Как выбрать поставщика облачных услуг

Все большее число приложений и объем вычислительных задач переносятся в облако. Аренда IaaS и работа по схеме SaaS являются одними из самых популярных запросов у бизнеса. Поэтому IaaS-провайдеры стараются гарантировать клиентам высокий уровень поддержки, безопасности и удобства, а также своевременно подстраиваться под изменяющиеся требования рынка и предоставлять актуальные и востребованные услуги.

Поставщик облачных услуг — это сторонняя компания, предоставляющая вычислительные облачные услуги другим предприятиям и частным лицам. Перенос бизнес-процессов в облако помогает оптимизировать расходы, а также избавляет необходимости закупать собственное оборудование и нанимать дополнительных сотрудников. Хороший IaaS-провайдер также способен упростить удаленную совместную работу и обеспечить безопасный и конфиденциальный доступ к корпоративной информации.

Но, возможно, главным плюсом для компаний любого размера становится возможность сосредоточения на основных бизнес-процессах, а все проблемы с ИТ, связанные главным образом с инфраструктурой и обработкой данных, переложить на плечи провайдера

Конечно, выбрать среди множества поставщиков облачных решений подходящего —  достаточно нетривиальная задача. Поэтому рассмотрим несколько критериев, которые помогут сделать правильный выбор.

Определение требуемых облачных услуг

Знание собственных потребностей даст вам представление о видах необходимых услуг. Нужно ли нечто большее, чем обычное хранение данных? Возможно, требуемый минимум сервисов включает в себя корпоративную почту в облаке, резервное хранение данных, удаленный доступ к ресурсам организации. Может быть, для нужд корпоративного приложения потребуется развернуть контейнерный кластер. Очень популярным запросом в последнее время стало размещение 1С в облаке. Понимание спектра требуемых услуг позволит выбрать провайдера, способного максимально полно его закрыть.

Безопасность облачного сервиса

Сетевая безопасность имеет приоритетное значение, если требуется обеспечить хранение критически важных данных компании в облаке.

IaaS-провайдеры должны предлагать целый ряд стандартных решений для обеспечения сетевой безопасности, в том числе антивирусное обнаружение, брандмауэры, шифрование и сложную аутентификацию. Кроме того, данные средства должны регулярно обновляться для предотвращения новейших атак.

Также важно учитывать законодательные моменты. Например, если ваша деятельность связана с обработкой персональных данных, необходимо убедиться, что провайдер действует в рамках 152-ФЗ и имеет необходимые компетенции и технические средства защиты информации.

Безопасность ЦОД и его местоположение

Физическая безопасность и местоположение ЦОД провайдера не менее важны, чем онлайн-безопасность. Поэтому желательно уточнить, где располагается оборудование, как обеспечивается доступ на территорию ЦОДа.

Также важно узнать, как защищены серверы от чрезвычайных ситуаций, в том числе бедствий стихийного характера. Многие заказчики оценивают географическое расположение ЦОД, выясняют, как устроено резервирование источников питания и систем охлаждения. Кроме того, можно запросить информацию о защищенности от физического взлома.

Отличным маяком является классификация Uptime Institute по уровням надежности Tier Classification, где уровень Tier 4 является максимальным с показателем доступности 99,995 %. Большинство ЦОД в России имеют уровень Tier 3.

Ответив на вопросы, какие из информационных систем компании должны иметь требуемую доступность и насколько критичны они для функционирования бизнеса, можно делать следующий шаг. Возможно, такой сервис с очень жесткими требованиями к надежности и производительности лучше оставить в своем ЦОД или обратить внимание на построение гибридной инфраструктуры.

Инфраструктура и регламентация

Современные IaaS-провайдеры имеют больше физических и логических мест размещения инфраструктуры, чем любые корпоративные ресурсы. Физические локации разделены на регионы и зоны доступности, что позволяет заказчикам получать необходимый уровень доступности оказываемых услуг и, следовательно, больший контроль над приложениями: они обрабатываются максимально близко к источнику данных. Кроме того, наличие нескольких ЦОД у облачного провайдера позволяет выстраивать оптимальную стратегию резервирования и аварийного восстановления данных.

Необходимо убедиться, что у потенциального провайдера присутствуют все необходимые сертификаты, аттестаты и лицензии, позволяющие оказывать соответствующие услуги.

Важно понять, на каком оборудовании облако работает, какие провайдеры связи присутствуют, какую среду управления виртуальными ресурсами используют, способен ли провайдер к построению Disaster Recovery или High Availability решений. Также важна своевременность обновления парка используемого оборудования. Надежный провайдер регулярно модернизирует аппаратный комплекс и выводит из эксплуатации оборудование с выработанным ресурсом.

Также при формировании предложения «правильный» провайдер предлагает различные по производительности решения: от минимальных конфигураций до продвинутых облачных решений, где задействуются быстрые виртуальные процессоры и высокоскоростная дисковая система  SSD или даже NVMe, значительно превосходящие по быстродействию первые.

Гарантии и техническая поддержка

Клиентам «облака» должен быть обеспечен постоянный онлайн-доступ к поддержке в режиме 24/7, в том числе и в праздники. Ряд провайдеров бесплатно включают эту услугу в базовые тарифы, другие берут за это разные суммы. Данная информация, как правило, доступна на сайте провайдера.

Качество поддержки также различается в части среднего времени ответа на тикет и разрешения инцидента. Кроме того, очень важен не стандартизированный подход, а вдумчивая оценка задачи со стороны техподдержки клиента. Крупные облачные провайдеры, как правило,  работают по скриптам и шаблонам. Ввиду этого зачастую найти быстрое и корректное решение для нестандартных ситуаций сложно. Внимательный, качественный подход со стороны провайдера сэкономит немало времени при обращении в службу поддержки для решения вопросов.

Отдельно нужно отметить внимательное ознакомление с SLA (Service Level Agreement), на базе которого поставщики облачных решений гарантируют определенный уровень качества оказываемых услуг, среди которых есть доступность сервисов и ресурсов, достоверность и конфиденциальность информации, порядок проведения регламентных работ. За любые серьезные перебои и даунтаймы облачный поставщик должен оплачивать денежную компенсацию рублем. Классификация и объем штрафов определяются также в рамках SLA.

С шаблоном документа SLA, который является частью договора облачных услуг компании Corpsoft24, можно ознакомиться по ссылке.

Структура ценообразования

Виртуальная инфраструктура позволяет отказаться от капитальных инвестиций на собственное оборудование, которое требует обслуживания, постоянного мониторинга, технической поддержки и своевременного обновления. Поэтому при выборе IaaS-провайдера вопрос цены, безусловно, может стать определяющим.

Как правило, в отрасли принята схема «pay-as-you-go» то есть оплата за фактически потребленные ресурсы и услуги. Это позволит избежать солидных авансовых платежей, которые не характерны для ведущих провайдеров. Также это поможет решить проблемы с внезапной блокировкой. Определить сумму затрат на облако в перспективе выбранного периода поможет прозрачная тарифная сетка или удобный калькулятор на сайте поставщика. В качестве альтернативы возможно предоставление коммерческого предложения провайдером на базе понятных расценок за потребляемые ресурсы.

Очень важно наличие возможности бесплатно протестировать услуги и облачную инфраструктуру перед подписанием договора. Обычно IaaS-провайдеры предоставляют базовый триал-период от двух недель до месяца.

Процесс миграции и адаптации

Наконец, после подписания договора на оказание облачных услуг перед заказчиком возникает нетривиальная задача по миграции в новое облако и адаптации своей инфраструктуры к изменениям.

Очевидно, что миграция данных в облако имеет массу преимуществ. Это и повышение гибкости существующей ИТ-инфраструктуры, оптимизация затрат на обслуживание, снижение издержек и уровня рисков и сбоев. При этом процесс миграции в облако с локальных серверов (или из другого облака) обычно пугает ИТ-службы заказчика. Поэтому важно убедиться, что облачный провайдер обеспечит бесшовную миграцию с минимальным или нулевым простоем.

Есть провайдеры, помогающие пользователям с установкой необходимого софта и обеспечивающие максимальную поддержку. Но крупные поставщики, как правило, предлагают онлайн-руководства и стандартную техподдержку.

При подготовке к миграции заказчик совместно с поставщиком разрабатывает план миграции. Возможен как постепенный переход в новое облако, так и полный в течение определенного времени. При корректном планировании и адекватной поддержке облачного провайдера процесс миграции будет быстрым и комфортным.