Cloudopslag Cost Optimization: Save Up to 70%

Een werkbelasting van 100 TB op S3 Standard kost $2.300 per maand. Dezelfde data in S3 Glacier Instant kost $400; in Glacier Deep Archive $99. Dat 70%-kopregel is geen marketing — het is rekenkunde. Cloudopslagkosten met 50-70% verlagen komt neer op vijf stappen in volgorde: verplaats warme data van S3 Standard ($0,023/GB) naar S3 Glacier Instant ($0,004/GB) of Backblaze B2 ($0,006/GB), elimineer egress via Cloudflare R2 (nul egress) voor gebruikersgerichte downloads, lifecycle koude data naar Glacier Deep Archive ($0,00099/GB), verwijder verlaten multipart-uploads en onvolledige snapshots, en handhaaf budgets per team met CloudWatch- of Azure Cost Management-alerts.

Breng de uitgaven in kaart voordat je bezuinigt

Optimaliseren zonder meten is gissen. Genereer voor je iets wijzigt een opslagsgevinventaris:

aws s3api list-buckets --query 'Buckets[].Name' --output text | \
  xargs -I{} aws s3 ls s3://{} --recursive --summarize

Beter nog: gebruik S3 Storage Lens of Azure Cost Management's opslaganalyse. Je wilt totalen per bucket voor aantal objecten, totale bytes, gemiddelde objectgrootte, en verdeling over opslagklassen. De 80/20-regel geldt bijna altijd — één of twee buckets bevatten 80% van de uitgaven, en daar betaalt optimalisatie het meest terug.

Tag elke bucket met eigenaar, omgeving, project, en levenscyclusbeleid zodat kostenrapporten koppelen aan mensen die actie kunnen ondernemen.

Kies de juiste opslagklasse per toegangspatroon

Opslagklassen bestaan omdat één vast tarief geen recht doet aan elke werkbelasting:

Warm (dagelijkse leesbewerkingen): S3 Standard, Azure Hot, GCS Standard. Premium voor lage latency.
Gematigd (maandelijkse leesbewerkingen): S3 Standard-IA, Azure Cool, GCS Nearline. 40-60% goedkoper.
Koud (kwartaalse leesbewerkingen): S3 Glacier Instant, Azure Archive, GCS Coldline. 80% goedkoper dan Standard.
Archief (jaarlijks of nooit): Glacier Flexible / Deep Archive. 95% goedkoper.

Een bestand in de verkeerde klasse plaatsen kost twee keer: je betaalt te veel voor premium klassen, of je betaalt ophaalkosten elke keer dat je een koud bestand aanraakt. Glacier Deep Archive rekent $0,02 per GB opgehaalde data plus kosten per verzoek; één 1 TB-dataset eenmalig ophalen kost meer dan $20 bovenop de opslagbesparing.

Een veilige standaard voor nieuwe buckets: S3 Intelligent-Tiering, dat objecten automatisch tussen toegangslagen verplaatst op basis van gebruik. De monitoringkosten van 2,5 cent per 1.000 objecten zijn de moeite waard voor werkbelastingen met onvoorspelbare patronen.

Levenscyclusbeleid dat het zware werk doet

Een typisch levenscyclusbeleid vermindert 60% van de uitgaven op eigen kracht:

{
  "Rules": [{
    "ID": "verouder-uit",
    "Status": "Enabled",
    "Transitions": [
      { "Days": 30,  "StorageClass": "STANDARD_IA" },
      { "Days": 90,  "StorageClass": "GLACIER_IR" },
      { "Days": 365, "StorageClass": "DEEP_ARCHIVE" }
    ],
    "Expiration": { "Days": 2555 },
    "AbortIncompleteMultipartUpload": { "DaysAfterInitiation": 7 }
  }]
}

Pas de drempels aan op werkelijke toegangsveroudering. Voor transactielogs werkt 14 dagen warm, 30 dagen gematigd, 90 dagen koud. Voor media-archieven kan de eerste overgang op 90+ dagen liggen. De AbortIncompleteMultipartUpload-regel is kritiek — verlaten multipart-sessies kunnen stilzwijgend honderden GB aan factureerbare opslag opbouwen die niemand ziet.

Egresskosten elimineren

Egress is vaak 30-50% van een cloudopslagrekening en het eenvoudigst afzonderlijk aan te pakken:

Cloudflare R2: nul egress, S3-compatibel, $0,015/GB opslag. Voor gebruikersgerichte CDN-downloads is dit de voor de hand liggende keuze.
Backblaze B2 + Cloudflare Bandwidth Alliance: egress naar Cloudflare is gratis, dan verwerkt CDN de gebruiker.
Wasabi: egress gratis tot 1x opgeslagen volume per maand.
AWS S3 + CloudFront: CloudFront-egress ($0,085/GB) is goedkoper dan directe S3-egress, en nul tussen S3 en CloudFront in dezelfde regio.

Schakel voor interne werkbelastingen VPC Gateway Endpoints voor S3 in — deze verwijderen NAT Gateway-verwerkingskosten (die opslagkosten kunnen overtreffen als je niet oplet). Wees bij cross-region replicatie expliciet over welke regio's, en minimaliseer verkeer om cross-region egress onder $0,02/GB te houden.

Compressie en deduplicatie

Verklein wat je opslaat voordat je voor opslag betaalt:

Tekst en logs: zstd-compressie haalt typisch 8:1-verhoudingen. Een logbestand van 10 TB wordt 1,25 TB opgeslagen.
Afbeeldingen: hercodeer PNG naar WebP of AVIF voor 60-80% groottevermindering bij gebruikersgerichte assets.
Video: H.265 of AV1 boven H.264 voor 30-50% kleinere bestanden bij gelijkwaardige kwaliteit.
Backups: restic en Borg dedupliceren over snapshots — een werkset van 1 TB met dagelijkse backups comprimeert naar roughly 1,2 TB totaal bij 30 dagen bewaring.

Compressie is CPU voor bytes. Gegeven opslagkosten van $0,023/GB/maand versus EC2-rekentijd van ~$0,05/uur, betaalt compressie zich bijna altijd binnen dagen terug.

Het vergeten spul verwijderen

Langlopende accounts stapelen afval op dat onzichtbaar is totdat je een audit doet:

Verlaten EBS-snapshots: snapshots ouder dan hun bronvolumes, of ouder dan 90 dagen zonder tag
Oude AMI's: elke deploy publiceert een nieuwe AMI; oude blijven factureren totdat ze zijn verwijderd
Versiebeheer-buckets zonder levenscyclus: elke objectversie telt mee voor opslag, en versiebeheer staat standaard aan
Logbewaring: CloudWatch Logs staat standaard op onbepaalde bewaring, wat betekent jaren aan factureerbare logs
Verlaten buckets: projecten van vertrokken medewerkers, testomgevingen van migraties jaren geleden

Een kwartaalse sweep via AWS Trusted Advisor of aws-nuke in een niet-productieaccount identificeert kandidaten. Voor productie: vereist een twee weken durende afschrijvingsmelding aan eigenaren voor verwijdering, en bewaar een herstelsnapshot voor 30 dagen na verwijdering.

Gereserveerde capaciteit en besparingsplannen

AWS en Azure bieden beide prepaid kortingen voor voorspelbare opslag. AWS S3 Opslagklassen hebben geen reserveringen, maar EBS en EFS wel via Compute Savings Plans. Azure biedt Gereserveerde Capaciteit voor Blob Storage — verbind je 100 TB voor een jaar en bespaar ~17%.

Reserveringen betalen zich alleen terug als je gebruik betrouwbaar kunt voorspellen. Optimaliseer eerst. Gereserveerde capaciteit op inefficiënte opslag is gewoon inefficiëntie vooruitbetalen.

Monitoring en alertering op uitgaven

Een maandelijkse kostenreview is te laat — je hebt dagelijkse signalen nodig. Stel in:

Dagelijkse anomaliewaarschuwingen via AWS Cost Anomaly Detection of Azure Anomaly Detection. Ping Slack wanneer de dagelijkse uitgaven aan een dienst meer dan 20% afwijken van het 7-daags gemiddelde.
Budgetten per bucket met harde alarmen op 80%, 100% en 120% van de geraamde maandelijkse uitgaven.
Egress-spikewaarschuwingen: GET-verkeer op een enkele bucket dat 2x de basislijn overschrijdt in een uur, is het vingerafdruk van een gelekte URL of scrapermisbruik.
Groeiprojjecties: extrapoleer opslaggroei 6 maanden vooruit en markeer buckets die bij het huidige traject meer dan $10.000/maand zouden overschrijden.

Dashboards zijn goed; waarschuwingen verslaan dashboards. Niemand bekijkt het dashboard totdat de factuur binnenkomt.

Governance: kosten als KPI

Kostenoptimalisatie die niet continu is, keert terug naar af. Drie praktijken die besparingen bestendig maken:

FinOps-reviews: maandelijkse 30-minutenvergaderingen per team, waarbij de top 3 kostendrijvers en één actiepunt worden belicht.
Chargeback of showback: wijs cloudkosten toe aan productlijnen. Het team dat een nieuwe analysefunctie levert, voelt de S3 PUT-kosten.
PR-sjablonen die kostenramingen vereisen: nieuwe infrastructuur in een Terraform-PR moet een regel bevatten met de geraamde maandelijkse delta (Infracost sluit hier op aan).

HexaTransfer houdt kosten laag door alleen cijfertekst op te slaan (geen voorbeeldgeneratie, geen serversijdse ontsleuteling) op objectopslag met nul egress. Probeer het op hexatransfer.com — gratis, geen account vereist, maximaal 10 GB.

Alles samenbrengen

Een realistisch 6-maandenplan voor een werkbelasting van 100 TB: week 1, inventariseer en tag alle buckets; week 2-3, pas levenscyclusbeleid toe met overgangen op 30/90/365 dagen; maand 2, migreer gebruikersgerichte downloads naar R2 en elimineer egress; maand 3, comprimeer logs met zstd en hercodeer media; maand 4, ruim verlaten snapshots, oude AMI's en verlaten buckets op; maand 5, stel FinOps-reviews en dagelijkse kostenwaarschuwingen in; maand 6, beoordeel gereserveerde capaciteit zodra de uitgaven stabiel zijn. Een team dat dit plan uitvoert, landt typisch in de zone van 50-70% besparing zonder ingrijpende herarchitectuur.