Chmura prywatna czy publiczna — jak wybrać środowisko dla firmy?
Chmura prywatna jest przeznaczona dla jednej organizacji, a chmura publiczna udostępnia usługi szerszemu gronu klientów dostawcy. Żaden z tych modeli nie jest z definicji bezpieczniejszy, tańszy ani szybszy w każdym zastosowaniu. Dla firmy najważniejsze jest to, czy wybrane środowisko obsłuży aplikacje, użytkowników i wymagania dotyczące danych.
Co oznacza model prywatny, publiczny i hybrydowy?
Środowisko prywatne może znajdować się we własnej lokalizacji lub u zewnętrznego operatora. O dedykowaniu usług nie przesądza sam adres serwerowni. Publiczna chmura może oferować zarówno usługi współdzielone, jak i warianty dedykowanych zasobów. Zakres izolacji, lokalizację danych i możliwości administracyjne sprawdza się w dokumentacji oraz umowie.
Model hybrydowy łączy zasoby lokalne i chmurowe. Przykładowo aplikacja biznesowa może działać na serwerze w centrum danych, a poczta w Exchange Online. Integracja tożsamości wymaga projektu: lokalna domena Active Directory i Microsoft Entra ID pełnią różne role i nie zastępują się automatycznie.
Bezpieczeństwo zależy również od konfiguracji
Własny serwer lub prywatne środowisko nie wyklucza ransomware, błędnych uprawnień ani utraty danych. W chmurze publicznej również pozostają zadania po stronie klienta, szczególnie zarządzanie kontami i danymi. Podział obowiązków zależy od modelu IaaS, PaaS lub SaaS; wyjaśnia go model współdzielonej odpowiedzialności Microsoft.
Przy wyborze określamy sposób uwierzytelniania, MFA tam, gdzie jest dostępne, dostęp administracyjny, logowanie zdarzeń, aktualizacje i niezależny backup z testami odtwarzania. Sama informacja „dane są w chmurze” nie potwierdza istnienia kopii zapasowej ani określonego czasu odzyskania pracy.
InsERT w chmurze — sprawdzamy cały proces pracy
InsERT GT i nexo są aplikacjami, które mogą pracować w odpowiednio przygotowanym środowisku serwerowym. Hosting nie zmienia ich automatycznie w aplikację przeglądarkową. Weryfikujemy serwer SQL, sposób dostępu, integracje, drukarki, urządzenia fiskalne i warunki licencyjne.
VPN zabezpiecza określoną ścieżkę połączenia. RDP służy do pracy na zdalnym pulpicie — to inna funkcja, wymagająca odrębnych zasad dostępu. Bazy SQL nie przenosimy do produkcyjnej pracy przez synchronizację plików OneDrive. SharePoint i OneDrive mogą wspierać obieg dokumentów, lecz nie zastępują silnika bazy.
Jak porównać koszty i wymagania?
- Policz użytkowników, jednoczesne sesje, zasoby SQL i wzrost danych.
- Sprawdź opóźnienia oraz zachowanie aplikacji z miejsc pracy użytkowników.
- Uwzględnij licencje, administrację, backup, transfer i dostęp do wsparcia.
- Ustal dopuszczalną przerwę, utratę danych oraz sposób odzyskania lub przeniesienia środowiska.
Skalowanie ma ograniczenia techniczne, kwotowe i budżetowe. Dla systemu o stałym obciążeniu inne rozwiązanie może być korzystniejsze niż dla aplikacji sezonowej. Wymagania HA projektujemy osobno; zakup VM w chmurze nie wystarcza do zapewnienia dostępności całej aplikacji.
Praktyka Delkomtech
Po awarii lokalnego serwera wykonaliśmy migrację środowiska InsERT dla niemal 50 pracowników, czterech spółek i ośmiu baz. Migracja trwała 24 godziny, a cała interwencja zespołu ponad 48 godzin. Obecny dostęp obejmuje VPN, domenę i RDP dla wybranych użytkowników.
Sprawdź usługi chmurowe dla InsERT oraz nasz przewodnik o chmurze i Microsoft 365. Opisz nam swoje aplikacje i wymagania — dobierzemy zakres analizy, zamiast zaczynać od zakupu przypadkowych zasobów.