Náš postoj

Cloud nie je otázka viery

Tlak do cloudu aj odmietanie cloudu majú rovnakú chybu: rozhodnú skôr, než sa niekto pozrie na konkrétnu aplikáciu.

Náš postoj

O cloude alebo vlastnom serveri rozhodujeme pri každej aplikácii zvlášť, nie raz za celú firmu — a prvá otázka vždy znie, čo sa stane pri výpadku linky.

Cloud alebo vlastný server — čo je správne?

Kým sa otázka zodpovedá za celú firmu naraz, je položená zle. Systém, na ktorom visí spracovanie zákaziek, úložisko s výkresmi a zmluvami, riadenie výroby aj poštová schránka sa líšia v tom, kto k nim pristupuje a odkiaľ, koľko dát sa pritom presúva a ako dlho znesie prevádzka odstávku — a preto majú rôzne správne odpovede. NDVDL prechádza aplikácie jednu po druhej a pri každej kladie tie isté tri otázky: kto potrebuje prístup, odkiaľ, a čo firma robí, keď internetová linka vypadne na pol pracovného dňa. Až potom je jasné, čo patrí von, čo zostáva v dome a kde sa oboje musí stretnúť. Kto rozhodne vopred, ušetrí si túto prácu a zistí to až za prevádzky, keď niečo nesedí.

01

Firma nemá jednu požiadavku, ale mnoho

V prevádzke málokedy beží jediná aplikácia. Je tu systém, na ktorom stojí obeh zákaziek. Je tu úložisko, kde ležia plány, ponuky a zmluvy. Možno je tu aj riadenie vo výrobe, ktoré nemusí robiť nič iné, len spoľahlivo bežať. Tieto aplikácie sa líšia takmer vo všetkom, na čom pri rozhodovaní záleží: odkiaľ sa k nim pristupuje, koľko dát presúvajú, ako rýchlo treba reagovať na poruchu a ako veľmi bolí zastavenie.

Zásadné rozhodnutie pre cloud alebo proti nemu určí všetkým týmto prípadom rovnakú odpoveď skôr, ako sa na ne niekto pozrel. Niekedy to sadne. Častejšie sa stane, že aplikácia beží na mieste, ktoré jej nevyhovuje, a dôsledky sa objavia neskôr ako prevádzkové problémy, ktoré si už nikto nespojí s pôvodným rozhodnutím.

02

Linka sa stáva súčasťou zariadenia

Vo chvíli, keď aplikácia beží mimo domu, je spojenie k nej jej súčasťou. To nie je argument proti cloudu, je to položka, ktorá patrí do plánu. Treba vedieť, ktoré aplikácie výpadok znesú a ktoré nie — a či má tá druhá skupina druhú cestu do siete alebo možnosť chvíľu fungovať aj bez nej.

Pre vlastnú serverovňu platí to isté s opačným znamienkom: aj tam niečo vypadne, len to potom nesiete sami — prúd, chladenie, hardvér, obnova zo zálohy. Poctivá otázka nie je, ktorá možnosť nikdy nevypadne, ale ktoré výpadky prevádzka unesie a kto ich v tej chvíli rieši.

03

Kontrola nad dátami znamená hlavne možnosť odísť

V bežnej praxi nejde pri kontrole nad dátami ani tak o miesto, ako o pohyblivosť. Kto má administrátorský prístup. V akom formáte dostanete svoje dáta späť, keď ich späť budete chcieť. Aká náročná je zmena a či sa s ňou vôbec rátalo. Tieto veci sa vyjasňujú pred nasťahovaním, nie pri odchode.

Pri niektorých dátach pribúdajú prevádzkové alebo zmluvné dôvody nechať ich v dome. Či také dôvody vo vašom prípade platia, si vyjasnite so svojím právnym poradcom — to nie je naša úloha. Naša úloha je postaviť technickú stránku tak, aby rozhodnutie, ktoré urobíte, zostalo uskutočniteľné a dalo sa neskôr aj zmeniť.

Čo hovorí za jednu jasnú líniu

Za jednotné rozhodnutie hovorí viac, než by sa nám hodilo. Firma, ktorá pracuje dôsledne mimo domu alebo dôsledne vo vlastnej serverovni, má jeden druh prístupov, jeden druh zálohovania a jeden druh hlásení o poruche — a po krátkom čase každý vie, kam sa má pozrieť, bez toho, aby mu niekto vysvetľoval architektúru. Zmiešané riešenia naopak vytvárajú rozhrania, a rozhrania sú presne tie miesta, kde sa stráca zodpovednosť: keď spojenie medzi dvoma systémami viazne, každá strana ukáže s dobrými dôvodmi na tú druhú a prevádzka stojí medzi dvoma vysvetleniami, ktoré môžu byť obe pravdivé. Kto sa rozhodne raz a zostane pri tom, si túto šedú zónu vôbec nekúpi — a v malej firme bez vlastného IT človeka to často váži viac než technicky vhodnejšie rozdelenie.

Čo to znamená pre spoluprácu

  • Pred ponukou prechádzame vaše aplikácie jednu po druhej namiesto štandardnej architektúry — trvá to dlhšie a naše ponuky sa horšie porovnávajú, lebo každá vyzerá inak.
  • Tam, kde vznikne zmiešané riešenie, pomenujeme rozhrania a vopred písomne dohodneme, kto je pri akej poruche zodpovedný a komu voláte ako prvému.
  • Nestaviame riešenie, ktoré jednoducho použijeme aj u ďalšieho zákazníka — čo sadne vám, sa inde posudzuje odznova, a tento čas nesieme my.

Znie to ako vaša situácia?

Tak sa porozprávajme o tom, čo to konkrétne znamená pre vašu prevádzku.

Serverovňa
Doplňujúce otázky

Na čo sa nás k tomu pýtajú

Ani jedno, aspoň nie sám od seba. Bezpečnosť v oboch prípadoch vzniká z tých istých vecí: čisto pridelené prístupy, dvojfaktorové prihlásenie, aktuálne systémy, overené zálohy a niekto, kto sa pravidelne pozerá. Zanedbaný server v pivnici aj nedbalo nastavený cloudový prístup sú zraniteľné, len iným spôsobom.

Väčšinou nie. Existujúci hardvér tam býva z dobrých dôvodov a často má pred sebou ešte kus životnosti. Pozrieme sa, čo na ňom beží, a presunieme len to, čomu presun prinesie rozpoznateľný úžitok. Zvyšok zostáva tam, kde je, a poriadne sa oň staráme.

Áno, sú. Každé spojenie medzi dvoma systémami je ďalšie miesto, ktoré môže vypadnúť a treba ho spravovať. Preto zmiešané riešenie navrhujeme len tam, kde má konkrétny dôvod — a keď ho navrhneme, otázka zodpovednosti patrí do toho istého dokumentu ako technika.

Zoznamom. Aké aplikácie máme, kto s nimi pracuje, odkiaľ a ako dlho môže každá stáť, kým to začne bolieť. Taký zoznam vznikne za pár rozhovorov a otázku cloudu potom z veľkej časti zodpovie sám.

Hovorme pred rozhodnutím, nie po ňom

Prejdeme vaše aplikácie spolu s vami a povieme, čo podľa nás kam patrí — aj vtedy, keď odpoveď znie, že všetko môže zostať tam, kde je.