5 soļi drošai mākoņa migrācijai uzņēmumā

Mākoņa migrācija bieži sākas ar šķietami vienkāršu mērķi - samazināt serveru uzturēšanas izmaksas vai dot darbiniekiem piekļuvi sistēmām no jebkuras vietas. Taču nepārdomāta pārcelšana var radīt pretēju rezultātu: nepieejamas biznesa sistēmas, nekontrolētas licences, datu zudumu vai piekļuves tiesības, kas paliek spēkā ilgāk, nekā tām vajadzētu. Tāpēc 5 soļi drošai mākoņa migrācijai nav tikai tehnisks kontrolsaraksts. Tā ir vadības pieeja, kas ļauj mainīt infrastruktūru, nezaudējot kontroli pār uzņēmuma darbību.

Mazajiem un vidējiem uzņēmumiem migrācijas risks ir īpaši jūtams. Bieži vien viena grāmatvedības sistēma, failu krātuve vai klientu datubāze apkalpo vairākus kritiskus procesus vienlaikus. Ja pāreja tiek plānota tikai no IT skatpunkta, uzņēmums var nepamanīt atkarības, kas ietekmē pārdošanu, noliktavu, rēķinu izrakstīšanu vai attālināto darbu.

Kāpēc mākoņa migrācija ir uzņēmējdarbības projekts

Mākonis pats par sevi nav ne automātiski drošs, ne automātiski ekonomisks. Pakalpojumu sniedzējs nodrošina fizisko datu centru un platformas pamatdrošību, bet uzņēmums joprojām ir atbildīgs par savu datu klasifikāciju, lietotāju piekļuvi, konfigurācijām, rezerves kopijām un atbilstību līgumu vai regulējuma prasībām.

Lēmums par migrāciju jābalsta uz biznesa prioritātēm. Dažām sistēmām ir vajadzīga augsta pieejamība un ātra atjaunošana, citām svarīgāks ir izmaksu samērīgums. Ne visas lietojumprogrammas ir jāpārceļ vienādi. Dažkārt piemērotākais risinājums ir publiskais mākonis, citreiz - hibrīda vide, kur daļa datu vai darba slodžu paliek lokālā infrastruktūrā. Pareizā izvēle ir atkarīga no datu sensitivitātes, sistēmu savietojamības, lietotāju darba paradumiem un pieļaujamā dīkstāves laika.

5 soļi drošai mākoņa migrācijai

1. Izveidojiet pilnīgu sistēmu un datu karti

Pirms pārvietot pirmo virtuālo serveri vai failu mapi, jāzina, kas uzņēmumā patiesībā darbojas. Inventarizācijā jāiekļauj lietojumprogrammas, serveri, datubāzes, failu krātuves, lietotāju konti, integrācijas, licences un ārējie piegādātāji. Tikpat būtiski ir fiksēt, kura sistēma no kuras ir atkarīga.

Piemēram, klientu vadības sistēma var izmantot lokālu datubāzi, sūtīt paziņojumus caur e-pasta serveri un nodot informāciju grāmatvedības risinājumam. Pārceļot tikai vienu komponenti, var rasties kļūdas, kuras lietotāji pamana tikai darba dienas vidū. Inventarizācija palīdz noteikt arī novecojušas sistēmas, kuras nav lietderīgi migrēt, bet kuras vispirms jāaizstāj vai jāslēdz.

Šajā posmā katrai darba slodzei piešķiriet biznesa kritiskuma līmeni. Nosakiet, cik ilgi sistēma drīkst būt nepieejama un cik daudz datu uzņēmums drīkst zaudēt incidenta gadījumā. Šie divi rādītāji nosaka, kāda rezerves kopēšana, replikācija un atjaunošanas kārtība būs nepieciešama.

2. Izvērtējiet riskus, atbilstību un atbildības robežas

Datu atrašanās vieta, piekļuves žurnāli un glabāšanas termiņi var būt nozīmīgi gan klientu līgumiem, gan personas datu aizsardzībai. Tādēļ pirms pakalpojuma izvēles jānoskaidro, kādi dati tiks glabāti mākonī, kas tiem piekļūs un vai konkrētā vide atbilst uzņēmuma juridiskajām un nozares prasībām.

Riska novērtējumam jāaptver arī praktiski scenāriji: darbinieka konta kompromitēšana, nepareizi dzēsti faili, piegādātāja pakalpojuma traucējumi, interneta pieslēguma pārtraukums birojā un neveiksmīgs sistēmas atjauninājums. Katram scenārijam vajadzīga skaidra atbildība un rīcības kārtība, nevis tikai pieņēmums, ka mākonis visu atrisinās.

Īpašu uzmanību pievērsiet kopīgās atbildības modelim. Mākoņa pakalpojuma sniedzējs var aizsargāt platformu, tomēr tas parasti neatbild par pārāk plašām lietotāju tiesībām, vāju paroli, nepareizi konfigurētu failu koplietošanu vai uzņēmuma datu atjaunošanu pēc dzēšanas. Šīs robežas ir jāizprot vadībai, ne tikai IT komandai.

3. Izstrādājiet mērķa arhitektūru un piekļuves modeli

Droša vide sākas ar skaidru arhitektūru. Jāizlemj, kur atradīsies dati, kā tiks savienotas sistēmas, kā tiks segmentēti tīkli un kā lietotāji autentificēsies. Vienots identitātes pārvaldības risinājums, daudzfaktoru autentifikācija un minimālo tiesību princips ir pamata prasības, nevis papildu iespējas.

Minimālo tiesību princips nozīmē, ka cilvēkam ir pieejams tikai tas, kas nepieciešams viņa darba pienākumiem. Finanšu dati nav automātiski jāredz visiem vadītājiem, un ārējam sadarbības partnerim nevajadzētu piešķirt pilnu piekļuvi kopīgai dokumentu videi tikai ērtības dēļ. Piekļuves grupas, regulāras tiesību pārskatīšanas un savlaicīga kontu slēgšana pēc darba attiecību beigām samazina incidentu iespējamību.

Arhitektūrā jāparedz arī izmaksu kontrole. Elastīga resursu palielināšana ir mākoņa priekšrocība, taču bez budžeta limitiem, resursu marķēšanas un regulāras patēriņa pārskatīšanas tā var pārvērsties neplānotos rēķinos. Tehniski pareiza vide ir arī finansiāli pārskatāma vide.

4. Veiciet migrāciju pa posmiem un pārbaudiet atjaunošanu

Lielākā kļūda ir mēģināt pārcelt visu vienā nedēļas nogalē bez iepriekšēja izmēģinājuma. Drošāks ceļš ir pilotprojekts ar sistēmu, kurai ir skaidrs darbības modelis un ierobežots risks. Tas ļauj pārbaudīt veiktspēju, piekļuves kārtību, datu pārsūtīšanas laiku un lietotāju pieredzi, pirms tiek skartas kritiskās darba slodzes.

Katram migrācijas posmam jābūt rakstiskam izpildes plānam. Tajā jānorāda atbildīgie, paredzētais dīkstāves logs, saziņas kārtība, pieņemšanas kritēriji un atgriešanās plāns. Atgriešanās plāns ir nepieciešams arī tad, ja komanda ir pārliecināta par veiksmīgu rezultātu. Ja integrācija nedarbojas vai dati nav korekti pārsūtīti, jāspēj ātri atjaunot iepriekšējo darba režīmu.

Rezerves kopijas ir jātestē, nevis tikai jāuzskata par esošām. Pārbaudiet, vai iespējams atjaunot konkrētu failu, datubāzes ierakstu un pilnu sistēmu noteiktajā laikā. Rezerves kopija, kuru nevar atjaunot, nav biznesa nepārtrauktības risinājums. Šis tests ir īpaši svarīgs pēc migrācijas, kad mainās datu plūsmas un glabāšanas vietas.

5. Nodrošiniet pastāvīgu pārvaldību pēc pārejas

Migrācija nebeidzas brīdī, kad jaunā vide tiek nodota lietotājiem. Tieši pēc pārejas sākas regulāra pārvaldība: drošības žurnālu uzraudzība, ievainojamību novēršana, tiesību pārskatīšana, izmaksu analīze un rezerves kopiju testēšana. Bez šiem procesiem labi izveidota vide laika gaitā zaudē drošību un pārskatāmību.

Vadībai ir lietderīgi saņemt regulāru, saprotamu pārskatu par būtiskāko: drošības incidentiem, rezerves kopiju statusu, atjauninājumu izpildi, kapacitātes tendencēm un izdevumiem pret budžetu. Tas ļauj pieņemt lēmumus, balstoties uz riskiem un uzņēmuma attīstības plāniem, nevis reaģēt tikai tad, kad lietotāji jau izjūt problēmu.

Jāatjauno arī katastrofu atjaunošanas plāns. Ja uzņēmums ievieš jaunu mākoņa sistēmu, bet avārijas procedūrās joprojām aprakstīta vecā serveru telpa, dokumentācija rada maldīgu drošības sajūtu. Reālistisks atjaunošanas tests ar iesaistītiem biznesa procesu īpašniekiem parāda, vai plāns darbosies spiediena apstākļos.

Kad hibrīda pieeja ir pamatotāka

Pilnīga pāreja uz publisko mākoni nav obligāts brieduma apliecinājums. Hibrīda infrastruktūra var būt pamatota, ja uzņēmumā ir specifiskas lokālas iekārtas, zemas aizkaves prasības, liels datu apjoms vai lietojumprogrammas, kuras nav ekonomiski izdevīgi pārbūvēt. Arī pakāpeniska migrācija bieži ir saprātīgāka par strauju pāreju, jo tā dod laiku pārbaudīt pieņēmumus un apmācīt darbiniekus.

Svarīgākais ir nepieņemt infrastruktūras lēmumu pēc viena kritērija, piemēram, mēneša izmaksām. Jāvērtē kopējā aina: pārvaldības slodze, kiberdrošība, pieejamība, licences, datu atjaunošana un iespēja atbalstīt uzņēmuma izaugsmi. Pieredzējis ārējais IT partneris var palīdzēt šo izvēli sasaistīt ar biznesa risku, nevis tikai ar tehnoloģiju katalogu.

Droša migrācija dod uzņēmumam vairāk nekā jaunu vidi datiem un lietojumprogrammām. Tā rada skaidrību par to, kas ir kritisks, kurš par ko atbild un kā uzņēmums turpinās darbu arī tad, ja plāns nesastopas ar ideāliem apstākļiem.