Cloud vs. on-premise riešenie pre firemný softvér

Voľba medzi cloudom a vlastnou serverovou infraštruktúrou patrí medzi rozhodnutia, ktoré ovplyvnia fungovanie firmy na roky dopredu. Otázka cloud vs on-premise softvér sa netýka len IT oddelenia – dotýka sa nákladovej štruktúry, bezpečnosti citlivých dát aj toho, ako rýchlo dokáže firma reagovať na zmeny v dopyte alebo v regulácii. Tento článok porovnáva obe cesty z troch uhlov, ktoré rozhodujú najčastejšie: náklady, bezpečnosť dát a flexibilita.

Skôr než sa pustíme do porovnania, treba si ujasniť terminológiu. Cloudové riešenie znamená, že softvér beží na infraštruktúre poskytovateľa (napríklad AWS, Microsoft Azure alebo Google Cloud) a firma k nemu pristupuje cez internet, zvyčajne formou predplatného. On-premise znamená, že firma prevádzkuje softvér na vlastných serveroch, vo vlastnej sieti a s vlastnou zodpovednosťou za chod aj zabezpečenie. Túto definíciu používa aj americký Národný inštitút pre štandardy a technológie (NIST, publikácia SP 800-145), ktorý cloud computing štandardizoval ako model zdieľaných, na požiadanie škálovateľných výpočtových zdrojov.

Najčastejší omyl pri porovnávaní nákladov je pozerať sa len na to, „koľko to stojí mesačne” oproti „koľko stojí server raz”. Realita je zložitejšia, pretože obe varianty rozkladajú náklady inak v čase.

Pri on-premise riešení firma platí veľkú počiatočnú investíciu do hardvéru, licencií a inštalácie – a k tomu priebežné náklady na elektrinu, chladenie, zálohovanie, obnovu hardvéru po opotrebovaní a mzdy administrátorov, ktorí sa o infraštruktúru starajú. Tieto náklady sú z veľkej časti fixné bez ohľadu na to, či firma kapacitu reálne využíva.

Cloudové riešenie presúva väčšinu nákladov do prevádzkovej roviny – firma platí za skutočne spotrebovaný výkon, úložisko a prenos dát, poskytovateľ sa stará o hardvér, jeho obnovu aj základné zabezpečenie infraštruktúry. Nevýhodou je, že bez sledovania spotreby môžu prevádzkové náklady postupne narastať, najmä pri neefektívne navrhnutej architektúre.

Ktorá varianta vyjde lacnejšie, závisí od konkrétnych faktorov – objemu dát, kolísania záťaže cez rok, počtu používateľov, požiadaviek na dostupnosť a od toho, či firma už vlastní dátové centrum alebo by ho musela budovať od nuly. Namiesto odhadovania konkrétnych súm sa oplatí tieto faktory prejsť systematicky pri nezáväznej konzultácii cez kontaktný formulár – presné čísla dáva až rozbor konkrétneho projektu.

Graf ilustruje všeobecný princíp: navýšenie kapacity v cloude je typicky otázkou konfigurácie, zatiaľ čo pri on-premise si vyžaduje obstaranie a inštaláciu fyzického hardvéru. Ide o ilustráciu princípu, nie o reálne namerané hodnoty konkrétneho projektu.

Podobnú úvahu – vlastný vývoj oproti hotovému riešeniu – rozoberá aj článok o tom, čo sa firme oplatí viac medzi softvérom na mieru a hotovým SaaS produktom, kde platia podobné princípy rozkladu nákladov v čase.

Bezpečnosť dát je oblasť, kde sa mýty o cloude aj o on-premise stretávajú najčastejšie. Ani jedna varianta nie je automaticky bezpečnejšia – rozhoduje spôsob implementácie a nastavenia, nie samotný model prevádzky.

On-premise dáva firme plnú kontrolu nad tým, kde presne dáta fyzicky ležia a kto k nim má prístup na úrovni infraštruktúry. To je dôležité najmä pre organizácie s prísnymi regulačnými požiadavkami alebo s dátami, ktoré nesmú opustiť konkrétnu jurisdikciu. Táto kontrola je zároveň záväzkom – firma sama zodpovedá za záplatovanie zraniteľností, monitoring útokov, zálohovanie a obnovu po incidente. Ak internému tímu chýba kapacita alebo špecializácia na bezpečnosť, riziko sa tým reálne zvyšuje.

Cloudoví poskytovatelia investujú do zabezpečenia infraštruktúry úroveň zdrojov, ktorú si väčšina firiem nemôže dovoliť budovať sama – od fyzickej ochrany dátových centier cez šifrovanie dát v pokoji aj počas prenosu až po certifikácie podľa medzinárodných noriem. Zodpovednosť sa však delí: poskytovateľ chráni infraštruktúru, ale správne nastavenie prístupových práv, šifrovania a súladu s GDPR ostáva na firme. Toto rozdelenie zodpovednosti (tzv. shared responsibility model) je jedným z najčastejších zdrojov bezpečnostných incidentov v cloude – nie zlyhanie poskytovateľa, ale nesprávna konfigurácia na strane zákazníka.

Firmy, ktoré riešia bezpečnosť ako samostatnú prioritu bez ohľadu na model hostingu, sa môžu inšpirovať aj prehľadom riešení kybernetickej bezpečnosti zameraných práve na ochranu firemných dát a systémov.

Jedna z hlavných výhod cloudu pre firmu je rýchlosť, akou dokáže reagovať na zmenu záťaže. Sezónny nárast objednávok v e-shope, spustenie marketingovej kampane alebo rast počtu používateľov internej aplikácie – v cloude sa dodatočný výkon zvyčajne pridáva úpravou konfigurácie, nie objednávkou nového servera.

Táto elasticita má aj druhú stranu: umožňuje kapacitu rovnako ľahko znížiť, keď záťaž klesne, čo pri on-premise infraštruktúre nie je možné – zakúpený hardvér zostáva firme aj v období, keď ho nevyužíva naplno.

Flexibilita sa prejavuje aj v tom, ako rýchlo je možné zapájať nové nástroje a integrácie. Cloudové platformy sú zvyčajne navrhnuté s otvorenými rozhraniami, ktoré uľahčujú prepojenie s ďalšími systémami – CRM, účtovníctvom, e-shopom či AI nástrojmi. Ak firma plánuje postupne prepájať viacero systémov do jedného celku, architektúra založená na cloude to typicky zjednodušuje – podobnou témou sa zaoberá aj článok o prepojení firemných systémov cez API a automatizácii výmeny dát.

Flexibilita cloudu sa prejavuje aj geograficky – tímy pracujúce z rôznych lokalít alebo pobočiek pristupujú k rovnakému systému bez nutnosti budovať vzdialené pripojenie do jednej centrálnej serverovne, čo je pri on-premise bežné riešenie s vlastnými nárokmi na sieťovú infraštruktúru.

Medzi najčastejšie on-premise softvér nevýhody patrí vysoká počiatočná investícia, potreba vlastného IT tímu s dostatočnou kapacitou, zodpovednosť za priebežnú aktualizáciu a obnovu hardvéru a pomalšie škálovanie pri raste firmy. K tomu sa pridáva riziko, že zastaraný alebo nedostatočne udržiavaný systém sa časom stáva bezpečnostnou aj prevádzkovou záťažou – téma, ktorú podrobnejšie rozoberá článok o migrácii legacy systému na modernú platformu.

Napriek tomu existujú situácie, kde on-premise ostáva racionálnou voľbou:

• Regulačné požiadavky vyžadujúce, aby dáta fyzicky neopustili konkrétnu krajinu alebo infraštruktúru.
• Veľmi predvídateľná a stabilná záťaž, kde elasticita cloudu neprináša žiadnu praktickú výhodu.
• Existujúca investícia do vlastnej infraštruktúry, ktorú firma ešte neodpísala a chce ju plne využiť.
• Špecifické integrácie so staršími systémami, ktoré sú previazané s konkrétnym lokálnym prostredím.

V praxi sa čoraz častejšie presadzuje aj hybridný prístup – časť systémov beží v cloude, citlivejšie alebo regulačne viazané časti ostávajú on-premise. Toto rozhodnutie by malo vychádzať z analýzy konkrétnych procesov, nie z paušálneho pravidla „cloud je vždy lepší” alebo naopak.

Rozhodnutie medzi cloudovým riešením a vlastným serverom sa oplatí stavať na konkrétnych otázkach, nie na všeobecných dojmoch:

Rozhodovanie sa neoplatí zjednodušovať na jedno kritérium. Firma, ktorá rieši napríklad prechod z tabuliek a manuálnych procesov na prehľadnejší systém, by mala zvážiť aj to, ako sa dané riešenie bude vyvíjať v čase – podobnou úvahou sa zaoberá aj text o tom, kedy sa oplatí vývoj interného firemného systému namiesto Excelu.

Cloud aj on-premise majú svoje miesto a žiadny z modelov nie je univerzálne lepší. Cloud zvyčajne vyhráva pri flexibilite, rýchlosti škálovania a nižšej počiatočnej investícii, on-premise pri plnej kontrole nad dátami a v prostrediach s prísnymi regulačnými požiadavkami. Bezpečnosť dát nezávisí od modelu samotného, ale od toho, ako dôsledne je nastavená – v cloude aj na vlastnom serveri.

Pri návrhu konkrétneho riešenia sa oplatí vychádzať z reálnych procesov a požiadaviek firmy, nie z toho, čo je aktuálne populárne. Ak zvažujete, ktorá cesta dáva zmysel pre váš konkrétny prípad, tím INTERFASE sa venuje vývoju softvéru na mieru vrátane návrhu infraštruktúry – najjednoduchší spôsob, ako začať, je nezáväzná konzultácia cez kontaktný formulár, prípadne si môžete pozrieť ukážky realizovaných projektov na stránke referencií.