Mākonis un migrācija
Pieci soļi drošai pārejai uz mākoni
Pāreja uz mākoni reti kad izgāžas tehnoloģiju dēļ — daudz biežāk pie vainas ir plānošanas trūkums. Ja migrāciju sāk bez skaidra pārskata par datiem, atbildībām un piekļuvēm, uzņēmums iegūst nevis vieglāku, bet sarežģītāku vidi. Zemāk aprakstīti pieci soļi, kurus mēs izmantojam katrā Koba vadītā migrācijas projektā, lai pāreja būtu droša, paredzama un atgriezeniska.
1. Audits un inventarizācija
Pirms kaut ko pārvietot, ir jāsaprot, kas vispār pastāv. Sākumā mēs sagatavojam pilnu inventarizāciju: kādi lietojumi, servisi un datu krātuves ir izmantošanā, kurš tos lieto un cik kritiski tie ir ikdienas darbam. Šajā solī bieži atklājas gan aizmirsti serveri, kas joprojām darbojas, gan dublēti risinājumi, par kuriem maksā divreiz.
Katram lietojumam pierakstām tā atkarības — datubāzes, integrācijas un licences —, kā arī novērtējam, vai tas vispār ir gatavs darbam mākonī. Daļa vecāku sistēmu prasa pārprojektēšanu vai aizvietošanu, un labāk to zināt projekta sākumā, nevis migrācijas naktī. Audita rezultāts ir viens dokuments, kas kļūst par visas pārejas pamatu.
2. Datu klasifikācija
Ne visi dati ir vienādi. Rēķinu arhīvs, personāla lietas un publiski mārketinga materiāli prasa atšķirīgu aizsardzības līmeni, un tieši klasifikācija nosaka, kur un kā tie tiks glabāti. Mēs sadalām informāciju kategorijās pēc jutīguma un juridiskajām prasībām, tostarp ņemot vērā personas datu apstrādes noteikumus saskaņā ar VDAR.
Šis solis ļauj pieņemt saprātīgus lēmumus: kuras datu kopas drīkst atrasties koplietotā vidē, kurām nepieciešama šifrēšana miera stāvoklī un pārraidē, un cik ilgi katra veida informācija jāglabā. Bez klasifikācijas uzņēmums vai nu pāraizsargā visu, tērējot lieku naudu, vai arī atstāj jutīgus datus bez pienācīgas kontroles.
3. Identitāte un piekļuve
Mākonī drošības robeža vairs nav biroja tīkla siena, bet gan lietotāja identitāte. Tāpēc trešais solis ir sakārtot, kas un ar kādām tiesībām var piekļūt katram servisam. Mēs ieviešam centralizētu identitātes pārvaldību, obligātu daudzfaktoru autentifikāciju un vienotu pieteikšanos, lai darbiniekiem būtu ērti un administratoriem — pārskatāmi.
Piekļuves tiesības piešķiram pēc mazāko privilēģiju principa: katrs saņem tieši to, kas nepieciešams darbam, ne vairāk. Atsevišķi definējam administratoru kontus un regulāras piekļuves pārskatīšanas, lai aizejošu darbinieku vai novecojušu tiesību dēļ nepaliktu atvērtas durvis. Šis solis parasti dod vislielāko drošības ieguvumu par vismazāko ieguldījumu.
4. Pakāpeniska migrācija
Vienreizēja pāreja, kur visu pārslēdz vienā naktī, ir riskanta un grūti atgriežama. Tā vietā mēs strādājam pa viļņiem: sākam ar mazāk kritiskiem servisiem, pārbaudām rezultātu reālos darba apstākļos un tikai tad virzāmies pie svarīgākajām sistēmām. Katram vilnim ir skaidrs atgriešanās plāns, ja kaut kas neizdodas kā gaidīts.
Pirms katras pārcelšanas veicam testa migrāciju un pārbaudām, vai integrācijas, drukāšana, e-pasts un lietotāju ikdienas darbplūsmas turpina darboties. Darbiniekus informējam laikus un sagatavojam īsas instrukcijas, jo veiksmīga migrācija ir tikpat daudz komunikācijas, cik tehnikas jautājums. Pakāpeniskums nozīmē, ka uzņēmums nekad nepaliek bez darbspējīgas vides.
5. Dublēšana un uzraudzība
Pēdējais solis ir arī tas, kas pēc migrācijas turpinās mūžīgi. Izplatīts maldīgs pieņēmums ir, ka mākoņa pakalpojums pats par sevi ir dublējums — tā nav taisnība. Ja dati tiek kļūdaini dzēsti vai šifrēti uzbrukumā, atbildīgs par to atgūšanu joprojām ir uzņēmums. Tāpēc mēs iestatām neatkarīgu, automātisku dublēšanu ar skaidri definētu glabāšanas politiku un regulāri pārbaudām, vai atjaunošana tiešām darbojas.
Vienlaikus ieviešam nepārtrauktu uzraudzību: pieejamības, izmaksu un drošības notikumu sekošanu ar automātiskiem brīdinājumiem. Tas ļauj pamanīt neparastu piekļuvi, negaidītu resursu patēriņu vai kļūmi, pirms tā kļūst par problēmu klientam. Mākonis nav galastacija, bet vide, kuru pārvalda katru dienu.
Pareizi izpildīti, šie pieci soļi pārvērš pāreju uz mākoni no riskanta lēciena par kontrolētu, mērāmu procesu. Ja plānojat migrāciju vai vēlaties izvērtēt jau esošo vidi, Koba komanda Rīgā palīdzēs sagatavot ceļvedi, kas piemērots tieši jūsu uzņēmumam.