Oblak za firmo - ja, ne - $$$ ?

Ja, skoraj vse...

Tako Google, kot Microsoft in Amazon, so izgubljali podatke.

Danes mogoče malo manj, ampak opcija je vedno...

EU rabi sprejet dodatne regulacije na področju upravljanja s podatki, kjer bo podjetjem naloženo, da vse poslovne podatke shranijo fizično v:
- lastni poslovni stavbi,
- ali datacentru znotraj EU na lastnem hardware-u

Isto velja za backup.

Tako, da preprosto zjebejo vse te idiote, ki porivajo poslovne podatke v jeben oblak in ne vejo, kaj delajo.

Bulshit, takoj ko uporabljate office 365, cisto vseeno ce uporabljate se koledar in datoteke tam gor. Itak pa on drive sinhronizira zadevo, tko da mores met kr smolo da ti crkne hkrati oblak in računalnik.

Tvojih excel pa noben ne bo sel gledat

Pa saj govorimo o random malem d.o.o.ju.

Je pa tu vedno še drug vidik, vsi ti ponudniki so ameriške firme in s tem ko vsi selijo svoje poslovanje v njihove oblake, se jim daje nesorazmerno veliko moč.

Niso ravno vse. pcloud je švicarski, če se ne motim. Jaz sicer ne vidim zakaj bi lokacija ponudnika igrala veliko vlogo.

Najprej je nekaj zastonj ali poceni, nihče pa ne ve kako bo čez 10 ali 20 let.

Pa saj ti nihče ne brani, da greš stran, če se pogoji spremenijo. Praktično nemogoče je, da ti bo kateri od velikih ponudnikov zaklenil podatke, pa tako ali tko smo ugotovili, da je treba imeti lokalne backupe v vsakem primeru.

Sicer imaš podobne pomisleke lahko tudi pri postavitvi lastnega NASa. Najameš firmo, ki ti vse postavi, računa mesečno vzdrževanje. Kaj boš naredil, ko se čez 1 leto odločijo, da podvojijo ceno? Najverjetneje plačal dvojno ceno, ker te bo iskanje novega izvajalca, ki ne bo želel popravljati za nekom prišlo še 5x dražje.

HotBurek je 12. dec 2020 ob 15:32 izjavil:

EU rabi sprejet dodatne regulacije na področju upravljanja s podatki, kjer bo podjetjem naloženo, da vse poslovne podatke shranijo fizično v:
- lastni poslovni stavbi,
- ali datacentru znotraj EU na lastnem hardware-u

Isto velja za backup.

Tako, da preprosto zjebejo vse te idiote, ki porivajo poslovne podatke v jeben oblak in ne vejo, kaj delajo.

To tvoje pisanje nima nobene logike... verjetno si ti sistemc tipa "mikrotik je enterprise oprema".

Ales je 12. dec 2020 ob 16:25 izjavil:

joze67 je 12. dec 2020 ob 10:07 izjavil:

... Čim je OP povedal, da ima računalničarja, ki ne zna, je oblak zelo primerna izbira. ...

Ne, ni. "Oblak" ni nobeno nadomestilo za znanje, je samo orodje. Tole je tako, kot bi rekel: "Ima računalničarja, ki ne zna, zato naj kupi nov laptop in bo vse rešeno!"

"Oblak" je samo orodje, kot je NAS samo orodje, kot je nek x samo orodje. Ne bo ti orodje vpeljalo dobre IT prakse, ne bo ti uredilo poslovne procese, tak pristop je popolnoma zgrešen.

Prvo načrtuješ, nato v okviru tega izbiraš orodja, ne pa obratno.

Preberi, kaj OP hoče, potem pa pametuj in stresaj fraze. Ja, vse je orodje, ampak eno deluje po sreči, drugo pa zato, ker se z njim ukvarjajo taki, ki vsaj nekaj znajo. Kje si pa v igro potegnil poslovne procese, pa veš samo ti.

Anon1 je 10. dec 2020 ob 09:26 izjavil:

Podatki so občutljive vsebine (osebni, finančni podatki).

Velikost datotek ni velika - gre večinoma za pdfje, katere se vpogleduje, tiska, shranjuje. 2,5 MB je neka max velikost random dokumenta.
Excele, v katere se kaj dopisuje. Enako Wordi.

Gre za nek interni digitalni sistem hrambe dokumentov, urejen po pogodbenikih in nato po prodajnih pogodbah. Tekoči (aktualni) podatki naj bodo dostopni vsak hip.

Proces?
Kreiram dokument. Shranim ga v konkretno mapo v "digitalni omari". Od tam ga pošljem po emailu stranki. Če ga kdaj kasneje potrebujem, ga tam najdem vsak hip.

Upam, da sem zadosti dobro odgovoril.

Saj veš, da pošiljanje navadne epošte ni varno ?

Ales je 12. dec 2020 ob 19:41 izjavil:

joze67 je 12. dec 2020 ob 18:36 izjavil:

Ales je 12. dec 2020 ob 16:25 izjavil:

joze67 je 12. dec 2020 ob 10:07 izjavil:

... Čim je OP povedal, da ima računalničarja, ki ne zna, je oblak zelo primerna izbira. ...

Ne, ni. "Oblak" ni nobeno nadomestilo za znanje, je samo orodje. Tole je tako, kot bi rekel: "Ima računalničarja, ki ne zna, zato naj kupi nov laptop in bo vse rešeno!"

"Oblak" je samo orodje, kot je NAS samo orodje, kot je nek x samo orodje. Ne bo ti orodje vpeljalo dobre IT prakse, ne bo ti uredilo poslovne procese, tak pristop je popolnoma zgrešen.

Prvo načrtuješ, nato v okviru tega izbiraš orodja, ne pa obratno.

Preberi, kaj OP hoče, potem pa pametuj in stresaj fraze. Ja, vse je orodje, ampak eno deluje po sreči, drugo pa zato, ker se z njim ukvarjajo taki, ki vsaj nekaj znajo. Kje si pa v igro potegnil poslovne procese, pa veš samo ti.

Tole ni bilo pametovanje in fraze, pač pa nasvet utemeljen na 25 letih izkušenj v IT-ju.

Ni ti treba bit užaljen, pa kaj pol če je tvoj prispevek bil zgrešen, nihče se ni že rodil pameten.

Nisem užaljen. Mi je pa žal, da je šlo 25 let dela v nič. Človek pride z akutnim problemom, ti pa mu začneš razlagati, kako bi moral začeti pri genezi. Zanima ga, kako naj zveže obstoječo dvožilno vtičnico - povleče dodaten kabel ali niči - in ti mu poveš, naj zamenja celo napeljavo, poštema stanovanje in sploh vse. Nedvomno pameten nasvet (dodaj še vodovod pa pregled statike in kar je še über pametnih stvari), ampak rezultat bo, da bo zamenjal vtičnico narobe (slabo) ali sploh ne (bolje, ampak še vedno slabo). Ker začne s tem, da denarja ni in da luči kar gorijo.

Ja ja, joze67, nov laptop, pa bo!

HotBurek je 12. dec 2020 ob 15:32 izjavil:

EU rabi sprejet dodatne regulacije na področju upravljanja s podatki, kjer bo podjetjem naloženo, da vse poslovne podatke shranijo fizično v:
- lastni poslovni stavbi,
- ali datacentru znotraj EU na lastnem hardware-u

Isto velja za backup.

Tako, da preprosto zjebejo vse te idiote, ki porivajo poslovne podatke v jeben oblak in ne vejo, kaj delajo.

To res ni problem, ker bodo vsi oblačni ponudniki postavili svoje oblake znotraj EU.

Microsoft ima pogodbo z Deutsche Telekom, da svoj oblak hosta pri njih... Tako, da Azure je že v EU...

Mike_Rotch je 12. dec 2020 ob 16:06 izjavil:

Niso ravno vse. pcloud je švicarski, če se ne motim. Jaz sicer ne vidim zakaj bi lokacija ponudnika igrala veliko vlogo.

Zato, ker se je nekdo tako odločil.

Večina vlad hoče, da podatki ne gredo iz držav ven, sploh vladni in finančni.

kuall je 13. dec 2020 ob 21:19 izjavil:

Kle se dela pametnega, ko pa o uporabniku Ales malo poguglaš vidiš, da ima stran, ki zgleda, kot da mu jo je postavil 10 letni sin v 90ih. https://modronebo.net/

Meni je pa kul retro table based dizajn iz 2003, prilagojen za VGA zaslone.

Invictus je 14. dec 2020 ob 08:39 izjavil:

Microsoft ima pogodbo z Deutsche Telekom, da svoj oblak hosta pri njih... Tako, da Azure je že v EU...

AWS ima kar nekaj lokacij v EU. Če prav gledam, že 8.

c3p0 je 14. dec 2020 ob 09:21 izjavil:

AWS ima kar nekaj lokacij v EU. Če prav gledam, že 8.

Saj ima tudi MS več kot eno. In Azure Cloud Germany se zapre čez eno leto, ker je bil brca v temo. Invictus je tu pač malo za časom.

https://azure.microsoft.com/en-gb/globa...

Klasične kolokacije so za manjše firme že passe, ker so predrage. Če iščeš srednjo pot imaš na voljo manjše "cloud" ponudnike, ki preprodajajo svojo infrastrukturo, ki je v kolokaciji v kakšnem lokalnem datacentru oz. več njih.

Ker so podatki v ameriki in bodo zlobni strici zvecer prisli in ti dildota zabil v rit.

Dokler ne delas za vlado katerokoli pac ne rabis nekaj ekstra skrbet. Kar se mene tiče so cloud rešitve precj bolj varne. Kdor si lahko privošči četico IT-jevcev pa itak lahko tudi svoje oblake dela.

Upoštevaj lasten nasvet.

S tvojega linka.

Additionally, on Sept 30th, 2020, we announced that the Microsoft Cloud Germany would be closing on October 29th, 2021.

Public Azure datacentrov ne upravlja DT.

Ammm, ne.

Lokacije teh datacentrov so načeloma nevtralne, kar se povezav tiče in so običajno povezane s kar precej ponudniki. To lahko enostavno preveriš, ker so podatki javno dostopni (npr. na cloudscene.com).

T-Systems poleg DT datacentrov (so ena od DT-jevih firm) trenutno še upravlja fizične lokacije za Azure Cloud Germany (Magdeburg in Berlin). To je, AFAIK, tudi edina tovrstna povezava med MS in DT. Če imaš pa ti kakšen drug podatek pa kar na dan z njim.

Sedanji lokaciji za Azure Public sta Frankfurt (Germany West Central) in Berlin (Germany North). Prvi je fizično lociran v Frankfurt 4 datacentru, ki je v lasti in upravljanju NTT GDC. Za Berlin pa ne vem. Analogno prejšnjemu primeru bi lahko bil lociran v Berlin 1 datacentru, ki je tudi v lasti NTT GDC.

Kaj spet merite kdo ima daljšiga?

Če nisem čisto slep, OP ni spraševal kdo ima najdaljšega!

Je pa res žalostno, da ima vzdrževalca, ki niti povedati ne ve ničesar o NAS, oblakih in ostalih opcijah, ki so malim podjetjem na voljo.

Vidim pa, da so eni čisto 'not padli' v oblačne storitve. Samo ne vem, kako naj podjetje posluje, če ima vse dokumente v O365, pa pride do izpada interneta (že pozabili, kako je žled pred leti ohromil pol Slovenije?).

Navdušenje nad Dropbox&Co tudi nebi delil. Sem videl preveč primerov, ko je eden od zaposlenih delil mapo - nato pa pozabil s kom vse jo je delil. Tako potem kar na enkrat vidiš, da se ti v deljeni mapi prično pojavljati dokumenti, ki niso ravno namenjeni tvojim očem.
Če se še kvazi informatiki ne spoznajo - kako boš od zaposlenega pričakoval, da ne bo slučajno delil mapo z občutljivo vsebino?

Me spominja na pregovor o vaščanu in žvečilni gumi....

Od vseh komentarjev se strinjam zgolj z dvema trditvama:
1.) OP potrebuje vzdrževalca s širšim obzorjem - obstoječega je prerasel
2.) Namesto škatel in Cloud naročnin potrebuje nekoga, ki mu bo svetoval kaj je zanj najbolj primerno - potem ko se z OP-om temeljito pogovori in spozna kakšne so njegove dejanske potrebe - in predvsem kakšnim rešitvam je dejansko tudi dorasel.

Vse ostalo pa je mlatenje prazne slame. Kaj ti nuca, če je O365 datacenter v EU, in Microsoft 10x certificiran, da izpolnjuje pogoje GDPR - če ti tajnica na OneDrive deli mapo "novi dokumenti", da bi stranki posredovala cenike - potem pa kolega v isto mapo prične odlagati priponke iz dospelih mailov - ne vede, da je mapa deljena z X strankami.... Kje je tu potem skladnost z GDPR? Približno tam, kot pri inšpektorjih, ki ne vedo, kako so se odločbe znašle na spletu....?

Največji problem Cloud-a je v tem, da ni nekih fizičnih vrat, ni nekega fizičnega vtikača, ki ga bi lahko izpulil in vedel, da zdaj pa res nihče ne more do mojih podatkov. Tudi če si sam 'hudo vešč' in samozavesten, da se tebi pa res ne more zgoditi neumnost - v vsakem podjetju obstaja najmanj en 'talent', ki se mu bo zgodila. Vprašanje je le, ali boš sploh opazil, da se je zgodila... ali pa boš o tem bral na kakšnem portalu, časopisu...
Je pa res, da je 'komot'... vse ti vzdržujejo neki pridni škrati, ki jih nikoli ne vidiš, glavno da jim pridno plačuješ. A kaj, ko tisti škratki skrbijo zgolj za to, da stvari delujejo, ne pa da ti in tvoji uporabniki ne boste počeli neumnosti.

No, poznam tudi eno dokaj znano podjetje, ki ima precej občutljive podatke o kupcih in prodaji na Google Cloud, kjer do podatkov dostopajo zaposleni.... no, tudi tisti, ki že dolgo niso več zaposleni... Pač ni vrat, ki bi se sama zaprla, ko zaposleni zapusti podjetje. Nekdo mora 'nekaj naresti'.... po možnosti tisti, ki je že pred dvemi leti zapustil podjetje?

Zanimivo, da ti prodajalci O365/Google in podobnih platform bore malo predavajo o pasteh, ki te lahko čakajo pri rabi oblačnih storitev. Verjetno bi bila evforija nad storitvami precej manjša, če bi našteli vse možne pasti in faile, ki so jih uporabniki doživeli - pogosto zaradi lastne naivnosti in neznanja.

Ravno tako NIKOLI nebi imel EDINI backup v oblaku. Saj lahko super deluje, kriptirano do onemoglosti, avtomatizirano, ni da ni.... a vraga, ko enkrat rabiš delati restore podatkov, pa lahko cel teden pretakaš....posel pa naj ta čas stoji?

Potrebuješ nekaj, kar ti bo v uri ali dveh povrnilo vse podatke, da je izpad čim manjši. Saj ni problem le v virusih in izsiljevalcih. Probleme ti lahko naredi že sam hardware. VSAK disk enega dne crkne. Najraje pa si za to izbere tisti dan, ko ti to najmanj ustreza. Po možnosti dan predenj si do konca skonfiguriral novo kupljeni backup software....?

Bistveno je, da se je OP pričel praskati po glavi in spraševati "kaj pa če...?".
Ostalo bo že počasi dognal - če ne bo preveč poslušal forumske trole in si našel enega pametnega svetovalca.

Žalostno, vsak dan ugotavljam kako malo so razgledani ljudje, ceprav so vse info na voljo takorekoč zastonj. Office 365 ima sinhronizacijo podatkov, tako da ce ti mrkne internet imas svojo lokalno kopijo. Res je pa da nimas popravkov, ki jih je sodelavec naredu. Ce pa das to na mrezne diske pa se ta problem resis. Seveda vseh ljudi ne mores resit z represijo, tako kot si večina to predstavlja ampak z izobraževanjem, osveščanjem in malce malo manj egota, kolk so vsi butasti razen mene.

Restore se meri v dnevih ker ga noben ne zna narest :)

Tody je 19. dec 2020 ob 10:05 izjavil:

Žalostno, vsak dan ugotavljam kako malo so razgledani ljudje, ceprav so vse info na voljo takorekoč zastonj. Office 365 ima sinhronizacijo podatkov, tako da ce ti mrkne internet imas svojo lokalno kopijo. Res je pa da nimas popravkov, ki jih je sodelavec naredu. Ce pa das to na mrezne diske pa se ta problem resis. Seveda vseh ljudi ne mores resit z represijo, tako kot si večina to predstavlja ampak z izobraževanjem, osveščanjem in malce malo manj egota, kolk so vsi butasti razen mene.

Kot sem rekel - vsak od vas vidi samo tiste prednosti, ki njemu ustrezajo. Če pa to nekomu drugemu ne ustreza, je pa kvazi nerazgledan.

Vseeno to ne spremeni nespornega dejstva, da nobena rešitev ni popolna. Vsaka ima svoje prednosti in slabosti - ki pa niso nujno iste za vsakogar od nas. Nasprotno - odvisno od naših preferenc in potreb, enim nekaj bolj ustreza kot drugemu.

Ravno zato sem rekel, da je vse skupaj mlatenje prazne slame, ker vsak samo 'svojo' priljubljeno varianto promovira. Marsikdo pa celo z vidika 'domačega uporabnika', ne pa dejanske poslovne rabe.

Edino kar OP-u lahko koristi, je nekdo, ki si bo vzel čas, ga poslušal in mu razložil dejanske prednosti in slabosti posameznih variant, ki so mu na voljo - pa tudi če je to zgolj prenosni disk + robocopy. Nenazadnje je tudi ta varianta boljša, kot da nimaš nobenega backup-a.

Tody je 19. dec 2020 ob 15:07 izjavil:

Nisem rekel da si nerazgldan, samo povem da se ljudje premalo trudijo iskat celovite rešitve. Daleč od tega prides v firmo potalas 10 365 acc in si zaključil.

Da grajas neko tajnico ki da datoteke v en folder ceprav ji ni noben nic razlozil in fail tajnice ampak tistega ki je to postavil. In velikokrat se it s tem ne ukvarja ker je to pod njim. Ker majo kaj "bolj pametnega" za delat

To ni bila graja tajnice - to je bil prikaz REALNOSTI, pred katero si ne smeš zatiskati oči, ko nekomu predlagaš uporabo Dropbox/OneDrive/&Co.

Sem se tudi jaz, ki se mi celo nekaj malega sanja zadnjič enkrat krepko praskal po glavi, če sem v javnost delil točno to, kar sem želel, ali morda kaj preveč.
Jaz sem znal to preveriti. Kaj pa neka tajnica? Prodajni referent?...? Ti se še zavedajo ne, da bi lahko kaj šlo narobe!

Mike_Rotch je 19. dec 2020 ob 15:40 izjavil:

Jaz sem znal to preveriti. Kaj pa neka tajnica? Prodajni referent?...? Ti se še zavedajo ne, da bi lahko kaj šlo narobe!

Hmmm...na Dropboxu imaš dobesedno stolpec zraven datotek/map, ki ti pove koliko ljudi ima dostop. Ko klikneš na dokument ti pokaže slikice vseh, s katerim si delil datoteke.

Ojej, daj ne mešaj stvari. Do dropboxa če je za backup tajnica niti ne sme imeti dostopa.

Mike_Rotch je 19. dec 2020 ob 15:55 izjavil:

Če prav razumem, ne govorimo samo o backupu ampak o deljenju datotek med zaposlenimi.

Sicer ne vem zakaj tajnica ne bi smela imeti dostopa, ampak ok, pač 2x klikneš in nima dostopa.

Over and out pri takšni organizaciji. Tako backupa kot deljenju datotek. Pa vse na dropboxu nekriptirano. Jasno če se ti zdi Apple management framework pogruntavščina.

Mike_Rotch je 19. dec 2020 ob 16:08 izjavil:

https://help.dropbox.com/accounts-billi...

Dropbox files at rest are encrypted using 256-bit Advanced Encryption Standard (AES)

Vsa enkripcija sloni zgolj na Dropbox implementaciji. Kar pomeni da jim zaupaš in pošiljaš neenkriptirane datoteke. Vsak spodrsljaj ali pa odredba naj razkrijejo podatke pomeni ,da nisi varen.

Še enkrat za tiste bolj počasne:

pogovarjamo se o neki mikro firmi, kjer nihče nima kaj dosti pojma o 'pravilni' (karkoli že to pomeni) rabi cloud sharing servisov.

Kot rečeno, sem na lastne oči videl celo malo večje znano podjetje, kjer si komercialisti na cloud share-u delijo podatke o strankah, kdaj so jih nazadnje kontaktirali, kakšne pogodbe imajo z njimi, cene,.... - dostop pa imajo tudi osebe, ki jih že nekaj let ni več v podjetju, ker nihče ni razume celotne problematike, se ne čuti dolžnega jo urediti,.... - hkrati pa jim je tako cool, ker imajo 'vsi' dostop do podatkov o strankah...

TO je žalostna realnost - ne pa to, o čemer govorite, da 'je možno'.

Možno je marsikaj, če imaš nekoga, ki ve, kaj se dela, stvari sproti vzdržuje in nadzira. Toda realnost gre žal v nasprotno smer. Tako moraš vedno imeti v glavi worst case scenarij, ki ti ga lahko zakuha nek uporabnik, ki se mu tudi slučajno ne sanja, na kaj je zadnjič enkrat kliknil.

Ta worst case scenarij meni vzbuja strah, tako da bi v podjetjih absolutno prepovedal razne tovrstne 'oblake', ki pod določenimi nesrečnimi pogoji komurkoli omogočajo dostop do podatkov podjetja.

Vprašanje je zgolj, ali hočeš videti ta worst case scenarij ali ne. Marsikdo si namerno zatiska oči in tvega.

Vprašanje pa je, kaj je večja katastrofa za podjetje - uhajanje podatkov ali njihova izguba. Kot se meni zdi, v podzavesti povprečnega Slovenca, uhajanje podatkov ni neka prav huda katastrofa. Vsak ti bo rekel "hvala bogu, podatke vsaj izbrisali niso".
Dejansko pa bi v marsikaterem primeru moralo biti ravno obratno: "hvala bogu, da so podatke samo izbrisali!".