a financial services audit under DORA flagging Oracle as a US-jurisdictional concentration risk, a cost review that uncovered the true Oracle DB licensing exposure on cloud, or a strategic decision to remove the Oracle dependency entirely. The mid-term saving is dramatic when both the OCI infrastructure cost and the Oracle DB licence cost are eliminated.

Oracle Cloud (OCI) diensten en hun EU-only equivalenten

Een migratie is niet "vervang één doos door een andere". De mapping hieronder is wat we draaien voor klanten die weggaan bij Oracle Cloud (OCI) op grond van Schrems II: volledige EU-jurisdictie, geen Amerikaans moederbedrijf in het datapad.

Compute Instances

Wat wij in plaats daarvan draaien
Binadit Managed Cloud Platform. KVM virtual machines op Debian of Ubuntu, geprovisioned met Terraform en geconfigureerd met Ansible.
Engineering-notitie
Standaard VM-migratie; image-rebuild en rebase. Oracle Linux kan zonder impact op de applicatie vervangen worden door Rocky of Alma.

Object Storage

Wat wij in plaats daarvan draaien
Binadit Managed Cloud Platform. MinIO of Ceph RGW, S3-compatible.
Engineering-notitie
OCI Object Storage heeft een niet-S3-compatibele API; de herschrijving is klein maar vereist SDK-wijzigingen.

Autonomous Database

Wat wij in plaats daarvan draaien
Binadit Managed Cloud Platform. PostgreSQL of MySQL met Patroni voor failover en pgBackRest voor point-in-time recovery.
Engineering-notitie
De langstdurende migratietaak op zich. Tools zoals ora2pg en de migrator van Cybertec zijn aanzienlijk verbeterd. Plan een parallelle draaiperiode van 3 tot 9 maanden, afhankelijk van de schemacomplexiteit.

OKE (Oracle Kubernetes Engine)

Wat wij in plaats daarvan draaien
Binadit Managed Cloud Platform. Kubernetes op Debian of Talos, met Cilium networking en cert-manager voor certificaten.
Engineering-notitie
Helm charts en YAML zijn probleemloos overdraagbaar; OKE-specifieke functies (Container Engine for Kubernetes managed nodepools) worden vervangen door standaardequivalenten.

Block Volumes

Wat wij in plaats daarvan draaien
Binadit Managed Cloud Platform. Ceph RBD, of Longhorn voor Kubernetes-native volumes.
Engineering-notitie
Volume-migratie via snapshot + restore.

Virtual Cloud Network (VCN)

Wat wij in plaats daarvan draaien
Binadit Private Infrastructure. Geïsoleerde VLAN's met WireGuard voor site-to-site en operator access.
Engineering-notitie
OCI VCN-concepten (subnets, route tables, NAT-gateways) zijn direct te vertalen naar standaard cloud networking.

Functions (FaaS)

Wat wij in plaats daarvan draaien
Binadit Managed Cloud Platform. Knative of OpenFaaS op uw Kubernetes cluster.
Engineering-notitie
Migratie is mechanisch; OCI Functions is gebouwd op Fn Project, waardoor het runtime-model overdraagbaar is.

Streaming (Kafka-compatible)

Wat wij in plaats daarvan draaien
Binadit Managed Cloud Platform. Apache Kafka of Redpanda, Kafka-protocol compatibel.
Engineering-notitie
Kafka-migratie is een producer/consumer-omleiding; datareplicatie via MirrorMaker.

API Gateway

Wat wij in plaats daarvan draaien
Binadit Managed Cloud Platform. Traefik of Kong, met rate limiting en OIDC aan de edge.
Engineering-notitie
KrakenD heeft het hoofdkantoor in Spanje en is een sterke soevereine keuze.

Load Balancer

Wat wij in plaats daarvan draaien
Binadit Managed Cloud Platform. HAProxy of Nginx, met keepalived voor failover.
Engineering-notitie
Standaard L4/L7-load balancing.

Vault (KMS)

Wat wij in plaats daarvan draaien
Binadit Private Infrastructure. Vault Transit voor key management, met HSM-backed keys waar het compliance-regime dit vereist.
Engineering-notitie
Vault is het soevereine antwoord op productieniveau.

Logging / Monitoring

Wat wij in plaats daarvan draaien
Binadit Managed Cloud Platform. Prometheus, Grafana, Loki en Tempo, gekoppeld met OpenTelemetry.
Engineering-notitie
OpenTelemetry-instrumentatie maakt de migratie aan de applicatiekant mechanisch.

Hoe we migreren af van Oracle Cloud (OCI)

Een typische mid-market migratie loopt in drie fasen. De getallen hieronder gaan uit van een team van 6-10 engineers en een gemiddeld complexe applicatie-stack.

  1. Weeks 1-4

    Database scope decision

    Map every Oracle DB-specific feature in use (PL/SQL, Oracle Text, partitioning, materialized views, hierarchical queries, Oracle Spatial). Decision point: full migration to PostgreSQL or hybrid (compatibility-critical workloads on an Oracle-compatible PostgreSQL distribution). This is the schedule-defining task.

  2. Weeks 4-10

    Infrastructure migration

    Compute, networking, storage moved to EU sovereign stack. K8s workloads moved. Object storage migrated with API rewrites where needed. CI/CD repointed.

  3. Weeks 8-24

    Database cutover

    Schema converted with ora2pg. Data migrated with logical replication or change-data-capture for live workloads. Application code reviewed for Oracle-specific SQL. Cutover window scheduled with full rollback plan.

5-year TCO on full Oracle exits (infrastructure + database): typically 50-70% cheaper. The largest savings come from eliminating Oracle DB licensing (per-core enterprise pricing is brutal) followed by EU IaaS being ~40% cheaper than OCI on equivalent specs. The database conversion project itself is the largest one-time cost but pays back inside year 2.

Veelgestelde vragen

Bekijk alle veelgestelde vragen

What about Oracle EU Sovereign Cloud?
Oracle EU Sovereign Cloud (launched 2023, regions in Madrid and Frankfurt) is operated by EU-resident Oracle staff with operational separation from non-EU Oracle. It is an improvement on the documentation story for many regulated workloads - but Oracle Corporation remains the legal owner of the data. For Schrems II analyses that turn on parent jurisdiction, it is not full sovereignty.
Can we keep Oracle DB and just leave OCI?
Yes. An Oracle-compatible PostgreSQL distribution maintains compatibility at the SQL and PL/SQL level for most workloads. For mid-complexity Oracle applications this is a viable path that does not require a full database rewrite.
How big is the database migration project really?
For a typical mid-market Oracle DB (50-500GB, modest PL/SQL surface, no Oracle-specific features beyond standard SQL): 3-6 months parallel-run, 2-4 weeks for the cutover itself. For a heavy PL/SQL or Oracle-feature-dependent application: 9-18 months. The honest scoping is best done by people who have done it before.
What about Oracle Fusion Apps and Oracle ERP Cloud?
These are SaaS, not infrastructure - same conversation as Microsoft 365 or Salesforce. The decision to move off them is strategic, not infrastructural. We focus on the OCI infrastructure layer; the SaaS migration is typically a separate project run by a business-systems consultancy.
Is OCI actually competitive on pricing?
OCI's headline IaaS pricing is competitive vs AWS/Azure/GCP. Where OCI gets expensive is the database licensing on cloud (Oracle DB BYOL costs are high). For pure compute, the EU sovereign stack is still 30-40% cheaper. For Oracle DB workloads, the comparison is dominated by the licence, not the compute.
How long does an Oracle exit take end-to-end?
For infrastructure-only (no DB migration): 8-14 weeks. For full exit including PostgreSQL migration: 6-18 months elapsed time depending on database complexity. The schedule risk is entirely on the database side.

Plan je exit van Oracle Cloud (OCI).

Gesprek van 30 minuten. We mappen je stack tegen EU-only alternatieven, schatten de migratie-inspanning en zeggen je of het de juiste keuze is.

Plan een gesprek Vergelijk een andere provider