Een ontwikkelaar opent zijn laptop in een trein, verbindt zich met zijn werkplek die 300 km verderop in een datacenter is gehost, en vindt zijn bestanden, zijn applicaties, zijn volledige omgeving terug. Geen enkele data gaat via de lokale schijf. Dit is het principe van VDI, of Virtual Desktop Infrastructure, een architectuur die bureaus centraliseert op externe servers en deze op aanvraag naar elk terminal verspreidt.
Hypervisor en connectiebroker: de technische basis van een VDI
Vaak wordt VDI aangeduid als een eenvoudig “remote desktop”, maar het mechanisme steunt op twee goed onderscheiden softwarecomponenten. De eerste is de hypervisor: deze verdeelt een fysieke server in meerdere virtuele machines, elk met zijn eigen besturingssysteem en applicaties.
De tweede component is de connectiebroker. Wanneer een gebruiker zich authenticeert, wijst de broker hem een beschikbare virtuele desktop toe in de pool die overeenkomt met zijn profiel. Deze routering is transparant voor de gebruiker, maar het is deze die de soepelheid van de service bepaalt.
Om meer te leren over de definitie van VDI in de informatica, onthouden we dat de gehele grafische weergave aan de serverzijde plaatsvindt. De lokale terminal, of het nu een verouderde laptop, een tablet of een thin client is, ontvangt enkel een weergaveflux en stuurt de toetsenbord- en muisinvoer terug.
In de praktijk hangt de kwaliteit van de ervaring evenzeer af van de netwerklatentie als van de kracht van de server. Op een onbetrouwbare WAN-verbinding kan een eenvoudige spreadsheet moeilijk te gebruiken zijn. De netwerkinrichting bepaalt het succes van een VDI-project veel meer dan de keuze van de leverancier.
Persistente of niet-persistente VDI: kiezen op basis van het gebruikersprofiel
We onderscheiden twee implementatiemodellen, en de keuze tussen de twee heeft directe gevolgen voor de opslagkosten en de administratieve last.
Permanente desktop
Elke gebruiker vindt zijn persoonlijke virtuele machine terug, met zijn snelkoppelingen, bestanden en instellingen. Dit is het model dat geschikt is voor ontwikkelaars, financiële analisten, en iedereen die zijn omgeving zwaar personaliseert.
Het nadeel: elke persistente VM verbruikt toegewezen schijfruimte. Vermenigvuldig dit met enkele honderden gebruikers, en de opslag wordt de grootste kostenpost.
Niet-permanente desktop
De gebruiker ontvangt bij elke verbinding een “schone” desktop, gegenereerd vanuit een referentiebeeld (vaak een golden image genoemd). De personalisaties zijn beperkt of worden beheerd via roamingprofielen.
Dit model is geschikt voor omgevingen zoals callcenters, rotatieposten of trainingsruimtes. De administratie is lichter, updates gebeuren op het unieke beeld, en de opslag blijft beheersbaar.
- Ontwikkelaars- of analistenprofiel: persistente VDI, om een op maat gemaakte omgeving tussen sessies te behouden
- Operator- of ondersteuningsagentprofiel: niet-persistente VDI, met gestandaardiseerde golden image en roamingprofielen
- Gemengd profiel (consultants, externe dienstverleners): niet-persistente VDI met mapdoorverwijzing naar gedeelde opslag voor toegang tot projectdocumenten
Terug naar kantoor en soevereiniteit: wat VDI-projecten in 2025 vertraagt
Artikelen over VDI presenteren vaak telewerken als de belangrijkste motor voor adoptie. De realiteit op de grond is de afgelopen maanden genuanceerder geworden.
Sinds 2024 hebben verschillende grote bedrijven hun beleid voor terugkeer naar kantoor aangescherpt. Deze beweging vertraagt grootschalige VDI-projecten en duwt naar hybride architecturen: VDI wordt behouden voor enkele nomadische profielen of externe onderaannemers, terwijl de rest van de medewerkers terugkeert naar klassieke fysieke werkplekken.
Tegelijkertijd wegen vragen over digitale soevereiniteit op de technische keuzes. In Europa duwen de regelgeving rond datalocatie sommige organisaties om te kiezen voor een VDI die gehost wordt op nationale infrastructuren in plaats van een DaaS (Desktop as a Service) die door een Amerikaanse hyperscaler wordt beheerd. De meningen hierover variëren: sommige IT-afdelingen beschouwen de soevereine DaaS als nog te onvolwassen, terwijl anderen denken dat het verschil snel kleiner wordt.
VDI of DaaS: keuzecriteria voor een IT-afdeling
De verwarring tussen VDI en DaaS komt in bijna alle aanbestedingen terug. VDI verwijst naar een infrastructuur die het bedrijf zelf beheert (of via een managed service provider) op zijn eigen servers of in co-locatie. DaaS externaliseert deze infrastructuur naar een cloudprovider.
- Controle: VDI biedt volledige controle over hardware, updates en beveiligingsregels. DaaS delegeert deze verantwoordelijkheid aan de leverancier
- Instapkosten: VDI vereist een initiële investering in servers, hypervisorlicenties en opslag. DaaS werkt op basis van een maandelijkse abonnementsprijs per gebruiker
- Elasticiteit: DaaS absorbeert seizoensgebonden pieken beter (uitzendkrachten, korte projecten) zonder de permanente infrastructuur te overdimensioneren
- Compliance: voor gereguleerde sectoren (gezondheid, defensie, financiën) blijft on-premise VDI vaak de enige optie die door auditors is goedgekeurd
In de praktijk zien we steeds meer hybride architecturen: een on-premise VDI-basis voor permanente werkplekken, aangevuld met DaaS voor incidentele behoeften of externe locaties zonder serverruimte.
Beveiliging van virtuele werkplekken: wat centralisatie concreet verandert
Het centraliseren van bureaus op een server verandert de aanvalsvector. Gegevens bevinden zich niet meer op de terminal van de gebruiker. Een laptop die in een luchthaven is gestolen, bevat geen werkbestanden, alleen een verbindingsclient.
Beveiligingspatches worden één keer uitgerold op het referentiebeeld, en verspreiden zich vervolgens naar alle virtuele werkplekken bij het opnieuw opstarten. Vergelijk dit met het beheer van honderden fysieke machines verspreid over meerdere locaties, en de operationele winst wordt concreet.
Het nadeel is de concentratie van risico. Als de hypervisor of de connectiebroker gecompromitteerd is, heeft de aanvaller mogelijk toegang tot alle bureaus. Netwerksegmentatie tussen de VM-pools, versleuteling van weergavefluxen en multi-factor authenticatie op de broker zijn geen opties: het zijn vereisten.
VDI elimineert de beveiligingsrisico’s niet. Het verplaatst ze naar de centrale infrastructuur, waar een gespecialiseerd team ze homogener kan behandelen dan wanneer ze achter fysieke werkplekken aanrennen. Het is een architecturale afweging, geen wonderoplossing.