Een werkplek voor Staffselect, zonder Amerikaanse cloud

Staffselect helpt mensen aan het werk. Begeleiding, scholing en een plek waar iemand opnieuw kan opbouwen wat door omstandigheden is weggevallen. Voor hun cliënten wilden ze geen werkplek die in Amerikaanse cloudinfrastructuur leeft, met data die op een server in een ander rechtsgebied staat. Begrijpelijk: het gaat om kwetsbare gegevens van mensen die onder begeleiding werken.

Voor ons betekende dat een vraag die je niet elke dag krijgt: een complete werkplek inrichten op Europese open source software, zonder dat we onderweg ergens stiekem terugvallen op een Amerikaanse hyperscaler.

Wat wilden ze precies?

• Een werkplek die voldoet aan wat je gewend bent: documenten, mail, samenwerken.
• Lokaal, niet in een cloud waar je geen grip op hebt.
• Open source waar het kan, zodat er geen vendor lock-in ontstaat.
• Bij voorkeur Europees gehost of helemaal on-premises.

Wat opvalt: dit is geen rij vinkjes uit een security-folder. Voor Staffselect is het een principiële keuze die past bij de organisatie.

Hoe we dat hebben opgelost

Voor de cliëntwerkplek hebben we een omgeving ingericht op open source software die volledig op Europese infrastructuur draait. Documentbewerking, browsen, mail, opslag en samenwerken: alles loopt via componenten die we zelf beheren of die in ieder geval geen Amerikaanse cloud nodig hebben om te functioneren. De data staat lokaal en blijft lokaal.

Honderd read-only Raspberry Pi’s

De cliënten werken op zo’n honderd Raspberry Pi’s. Die zijn read-only ingericht: documentjes opslaan kan, maar na een herstart krijgt iedere Pi weer een schone, identieke werkplek. Dat klinkt streng, maar in de praktijk werkt het juist prettig. Je hoeft je geen zorgen te maken over rommel die zich opbouwt, instellingen die per ongeluk verzet worden of malware die zich nestelt.

De Pi’s booten vanaf een centrale server. Daar hebben we er altijd eentje van op reserve staan, zodat een hardwarestoring nooit de hele werkvloer plat legt. Updates zetten we centraal klaar op de server, en zodra een Pi opnieuw opstart pakt hij vanzelf de nieuwste versie op. Geen gedoe met losse machines patchen, geen gebruikers die op “later herinneren” klikken. Eén keer klaarzetten, en de volgende ochtend draait iedereen op de actuele versie.

Het werkt vlot, het is veilig, en het past bij wat Staffselect wil bieden: een rustige werkplek waar de techniek niet in de weg zit.

En de medewerkers zelf?

Voor de eigen medewerkers van Staffselect, de begeleiders en het kantoorteam, was Microsoft 365 wel een logische keuze. Daar hoeft de werkplek namelijk niet aan dezelfde eisen te voldoen, en de productiviteitsvoordelen wegen daar wel op tegen de afhankelijkheid. We beheren dat als reguliere werkplek, met het kantoornetwerk erbij.

Twee verschillende werkplekken naast elkaar dus, ieder met zijn eigen eisen. Niet één keuze die overal past, maar de juiste keuze per doelgroep.

Leuk detail: het oude Deutsche Telekom-gebouw

Staffselect zit in het oude Deutsche Telekom-gebouw in Dortmund. Een plek met een serieus telecomverleden, nu ingericht voor mensen die weer aan het werk gaan op een Europese, soevereine werkplek. Toepasselijker kan bijna niet.

De foto bovenaan dit artikel is trouwens genomen tijdens onze werkzaamheden, terwijl we nog volop aan het inrichten en opschonen waren. Pure Work in Progress dus. Het eindresultaat zit er een stuk netter uit, maar zo zag het eruit toen wij er onze handen in hadden.

Waarom dit werkt

Een werkplek volledig op open source betekent niet dat je iedere dag in de terminal zit. Voor de gebruiker ziet het er gewoon uit als een werkplek: aanmelden, documenten openen, mail versturen, samenwerken. Wat onder de motorkap zit is voor de cliënt niet zichtbaar, en dat is precies de bedoeling.

Wat het wél doet: Staffselect kan tegen iedereen die het wil weten zeggen waar de data staat, wie erbij kan en welke afspraken daarover gelden. Dat is op zich al waardevol, en als de regelgeving rond dataopslag verandert, hoeft Staffselect niet halsoverkop op zoek naar een alternatief.

Soevereiniteit hoeft niet duur te zijn

Bij digitale soevereiniteit denken mensen al snel aan een eigen datacenter en een team van Linux-experts. Dat hoeft niet. Voor een organisatie als Staffselect is de oplossing een gerichte keuze per onderdeel: wat moet écht lokaal en op open source, en waar mag je de standaard volgen omdat de risico’s anders liggen.

Heb je een vergelijkbaar vraagstuk? Of werk je met data waarvan je liever niet hebt dat die in een Amerikaanse cloud belandt? Neem contact op, dan kijken we mee.