Chuyển dữ liệu về máy chủ tại chỗ: Lợi ích và thách thức
Năm 2023, số lượng tổ chức sử dụng các dịch vụ lưu trữ và điện toán đám mây công cộng đang gia tăng khi xu hướng chuyển đổi sang đám mây tiếp tục phát triển. Tuy nhiên, nhiều tổ chức cũng đang chuyển dữ liệu của họ từ đám mây trở lại trung tâm dữ liệu của mình, dẫn đến xu hướng di chuyển ngược lại khỏi đám mây.
Bất chấp những lợi thế của đám mây công cộng, việc sử dụng cơ sở hạ tầng tại chỗ hoặc dựa vào trung tâm dữ liệu địa phương vẫn có những lợi ích riêng. Bài đăng trên blog này đề cập đến những lợi ích, lý do, ví dụ và những thách thức có thể gặp phải khi chuyển dữ liệu về lại trung tâm dữ liệu tại chỗ.
Cloud Repatriation là gì?
Cloud repatriation là quá trình di chuyển dữ liệu, ứng dụng hoặc khối lượng công việc từ đám mây trở lại cơ sở hạ tầng của chính bạn. Cơ sở hạ tầng này có thể là cơ sở hạ tầng tại chỗ, bao gồm các máy chủ vật lý trong trung tâm dữ liệu của chính bạn hoặc một kệ/pod thuê trong trung tâm dữ liệu của nhà cung cấp. Trong trường hợp này, bạn có thể sử dụng đám mây riêng và các công nghệ ảo hóa trên các máy chủ vật lý.
Dịch vụ đám mây công cộng có những ưu điểm riêng, và nhiều tổ chức vẫn đang lựa chọn chuyển sang đám mây. Tuy nhiên, việc di chuyển lên đám mây nên được thực hiện dựa trên một chiến lược có mục tiêu rõ ràng và sự hiểu biết về những nhược điểm. Chuyển sang đám mây công cộng từ các máy chủ tại chỗ không phải là giải pháp thần kỳ. Đó là lý do tại sao một số tổ chức đang sử dụng việc đưa dữ liệu trở lại từ đám mây để đảo ngược quá trình này.
Ý tưởng chính đằng sau điều này là đạt được sự độc lập khỏi các nhà cung cấp đám mây công cộng. Quá trình này có thể được coi là quá trình di chuyển ngược lại khỏi đám mây và có thể được thúc đẩy bởi các yếu tố như chi phí, an ninh dữ liệu và tuân thủ, vấn đề hiệu suất, hoặc mong muốn có sự linh hoạt từ nhà cung cấp. Nó cho phép các tổ chức lấy lại quyền kiểm soát, giải quyết các lo ngại về an ninh và tối ưu hóa tài nguyên CNTT của họ.
Thống kê và xu hướng đáng chú ý
Khảo sát “Repatriation of Workloads” của IDC xác nhận xu hướng di chuyển ngược lại khỏi đám mây trong các tổ chức. Gần một nửa số người được hỏi xác nhận rằng việc di chuyển lên đám mây không đáp ứng được kỳ vọng của họ, chủ yếu do chi phí cao hơn và tăng chi tiêu.
Ví dụ về việc đưa các khối lượng công việc trở lại từ đám mây
Các ví dụ nổi bật nhất về việc đưa các khối lượng công việc trở lại từ đám mây bao gồm:
- NÀY , một dịch vụ cung cấp email và các dịch vụ khác trên internet, từng sử dụng hai nhà cung cấp đám mây công cộng phổ biến trước khi thực hiện việc đưa các khối lượng công việc trở lại.
- Dropbox là một công ty cung cấp dịch vụ lưu trữ cho phép người dùng lưu trữ tệp trên internet. Dịch vụ lưu trữ tệp dựa trên đám mây này đã thông báo vào năm 2016 rằng họ đang di chuyển cơ sở hạ tầng lưu trữ dữ liệu khỏi đám mây công cộng và xây dựng cơ sở hạ tầng nội bộ của riêng mình. Dropbox đã xây dựng hệ thống lưu trữ đối tượng của riêng mình tại các trung tâm dữ liệu của công ty. Công ty đã nêu ra các lý do như tiết kiệm chi phí, cải thiện hiệu suất và khả năng tùy chỉnh hạ tầng làm cơ sở cho quyết định chuyển dữ liệu về hạ tầng riêng.
- TapJoy đã chuyển một phần khỏi đám mây công cộng và hiện sử dụng kết hợp giữa đám mây riêng và đám mây công cộng, đây là phương án cân bằng (hỗn hợp) phù hợp với họ.
- HPE ưu tiên áp dụng phương án hỗn hợp khi rời khỏi đám mây công cộng để kết hợp tất cả các giải pháp công nghệ tiên tiến nhằm nâng cao hiệu quả hoạt động.
- Park ‘N Fly đã chuyển một phần dữ liệu của họ từ đám mây công cộng sang các máy chủ vật lý trong môi trường cục bộ (trung tâm dữ liệu tự lưu trữ).
- Ahrefs thích sử dụng máy chủ vật lý riêng để tiết kiệm chi phí thay vì sử dụng điện toán đám mây công cộng.
Tại sao các tổ chức lại chuyển sang sử dụng dịch vụ Cloud Repatriation
Việc di chuyển lên đám mây không phải là một quá trình đơn giản. Việc đạt được kết quả tuyệt vời ngay sau khi sao chép dữ liệu và chạy khối lượng công việc trên đám mây công cộng có thể là một thách thức. Cách tiếp cận di chuyển này thường được gọi là “lift and shift” và có thể dẫn đến các vấn đề không mong muốn. Trong hầu hết các trường hợp, các ứng dụng cần được tối ưu hóa để chạy trên hạ tầng đám mây, tính đến các tài nguyên được sử dụng, các phụ thuộc và mô hình thanh toán đám mây.
Các lý do chính cho việc hồi hương đám mây là:
- Tối ưu hóa chi phí . Chi phí đám mây đôi khi có thể trở nên khó lường hoặc cao hơn dự kiến do các yếu tố như phí xuất dữ liệu, chi phí lưu trữ hoặc các mẫu sử dụng biến động. Các mô hình thanh toán trên đám mây có thể phức tạp và khó hiểu, dẫn đến các chi phí bất ngờ. Việc chuyển một số khối lượng công việc về cơ sở cho phép các tổ chức kiểm soát chi phí tốt hơn và tối ưu hóa chi tiêu CNTT.
- Các cân nhắc về hiệu suất và độ trễ . Một số ứng dụng hoặc khối lượng công việc nhất định có thể yêu cầu độ trễ thấp hoặc khả năng hiệu suất cao mà không thể đạt được đầy đủ trên đám mây do kết nối mạng hoặc tài nguyên được chia sẻ. Việc chuyển các khối lượng công việc đó từ đám mây về cơ sở hạ tầng tại chỗ có thể cải thiện hiệu suất và giảm độ trễ.
- Tính linh hoạt của nhà cung cấp và tránh bị ràng buộc . Việc chuyển các khối lượng công việc từ đám mây về cơ sở hạ tầng tại chỗ cho phép các tổ chức tránh bị ràng buộc vào một nhà cung cấp đám mây duy nhất. Họ có thể áp dụng chiến lược đa đám mây hoặc đám mây lai, tận dụng thế mạnh của các nhà cung cấp khác nhau và duy trì tính linh hoạt trong việc lựa chọn môi trường đám mây phù hợp nhất cho các khối lượng công việc hoặc ứng dụng cụ thể.
- Bảo mật dữ liệu và tuân thủ . Các ngành có yêu cầu quy định nghiêm ngặt hoặc lo ngại về bảo mật dữ liệu có thể ưu tiên việc kiểm soát trực tiếp dữ liệu của mình bằng cách chuyển dữ liệu về từ đám mây. Điều này đảm bảo tuân thủ các quy định và mang lại mức độ bảo mật cao hơn. Một số tổ chức quyết định không muốn lưu trữ dữ liệu riêng tư trên đám mây công cộng và bắt đầu quá trình chuyển dữ liệu về.
- Giảm sự phụ thuộc vào các yếu tố bên ngoài . Bằng cách chuyển các khối lượng công việc về, các tổ chức giảm sự phụ thuộc vào các yếu tố bên ngoài như kết nối mạng, tính sẵn sàng của dịch vụ đám mây hoặc những thay đổi về giá cả hoặc chính sách của nhà cung cấp dịch vụ đám mây. Sự kiểm soát tăng cường này có thể giúp giảm thiểu các rủi ro tiềm ẩn liên quan đến sự gián đoạn dịch vụ, thay đổi nhà cung cấp hoặc các yếu tố bên ngoài khác có thể ảnh hưởng đến hoạt động kinh doanh.
- Tránh những hạn chế về tùy chỉnh và kiểm soát . Môi trường đám mây công cộng có thể có những hạn chế về tùy chỉnh và kiểm soát do cơ sở hạ tầng được chia sẻ và các cấu hình tiêu chuẩn hóa. Một số tổ chức có thể cần phần cứng, phần mềm chuyên dụng hoặc các cấu hình cụ thể mà đám mây công cộng không sẵn có. Bằng cách chuyển các khối lượng công việc về nội bộ, các tổ chức có được quyền kiểm soát và tùy chỉnh cao hơn để đáp ứng các yêu cầu riêng biệt của mình.
Các lựa chọn thay thế cho đám mây công cộng
Khi xem xét các lựa chọn thay thế cho đám mây công cộng như một điểm đến cho việc chuyển tải công việc về nội bộ, các tổ chức có một số tùy chọn để khám phá:
- Hạ tầng tại chỗ . Một lựa chọn là đưa các tải công việc trở lại môi trường tại chỗ truyền thống. Điều này bao gồm việc thiết lập và quản lý các máy chủ vật lý, hệ thống lưu trữ và hạ tầng mạng trong trung tâm dữ liệu của chính tổ chức. Nó mang lại quyền kiểm soát hoàn toàn đối với tài nguyên nhưng có thể yêu cầu đầu tư ban đầu đáng kể và chi phí bảo trì liên tục.
- Đám mây riêng . Các tổ chức có thể xây dựng cơ sở hạ tầng đám mây riêng, tại chỗ hoặc được lưu trữ bởi nhà cung cấp bên thứ ba. Đám mây riêng mang lại những lợi ích tương tự như đám mây công cộng, chẳng hạn như khả năng mở rộng và cung cấp dịch vụ tự phục vụ, nhưng với các tài nguyên dành riêng cho tổ chức sử dụng. Tùy chọn này mang lại sự kiểm soát và bảo mật cao hơn trong khi vẫn duy trì tính linh hoạt và khả năng tự động hóa của đám mây.
- Đám mây lai . Cách tiếp cận đám mây lai kết hợp cả tài nguyên đám mây công cộng và đám mây riêng. Các tổ chức có thể chuyển một số khối lượng công việc hoặc dữ liệu nhạy cảm về đám mây riêng hoặc cơ sở hạ tầng tại chỗ của mình, đồng thời vẫn sử dụng đám mây công cộng cho các ứng dụng hoặc dịch vụ khác. Đám mây lai mang lại sự cân bằng giữa khả năng kiểm soát, bảo mật, khả năng mở rộng và hiệu quả chi phí của đám mây công cộng.
Việc lựa chọn giải pháp thay thế cho đám mây công cộng phụ thuộc vào nhiều yếu tố, bao gồm các yêu cầu cụ thể, ngân sách, nhu cầu kiểm soát và nguồn lực sẵn có trong tổ chức. Đánh giá các lợi ích và nhược điểm của việc chuyển dữ liệu về lại của từng phương án có thể giúp xác định con đường phù hợp nhất cho việc chuyển dữ liệu về lại đám mây.
Thách thức của việc chuyển dữ liệu về lại đám mây
Việc chuyển dữ liệu về lại đám mây có thể đặt ra nhiều thách thức cho các tổ chức thuộc các lĩnh vực khác nhau.
Chuyển dữ liệu và di chuyển
Chuyển dữ liệu . Việc di chuyển khối lượng lớn dữ liệu từ đám mây trở lại cơ sở hạ tầng tại chỗ hoặc nhà cung cấp đám mây khác có thể tốn thời gian và tiêu tốn nhiều tài nguyên. Đảm bảo quá trình chuyển dữ liệu diễn ra suôn sẻ và hiệu quả đồng thời giảm thiểu thời gian ngừng hoạt động và gián đoạn hoạt động kinh doanh có thể là một thách thức.
Độ phức tạp của quá trình di chuyển . Quá trình di chuyển các khối lượng công việc từ đám mây trở lại cơ sở hạ tầng tại chỗ hoặc sang nhà cung cấp đám mây khác cũng có thể phức tạp và tốn thời gian. Quá trình này đòi hỏi sự lập kế hoạch, thử nghiệm và phối hợp cẩn thận để đảm bảo quá trình chuyển đổi diễn ra suôn sẻ mà không gây gián đoạn hoạt động kinh doanh. Độ phức tạp của việc di chuyển ứng dụng, dữ liệu và cấu hình có thể thay đổi tùy thuộc vào các khối lượng công việc cụ thể, do đó việc có một chiến lược di chuyển được định nghĩa rõ ràng là điều cần thiết.
Chi phí di chuyển trở lại
Khi nói đến chi phí và việc di chuyển, việc di chuyển trở lại từ đám mây có thể đặt ra những thách thức sau về mặt chi phí:
Hậu quả về chi phí . Việc di chuyển các khối lượng công việc từ đám mây công cộng trở lại cơ sở hạ tầng tại chỗ hoặc nhà cung cấp đám mây khác có thể đi kèm với một loạt chi phí riêng. Điều này bao gồm các khoản đầu tư vào phần cứng, giấy phép phần mềm, thiết lập hạ tầng và bảo trì liên tục. Các tổ chức cần đánh giá kỹ lưỡng tổng chi phí hồi hương, bao gồm cả chi phí ban đầu và chi phí liên tục, để xác định xem liệu nó có phù hợp với ngân sách và mục tiêu tài chính của họ hay không.
Phí chuyển dữ liệu và phí xuất dữ liệu . Việc chuyển một lượng lớn dữ liệu từ đám mây có thể phát sinh các khoản phí xuất dữ liệu mạng đáng kể, đặc biệt nếu có giới hạn hoặc phí liên quan đến việc di chuyển dữ liệu. Các chi phí này có thể tăng lên nhanh chóng và ảnh hưởng đến hiệu quả chi phí tổng thể của việc chuyển dữ liệu về máy chủ nội địa. Các tổ chức cần xem xét các chi phí tiềm ẩn liên quan đến việc chuyển dữ liệu và đàm phán với các nhà cung cấp dịch vụ đám mây để giảm thiểu chi phí.
Lợi ích của việc chuyển dữ liệu về máy chủ nội bộ
Các lợi ích của việc chuyển dữ liệu về máy chủ nội bộ liên quan đến các lý do thực hiện việc này:
- Tối ưu hóa chi phí
- Tăng cường bảo mật và kiểm soát dữ liệu
- Cải thiện hiệu suất và độ trễ
- Tính linh hoạt của nhà cung cấp và tránh bị ràng buộc
- Tùy chỉnh tốt hơn và hạ tầng chuyên biệt
- Giảm sự phụ thuộc vào các yếu tố bên ngoài
Việc chuyển dữ liệu về máy chủ nội bộ ảnh hưởng như thế nào đến việc bảo vệ dữ liệu?
Sau khi thực hiện việc đưa dữ liệu về máy chủ nội bộ bằng cách di chuyển dữ liệu và khối lượng công việc sang các máy chủ vật lý tại chỗ, bạn nên điều chỉnh chiến lược bảo vệ dữ liệu để thích ứng với môi trường mới. Khi dữ liệu không còn lưu trữ trên đám mây, bạn cần đánh giá lại quy trình sao lưu dữ liệu và các chiến lược khắc phục thảm họa. Điều này có thể bao gồm việc triển khai các hệ thống sao lưu mới, quy trình sao chép hoặc các giải pháp lưu trữ ngoài cơ sở để đảm bảo bảo vệ dữ liệu và duy trì hoạt động kinh doanh trong trường hợp xảy ra thảm họa.
Các loại dữ liệu cần bảo vệ
Giải pháp sao lưu của bạn phải hỗ trợ sao lưu các loại dữ liệu cần thiết từ đám mây công cộng và máy chủ tại chỗ. Phương pháp này nên được áp dụng cho đến khi bạn hoàn tất việc đưa dữ liệu về từ đám mây và di chuyển toàn bộ dữ liệu cần thiết từ đám mây công cộng sang máy chủ tại chỗ (địa phương). Đừng để dữ liệu của bạn không được sao lưu định kỳ. Nếu bạn quyết định giữ lại một số dữ liệu và khối lượng công việc trên đám mây sau khi thực hiện việc chuyển dữ liệu về cơ sở một phần (sử dụng máy chủ tại chỗ và để lại một số khối lượng công việc trên đám mây), giải pháp bảo vệ dữ liệu của bạn phải hỗ trợ sao lưu từ các máy chủ vật lý trong trung tâm dữ liệu tại chỗ cũng như từ đám mây công cộng.
Ví dụ về các mục cần sao lưu trong trung tâm dữ liệu tại chỗ bao gồm máy chủ Linux hoặc Windows vật lý, máy ảo (Máy ảo VMware, Máy ảo Hyper-V), cơ sở dữ liệu, chia sẻ tệp và máy tính vật lý của người dùng, v.v. Ví dụ về các mục cần sao lưu trên đám mây là máy ảo (như Các phiên bản Amazon EC2), lưu trữ đám mây (Amazon S3, Microsoft 365 OneDrive), v.v.
Các tùy chọn lưu trữ dữ liệu sao lưu
Để giảm thiểu rủi ro mất dữ liệu, hãy chọn nhiều đích sao lưu để lưu trữ bản sao lưu. Bạn có thể đa dạng hóa các đích sao lưu bằng cách lưu trữ bản sao lưu tại chỗ, trên đám mây riêng và trên đám mây công cộng. Giải pháp sao lưu của bạn phải hỗ trợ tất cả các vị trí đích này để triển khai chiến lược bảo vệ dữ liệu này sau khi chuyển dữ liệu về đám mây.
Các biện pháp bảo mật
Sau khi chuyển dữ liệu về môi trường nội bộ, bạn sẽ có nhiều quyền kiểm soát hơn trong việc triển khai các biện pháp bảo mật. Bạn có thể cần nâng cấp các giao thức bảo mật, phương pháp mã hóa, kiểm soát truy cập và cơ chế giám sát để phù hợp với môi trường mới. Điều này có thể bao gồm đầu tư vào công nghệ bảo mật, thực hiện đánh giá lỗ hổng và triển khai các thực hành bảo mật vững chắc.
Quản trị dữ liệu và kiểm soát truy cập
Việc chuyển dữ liệu về môi trường nội bộ có thể yêu cầu bạn đánh giá lại khung quản trị dữ liệu và các biện pháp kiểm soát truy cập. Bạn có thể cần xác định quyền sở hữu dữ liệu, thiết lập các chính sách phân loại và xử lý dữ liệu, đồng thời đảm bảo các biện pháp kiểm soát truy cập phù hợp được áp dụng để bảo vệ thông tin nhạy cảm. Điều này bao gồm việc triển khai các cơ chế xác thực, kiểm soát truy cập dựa trên vai trò và mã hóa dữ liệu khi cần thiết.
Giám sát và ứng phó sự cố
Khi dữ liệu được lưu trữ tại cơ sở hoặc trên đám mây riêng, bạn cần thiết lập các cơ chế giám sát và các biện pháp ứng phó sự cố để phát hiện và xử lý các sự cố bảo mật một cách hiệu quả. Điều này bao gồm việc triển khai hệ thống phát hiện xâm nhập, giám sát nhật ký và các kế hoạch ứng phó sự cố để đảm bảo xác định, ngăn chặn và giảm thiểu kịp thời mọi vi phạm bảo mật.
Bảo vệ dữ liệu trên đám mây và tại chỗ với NAKIVO
NAKIVO Backup & Replication là giải pháp bảo vệ dữ liệu linh hoạt, thích ứng với các yêu cầu cơ sở hạ tầng thay đổi của bạn với sự hỗ trợ của các nguồn khác nhau để sao lưu. Giải pháp NAKIVO có thể bảo vệ:
- Các phiên bản Amazon EC2 trên đám mây công cộng AWS
- Microsoft 365
- Máy chủ và máy trạm Linux và Windows vật lý
- Máy ảo VMware và Hyper-V
- Chia sẻ tệp
- Cơ sở dữ liệu Oracle
Giải pháp NAKIVO hỗ trợ các đích (vị trí lưu trữ) sau để lưu trữ bản sao lưu:
- Amazon EC2, Amazon S3
- Azure Blob Storage
- Kho lưu trữ sao lưu cục bộ trên bất kỳ máy vật lý và máy ảo nào
- Bộ lưu trữ tương thích S3
- Chia sẻ tệp SMB và NFS
- Bộ lưu trữ băng từ
Bạn có thể bảo vệ dữ liệu sao lưu đang truyền hoặc đang lưu trữ bằng các tính năng bảo mật tích hợp, chẳng hạn như:
- Mã hóa khi truyền dữ liệu
- Mã hóa dữ liệu trong kho lưu trữ sao lưu
- Hỗ trợ chứng chỉ CA
- Bản sao lưu không thể thay đổi
- Quét phần mềm độc hại trước khi khôi phục từ bản sao lưu
NAKIVO Backup & Replication là giải pháp linh hoạt và an toàn, tối ưu cho việc sử dụng trong trường hợp di chuyển dữ liệu về từ đám mây. Sản phẩm có thể bảo vệ dữ liệu trên đám mây công cộng và tại các trung tâm dữ liệu nội bộ, hỗ trợ nhiều loại nguồn và vị trí đích khác nhau để bảo vệ dữ liệu với mức độ bảo mật cao hơn. Xem danh sách đầy đủ các tính năng được tích hợp trong giải pháp NAKIVO, hãy tải xuống phiên bản dùng thử miễn phí và bảo vệ dữ liệu của bạn.
