オンプレミスとクラウドの使い分け:企業インフラで「戻す」判断はいつ正しいのか
オンプレとクラウドを費用・拡張性・運用負荷・法規制の軸で比較し、クラウド回帰が起きる背景、ワークロード特性別の判断表、ハイブリッド構成の型、FinOpsの3段階を整理します。
オンプレミス(オンプレ)とは、サーバー・ストレージ・ネットワーク機器を自社の施設または契約したデータセンターのラックに置き、自社で所有・運用する形態です。クラウドは事業者が所有する設備を従量課金で借りる形態で、IaaS(仮想マシンやストレージ)、PaaS(マネージドDBや実行環境)、SaaS(アプリケーション)に分かれます。クラウドから「戻す」判断が正しいのは、負荷が平坦で予測でき、データ量が大きく、運用できる人が社内にいる、という3条件がそろったワークロードに限られ、それ以外の回帰は5年分の費用表の見誤りであることがほとんどです。
この記事でわかること
- オンプレ・IaaS・PaaS・SaaSで自社と事業者の責任範囲がどう変わるか
- 費用・拡張性・運用負荷・セキュリティ・法規制の5軸で見落とされがちな項目(egress、償却、人件費)
- クラウド回帰(リパトリエーション)が起きる4つの背景と、会社単位ではなくワークロード単位で判断すべき理由
- ワークロード特性ごとの置き場所の判断表と、「戻す」前のチェックリスト
- ハイブリッド構成の5つの型と、FinOpsの Inform / Optimize / Operate
オンプレミスとクラウドの定義:責任範囲で整理する
「どこにあるか」より「どこまで自社が面倒を見るか」で分けると判断がぶれません。オンプレでは建物と電源からアプリまで全部が自社の責任で、コロケーション(データセンターのラック貸し)に置いても建物と電源が事業者に移るだけです。クラウドは責任共有モデルで、IaaSではOSより上、PaaSではアプリとデータ、SaaSでは設定とデータだけが自社に残ります。残った責任の中で最も事故が多いのは、どの形態でも「権限設定」と「公開範囲の設定」です。
| 形態 | 自社が管理する範囲 | 事業者が管理する範囲 | 例 |
|---|---|---|---|
| オンプレ(自社設置) | 建物・電源・空調・HW・OS・MW・アプリ・データ | なし | 自社サーバー室 |
| コロケーション | HWから上すべて | 建物・電源・空調・回線 | データセンターのラック契約 |
| IaaS | OS・MW・アプリ・データ・ネットワーク設定 | 物理設備・仮想化層 | EC2、Azure VM、Compute Engine、国内クラウドのVPS |
| PaaS | アプリ・データ・アクセス権限 | 実行環境・DBエンジンの運用まで | RDS、Cloud SQL、App Service |
| SaaS | 設定・データ・ID管理 | アプリを含むすべて | Microsoft 365、Google Workspace |
比較軸:費用・拡張性・運用負荷・セキュリティ・法規制
| 軸 | オンプレ | クラウド | 見落としやすい点 |
|---|---|---|---|
| 費用の構造 | 初期投資(CapEx)。サーバーは一般に5年程度で償却し、更新時にまとめて再投資 | 従量課金(OpEx)。使った分だけだが、使い続ける限り払う | クラウドはデータ転送出(egress)・API呼び出し・ログ保管が積み上がる。オンプレは電力・空調・保守契約・予備機・人件費が本体価格に隠れる |
| 拡張性 | 調達に週〜月。ピークに合わせて余剰を持つ | 分単位で増減。ピーク分だけ払う | 負荷が平坦なら「分単位で増減できる価値」に払う理由がない |
| 運用負荷 | HW故障対応・パッチ・監視・バックアップすべて自前 | 物理層と基盤は事業者。設定・権限・コスト管理は自社 | クラウドでも運用はゼロにならない。IAM、更新、コストの見張り役が要る |
| セキュリティ | 物理も含めて自社。境界防御に寄りがち | 責任共有。設定ミスが即インターネット公開事故になる | どちらも「人と設定」で決まる。場所で安全になるわけではない |
| 法規制・データ主権 | データの所在が明確。監査で説明しやすい | リージョン選択と事業者の認証(国内ならISMAPなど)で対応 | 個人情報の越境移転、業界ガイドライン、契約上の所在要件を先に確認 |
| 可用性 | 冗長化・DRを自前で設計 | AZ・リージョン冗長を選べる | クラウドでも単一AZ・単一リージョンなら普通に落ちる |
費用比較で必ず崩れるのは、オンプレ側で人件費と予備機を、クラウド側でegressとログ保管を、それぞれ数えない見積もりです。オンプレのTCOには、機器本体、保守契約、電力(機器の消費電力に空調分を上乗せ)、ラックや回線、監視やバックアップのソフト、運用担当者の工数、5年後の更新費用を入れます。クラウドのTCOには、コンピュート、ストレージ、データ転送出、バックアップとログの保管、サポートプラン、そして基盤を見張る担当者の工数を入れます。両方に人件費が入って初めて、同じ土俵の表になります。
クラウドから戻すときのデータ転送出(egress)料金は、回帰そのものの費用です。数十TBを移す見積もりを取らずに機材を先に買うと、二重払いの期間が伸びます。執筆時点では主要事業者が解約に伴う持ち出しの転送料金を条件付きで免除する制度を設けているので、適用条件と申請手順を移行計画に組み込んでください。
クラウド回帰(リパトリエーション)が起きる背景
クラウドの価格体系は「変動する負荷を、使った分だけ払う」ことに最適化されています。24時間365日、CPU使用率60%で5年間動き続ける基幹DBは、この価格体系の恩恵をほぼ受けず、弾力性に対する割増を払い続けます。リザーブドインスタンスやSavings Plans(AWS)、Reserved VM Instances(Azure)、確約利用割引(Google Cloud)で差は縮まりますが、1〜3年の前払い契約をする時点で「負荷が平坦だと分かっている」ことを認めているわけで、それならオンプレとの比較に乗せるのが筋です。
2つ目はデータの重力です。数百TBの動画・CADデータ・ログを置き、それを頻繁に社外へ取り出す用途では、ストレージ料金よりデータ転送出の料金が効きます。3つ目はGPUで、推論を常時回す用途では自社GPUサーバーの方が安くなる一方、学習のように数週間だけ大量に使う用途はクラウドが向きます。4つ目は規制で、データの所在や事業者の認証を求める業界では、国内リージョンかオンプレに限定されます。
海外では、自社ブログでクラウドからの撤退と削減額を公開している企業もあり、それが「回帰」の議論を広げました。同じ時期に、仮想化基盤のライセンス体系の変更を機にオンプレからクラウドへ、あるいはProxmoxのような別の基盤へ移る企業も増えています。つまり回帰は流行ではなく、ワークロードごとの再計算の結果で、会社単位で「全部戻す」「全部クラウド」と決める話ではありません。
判断フレームワーク:ワークロード特性で決める
| ワークロード特性 | 向く置き場所 | 理由 |
|---|---|---|
| 負荷が平坦で24時間動く(基幹DB、ファイルサーバー、ERP) | オンプレ、または長期割引付きのクラウド | 弾力性に払う理由がない。5年TCOで比較する |
| 季節・時間で大きく変動(キャンペーンサイト、月末バッチ、年次処理) | クラウド | ピーク分の設備を持たずに済む |
| データ量が大きく、社外へ頻繁に出す(動画、CAD、バックアップ) | オンプレ + クラウドの低頻度階層 | egressが支配的になる |
| マネージドで済む共通機能(メール、ID、コラボレーション、勤怠) | SaaS | 自社で運用しても差別化にならない |
| 新規開発・実験・PoC | クラウド | 失敗しても機材が残らない |
| レイテンシや現場依存(工場の制御、店舗POS、監視カメラ) | オンプレ/エッジ | 回線断でも動き続ける必要がある |
| 規制でデータ所在が縛られる | 国内リージョンかオンプレ | 監査と契約要件 |
「戻す」候補が挙がったら、次の6点に答えられるかで判断します。答えられない項目が1つでもあれば、戻す前にその答えを作るのが先です。
- 5年TCOを両側で、人件費・予備機・egress・更新費用込みで出したか。
- 深夜3時にディスクが壊れたとき、誰が交換するか(保守契約の駆けつけ時間を含めて)。
- クラウド側の契約(リザーブド、年間契約)の残期間と、戻すためのデータ転送出の費用を見積もったか。
- 仮想化・ストレージ・ネットワーク・バックアップを設計できる人が社内に2人以上いるか(1人は属人化)。
- DR(災害復旧)をどこで、どの復旧時間目標で組むか決めたか。
- 5年後の更新時に、また同じ判断ができる体制が残っているか。
「クラウドの請求書が高いから戻す」は、多くの場合タグ付けと未使用リソースの整理で解決する問題です。後述のFinOpsの可視化を先に3か月回し、それでも平坦な負荷に対して割高だと確認できてから、回帰の見積もりに進んでください。
ハイブリッド構成の例
| 型 | オンプレ側 | クラウド側 | 設計のポイント |
|---|---|---|---|
| ID連携 | Active Directory | Entra ID(Entra Connectで同期)、SaaSへのSSO | MFAと条件付きアクセスはクラウド側で一元化する |
| バックアップ・DR | 本番VM(Proxmox、vSphere) | オブジェクトストレージへのオフサイトコピー、最小構成のDR環境 | 3-2-1の「1」をクラウドに置く。復元テストを定期化 |
| データ階層 | NAS・ファイルサーバー(高頻度) | 低頻度アクセス・アーカイブ階層 | 取り出し料金と復元時間を先に確認 |
| 開発と本番の分離 | 本番DBとアプリ | 開発・検証・CI | IaCで両方を同じ定義から作り、差分をなくす |
| エッジ集約 | 工場・店舗のローカルサーバー | 収集したデータの集約・分析 | 回線断時にローカルで動き続ける設計 |
ハイブリッドで最初に組む価値があるのは、ID連携とバックアップの2つです。ID連携は退職者処理とMFAを1か所に集め、バックアップはオンプレの最大の弱点である「同じ建物に全部ある」状態を安く解消します。Proxmoxを基盤にした3-2-1の具体的な組み方はProxmox Backup Serverで3-2-1ルールを実現するで、クラウド側をコードで管理する入り口はTerraformで始めるIaCで扱っています。ハイブリッドの落とし穴は、両側をつなぐ回線とID基盤が単一障害点になることで、専用線やVPNの冗長化と、IdP停止時の緊急アクセス手段を先に決めておきます。
FinOpsの基本:可視化・最適化・ガバナンス
FinOpsは、クラウド費用を財務・技術・事業部が共同で管理する運用の枠組みで、FinOps Foundationは Inform(可視化)→ Optimize(最適化)→ Operate(運用・ガバナンス)の3段階を繰り返すと整理しています。順番が重要で、可視化を飛ばして最適化に入ると、削っていい資源と削ってはいけない資源の区別がつきません。
| 段階 | やること | 具体策 |
|---|---|---|
| Inform(可視化) | 誰が何にいくら使っているかを部門・システム単位で見える化 | 全リソースに owner / project / env のタグを必須化、未タグをレポートで弾く、予算とアラートの設定 |
| Optimize(最適化) | 単価と量を下げる | 右サイジング、リザーブド/Savings Plans/確約利用割引、ストレージの階層化、夜間・休日の停止スケジュール、未使用のIP・ボリューム・スナップショットの削除 |
| Operate(運用) | 継続する仕組みにする | 月次レビュー、ユーザーあたり・取引あたりの単価KPI、新規リソースの承認フロー、IaCのガードレール |
同じ規律はオンプレにも必要です。オンプレの「買ってしまえば無料」という感覚は、電力・保守・更新費用を誰も数えていないだけで、稼働率10%のサーバーが5年間電気を食う構図はクラウドの放置インスタンスと同じです。ラックの消費電力と各サーバーの使用率を毎月記録するだけで、次の更新時に台数を半分にできることは珍しくありません。全社のITコスト構造の見直し方はITコスト削減の進め方に、事業者への依存の扱いはベンダーロックインとの付き合い方にまとめています。
よくある質問
オンプレとクラウドはどちらが安い?
ワークロードによります。負荷が平坦で5年以上動くものは、人件費まで含めてもオンプレか長期割引付きクラウドが安くなりやすく、負荷が変動するものや短期のものはクラウドが安くなります。比較は必ず5年TCOで、オンプレ側に人件費・保守・電力・更新費用、クラウド側にegress・ログ保管・運用工数を入れて行います。
クラウドに向かないシステムは?
回線が切れても止められない現場系(工場の制御、店舗のPOS、監視カメラ)、データの所在が規制や契約で縛られるもの、大容量データを頻繁に社外へ出すもの、そして負荷が完全に平坦な基幹DBです。逆に、メール・ID・コラボレーションのような共通機能は自社で持つ理由がなく、SaaSに寄せます。
ハイブリッドの注意点は?
両側をつなぐ回線とID基盤が単一障害点になることです。VPNや専用線を冗長化し、IdPが止まったときの緊急アクセス用アカウントを用意し、どのデータがどちらにあるかの台帳を持ちます。運用チームも二重になりがちなので、監視とバックアップは両側を1つの画面で見られる形にします。
まとめ
オンプレかクラウドかは会社の方針ではなく、ワークロードごとの再計算で決めます。負荷が平坦・データが重い・現場依存・規制ありのものはオンプレ側に寄せ、変動する・短期・共通機能はクラウドとSaaSに寄せる。「戻す」判断は、FinOpsの可視化を3か月回し、人件費と更新費用込みの5年TCOで割高だと確認でき、深夜の故障対応を誰がやるか答えられたときだけ正しい判断になります。その前に組むべきは、ID連携とオフサイトバックアップという、どちらの置き場所でも必要になるハイブリッドの土台です。