Polska chmura dla biznesu – gdzie przechowywane są firmowe dane i systemy?

Korzystając z usług chmurowych, firma przekazuje część swojej infrastruktury do centrum danych operatora. Nie oznacza to jednak, że dane znajdują się w bliżej nieokreślonym miejscu „w internecie”. Za każdą chmurą stoją fizyczne serwery, macierze i urządzenia sieciowe zlokalizowane w konkretnych ośrodkach przetwarzania danych.

Dlatego przed wyborem dostawcy warto ustalić nie tylko parametry techniczne usługi, ale również gdzie będą przechowywane i przetwarzane firmowe informacje, jakie prawo będzie miało do nich zastosowanie oraz kto odpowiada za poszczególne elementy infrastruktury. Polcom deklaruje, że dane klientów jego usług chmurowych znajdują się na terytorium Polski i podlegają krajowemu oraz europejskiemu prawodawstwu.

Gdzie właściwie znajduje się chmura?

Cloud computing jest sposobem udostępniania zasobów IT, ale same zasoby nadal wymagają fizycznej infrastruktury.

Maszyna wirtualna wykorzystywana przez przedsiębiorstwo może działać na jednym z wielu serwerów znajdujących się w profesjonalnym data center. Podobnie przestrzeń na dane jest zapewniana przez fizyczne systemy pamięci masowej utrzymywane przez operatora.

Właśnie dlatego przy wyborze dostawcy usług cloud computing w Polsce warto sprawdzić zaplecze oferowanego data center. Polcom świadczy usługi Polcom Cloud w oparciu o własne ośrodki przetwarzania danych i udostępnia z nich między innymi moc obliczeniową oraz przestrzeń do składowania danych.

Firma posiada dwa własne centra danych – w Skawinie i Alwerni. Ośrodki są połączone bezpośrednim, redundantnym łączem światłowodowym, co umożliwia budowanie środowisk wykorzystujących dwie niezależne lokalizacje.

Dlaczego lokalizacja danych jest ważna dla firmy?

Przedsiębiorstwo powinno wiedzieć, gdzie przetwarzane są jego najważniejsze informacje. Dotyczy to szczególnie danych klientów, dokumentów finansowych, baz kontrahentów, własności intelektualnej czy informacji wykorzystywanych przez systemy ERP i CRM.

Lokalizacja infrastruktury pomaga odpowiedzieć na kilka podstawowych pytań:

• w jakim kraju znajdują się dane,
• jaki system prawny ma zastosowanie,
• gdzie wykonywane są kopie zapasowe,
• kto może uzyskać fizyczny dostęp do infrastruktury,
• gdzie znajduje się środowisko zapasowe,
• co dzieje się z informacjami po zakończeniu umowy.

Polcom wskazuje jasno określone miejsce przechowywania danych jako jeden z elementów swojej polityki jakości i bezpieczeństwa. Firma deklaruje również zgodność z RODO oraz European Cloud Sovereignty Framework.

Dla organizacji, dla których istotna jest kontrola nad lokalizacją informacji, polska chmura może więc być jednym z modeli branych pod uwagę przy projektowaniu środowiska IT.

Lokalizacja to nie wszystko

Przechowywanie informacji w Polsce samo w sobie nie gwarantuje bezpieczeństwa. Ochrona danych zależy również od tego, jak zaprojektowane jest centrum danych i jakie procedury stosuje operator.

Przy ocenie dostawcy warto zweryfikować między innymi:

• redundancję zasilania,
• systemy chłodzenia,
• ochronę fizyczną,
• kontrolę dostępu,
• monitoring obiektu,
• zabezpieczenia sieciowe,
• sposób wykonywania backupu,
• dostępność personelu technicznego,
• procedury reagowania na awarie.

Istotnym punktem odniesienia są również zewnętrzne standardy. Polcom posiada certyfikaty ISO 27001 dotyczący zarządzania bezpieczeństwem informacji, ISO 27017 odnoszący się do bezpieczeństwa usług cloud computing oraz ISO 9001 związany z zarządzaniem jakością.

Certyfikat nie zastępuje jednak analizy konkretnej usługi. Firma powinna zawsze sprawdzić jej zakres i warunki zapisane w umowie oraz SLA.

Co daje posiadanie dwóch centrów danych?

Drugie data center może być wykorzystane do zwiększenia odporności infrastruktury na awarie.

Jeżeli system działa tylko w jednej lokalizacji, poważne zdarzenie dotyczące całego ośrodka może doprowadzić do jego niedostępności. Przy odpowiednio zaprojektowanej architekturze część danych lub usług może być replikowana do drugiego centrum.

Polcom posiada ośrodki w Skawinie i Alwerni, które są bezpośrednio połączone redundantną infrastrukturą światłowodową.

Nie oznacza to oczywiście, że każda usługa automatycznie działa jednocześnie w dwóch miejscach. Sposób wykorzystania drugiej lokalizacji powinien wynikać z wymagań konkretnego systemu, oczekiwanego RTO i RPO oraz zakresu zamówionej usługi.

Dobrym przykładem jest backup. W ramach Backup as a Service Polcom deklaruje utrzymywanie przynajmniej dwóch kopii danych – po jednej w każdym ze swoich ośrodków.

Czy wszystkie dane firmy muszą trafiać do jednej chmury?

Nie. Przedsiębiorstwo może korzystać jednocześnie z kilku modeli infrastruktury.

Przykładowo:

• główny system biznesowy może działać w chmurze prywatnej,
• kopie zapasowe mogą być przechowywane w drugim data center,
• część aplikacji może pozostać na własnych serwerach,
• środowiska testowe mogą korzystać z elastycznego IaaS,
• system AI może działać na infrastrukturze GPU.

Takie podejście pozwala dobierać środowisko do znaczenia konkretnych aplikacji, a nie podporządkowywać całą organizację jednemu modelowi.

W przypadku AI lokalizacja może być szczególnie istotna ze względu na rodzaj informacji przekazywanych modelom. Polcom AI Cloud umożliwia utrzymywanie danych, modeli i procesów obliczeniowych w infrastrukturze znajdującej się w Polsce.

Polska chmura a suwerenność danych

Pojęcie suwerenności danych jest szersze niż samo fizyczne położenie serwera.

Znaczenie ma również to:

• kto kontroluje infrastrukturę,
• jakie podmioty mogą uzyskać dostęp do informacji,
• jakiemu prawu podlega operator,
• gdzie realizowane są procesy administracyjne,
• czy firma może kontrolować sposób przetwarzania swoich danych.

Polcom zwraca uwagę, że suwerenność danych obejmuje zarówno lokalizację, jak i kontrolę nad dostępem, sposobem zabezpieczenia oraz zależnością od zewnętrznych podmiotów.

Nie każda firma będzie potrzebowała takiego samego poziomu kontroli. Dla części organizacji lokalizacja danych będzie jednym z wielu kryteriów, a dla innych – szczególnie w sektorach regulowanych lub przy przetwarzaniu wrażliwych informacji biznesowych – może mieć kluczowe znaczenie.

Jak sprawdzić dostawcę chmury przed podpisaniem umowy?

Przedsiębiorstwo nie powinno ograniczać się do pytania o liczbę procesorów, pamięć RAM i cenę storage.

Warto zapytać również:

1. Gdzie fizycznie będą znajdowały się nasze dane?
2. Czy operator jest właścicielem infrastruktury, czy korzysta z zewnętrznych data center?
3. Gdzie będą przechowywane kopie zapasowe?
4. Czy możliwe jest wykorzystanie drugiej lokalizacji?
5. Jakie certyfikaty posiada dostawca?
6. Kto będzie miał dostęp administracyjny do systemów?
7. Jak wygląda procedura po awarii?
8. W jaki sposób można odzyskać dane po zakończeniu współpracy?

Polcom jest przykładem operatora, który łączy własne centra danych w Polsce z ofertą usług cloud computing, kolokacji, bezpieczeństwa i ciągłości działania.

Takie połączenie pozwala klientowi korzystać z różnych elementów infrastruktury u jednego dostawcy, ale zakres każdej usługi powinien być dopasowany do rzeczywistych wymagań organizacji.

Bezpieczeństwo danych nie kończy się po stronie operatora

Nawet najlepsze centrum danych nie ochroni przedsiębiorstwa przed każdym błędem użytkownika lub administratora.

Firma nadal powinna zadbać o:

• silne mechanizmy uwierzytelniania,
• ograniczenie uprawnień,
• regularne aktualizacje,
• szyfrowanie informacji,
• kopie zapasowe,
• monitoring,
• procedury reagowania na incydenty.

Polcom oferuje również usługę szyfrowania danych, w której klient może zachować kontrolę nad kluczami umożliwiającymi dostęp do zaszyfrowanych maszyn wirtualnych.

W praktyce bezpieczeństwo powstaje więc poprzez połączenie zabezpieczeń operatora z właściwą konfiguracją i procedurami klienta.

Warto wiedzieć, gdzie naprawdę działa firmowa infrastruktura

Chmura może wydawać się rozwiązaniem całkowicie wirtualnym, ale ostatecznie każdy system działa na fizycznej infrastrukturze znajdującej się w konkretnym miejscu.

Dlatego wybierając usługi chmurowe świadczone w Polsce, przedsiębiorstwo powinno zweryfikować lokalizację data center, zasady przechowywania informacji, dostępność drugiego ośrodka, certyfikaty i zakres odpowiedzialności operatora.

Polcom wykorzystuje do świadczenia Polcom Cloud dwa własne centra danych w Skawinie i Alwerni, a dane klientów firmy zgodnie z deklaracją operatora pozostają na terytorium Polski.

Sama lokalizacja nie przesądza jeszcze o jakości chmury. Daje jednak przedsiębiorstwu ważną informację: gdzie znajdują się jego kluczowe zasoby i według jakich zasad są przetwarzane. W połączeniu z bezpieczeństwem, redundancją i właściwym modelem usługi może to być istotny element świadomego wyboru infrastruktury IT.