Vertinimas
Per 1–2 savaites surašome sistemas, patikriname licencijas (Windows Server, SQL Server, Azure Hybrid Benefit), įvertiname reikalavimus duomenų vietai ir atstatymui. Gaunate rekomendaciją su sąnaudų prognoze.
Microsoft Azure
Projektuojame, migruojame ir prižiūrime Microsoft Azure aplinkas Lietuvos įmonėms. Padedame apsispręsti, kas turi veikti Azure, kas – MDP CLOUD debesijoje Lietuvoje, o kas – hibride, ir laikome sąnaudas po kontrole kiekvieną mėnesį.
Paruošta pagal ISO 27001NIS2 / TIS2DORA
- Vertinimas ir architektūra
- Landing zone
- Serverių migracija
Azure yra įrankis, ne tikslas – pirmiausia sprendžiame, kam jo reikia
- 5 ES regionai arčiausiai Lietuvos pagal delsą
- 3 modeliai Azure, MDP CLOUD debesija Lietuvoje arba hibridas
- Kas mėnesį sąnaudų peržiūra: biudžetai ir rezervacijos
- Nuo 30 min. helpdesk reakcija į incidentus Azure aplinkoje
Įprasta situacija: įmonė turi kelis serverius biure arba mūsų debesijoje, Microsoft 365 aplinką (Tenant) ir vieną ar dvi sistemas, kurių tiekėjas sako „tai veikia tik Azure“. Kartais atvirkščiai – Azure prenumerata atsirado vienam projektui, ten liko veikti virtualios mašinos, o sąskaita auga ir niekas tiksliai nepasakytų, už ką mokama. Abiem atvejais trūksta ne technologijos, o sprendimo: kas turi būti Azure, kas Lietuvoje, kas abiejose vietose ir kas už tai atsako.
Mes pradedame nuo šio sprendimo. Įvertiname jūsų sistemas pagal duomenų vietą, licencijas, pasiekiamumo ir atstatymo reikalavimus bei sąnaudas, tada pasiūlome vieną iš trijų modelių: Microsoft Azure, MDP CLOUD debesija Lietuvoje arba hibridas. Azure dalyje suprojektuojame landing zone, migruojame serverius, sukonfigūruojame Azure Backup ir Site Recovery, jei reikia – Azure Virtual Desktop darbo vietoms, o vietinius ir mūsų debesijos serverius prijungiame per Azure Arc, kad viskas būtų valdoma iš vienos vietos. Po paleidimo prižiūrime aplinką ir kas mėnesį peržiūrime sąnaudas. Regionus renkame ES viduje – Sweden Central, Poland Central, North Europe, West Europe ar Germany West Central – pagal delsą ir reikalavimus duomenų vietai, o Microsoft EU Data Boundary įsipareigojimą įrašome į jūsų atitikties dokumentus.
Ką darome
Nuo vertinimo iki mėnesinės sąnaudų ataskaitos – viena atsakomybė.
Vertinimas ir architektūra
Surašome sistemas ir priklausomybes, pasiūlome, kas keliasi į Azure, kas lieka Lietuvoje, ir suprojektuojame tikslinę schemą su sąnaudų prognoze.
Landing zone
Prenumeratų struktūra, virtualūs tinklai ir ryšys su biuru, Entra ID rolės, Azure Policy taisyklės, žurnalai ir įspėjimai – pagrindas visam kitam.
Serverių migracija
Virtualių mašinų perkėlimas iš biuro, VMware ar kito tiekėjo: bandomasis perkėlimas, perjungimas sutartu langu, patikra ir atšaukimo planas.
Azure Backup ir Site Recovery
Kopijos Azure saugykloje su saugojimo politika ir atstatymo testais. Site Recovery replikuoja vietinius ar MDP CLOUD serverius į Azure, kad gedimo atveju jie startuotų ten.
Azure Virtual Desktop
Darbo vietos Azure su Microsoft 365 programomis, prisijungimas per Entra ID su MFA ir sąlygine prieiga – biurui, nuotoliniams darbuotojams ir rangovams.
Azure Arc
Vietiniai ir MDP CLOUD serveriai (Windows ir Linux) prijungiami prie Azure valdymo: politikos, atnaujinimai, Defender for Cloud ir stebėsena vienoje konsolėje.
Sąnaudų valdymas
Cost Management biudžetai ir įspėjimai, rezervacijos ilgalaikiams serveriams, išjungimas ne darbo valandomis, nenaudojamų diskų valymas.
Priežiūra ir saugumas
Stebėsena, atnaujinimai, Defender for Cloud rekomendacijų tvarkymas, prieigų peržiūros, mėnesinė ataskaita ir helpdesk nuo 30 minučių.
Azure, debesija Lietuvoje ar hibridas
Trys modeliai, kuriuos lyginame per pirmą vertinimą.
| MDP CLOUD debesija Lietuvoje | Microsoft Azure | Hibridas | |
|---|---|---|---|
Duomenų vieta | duomenų centras Lietuvoje, kopijos pagal poreikį AWS Vokietijoje | pasirinktas ES regionas, Microsoft EU Data Boundary | jautrūs duomenys Lietuvoje, likusios paslaugos Azure |
Kaina | fiksuota mėnesinė kaina už serverį | pagal naudojimą, mažinama rezervacijomis | fiksuota bazė Lietuvoje, kintama dalis tik Azure paslaugoms |
Keičiamas dydis | pagal užklausą per valandas | automatinis, be viršutinės ribos | pastovi apkrova Lietuvoje, pikai ir nauji projektai Azure |
Atitiktis | ISO 27001, TIS2 ir DORA reikalavimai, duomenys Lietuvoje | Microsoft atitikties sertifikatai, duomenys ES viduje | abiejų pusių dokumentacija, atskirtos duomenų kategorijos |
Rezervinės kopijos | Veeam, slaptosios kopijos, PlanB atstatymas | Azure Backup ir Site Recovery | kryžminės: Lietuva į Azure ir Azure į Lietuvą |
Kam tinka | apskaitai, ERP, failų serveriams, Rivile | Azure Virtual Desktop, PaaS ir AI paslaugoms, sezoninei apkrovai | įmonėms su Microsoft 365 ir vietiniais serveriais |
Kaip dirbame
Nuo rekomendacijos iki nuolatinės priežiūros.
Landing zone
Sukuriame prenumeratų struktūrą, tinklus, VPN ryšį su biuru, Entra ID roles, politikas, žurnalus ir Defender for Cloud. Tik tada keliame darbo krūvius.
Migracija
Pirmiausia perkeliame bandomąją sistemą ir patikriname greitaveiką bei prieigas. Pagrindinę migraciją darome sutartu langu, dažnai savaitgalį, su atšaukimo planu. Kopijos įjungiamos tą pačią dieną.
Priežiūra ir sąnaudos
Stebime aplinką, diegiame atnaujinimus, tvarkome saugumo rekomendacijas ir kas mėnesį peržiūrime sąnaudas: ką rezervuoti, ką išjungti, ką perkelti į Lietuvą. Vadovybė gauna ataskaitą.
Nereikia viso Azure? Galbūt užteks debesijos Lietuvoje
Apskaitai, ERP ir failų serveriams dažniausiai pakanka valdomų serverių MDP CLOUD duomenų centre – su fiksuota kaina ir duomenimis Lietuvoje.
Dažniausiai užduodami klausimai
Kada verta rinktis Azure, o kada debesiją Lietuvoje?
Azure – kai reikia paslaugų, kurių kitur nėra: Azure Virtual Desktop, PaaS duomenų bazių, AI paslaugų ar automatinio dydžio keitimo sezoninei apkrovai. Pastoviai apkrovai – apskaitai, ERP, failų serveriams – MDP CLOUD debesija Lietuvoje dažniausiai kainuoja mažiau. Mūsų praktikoje dauguma įmonių baigia hibridu.
Kuriame regione laikysime duomenis?
Arčiausiai Lietuvos pagal delsą yra Sweden Central ir Poland Central, taip pat naudojami North Europe (Airija), West Europe (Nyderlandai) ir Germany West Central. Visi jie yra ES, o Microsoft EU Data Boundary įsipareigojimas reiškia, kad klientų duomenys saugomi ir apdorojami ES viduje.
Ar galima perkelti serverius atgal iš Azure?
Taip. Virtualias mašinas perkeliame į MDP CLOUD debesiją Lietuvoje, jei paaiškėja, kad Azure sąnaudos pastoviai apkrovai per didelės. Dažnai tai darome iš dalies: pastovūs serveriai grįžta į Lietuvą, Azure lieka tik tai, kas ten tikrai reikalinga.
Kaip kontroliuojamos Azure sąnaudos?
Nuo pirmos dienos nustatome biudžetus ir įspėjimus Cost Management, žymime resursus pagal skyrius, ilgalaikiams serveriams perkame rezervacijas, testinius išjungiame ne darbo valandomis. Azure mokėjimai eina per mūsų CSP sutartį su sąskaita lietuviškai.
Ar Azure Backup pakeičia mūsų dabartines kopijas?
Priklauso nuo to, kur veikia sistemos. Azure serveriams Azure Backup yra natūralus pasirinkimas. Vietiniams ir MDP CLOUD serveriams dažniau naudojame Veeam, o Azure gali būti antra kopijos arba atstatymo vieta per Site Recovery. Bet kuriuo atveju atkūrimą testuojame pagal grafiką.
Kompetencija, patvirtinta sertifikatais
Šią paslaugą teikia specialistai su galiojančiais tarptautiniais sertifikatais – kompetenciją patvirtino ne mes patys, o nepriklausomos organizacijos.
-
Lead Cloud Security Manager
Debesijos saugumas valdomas pagal ISO/IEC 27017 ir 27018 praktikas.
-
ISO/IEC 27001 Lead Implementer
Paslauga teikiama pagal ISO/IEC 27001 valdymo sistemos reikalavimus.
Gaukite Microsoft Azure pasiūlymą
Parašykite, kokias sistemas turite ir ko tikitės iš debesijos – per 1 darbo dieną pasiūlysime modelį ir sąnaudų prognozę.
Atsakome per 1 darbo dieną