Що ховається за «хмарами»

Словосполучення «хмарні технології» стало таким же популярним в українській повсякденному житті, як і «нанотехнології». Але що ховається за цими модними словами? Так чи так уже надійні і прості хмарні технології? І чи можуть бути застосовані вони в сучасній українській реальності?

Аналізуючи численні презентації по хмарних технологій і пов'язаних з ними програм, поєднуючи це зі своїм айтішной досвідом, я сформулював своє розуміння проблеми.

Отже, хмарна технологія - це група комп'ютерів зі спеціально встановленим програмним забезпеченням, об'єднаних між собою в єдину мережу на основі Інтернет. Територіально ці комп'ютери можуть бути розкидані по різних містах, країнах або навіть континентах. Спеціальна програма робить роботу користувача з цими комп'ютерами настільки простий, як ніби ви працюєте зі своїм єдиним звичним персональним комп'ютером. Якщо який-небудь комп'ютер з групи з якихось причин відключиться, то його тут же автоматично замінить інший комп'ютер з цієї групи. Для вас, як користувача хмарна технологія - це якийсь невидимий комп'ютер, що стоїть десь «за рогом».

Начебто поки все просто і зрозуміло.

Наскільки безпечна така конфігурація «хмари» з точки зору збереження розміщені в неї комерційних даних?

Ось тут-то і починається найцікавіше, оскільки чітко на це питання мені не зміг відповісти жоден український виробник програмного забезпечення.

Справа в тому, що комп'ютери, які обслуговують «хмара», в яке встановлюється інформаційна система, фізично знаходяться в Центрах Обробки Даних (ЦОД). Фактично від надійності Цода і ваших договірних умов з ним залежить збереження даних про клієнтів вашої компанії в «хмарі». Але при підписці на інформаційну систему, що працює в «хмарі», вам не надається можливість укласти договір з ЦОД.

Якщо у вас немає договору з ЦОД - немає офіційних гарантій збереження ваших даних у «хмарі». Іншими словами, в разі раптового припинення доступу до клієнтської бази через технічний збій не буде кому пред'явити претензії. Завдання ускладнюється, якщо ЦОД, обраний виробником інформаційної системи, знаходиться за пределаміУкаіни.

В інших країнах існує 4 рівня класифікації по відмовостійкості ЦОД в разі збої. Будь ЦОД може пройти добровільну сертифікацію, і йому буде присвоєно рівень згідно загальновизнаної класифікації. Це значно полегшує вибір ЦОД. Тарифи на послуги ЦОД встановлюються в залежності від рівня їх оснащеності згідно з класифікацією. Вибираючи дешевший ЦОД, ви як клієнт усвідомлюєте рівень ризику для ваших даних.

На жаль, вУкаіни подібної класифікації не існує. Кожен ЦОД сам вирішує, як будувати свою роботу. Тарифи на послуги також не є критерієм надійності ЦОД. У цих умовах вибір оптимального ЦОД необхідно проводити особисто.

При використанні звичної схеми придбання програмного забезпечення ви купуєте інформаційну систему і встановлюєте її в локальній мережі своєї компанії.

Проблеми з безпекою, обмеженням доступу в цьому випадку вирішуються в нашій країні дуже просто і, головне, прозоро для замовника: його системні адміністратори відключають користувачам приводи компакт-дисків, дисководи (у кого вони ще залишилися) і обмежують (або взагалі забороняють) доступ в Інтернет. Незважаючи на примітивність цих кроків, в результаті залишаються лише дві точки проникнення в інформаційну систему компанії:

1. Підкуп працівника для отримання адміністраторського доступу і
2. Проникнення з Інтернет через систему шлюзів і інших обмежень. Останній спосіб є досить дорогим і малоефективним в разі, якщо мова йде про невелику компанії.

При використанні хмарних технологій доступ до інформаційної системи забезпечують як мінімум 3 різні організації:

1. Організація, що надає доступ в Інтернет (інтернет-провайдер).
2. Виробник інформаційної системи.
3. Організація, яка технічно і програмно підтримує роботу «хмари» для функціонування інформаційної системи (хостинг-провайдер).

Самостійно ви можете вибрати тільки перші дві організації. Вибір хостинг-провайдера, як правило, залишається за виробником інформаційної системи.

Відповіді на питання про надійність хостинг-провайдера, характеристиках його обладнання та його популярності зводяться зазвичай до слів «Ну, це ж хмарні технології! Тут все надійно, і тому вам це знати не обов'язково ».

У разі технічного збою або уповільнення роботи виробник «хмарної» інформаційної системи може послатися на неполадки в обладнанні хостинг-провайдера або на повільний Інтернет з боку замовника, і очікування рішення проблеми може зайняти скільки завгодно довгий проміжок часу. Не будемо при цьому забувати, що мова йде про доступ до інформаційної системи, в якій зберігаються дані про клієнтів. Неможливість отримати доступ до бази неминуче тягне за собою втрату клієнтів і прибутку замовника.

Безсумнівно, хмарні технології є новим кроком у розвитку таких інформаційних систем, як CRM і ERP. Але без належної законодавчої та технічної підтримки держави і фахівців з інформаційних технологій в нашій країні робота в «хмарі» несе для бізнесу, на мій погляд, більше ризиків, ніж переваг.

Що в підсумку вибирати? Як завжди - вирішувати вам.

За матеріалами сайту www.e-xecutive.ru