對于IT專業人士來說，確定哪些企業應用程序應遷移至云計算是風險評估中的一次鍛煉。所有的應用程序都各有不同，所以選出最好的基于云計算的應用程序取決于眾多因素。

　　實現應用程序的云計算化可分為三個部分：風險評估、選擇云計算層以及技術評估，Gartner公司的首席研究員Drue Reeves說，這是他本周在Gartner Catalyst大會上的發言。

　　目前IT界一直都在致力于解決的核心問題就是確定哪些應用程序是可以實現云化的，哪些不是。“分界線在哪里?”他說。

　　云風險評估

　　第一步同時可能也是最重要的一步就是對把應用程序遷往云中進行風險評估，Reeves說。這里的基本思想就是確定那些會立即阻礙應用程序遷往云計算的‘項目障礙物’。

　　如果由于某些原因云計算供應商失敗了，新遷移的應用程序崩潰了(有可能導致法律問題)，那么這就是一個項目障礙物，Reeves說。

　　如果企業用戶不愿意承擔由應用程序損失而帶來的經濟損失風險，那么他們就沒有理由要把這個應用程序遷往云中。首先遷移那些不太重要的應用程序是非常重要的。

　　Reeves說，接下來就是降低風險并把這些風險作為競爭優勢。

　　“不要冒未知的風險，而是有備的風險，”Reeves說。訪問控制是防止云數據泄漏的第一條防線和降低風險的一種方法。

　　云層選擇

　　在決定了把哪個應用程序遷往云中之后，下一步就是要確定把應用程序放在哪里。

　　“這就是我真正的擔憂所在，”一家位于東南地區制造公司的一位IT管理員說。“如果把一個應用程序置于云計算中的一個錯誤的位置，那么就不得不重新開始整個過程了。”

　　一些企業必須保持高水準的控制，因為他們不愿意冒服務供應商失敗的風險。如果企業用戶需要增加控制，需要重構和負載平衡的能力，那么平臺即服務(PaaS)就是正確的選擇。如果一家企業不希望把應用程序作為一個整體進行管理，而僅僅只是作為最終用戶，那么軟件即服務(SaaS)是最具重要意義的。

　　在選擇好把應用程序置于云計算的哪個層次之后，就應對每個應用程序都進行技術評估;技術評估可以是不同的。

　　“最后，當你把應用程序遷往云計算時，你需要確定你是否達到了你所設想的目標，”Reeves說。“應用程序的云化并不是一個一勞永逸的靜態工作。

　　可能在早期，應用程序已經實現了云化，但之后，由于各種原因，它可能就不再是云就緒的了。”