یک سؤال ساده در جلسه مدیریت مطرح میشود: «دادههای مشتریان ما دقیقاً کجا ذخیره میشود؟» اگر جواب دقیقی برای این سؤال ندارید، سازمان شما یک ریسک بدون مالک دارد. فضای ابری داخلی پاسخ متداول این پرسش است، اما انتخاب آن باید بر اساس تحلیل باشد، نه احتیاط عمومی.
پاسخ کوتاه: محل نگهداری داده تعیین میکند داده سازمان شما تابع قوانین کدام کشور است، در صورت بروز مشکل از چه کسی میتوانید پاسخ بخواهید، و اگر دسترسی قطع شود چه بخشی از کسبوکار متوقف میشود. برای دادههایی که سازمان شما نسبت به آنها پاسخگوست، این سه عامل معمولاً مهمتر از فهرست امکانات سرویس است.
در ادامه، بهجای مقایسه کلی، یک چارچوب تصمیمگیری میسازیم: دادههای سازمان را طبقهبندی میکنیم و مشخص میکنیم هر لایه کجا باید بنشیند.
منظور از فضای ابری داخلی چیست؟
فضای ابری داخلی به زیرساخت ذخیرهسازی ابریای گفته میشود که سرورهای آن داخل مرزهای کشور قرار دارند و توسط یک ارائهدهنده داخلی مدیریت میشوند. داده سازمان شما در همان جغرافیایی میماند که سازمان در آن فعالیت میکند.
این مفهوم معمولاً با سه چیز دیگر اشتباه گرفته میشود:
- سرور محلی داخل سازمان نیست. سرور فیزیکی در اتاق سرور شما، ابر نیست؛ زیرساختی است که نگهداری، پشتیبانگیری و امنیتش کاملاً بر عهده خود شماست.
- لزوماً ابر اختصاصی نیست. فضای ابری داخلی میتواند عمومی و اشتراکی باشد، اما داخل کشور میزبانی شود.
- صرفاً «سایت ایرانی» نیست. یک سرویس میتواند رابط فارسی داشته باشد اما داده را روی سرور خارجی نگه دارد. این را باید صریح بپرسید.
تعریف دقیقتر مفاهیم پایه رایانش ابری را میتوانید در ویکیپدیا ببینید و برای مرور کلی، فضای ذخیرهسازی ابری چیست را بخوانید.
سه دلیل که محل نگهداری داده برای سازمان اهمیت دارد
۱. پاسخگویی حقوقی و تعهدات قراردادی
دادهای که روی سرور یک کشور دیگر نگهداری میشود، تابع قوانین همان کشور است. برای سازمانی که در قرارداد با مشتریانش بند محرمانگی امضا کرده، این یک نکته فنی نیست؛ یک تعهد اجرانشده است.
سه سؤالی که مدیر حقوقی سازمان معمولاً میپرسد و باید جواب داشته باشید:
- داده مشتریان ما در کدام کشور نگهداری میشود؟
- اگر دسترسی سازمان به داده محدود شود، مسیر پیگیری و مرجع پاسخگو کیست؟
- آیا میتوانیم برای مشتری یا نهاد ناظر مستند کنیم که داده کجاست؟
اگر سازمان شما در حوزهای فعالیت میکند که الزامات صنفی مشخصی دارد، این موضوع را با مشاور حقوقی خودتان بررسی کنید؛ الزامات هر صنف متفاوت است و نمیتوان یک نسخه واحد پیچید.
۲. تداوم کسبوکار
سؤال درست این نیست که «آیا دسترسی قطع میشود؟»، بلکه این است که «اگر قطع شود، چه چیزی متوقف میشود و چقدر طول میکشد؟»
برای یک تیم پنجنفره، یک روز قطعی دردسر است. برای سازمانی که ۴۰ کارمند و صدها پرونده فعال مشتری دارد، همان یک روز یعنی توقف پذیرش، عقب افتادن تحویلها و تماسهای ناراضی. هرچه سازمان بزرگتر، هزینه هر ساعت توقف بیشتر.
فضای ابری داخلی این ریسک را حذف نمیکند، اما یک لایه وابستگی را از زنجیره حذف میکند: نیاز به ابزار واسط برای رسیدن به داده خودتان. برای نکات تکمیلی، بکاپگیری ابری را ببینید.
۳. کنترل، ممیزیپذیری و اثبات
سازمانها برخلاف کاربران شخصی، باید بتوانند نشان دهند چه کسی، چه زمانی، به چه فایلی دسترسی داشته است. این یعنی نیاز به گزارشگیری، تعریف نقش و سطح دسترسی، و امکان لغو فوری دسترسی.
وقتی زیرساخت داخلی و پشتیبانی فارسی باشد، پیگیری این موارد در زمان بحران بسیار سریعتر است. اصول این حوزه در امنیت فضای ابری بررسی شده است.
سرعت دسترسی از داخل ایران؛ آنچه در عمل حس میشود
دو مفهوم را نباید با هم اشتباه گرفت:
- پهنای باند تعیین میکند یک فایل ۵ گیگابایتی چند دقیقه بالا میرود.
- تأخیر شبکه تعیین میکند وقتی روی پوشه کلیک میکنید، چقدر منتظر میمانید.
دادهای که داخل کشور نگهداری میشود، مسیر کوتاهتر و نقاط اختلال کمتری تا کاربر دارد؛ بنابراین تأخیر پایینتری دارد. این تفاوت برای یک کاربر شاید محسوس نباشد، اما وقتی ۲۰ نفر روزانه دهها بار پوشه باز میکنند و فایل جابهجا میکنند، به یک اصطکاک دائمی و قابل اندازهگیری تبدیل میشود.
تأثیر عملی جای دیگری هم دیده میشود: در دریافت فایل از افراد بیرون سازمان. مشتری یا پیمانکاری که قرار است مدارکش را ارسال کند، معمولاً حاضر نیست برای این کار با تنظیمات شبکه درگیر شود. اگر لینک در نگاه اول باز نشود، فایل را در پیامرسان میفرستد و گردش کار سازمانی شما دور زده میشود.
تفاوت فضای ابری داخلی، ابر اختصاصی و ابر عمومی
این سه اصطلاح در جلسات خرید مدام جابهجا استفاده میشوند و همین باعث تصمیمهای اشتباه میشود. تفاوتشان در دو محور است: محل نگهداری و میزان اختصاصی بودن زیرساخت.
| مدل | زیرساخت | هزینه و راهاندازی | مناسب برای |
|---|---|---|---|
| ابر عمومی داخلی | مشترک، اما میزبانی داخل کشور | راهاندازی آنی، هزینه پایینتر | اکثر سازمانهای کوچک و متوسط |
| ابر اختصاصی | منابع اختصاصی برای یک سازمان | پیکربندی اختصاصی، هزینه بالاتر | سازمانهای بزرگ با الزامات امنیتی خاص |
| ابر عمومی خارجی | مشترک، میزبانی خارج از کشور | راهاندازی آنی، پرداخت ارزی | سازمانهای با مخاطب بینالمللی |
اشتباه رایج این است که سازمانها بهخاطر یک نگرانی امنیتی، مستقیم سراغ گرانترین گزینه میروند. در بیشتر موارد، ابر عمومی داخلی با کنترل دسترسی درست، همان نتیجه را با کسری از هزینه میدهد. اگر میخواهید بدانید سازمان شما واقعاً به کدام سطح نیاز دارد، فضای ابری اختصاصی این مرز را دقیقتر توضیح میدهد.
کدام دادههای سازمان حتماً باید داخل بماند؟
مهمترین بخش این مقاله همینجاست. «همه چیز داخل» یا «همه چیز خارج»، هر دو تصمیم تنبلانهاند. دادههای سازمان را در سه سطح طبقهبندی کنید:
سطح ۱ — دادهای که باید داخل بماند
- مدارک هویتی و اطلاعات شخصی مشتریان و کارکنان
- اسناد مالی، قراردادها و پروندههای حقوقی
- هر دادهای که در قرارداد نسبت به محرمانگی آن تعهد دادهاید
- دادههایی که توقف دسترسی به آنها کار روزانه را متوقف میکند
سطح ۲ — دادهای که ترجیحاً داخل بماند
- فایلهای پروژههای جاری و نسخههای کاری
- آرشیو عملیاتی که بهصورت دورهای مراجعه میشود
- پشتیبان دادههای سطح ۱
سطح ۳ — دادهای که محل آن اهمیت کمتری دارد
- محتوای عمومی منتشرشده سازمان
- فایلهایی که با تیم یا مشتری خارج از کشور رد و بدل میشود
- آرشیو غیرحساس و کممراجعه
محک عملی: اگر افشای یک فایل باعث زیان مالی یا حقوقی برای سازمان میشود، آن فایل سطح ۱ است؛ فارغ از اینکه چقدر حجم دارد یا چند وقت یکبار باز میشود.
وقتی این طبقهبندی را انجام دادید، تصمیم دیگر انتزاعی نیست. معمولاً مشخص میشود که حجم واقعی داده سطح ۱ خیلی کمتر از تصور اولیه است و انتقال آن به فضای ابری داخلی، پروژه سنگینی نیست.
قبل از انتخاب، این موارد را از ارائهدهنده بپرسید
سازمانها معمولاً روی «فضا چقدر است» تمرکز میکنند، در حالی که تفاوت واقعی جای دیگری است:
- مدیریت اعضا و نقشها: آیا میتوانید برای هر عضو سطح دسترسی مشخص تعریف کنید؟ در ابروفایل سه نقش مالک، مدیر و بازدیدکننده وجود دارد.
- کنترل دسترسی در سطح پوشه: برای سازمانی که دپارتمانهای مختلف دارد، این حیاتی است.
- لغو فوری دسترسی: وقتی کارمندی سازمان را ترک میکند، چقدر سریع میتوانید دسترسیاش را ببندید؟
- گزارشگیری و اعلان: امکان دریافت اعلان لحظهای از فعالیت کاربران و گزارش مصرف فضا.
- کانال دریافت فایل از بیرون سازمان: امکان ساخت لینک اختصاصی و رمزگذاریشده برای دریافت مدارک از مشتری و پیمانکار.
- اتصال به نرمافزارهای سازمان: امکان تعریف برنامه با App ID و Secret Key، بهطوریکه هر برنامه فقط به پوشه اختصاصی خودش دسترسی داشته باشد.
- مدل هزینه: اشتراک ثابت یا پرداخت بر اساس مصرف واقعی؟
فهرست کاملتر معیارها را در چکلیست انتخاب فضای ابری سازمانی جمع کردهایم.
نمونه مشخصات پلن سازمانی
| مورد | پلن شرکتی | پلن سازمانی |
|---|---|---|
| هزینه ماهانه | ۳۵۰,۰۰۰ تومان | ۸۱۰,۰۰۰ تومان |
| نگهداری هر گیگابایت | ۱۵۰ تومان در روز | ۵۴ تومان در روز |
| اعضای فضای کاری | ۵ نفر | ۲۰ نفر |
| لینک دریافت فایل | ۵۰ لینک | نامحدود و قابل رمزگذاری |
| مدت نگهداری فایل لینک | ۹۰ روز | نامحدود |
| برنامههای متصل | ۵ برنامه | ۱۰ برنامه |
| مدیریت دسترسی پوشهها | دارد | دارد |
هزینه نگهداری بر اساس مصرف واقعی از کیف پول فضای کاری کسر میشود؛ یعنی برای ظرفیتی که مصرف نمیکنید پول نمیدهید. جزئیات در صفحه قیمت فضای ذخیرهسازی و امکانات سازمانی در ذخیره فایل سازمانی آمده است.
مدل ترکیبی؛ واقعبینانهترین انتخاب بیشتر سازمانها
سازمانهایی که این تصمیم را درست گرفتهاند، معمولاً یکی از دو گزینه را کامل انتخاب نکردهاند. الگوی رایج این است:
- داده سطح ۱ و کانال دریافت فایل مشتری روی فضای ابری داخلی
- همکاری روی سند و ابزارهای تخصصی توسعه روی سرویسهای بینالمللی
- پشتیبان داده حساس در حداقل دو محل مجزا
این ترکیب هم ریسک حقوقی را کنترل میکند و هم سازمان را از اکوسیستم ابزارهایی که به آنها عادت کرده محروم نمیکند. اگر هنوز مطمئن نیستید سازمان شما به نسخه سازمانی نیاز دارد یا نه، تفاوت فضای ابری سازمانی و شخصی این مرز را روشن میکند.
اگر تصمیم به انتقال گرفتید، از کجا شروع کنید
- اول کانال ورودی را جابهجا کنید. از امروز مدارک جدید مشتریان و پیمانکاران را با لینک اختصاصی روی زیرساخت داخلی بگیرید. این کار هیچ ریسکی برای دادههای قبلی ندارد و از روز اول فایده میدهد.
- سپس داده سطح ۱ را منتقل کنید و ساختار پوشه و سطح دسترسی را همان موقع تعریف کنید، نه بعد از انتقال.
- آرشیو کممراجعه را در آخر ببرید و همزمان فایلهای بیمصرف را حذف کنید تا هزینه نگهداری بیدلیل بالا نرود.
- تا پایان صحتسنجی، نسخه مبدأ را نگه دارید. حذف زودهنگام، رایجترین اشتباه پروژههای مهاجرت است.
سوالات متداول
فضای ابری داخلی با سرور محلی داخل سازمان چه فرقی دارد؟
سرور محلی سختافزاری است که خرید، نگهداری، پشتیبانگیری و امنیت آن بر عهده خود سازمان است. فضای ابری داخلی زیرساختی است که یک ارائهدهنده داخل کشور نگهداری میکند و شما فقط از آن استفاده میکنید.
آیا فضای ابری داخلی امنتر از سرویس خارجی است؟
امنیت به محل سرور خلاصه نمیشود؛ به رمزگذاری، کنترل سطح دسترسی و امکان لغو دسترسی بستگی دارد. مزیت اصلی زیرساخت داخلی، پایداری دسترسی و مشخص بودن مرجع پاسخگو در زمان بروز مشکل است.
آیا همه دادههای سازمان باید داخل کشور بماند؟
لزوماً نه. دادههای حساس و پروندههای مشتریان اولویت دارند؛ محتوای عمومی و فایلهای مشترک با همکاران خارج از کشور میتوانند جای دیگری بمانند.
مهاجرت داده سازمانی چقدر طول میکشد؟
اگر مرحلهای پیش بروید و از کانال ورودی شروع کنید، بخش اول در همان روز اول قابل اجراست. انتقال کامل آرشیو به حجم داده و پهنای باند سازمان بستگی دارد.
پیمانکار یا مشتری ما باید حساب کاربری بسازد؟
خیر. با لینک اختصاصی دریافت فایل، فرستنده بدون ثبتنام مدارکش را ارسال میکند و فایل مستقیم در پوشه مربوط به همان پرونده ذخیره میشود.
میتوانیم نرمافزار داخلی سازمان را به فضای ابری متصل کنیم؟
بله. با تعریف برنامه و دریافت App ID و Secret Key، نرمافزار شما میتواند فایلها را ذخیره کند؛ بهطوریکه هر برنامه فقط به پوشه اختصاصی خودش دسترسی دارد و امکان لغو دسترسی هر زمان وجود دارد.
جمعبندی
انتخاب فضای ابری داخلی یا خارجی برای داده سازمانی، یک ترجیح فنی نیست؛ یک تصمیم مدیریت ریسک است. سؤالی که باید در جلسه مطرح شود این نیست که «کدام سرویس امکانات بیشتری دارد»، بلکه این است که «اگر فردا به این داده دسترسی نداشتیم، چه کسی باید جواب بدهد و چه چیزی متوقف میشود».
دادههای سازمان را در سه سطح طبقهبندی کنید. سطح یک را روی زیرساخت داخلی ببرید و برای بقیه بر اساس نیاز واقعی تصمیم بگیرید. این روش هم ریسک را کنترل میکند و هم سازمان را درگیر یک مهاجرت پرهزینه و غیرضروری نمیکند.
برای شروع، کافی است فضای کاری سازمان خود را بسازید و اولین کانال دریافت مدارک را روی زیرساخت داخلی راه بیندازید.
