Kako funkcionira cloud computing: Sve što trebate znati o pohrani podataka u oblaku

Što je cloud computing i kako funkcionira

Cloud computing je tehnologija koja omogućuje pohranu i obradu podataka na udaljenim serverima umjesto na lokalnom računalu ili tvrdom disku. Umjesto da kupujete vlastitu opremu, iznajmljujete računalnu moć i prostor za pohranu preko interneta, plaćajući samo ono što koristite.

Zamislite cloud kao električnu mrežu: ne morate imati vlastitu elektranu da biste koristili struju, već plaćate dobavljaču za ono što potrošite. Isto vrijedi za cloud - umjesto vlastitog servera, koristite usluge velikih pružatelja poput Googlea, Microsofta ili Amazona.

U Hrvatskoj je cloud computing u posljednjih nekoliko godina doživio eksplozivan rast. Prema podacima CARNet-a, 35-42% malih i srednjih poduzeća već koristi neku vrstu cloud usluga, što je porast od gotovo 20% godišnje. [Izvor: CARNet, 2025]

Tri osnovne razine cloud usluga

Cloud computing nije jedna stvar - to je piramida različitih usluga:

Za prosječnog korisnika najvažnija je SaaS razina - to su aplikacije koje koristite svakodnevno, poput Gmail-a, Dropboxa ili Microsoft Worda online.

Vrste pohrane podataka u oblaku

Postoje tri glavna modela pohrane: javni cloud (dijeljeni resursi po najnižoj cijeni), privatni cloud (izdvojeni serveri za maksimalnu sigurnost) i hibridni cloud (kombinacija oba pristupa). Većina hrvatskih tvrtki (62%) preferira hibridni model zbog balansa između troškova i sigurnosti.

Javni cloud - za osobne korisnike i male tvrtke

Javni cloud je kao najam stana u velikoj zgradi - dijelite infrastrukturu s drugim korisnicima, što smanjuje troškove. To je najpopularnija opcija za građane Hrvatske:

• Google Drive: €1,99/mjesečno za 100GB, €9,99 za 2TB
• Microsoft OneDrive: €2/mjesečno za 100GB, €6 za 1TB
• Dropbox: €11,99/mjesečno za 2TB
• Mega: €4,99/mjesečno za 500GB (lokalni pružatelj)

Prosječna hrvatska obitelj troši oko €250-300 godišnje na cloud usluge, što je manje nego što bi koštalo održavanje vlastitog backup sustava s eksternim diskovima.

Privatni cloud - za osjetljive podatke

Privatni cloud je kao posjedovanje vlastite kuće - imate potpunu kontrolu, ali i sve troškove. Ovo je izbor za zdravstvene ustanove, banke i tvrtke koje rade s osobnim podacima:

• Početna investicija: €5.000-50.000
• Mjesečno održavanje: €500-5.000
• Obavezna GDPR usklađenost
• Potreban IT tim ili vanjski konzultant

Prema analizi Hrvatske gospodarske komore, tvrtke koje prelaze na cloud bilježe 15-25% porast produktivnosti, s povratom investicije unutar 12-18 mjeseci. [Izvor: HGK, 2024]

Hibridni cloud - najbolje od oba svijeta

Hibridni pristup kombinira javni i privatni cloud: osjetljivi podaci (osobni podaci klijenata, financije) ostaju na privatnom serveru, dok manje kritični podaci (marketinški materijali, javni dokumenti) idu u javni cloud.

Ovo je najpopularniji izbor među hrvatskim poduzećima - 62% ih koristi hibridni model. Razlog je jednostavan: imate fleksibilnost javnog clouda, ali i sigurnost privatnog za ono što je zaista važno.

GDPR i zaštita podataka u Hrvatskoj

Svaki cloud pružatelj koji radi s građanima Hrvatske mora poštovati GDPR pravila. To znači da imate pravo pristupa svojim podacima, njihove izmjene, brisanja i prenosivosti na drugog pružatelja - sve besplatno i unutar 30 dana od zahtjeva.

Zakon o zaštiti podataka iz 2018. (s izmjenama iz 2023.) implementira GDPR u hrvatsko zakonodavstvo. Kazne za kršenje nisu simbolične:

• Do €20 milijuna ili
• 4% globalnog godišnjeg prometa (što god je veće)
• Za manje prekršaje: €10.000-€20.000.000

Agencija za zaštitu osobnih podataka (AZOP) je objavila više od 15 smjernica za cloud usklađenost između 2024. i 2025. godine. [Izvor: AZOP, 2025]

Vaša prava kao korisnika clouda

Ako koristite bilo koju cloud uslugu u Hrvatskoj, imate sljedeća prava:

1. Pravo pristupa: Možete zatražiti kopiju svih svojih podataka koje pružatelj pohranjuje
2. Pravo na ispravak: Netočni podaci moraju biti ispravljeni u roku od 30 dana
3. Pravo na brisanje: "Pravo na zaborav" - možete zatražiti potpuno brisanje svojih podataka
4. Pravo na prenosivost: Podaci se moraju dati u strojno čitljivom formatu za prijenos drugom pružatelju
5. Pravo na ograničenje obrade: Možete tražiti da se podaci ne obrađuju dok se ne razjasni spor
6. Pravo na prigovor: Možete se usprotiviti korištenju podataka u marketinške svrhe

Ako pružatelj ne odgovori na vaš zahtjev, možete podnijeti pritužbu AZOP-u. U 2024. godini AZOP je obradio preko 200 pritužbi vezanih uz cloud usluge, od čega je 34% rezultiralo sankcijama.

Problem američkih cloud pružatelja

Ovdje dolazimo do kontraintuitivne činjenice: čak i ako vaši podaci fizički stoje na serveru u Frankfurtu ili Amsterdamu, američki pružatelj (AWS, Google, Microsoft) može biti prisiljen dati pristup američkoj vladi prema CLOUD Act zakonu.

Samo 23% hrvatskih poduzeća verificira stvarnu lokaciju svojih podataka kod pružatelja. To je zabrinjavajuće jer:

• Podaci mogu biti kopirani u SAD za obradu
• Američka vlada može zatražiti pristup bez europskog naloga
• GDPR zahtijeva eksplicitni pristanak za prijenos podataka u SAD

Europska komisija radi na inicijativi GAIA-X - europskoj cloud federaciji koja bi trebala ponuditi alternativu američkim gigantima do 2026. godine. [Izvor: Europska komisija, 2025]

Sigurnost i najčešće pogreške

62% kršenja sigurnosti u cloudu rezultat je pogrešne konfiguracije od strane korisnika, a ne propusta pružatelja usluge. Najčešća greška: slučajno omogućavanje javnog pristupa datotekama koje bi trebale biti privatne.

HAKOM (Hrvatska regulatorna agencija za mrežne djelatnosti) izvještava da su sigurnosni incidenti u cloud uslugama porasli 34% između 2023. i 2024. godine. [Izvor: HAKOM, 2024]

Pet najčešćih sigurnosnih grešaka u Hrvatskoj

Kako zaštititi svoje podatke: praktični vodič

Fakultet elektrotehnike i računarstva Sveučilišta u Zagrebu proveo je istraživanje o cloud sigurnosti među hrvatskim tvrtkama. Rezultat: 73% nema plan oporavka od katastrofe. To je zabrinjavajuće jer prosječno vrijeme oporavka podataka samo iz clouda je 3-5 dana, nasuprot 1-2 sata ako imate lokalnu kopiju.

Pet ključnih koraka za sigurnost:

1. Dvofaktorska autentifikacija (2FA): Obavezno uključite na svim cloud računima. Čak i ako netko ukrade vašu lozinku, neće moći pristupiti bez drugog faktora (SMS kod, aplikacija).
2. Jake lozinke: Minimum 16 znakova, kombinacija velikih i malih slova, brojeva i simbola. Koristite password manager (1Password, Bitwarden).
3. Redoviti backupi: Pravilo 3-2-1: 3 kopije podataka, na 2 različita medija, 1 kopija offline (eksterni disk u sefu).
4. Šifriranje: Za osjetljive datoteke koristite end-to-end enkripciju. Pružatelji poput Trestorit-a (švicarski) ili Sync.com (kanadski) nude ovo standardno.
5. Mjesečna revizija: Jednom mjesečno pregledajte tko ima pristup vašim datotekama i opozvite nepotrebne dozvole.

Mit o jeftinoći clouda

Cloud nije uvijek jeftiniji od vlastitih servera - to je najčešća zabluda. 34% hrvatskih tvrtki izvještava o višim troškovima nego što su očekivale nakon dvije godine korištenja clouda.

Zašto? Skriveni troškovi:

• Egress naknade: Preuzimanje podataka iz clouda košta €0,05-0,20 po GB. Ako imate 10TB podataka i želite ih preuzeti, to je €500-2.000.
• Vendor lock-in: Prebacivanje na drugog pružatelja može koštati €10.000-100.000+ za veće tvrtke zbog migracije aplikacija i podataka.
• Troškovi usklađenosti: GDPR revizije, certifikati (ISO 27001, SOC 2) - dodatnih €5.000-50.000 godišnje.
• Neočekivani promet: Ako vaša web aplikacija postane viralna, cloud račun može narasti s €100 na €10.000 mjesečno preko noći.

Analiza portala Bug.hr pokazuje da je samo 41% hrvatskih korisnika pročitalo uvjete korištenja svog cloud pružatelja. To je problem jer: većina pružatelja zadržava široka prava korištenja vaših podataka za treniranje AI modela, analitiku ili dijeljenje s partnerima. [Izvor: Bug.hr, 2024]

Kada je cloud zapravo skuplji

Ako imate predvidive potrebe za pohranu (npr. 5TB podataka godišnje, bez većih fluktuacija), vlastiti NAS server može biti isplativiji:

Hibridno rješenje je često optimalno: važni dokumenti i slike u cloudu (automatski backup, pristup s mobitela), a veliki video projekti i arhive na NAS-u kod kuće.

Regulativa koja dolazi: NIS2 direktiva

Do listopada 2025. godine Hrvatska mora implementirati NIS2 direktivu - najstrožiji EU propis o kibernetičkoj sigurnosti. Ovo će utjecati na sve cloud pružatelje i tvrtke koje koriste cloud za kritične usluge.

Što se mijenja:

• Obavezno prijavljivanje incidenata: Sigurnosni incident mora biti prijavljen HAKOM-u unutar 24 sata
• Sigurnost po dizajnu: Cloud rješenja moraju imati ugrađenu sigurnost od početka
• Provjere dobavljača: Tvrtke moraju redovito provjeravati sigurnosne certifikate svojih cloud pružatelja
• Osobna odgovornost: Direktori mogu biti osobno odgovorni za kršenja

Ovo se odnosi na sektore: energetika, promet, zdravstvo, financije i digitalna infrastruktura. Ako radite u jednom od ovih sektora, već sada morate planirati usklađenost.

Data Governance Act i dijeljenje podataka

Od rujna 2023. na snazi je Data Governance Act (DGA) - EU propis koji olakšava dijeljenje podataka između sektora. Ovo je relevantno za javni sektor u Hrvatskoj:

• Javne institucije mogu lakše dijeliti podatke s istraživačima
• Uspostavlja se registar podatkovnih posrednika
• Građani dobivaju više kontrole nad korištenjem svojih podataka

CARNet trenutno radi na nacionalnoj cloud infrastrukturi za javni sektor, koja bi trebala biti operativna do kraja 2026. godine. Cilj: smanjiti ovisnost o američkim pružateljima i osigurati suverenitet podataka. [Izvor: CARNet, 2025]

Budućnost clouda: što nas čeka

Do 2027. godine EU cloud tržište će vrijediti €80+ milijardi, s Hrvatskom koja bilježi 18-22% godišnji rast. No, najveće promjene neće biti u veličini tržišta, već u načinu na koji koristimo cloud.

Četiri trenda koji mijenjaju pravila igre

1. Suvereni cloud: EU ulaže €2 milijarde u europsku cloud infrastrukturu kroz GAIA-X inicijativu. Hrvatska sudjeluje, što znači više lokalnih opcija do 2026.
2. AI integracija: Svaki cloud pružatelj dodaje generative AI alate (ChatGPT u Microsoft 365, Gemini u Google Workspace). Problem: vaši podaci mogu biti korišteni za treniranje modela. Savjet: Uvijek tražite opt-out opciju.
3. Kvantno računalstvo: Trenutna enkripcija bit će ranjiva na kvantna računala za 5-10 godina. Migracija na post-kvantnu kriptografiju mora početi sada.
4. Edge computing: Obrada podataka bliže izvoru (IoT uređaji, autonomna vozila) smanjuje latenciju. Očekivana adopcija u Hrvatskoj: 2026-2027.

Što to znači za vas

Ako ste privatni korisnik:

• Razmislite o europskim pružateljima (Nextcloud, Tresorit) za osjetljive podatke
• Koristite hibridni pristup: cloud za pristupačnost, lokalni backup za sigurnost
• Redovito pregledavajte privacy postavke - pružatelji ih često mijenjaju

Ako ste poslovna osoba:

• Planirajte NIS2 usklađenost već sada (rok: listopad 2025.)
• Potražite cloud pružatelje s EU data centrima i GDPR certifikatom
• Investirajte u edukaciju tima - nedostatak cloud-certificiranih stručnjaka u Hrvatskoj je kritičan (2.000+ otvorenih pozicija)

Praktični savjeti za odabir cloud rješenja

Ne postoji "najbolji" cloud pružatelj - postoji samo najbolji za vaše specifične potrebe. Ključna pitanja koja trebate postaviti prije odabira: Gdje se fizički nalaze moji podaci? Tko ima pristup? Što se događa ako pružatelj prestane s radom?

Checklist za odabir pružatelja

1. Lokacija podataka: Zahtijevajte potvrdu da su podaci u EU/EEA
2. GDPR usklađenost: Tražite Data Processing Agreement (DPA)
3. Certifikati: ISO 27001, SOC 2 Type II su minimum
4. Enkripcija: End-to-end za osjetljive podatke, barem AES-256 za ostalo
5. Backup politika: Koliko dugo čuvaju verzije datoteka? (minimum 30 dana)
6. Exit strategija: Kako preuzeti sve podatke ako želite otići? (format, troškovi)
7. Podrška na hrvatskom: Nije obavezno, ali olakšava rješavanje problema

Preporučeni pružatelji za hrvatske korisnike

Za privatne korisnike:

• Nextcloud: Open-source, možete hostati sami ili kod EU pružatelja
• Tresorit: Švicarski, end-to-end enkripcija, GDPR compliant (€10,42/mjesec za 500GB)
• Sync.com: Kanadski, zero-knowledge enkripcija (€8/mjesec za 2TB)

Za tvrtke:

• Microsoft Azure (EU regija): Najbolja integracija s Windows okruženjem
• OVHcloud: Francuski pružatelj, EU data centri, konkurentne cijene
• Hetzner: Njemački, izvrsno za hosting i pohranu