Porque é que cada cliente tem base de dados e pool dedicados
Pergunte a uma plataforma SaaS típica como guarda os seus dados e ouvirá quase sempre uma variante de «isolamento lógico» — as suas linhas vivem nas mesmas tabelas que as de toda a gente, separadas por um ID de tenant e uma boa dose de esperança. Na Clonext decidimos de outra forma: cada cliente recebe uma base de dados dedicada e um pool aplicacional dedicado. Eis o raciocínio, e o que nos custa.
Os esquemas partilhados otimizam para o fornecedor
Um único esquema partilhado é maravilhosamente cómodo — para quem gere a plataforma. Uma migração atualiza toda a gente, um pool de ligações serve toda a gente, um backup cobre toda a gente. A economia é excelente, até deixar de ser: uma consulta desgovernada de um tenant degrada a latência de todos, um bug de migração pode expor dados através da fronteira, e «apaguem os meus dados» torna-se um exercício forense em vez de uma operação única e limpa.
A multi-tenancy desloca discretamente custos do balanço do fornecedor para o registo de riscos do cliente.
O que isolamento significa aqui
Quando dizemos isolado, é ao nível da infraestrutura, não da configuração.
- Base de dados dedicada — as suas tabelas, os seus índices, o seu armazenamento. Sem coluna de tenant a fazer o trabalho da segurança.
- Pool aplicacional dedicado — os seus processos, a sua memória, o seu CPU. O pico de um vizinho não é problema seu.
- Backups dedicados — encriptados todas as noites e restaurados apenas na sua instância.
- O seu próprio domínio — DNS, TLS e email configurados para si, de ponta a ponta.
Os compromissos que aceitamos
O isolamento não é grátis. Gerimos mais bases de dados, mais pools e mais trabalhos de backup do que qualquer plataforma multi-tenant, e a nossa automação tem de tratar uma frota de peças únicas como o caso normal. Aceitamos esse custo porque compra algo impossível de simular depois: um raio de explosão que para na sua fronteira.
Ponto crucial: isolamento não significa ficar para trás. Como cada instância é construída sobre o mesmo core comprovado, as melhorias de montante continuam a chegar-lhe ao ritmo da plataforma — a velocidade de um sistema partilhado, sem o domínio de falha partilhado.
