Migracja infrastruktury z lokalnych serwerów do chmury wymaga starannego zaplanowania, żeby przebiegła bez zakłóceń w bieżącej pracy firmy.

Na czym polega ta usługa

Usługa obejmuje zaplanowanie i przeprowadzenie migracji wybranych elementów infrastruktury firmowej do chmury, wraz z przetestowaniem ich działania po migracji.

Dla kogo ma sens

Usługa jest przydatna dla firm rozważających lub planujących przeniesienie części infrastruktury IT do chmury.

Ile to trwa

Migracja infrastruktury mieści się z reguły w standardowym czasie do 3 dni, w zależności od zakresu.

Warunki

Diagnoza wstępna i wycena są bezpłatne, a usługa objęta jest gwarancją do 12 miesięcy.

Warianty i modele migracji do środowiska chmurowego

Przeniesienie zasobów informatycznych przedsiębiorstwa do chmury obliczeniowej może przybierać różne formy w zależności od specyfiki działalności firmy, wykorzystywanego oprogramowania oraz stanu dotychczasowych urządzeń serwerowych. W praktyce wdrożeniowej wyróżnia się kilka głównych wariantów migracji:

Migracja poczty elektronicznej i pakietu biurowego polega na przeniesieniu skrzynek pocztowych, kalendarzy, kontaktów oraz wspólnych dokumentów z lokalnego serwera pocztowego lub tradycyjnego hostingu pocztowego do rozwiązań chmurowych, takich jak Microsoft 365 lub Google Workspace. W ramach tego procesu zachowywana jest pełna ciągłość korespondencji, historia wiadomości oraz struktura folderów roboczych.

Migracja systemów sprzedażowych i baz danych ERP (oprogramowania do planowania zasobów przedsiębiorstwa i zarządzania sprzedażą) obejmuje przeniesienie relacyjnych baz danych, takich jak Microsoft SQL Server, na maszyny wirtualne w chmurze Azure lub dedykowane serwery VPS (wirtualne serwery prywatne, czyli wydzielone środowiska serwerowe w zewnętrznym centrum danych). Rozwiązanie to znajduje zastosowanie dla popularnych pakietów biznesowych, w tym InsERT GT (Subiekt GT, Rewizor GT, Gratyfikant GT), InsERT nexo (Subiekt nexo, Gestor nexo), Comarch ERP (Optima, XL), WAPRO ERP (WAPRO Mag, WAPRO Fakir), Sage Symfonia, enova365, RAKS oraz programu Płatnik ZUS. Przeniesienie bazy do chmury umożliwia bezpieczną pracę wielooddziałową i stabilny dostęp dla handlowców mobilnych bez konieczności utrzymywania fizycznego serwera w siedzibie firmy.

Migracja tożsamości i kontrolera domeny polega na przeniesieniu lub synchronizacji lokalnej usługi katalogowej Active Directory (systemu zarządzania kontami użytkowników i uprawnieniami w sieci firmowej) z usługą Microsoft Entra ID (wcześniej funkcjonującą pod nazwą Azure Active Directory). Zapewnia to centralne zarządzanie dostępem do zasobów, jednolite logowanie SSO (mechanizm pojedynczego logowania jednym hasłem do wszystkich usług firmowych) oraz możliwość wymuszenia bezpiecznego uwierzytelniania wieloskładnikowego MFA (dodatkowej autoryzacji kodem na telefonie podczas logowania).

Migracja zasobów plikowych i dokumentacji firmowej obejmuje przeniesienie danych z lokalnych udziałów sieciowych SMB (protokołu udostępniania plików w sieci lokalnej) oraz sieciowych dysków NAS (sieciowych magazynów danych podłączonych do lokalnego routera) do bezpiecznych przestrzeni w chmurze, takich jak SharePoint Online, OneDrive lub Azure Files. Dane zostają uporządkowane, a pracownicy uzyskują wersjonowanie plików (możliwość przywrócenia wcześniejszej wersji dokumentu w razie omyłkowego nadpisania) oraz bezpieczne udostępnianie materiałów kontrahentom.

Wdrożenie modelu hybrydowego stanowi połączenie wybranych lokalnych zasobów sprzętowych z infrastrukturą chmurową. W takim układzie część wrażliwych danych lub aplikacji o dużym zapotrzebowaniu na transfer lokalny pozostaje na serwerze w biurze, natomiast kopie bezpieczeństwa, serwery zapasowe oraz narzędzia pracy grupowej funkcjonują w chmurze. Komunikacja między środowiskiem lokalnym a chmurą jest zabezpieczana poprzez szyfrowany tunel VPN typu site-to-site (stałe, zaszyfrowane połączenie sieciowe między routerem firmowym a siecią wirtualną w chmurze).

Etapy bezpiecznego procesu migracji

Prawidłowe przeniesienie infrastruktury firmowej wymaga realizacji prac w ściśle określonym porządku technicznym, co eliminuje ryzyko przestojów operacyjnych w działalności przedsiębiorstwa:

Audyt wstępny i inwentaryzacja środowiska lokalnego to etap, w którym przeprowadzany jest bezpłatny przegląd środowiska IT dla firm. Weryfikacji podlegają parametry łącza internetowego (w tym przepustowość pobierania i wysyłania oraz stabilność opóźnień sieciowych), wersje zainstalowanych systemów operacyjnych Windows i Linux, rozmiary baz danych SQL, powiązania między aplikacjami oraz stan techniczny komputerów i laptopów pracowników.

Projekt architektury docelowej i konfiguracja zabezpieczeń obejmuje dobranie odpowiednich zasobów obliczeniowych (liczby rdzeni procesora, pamięci RAM oraz typu dysków SSD) w chmurze. Na tym etapie tworzona jest dedykowana sieć wirtualna vNet (izolowany segment sieci w chmurze), konfigurowane są reguły zapory sieciowej firewall oraz definiowane zasady tworzenia automatycznych kopii zapasowych snapshot (migawkowych kopii stanu serwera wykonywanych w regularnych odstępach czasu).

Migracja próbna i synchronizacja wstępna polega na wykonaniu testowego przeniesienia kopii baz danych oraz plików na serwer chmurowy bez ingerencji w bieżącą pracę biura. W środowisku testowym sprawdzana jest wydajność działania programów sprzedażowych, integralność powiązań między tabelami baz danych oraz poprawność generowania dokumentów i raportów.

Przełączenie produkcyjne następuje w uzgodnionym oknie serwisowym, najczęściej w godzinach wieczornych, w nocy lub w dni wolne od pracy, bez żadnych dopłat za nietypowe godziny realizacji. W trakcie tego etapu wykonywana jest ostateczna synchronizacja różnicowa delta (przesłanie wyłącznie tych danych, które uległy zmianie od momentu synchronizacji próbnej), zmiana rekordów DNS (wpisów w systemie nazw domenowych kierujących ruch pocztowy i domenowy) oraz przełączenie stacji roboczych na pracę z nowym środowiskiem.

Weryfikacja powdrożeniowa i asysta techniczna obejmuje monitorowanie obciążenia zasobów w chmurze, weryfikację poprawności logowania personelu oraz bieżące wsparcie powdrożeniowe świadczone do 30 dni od momentu uruchomienia produkcyjnego.

Błędy popełniane przy próbach samodzielnej migracji

Samodzielne przenoszenie zasobów firmowych do chmury bez odpowiedniego przygotowania technicznego często prowadzi do problemów z wydajnością oprogramowania i przestojów w sprzedaży. Do najczęstszych błędów należą:

Brak uwzględnienia specyfiki działania baz danych przez sieć WAN (rozległą sieć internetową). Aplikacje bazodanowe, takie jak Subiekt GT czy Symfonia, wymagają przesyłania dużej liczby zapytań SQL o niskich opóźnieniach. Próba bezpośredniego połączenia lokalnego stanowiska roboczego z bazą w chmurze bez zastosowania serwera terminali z protokołem RDP (protokołem zdalnego pulpitu umożliwiającym bezpieczną pracę bezpośrednio na serwerze) powoduje znaczne spowolnienie działania programu i zawieszanie się okien wystawiania faktur.

Zaniechanie wykonania niezależnej i zweryfikowanej kopii bezpieczeństwa przed rozpoczęciem migracji. W przypadku niepowodzenia konwersji tabel lub przerwania transmisji danych brak spójnej kopii lokalnej uniemożliwia szybki powrót do stanu wyjściowego, co paraliżuje pracę działu księgowości i magazynu.

Brak wdrożenia uwierzytelniania wieloskładnikowego MFA podczas udostępniania zasobów w chmurze. Wystawienie usług zdalnego pulpitu RDP bezpośrednio do sieci publicznej na domyślnym porcie bez dodatkowej ochrony stanowi poważne zagrożenie bezpieczeństwa i naraża firmę na ataki typu brute-force (próby automatycznego odgadnięcia hasła przez boty internetowe).

Nieprawidłowe oszacowanie wielkości zasobów chmurowych, skutkujące albo nadmiernymi kosztami comiesięcznymi za przewymiarowane maszyny wirtualne, albo spadkiem responsywności aplikacji przy niedoborze pamięci RAM przydzielonej silnikowi bazodanowemu.

Kiedy to NIE jest ta usługa

Migracja infrastruktury do chmury nie w każdym przypadku jest rozwiązaniem optymalnym technicznie lub ekonomicznie. Warto odróżnić potrzebę pełnej migracji od innych form modernizacji IT:

Jeżeli firma korzysta z wyspecjalizowanych maszyn produkcyjnych, obrabiarek CNC lub urządzeń laboratoryjnych połączonych bezpośrednio z lokalnym komputerem sterującym przez porty szeregowe COM lub dedykowane karty rozszerzeń, przeniesienie tego oprogramowania do chmury nie jest możliwe ze względów fizycznych. W takich okolicznościach właściwym działaniem jest modernizacja lokalnego komputera sterującego oraz wdrożenie bezpiecznej kopii zapasowej danych produkcyjnych.

Gdy w przedsiębiorstwie przetwarzane są duże pliki multimedialne, montowane materiały wideo w wysokiej rozdzielczości lub złożone projekty inżynierskie CAD przy braku symetrycznego łącza światłowodowego o wysokiej przepustowości, lokalny serwer sieciowy NAS oferujący transfery w sieci LAN (lokalnej sieci przewodowej) zapewni znacznie wyższy komfort codziennej pracy niż przestrzeń chmurowa.

W sytuacji, gdy firma posiada już sprawny, nowoczesny serwer lokalny, a jedynym celem jest zabezpieczenie danych przed awarią sprzętową lub pożarem, odpowiednią usługą jest wdrożenie hybrydowego systemu automatycznego tworzenia kopii zapasowych off-site (przesyłania zaszyfrowanych kopii do zewnętrznego repozytorium chmurowego), bez konieczności przenoszenia samych aplikacji i baz roboczych.

Bezpieczeństwo danych i poufność podczas realizacji prac

Podczas realizacji procedury migracyjnej priorytetem pozostaje ochrona tajemnicy przedsiębiorstwa oraz zgodność z przepisami o ochronie danych osobowych. Standardy techniczne stosowane podczas prac obejmują:

Podpisanie umowy o zachowaniu poufności (bezpłatna umowa NDA zawierana na życzenie przed uzyskaniem wglądu w jakiekolwiek zasoby firmowe).

Brak konieczności przekazywania stałych haseł użytkowników. Dostęp do systemów na czas wdrożenia realizowany jest poprzez dedykowane, tymczasowe konta administracyjne z ograniczonym zakresem uprawnień, które są deaktywowane niezwłocznie po zakończeniu i odebraniu prac.

Szyfrowanie wszystkich kanałów transmisyjnych przy użyciu protokołów TLS (bezpiecznego protokołu szyfrowania transmisji internetowej) oraz tuneli IPsec (zestawu protokołów zapewniających szyfrowaną wymianę pakietów w sieci IP). Dane przesyłane między siedzibą firmy a centrum przetwarzania danych są w pełni zabezpieczone przed podsłuchem.

Szyfrowanie danych w spoczynku, czyli zabezpieczenie dysków wirtualnych oraz magazynów obiektowych algorytmem AES-256 (zaawansowanym standardem szyfrowania blokowego), uniemożliwiającym odczyt informacji w przypadku nieautoryzowanego dostępu do surowych nośników.

Często zadawane pytania dotyczące migracji do chmury

Czy podczas migracji bazy Subiekt lub Comarch Optima wystąpi przerwa w wystawianiu faktur?

Prace przygotowawcze, instalacja środowiska chmurowego oraz wstępna synchronizacja danych odbywają się w tle podczas standardowej pracy biura. Właściwe przełączenie bazy produkcyjnej i ostateczna synchronizacja różnicowa realizowane są poza godzinami funkcjonowania przedsiębiorstwa, na przykład wieczorem lub w weekend. Dzięki temu pracownicy kończą dzień na dotychczasowym serwerze, a następnego dnia roboczego rozpoczynają pracę bezpośrednio w nowym środowisku chmurowym bez przerw w obsłudze klientów.

Jak pracownicy łączą się z programem handlowym przeniesionym do chmury?

Dostęp do programów ERP zainstalowanych na serwerze w chmurze realizowany jest za pośrednictwem bezpiecznego połączenia zdalnego pulpitu RDP lub technologii RemoteApp (mechanizmu pozwalającego na wyświetlanie okna programu ze zdalnego serwera tak, jakby był zainstalowany lokalnie na komputerze pracownika). Na pulpicie każdego stanowiska roboczego konfigurowany jest skrót uruchamiający program, co sprawia, że dla użytkownika obsługa aplikacji pozostaje intuicyjna i nie wymaga zmiany codziennych nawyków.

Co dzieje się z dotychczasowymi komputerami i laptopami po migracji?

Wszystkie komputery stacjonarne, laptopy oraz stacje robocze pozostają na swoich stanowiskach. Ponieważ główne obciążenie obliczeniowe oraz przetwarzanie baz danych przejmuje serwer chmurowy, lokalne urządzenia pracowników działają lżej i nie wymagają kosztownej wymiany podzespołów. Podczas wizyty serwisant konfiguruje na każdym komputerze bezpieczny dostęp do chmury, mapowanie drukarek sieciowych oraz integrację z czytnikami kodów czy drukarkami fiskalnymi.

Czy w przypadku awarii internetu w biurze możliwa jest praca w chmurze?

Serwer w chmurze działa nieprzerwanie w niezależnym centrum danych wyposażonym w redundantne linie zasilające i łącza światłowodowe. W sytuacji lokalnej awarii łącza stacjonarnego w biurze, pracownicy mogą natychmiast kontynuować pracę, przełączając laptopy i komputery na zapasowe połączenie z telefonu komórkowego lub modem LTE/5G. Dostęp do systemów firmowych jest również możliwy z dowolnego innego miejsca w trakcie pracy zdalnej.

W jaki sposób realizowana jest usługa na terenie Warszawy i okolic?

Wszystkie czynności wdrożeniowe, inwentaryzacyjne oraz konfiguracja stanowisk komputerowych realizowane są bezpośrednio w siedzibie klienta. Dojazd serwisanta odbywa się na terenie całej Warszawy oraz w promieniu do 40 km, obejmując 7 sąsiadujących powiatów: pruszkowski, piaseczyński, warszawski zachodni, grodziski, wołomiński, legionowski oraz otwocki. Dojazd jest bezpłatny, a punktem wyjazdowym zespołu serwisowego jest biuro przy Al. Stanów Zjednoczonych 72 w Warszawie. Wszelkie zapytania i zgłoszenia przyjmowane są pod całodobowym numerem telefonu 22 378 48 09 przez 7 dni w tygodniu.

Organizacja procesu wdrożeniowego i wsparcie powdrożeniowe

Przeniesienie infrastruktury firmowej do chmury to proces, który porządkuje zasoby cyfrowe przedsiębiorstwa, uniezależnia firmę od lokalnych awarii sprzętowych oraz umożliwia wygodną pracę zdalną dla całego zespołu. Prawidłowo skonfigurowane środowisko chmurowe eliminuje konieczność ponoszenia kosztów zakupu fizycznych serwerów, wymiany dysków w macierzach RAID (układach wielu dysków współpracujących ze sobą w celu ochrony danych lub zwiększenia wydajności) oraz utrzymywania dedykowanych klimatyzowanych pomieszczeń serwerowych. Każde wdrożenie chmurowe realizowane przez nasz zespół poparte jest wieloletnim doświadczeniem w obsłudze środowisk IT. Po zakończeniu prac wdrożeniowych środowisko objęte jest gwarancją do 12 miesięcy oraz bezpośrednim wsparciem technicznym do 30 dni, a większość usterek konfiguracji czy wątpliwości użytkowników usuwamy podczas pierwszej wizyty lub za pośrednictwem szybkiej sesji zdalnej.

22 378 48 09

Wsparcie przy migracji infrastruktury firmowej do chmury