Datan sijainti ei ole yhdentekevää – toimitaanko yrityksessäsi datan suhteen tunteella vai järjellä?

”Mitä tulee datan säilyttämiseen, moni yritys juoksee trendien perässä, vaikka ei kannattaisi”, pohtii Komonen.

Toisaalta se on ymmärrettävää, sillä modernin ICT-päättäjän pöydällä on pitkä lista tekemistä ja paljon teemoja, joita ottaa haltuun: liiketoiminnan sovellukset, tietoturva-, verkko- ja palvelinarkkitehtuuri… Tämän lisäksi täytyisi olla kyky ennustaa tulevat muutokset niin liiketoiminnassa kuin toimintaympäristössä. Nykyhetkessä myös tekoäly ja siihen liittyvät seikat vaikuttavat IT:n päätöksentekoon.

Mitä jokaisen ICT-päättäjän tulisi sitten ymmärtää datan sijainnista ja sen merkityksestä liiketoiminnalle? Komonen ja Fraidein hybridi-infraratkaisuista vastaava Pentikäinen jakavat näkemyksiään.

Perehdy huolellisesti siihen, mihin datan sijoitat

Jos trendejä ei kannata seurata datan sijoittamisesta päätettäessä, mitä sitten kannattaisi? Datan sijainnin määrittelyssä on monia tekijöitä, joita kannattaa ottaa huomioon – eikä se ole aina ihan yksinkertainen tehtävä.

Fraidein asiantuntijat suosittelevat perehtymään erilaisiin saatavilla oleviin vaihtoehtoihin sekä niiden hyötyihin ja haittoihin suhteessa organisaation liiketoiminnan tarpeisiin. Verkkoarkkitehtuurin ammattilaisia kannattaa konsultoida erityisesti, jos oman henkilökunnan resurssit ovat kortilla, tai kokeneiden asiantuntijoiden näkemyksille on tarvetta. Näin erilaiset näkökulmat datan sijaintiin tulevat varmasti huomioitua.

”Viime vuosina yrityksen omaa datakeskustoimintaa on saatettu pitää teemana, joka on siirtymässä sivuun. Itse näen siinä monia positiivisia puolia ja koen, että se on monelle yritykselle loistava, nouseva ratkaisu pilvipalveluiden sijaan tai ohelle”, pohtii Pentikäinen.

”Kannattaa pohtia, kuka pilveen vietyjä palveluita ylläpitää. Näin ei ajauduta tehottomaan tilanteeseen, jossa on turhaan useita pilvikumppaneita – valtaosassa tapauksia yksi luottokumppani riittää”, Komonen täydentää.

Tärkeää on asiantuntijoiden mukaan hahmottaa myös organisaation kaikki käytössä olevat järjestelmät, niiden kriittisyys liiketoiminnan kannalta ja arvioida datan oikea sijainti jokaisen järjestelmän kohdalla yksitellen.

Sijainti omalla palvelimella voi olla oikea ratkaisu etenkin latenssiherkässä liiketoiminnassa. Toisaalta oma palvelin voi olla raskas ja joustamaton, kun tulee tarve skaalata. Hyvän kompromissiratkaisun julkipilven ja oman palvelimen välillä voi tarjota yksityisen pilven periaatteella toimiva kapasiteettipalvelu kuten konesaliratkaisu.

Datan sijainti on myös tietoturvakysymys

Datan sijainti ei ole yhdentekevää myöskään tietoturvan näkökulmasta. Datan suvereniteetti on Fraidein asiantuntijoiden mukaan nouseva teema kyberturvallisuuden kentällä. Kysymykset siitä, kenellä on oikeus hallita ja käsitellä organisaation dataa, ovat keskeisiä pilvipalveluiden maailmassa.

”Pystyttekö listaamaan varmuudella kaikki henkilöt, joilla on pääsy dataanne? Miten hallitsette näitä?” Pentikäinen esittää ajatusleikin, joka herättää pohtimaan datan omistajuutta.

Jos dataa säilytetään omalla palvelimella, tai pienessä kapasiteettipalveluita tarjoavassa salissa, organisaatio tietää paremmin, ketkä siihen pääsevät käsiksi. Kansainvälisissä, julkisten pilvipalveluiden omistamissa datakeskuksissa taas säilytetään valtavasti lukuisten eri yritysten dataa, mikä tekee niistä luonnollisesti myös kiinnostavan kohteen kyberrikollisille. Komonen muistuttaa myös, että datan varmistaminen keskitetysti on haastavaa, jos data sijaitsee useassa julkisessa pilvipalvelussa.

Uuden kyberturvalainsäädännön myötä katseet ovat kääntyneet erityisen voimakkaasti tietoturvaan. NIS2-regulaatiosta kumpuavat vaatimukset ovat entistäkin ajankohtaisempia kriittisen infrastruktuurin yrityksille ja näiden toimitusketjuille.

”Lisäksi, jos dataa säilytetään EU-alueen ulkopuolella, tulee myös muun tietojen käsittelyyn liittyvän lainsäädännön vaikutukset ottaa huomioon liiketoiminnassa”, muistuttaa Pentikäinen.

Myös datan siirto oikeaan paikkaan on tärkeää

”Kun datan uusi, huolella mietitty sijoituspaikka on selvä, täytyy siirto suorittaa suunnitelmallisesti ja hallitusti, jotta liiketoiminta ei häiriinny ja kaikki data säilyy suojattuna. Siirtoprojekti on iso kokonaisuus, jonka hallinnoiminen vaatii aikaa ja huolellisuutta”, huomauttaa Komonen.

Ulkoisen avun hyödyntäminen dataprojektin suunnittelussa ja hallinnoimisessa voi olla kokonaisuuden kannalta järkevä ratkaisu, jolla päästään helpoiten parhaaseen mahdolliseen lopputulokseen.

Fraidein konesalipalvelun edut organisaatioille:

• Koko IT-infran kattava konesali palveluna
• Sijaitsee Suomessa
• Integroituu pilveen
• Lisää kapasiteettia tarpeen mukaan.

Pentikäisen 7 tärppiä datastrategian toteuttamiseen:

• Arvioi riskit ja tarpeet
• Listaa järjestelmät ja niiden työkuormat
• Priorisoi järjestelmät
• Käy järjestelmät läpi datan päätöksenteon kautta
• Dokumentoi sijoituspaikat ja taustat niille
• Rakenna suunnitelma toteutukselle
• Toteuta suunnitelma.
  
  

Kuva: Oscar Lindell