Nie je to súboj dvoch svetov
Otázka cloud alebo on-premise sa často zjednoduší na cenu servera alebo výšku mesačného predplatného. V praxi však rozhoduje niečo iné: aké dáta firma spracúva, ako rýchlo potrebuje rásť, kto sa bude o prostredie starať a čo sa má stať pri výpadku.
Cloud znamená, že časť infraštruktúry, aplikácií alebo dát beží u poskytovateľa služby. On-premise znamená, že servery, úložiská a systémy máte vo vlastných priestoroch alebo vo vlastne riadenom dátovom prostredí. Veľa firiem pritom skončí pri hybridnom modeli: niečo ostáva lokálne, niečo sa presunie do cloudu.
Čo je on-premise riešenie
Pri on-premise modeli má firma infraštruktúru pod vlastnou kontrolou. Môže ísť o fyzický server v serverovni, NAS, lokálne aplikácie, vlastné databázy, doménový radič alebo špecializovaný systém, ktorý musí bežať v prevádzke.
- Kontrola nad prostredím Firma vie presne určiť, kde sú servery, kto k nim má prístup a ako sú prepojené so sieťou, používateľmi a výrobnými alebo prevádzkovými systémami.
- Jednorazová investícia Hardvér, licencie a implementácia sa platia najmä na začiatku. Neskôr však treba počítať so servisom, zárukami, výmenou diskov, elektrinou, chladením a obnovou hardvéru.
- Závislosť od lokálnej infraštruktúry Ak vypadne server, úložisko, elektrina alebo internetová linka, dostupnosť závisí od toho, ako dobre je navrhnutá redundancia, zálohovanie a obnova.
Čo je cloudové riešenie
Cloud computing je podľa NIST model, v ktorom sú výpočtové zdroje dostupné cez sieť, rýchlo sa prideľujú podľa potreby a spotreba sa dá merať. Pre firmu to môže znamenať Microsoft 365, Azure virtuálne servery, cloudové zálohovanie, e-mail, SharePoint, databázy, aplikácie alebo bezpečnostné služby.
Cloud nie je jedna služba. Pri SaaS používate hotovú aplikáciu, napríklad Microsoft 365. Pri PaaS riešite aplikáciu bez správy operačného systému. Pri IaaS si prenajímate výkon, úložisko a sieťové prvky, ale operačný systém, aplikácie a časť bezpečnosti ostávajú na vás.
- Rýchle škálovanie Výkon, úložisko alebo používateľské licencie sa dajú pridávať postupne. To pomáha najmä firmám, ktoré rastú, menia pobočky alebo potrebujú vzdialenú spoluprácu.
- Nižšia vstupná investícia Namiesto veľkého nákupu hardvéru firma platí priebežne za využívané služby. To však vyžaduje priebežné sledovanie spotreby, aby sa cloud nestal neprehľadným nákladom.
- Zdieľaná zodpovednosť Poskytovateľ rieši časť infraštruktúry, ale firma stále zodpovedá za svoje dáta, identity, prístupy, zariadenia, konfigurácie a používateľské pravidlá.
Bezpečnosť: cloud nie je kúzlo a lokálny server nie je trezor
Pri bezpečnosti býva najviac mýtov. Lokálne uložené dáta môžu byť dobre chránené, ale iba vtedy, ak má firma vyriešené aktualizácie, fyzický prístup, firewall, segmentáciu siete, zálohovanie, monitoring a obnovu. Server v sklade bez testovaných záloh nie je bezpečnostná výhoda.
Cloud vie priniesť silné bezpečnostné možnosti: viacfaktorové overenie, podmienený prístup, šifrovanie, logovanie, geograficky oddelené úložiská alebo moderné nástroje detekcie. No ak sú účty bez MFA, zlé oprávnenia v SharePointe alebo nejasná správa zariadení, riziko ostáva.
Náklady: porovnávajte celý životný cyklus
On-premise riešenie často vyzerá výhodne, keď porovnávate iba mesačný poplatok za cloud s cenou už kúpeného servera. Férové porovnanie však musí zahŕňať celý životný cyklus riešenia.
- Pri on-premise započítajte hardvér, licencie, záruky, servis, zálohovanie, elektrinu, chladenie, priestor, výmenu komponentov, monitoring a čas IT ľudí.
- Pri cloude započítajte mesačné licencie, spotrebu úložiska a výkonu, zálohy, prenosy dát, správu identít, bezpečnostné služby a pravidelnú optimalizáciu nákladov.
- Pri oboch modeloch sledujte koľko stojí výpadok, obnova po incidente, strata dát, nefunkčný e-mail alebo čas používateľov, ktorí čakajú na riešenie.
Kedy dáva zmysel on-premise
Lokálne riešenie má stále svoje miesto. Niektoré firmy majú aplikácie naviazané na prevádzku, špecifické zariadenia, výrobné linky, lokálne databázy alebo požiadavky, pri ktorých je vlastná infraštruktúra praktická.
- potrebujete veľmi nízku latenciu v lokálnej prevádzke,
- máte špecializovaný softvér, ktorý nie je vhodný do cloudu,
- pracujete s veľkým objemom lokálnych dát a pomalou alebo drahou konektivitou,
- potrebujete presne riadené prostredie s vlastnými pravidlami a auditom,
- máte existujúcu infraštruktúru v dobrom stave a jasný plán jej obnovy.
Kedy dáva zmysel cloud
Cloud býva výhodný tam, kde firma potrebuje pružnosť, spoluprácu na diaľku, rýchle nasadenie služieb, jednoduchšie zálohovanie alebo lepšiu dostupnosť bez budovania vlastného dátového centra.
- riešite Microsoft 365, e-mail, Teams, SharePoint alebo OneDrive,
- potrebujete bezpečný prístup z viacerých pobočiek alebo z home office,
- nechcete obnovovať starý server a hľadáte udržateľnejší model,
- potrebujete škálovať výkon alebo kapacitu podľa sezóny a projektov,
- chcete lepšie riadiť identity, MFA, prístupy a zálohovanie.
Hybridný model býva najpraktickejší
Pre veľa malých a stredných firiem nie je odpoveď iba cloud alebo iba on-premise. Praktický model môže vyzerať tak, že e-mail, dokumenty, identity a zálohy bežia v cloude, zatiaľ čo výrobný systém, kamerový záznam alebo špecifická aplikácia ostávajú lokálne.
Dôležité je, aby hybrid nebol náhodný mix starých serverov a nových licencií. Musí mať jasné pravidlá: kto spravuje účty, kde sú zálohy, čo sa monitoruje, ako sa rieši výpadok internetu a čo sa obnovuje ako prvé.
Ako si vybrať bez zbytočného rizika
Pred rozhodnutím odporúčame urobiť krátku technickú a prevádzkovú analýzu. Nie preto, aby vznikol dlhý dokument do zásuvky, ale aby ste neplatili za riešenie, ktoré nerieši reálny problém.
- Zmapujte aplikácie a dáta Ktoré systémy sú kritické, kde sú uložené dáta, kto k nim pristupuje a čo sa stane pri výpadku?
- Spočítajte používateľov a lokality Iné riešenie potrebuje päť ľudí v jednej kancelárii, iné firma s pobočkami, skladom, výrobou a vzdialenou prácou.
- Overte pripojenie a obnovu Cloud potrebuje stabilný internet. On-premise potrebuje stabilný server, napájanie, zálohy a plán obnovy. Oba modely potrebujú testovanie.
- Nastavte bezpečnostné minimum MFA, aktualizácie, oddelené zálohy, ochrana zariadení, dokumentované prístupy a monitoring by mali byť súčasťou rozhodnutia, nie dodatok po incidente.
Ako vám pomôže Yenwa
Ak zvažujete cloud, vlastný server alebo hybrid, vieme vám pomôcť prejsť aktuálny stav bez zbytočného tlaku na jednu konkrétnu technológiu. Pozrieme sa na infraštruktúru, licencie, používateľov, zálohy, bezpečnosť a náklady.
Výstupom môže byť jednoduchý plán: čo ponechať lokálne, čo presunúť do cloudu, čo najskôr zabezpečiť a ako nastaviť správu, aby sa IT dalo ďalej udržiavať. Cieľ nie je mať cloud za každú cenu. Cieľ je stabilné, bezpečné a zrozumiteľné firemné IT.
