سرور، ذخیره‌سازی و پهنای باند اکنون کالایی همگانی است که هر کسی با چند کلیک می‌تواند بخرد. تفاوت واقعی در این است که چه کسی این زیرساخت را پایش، وصله‌گذاری و پشتیبان‌گیری می‌کند و چه کسی وقتی نیمه‌شب مشکلی پیش می‌آید پاسخ می‌دهد. سرویس‌های مدیریت‌شده، مدل مسئولیت مشترک و نحوه انتخاب ارائه‌دهنده مناسب را توضیح می‌دهیم.
امروز یک شرکت می‌تواند در عرض چند دقیقه و با یک کارت اعتباری روی AWS، Azure یا Google Cloud سرور راه‌اندازی کند. دسترسی به زیرساخت هرگز تا این حد آسان نبوده است. اما راه‌اندازی سرور تازه آغاز کار است. آن سرور باید به‌روزرسانی، پایش، پشتیبان‌گیری و ایمن شود و وقتی مشکلی پیش می‌آید، به‌سرعت رفع شود.
این شکاف دقیقاً همان چیزی است که «سرویس‌های مدیریت‌شده» به آن اشاره دارد. در این مقاله تفاوت خرید فضای ابری با اداره آن، مدل مسئولیت مشترک و نکاتی را که هنگام ارزیابی یک ارائه‌دهنده سرویس مدیریت‌شده باید در نظر بگیرید توضیح می‌دهیم.
زیرساخت اکنون یک کالای همگانی است
سرورهای مجازی، ذخیره‌سازی، شبکه و پهنای باند تا حد زیادی محصولاتی استاندارد شده‌اند. ظرفیت پردازنده، حافظه و دیسکی که ارائه‌دهندگان مختلف عرضه می‌کنند بسیار شبیه به هم است. قیمت‌ها و امکانات متفاوت است، اما محصول اصلی یکی است: منبعی مشخص برای مدتی مشخص.
بنابراین آنچه تفاوت ایجاد می‌کند خود زیرساخت نیست، بلکه این است که چه کسی و چگونه آن را اداره می‌کند. دو شرکت می‌توانند یک نوع سرور یکسان اجاره کنند. در یکی، وصله‌ها به‌طور منظم اعمال می‌شوند، نسخه‌های پشتیبان هر ماه آزموده می‌شوند و پیش از پر شدن دیسک هشدار صادر می‌شود. در دیگری، از روز ایجاد سرور هیچ‌کس به آن دست نزده است. زیرساختی که روی کاغذ یکسان است، در عمل به معنای دو سطح ریسک کاملاً متفاوت است.
مدل مسئولیت مشترک
همه ارائه‌دهندگان بزرگ ابری از چیزی پیروی می‌کنند که مدل مسئولیت مشترک نامیده می‌شود. جزئیات بسته به نوع سرویس متفاوت است، اما اصل کلی این است:
- ارائه‌دهنده مسئول خودِ فضای ابری است: امنیت فیزیکی دیتاسنتر، برق، سرمایش، سخت‌افزار، زیرساخت شبکه و لایه مجازی‌سازی.
- مشتری مسئول آن چیزی است که در فضای ابری قرار دارد: به‌روزرسانی‌های سیستم‌عامل، برنامه‌ها، حساب‌های کاربری و دسترسی‌ها، قوانین فایروال، رمزگذاری داده‌ها و پشتیبان‌گیری.
بسیاری از شرکت‌ها هنگام مهاجرت به فضای ابری متوجه این تقسیم‌بندی نمی‌شوند. فکر می‌کنند «سرور ما در فضای ابری است، پس امن است». اما یک قانون امنیتی نادرست پیکربندی‌شده، یک سیستم‌عامل وصله‌نشده یا نسخه پشتیبانی که هرگز آزموده نشده، مسئولیت مشتری است، نه ارائه‌دهنده.
سرویس مدیریت‌شده یعنی سپردن بخش بزرگی از این مسئولیت سمت مشتری به یک تیم متخصص، تحت قواعدی که به‌روشنی تعریف شده‌اند.
سرویس‌های مدیریت‌شده شامل چه مواردی است؟
دامنه خدمات بسته به ارائه‌دهنده متفاوت است، اما یک سرویس مدیریت‌شده خوب معمولاً این موارد را پوشش می‌دهد:
پایش و هشداردهی
پایش مداوم سرورها، سرویس‌ها، میزان استفاده از دیسک، پردازنده و حافظه. هدف، شناسایی مشکلات پیش از آن است که کاربران متوجه شوند.
مدیریت وصله و به‌روزرسانی
اعمال به‌روزرسانی‌های سیستم‌عامل و نرم‌افزارهای اصلی در پنجره‌های نگهداری برنامه‌ریزی‌شده، همراه با واکنش سریع به آسیب‌پذیری‌های حیاتی.
بررسی نسخه‌های پشتیبان
بررسی روزانه کامل شدن کارهای پشتیبان‌گیری، رفع کارهای ناموفق و انجام آزمون‌های منظم بازیابی.
امنیت
مدیریت قوانین فایروال، بازبینی حقوق دسترسی، بررسی رویدادهای مشکوک و اعمال مقاوم‌سازی پایه.
برنامه‌ریزی ظرفیت
پیگیری روند استفاده از منابع و پیش‌بینی رشد. این کار هم از کمبود منابع جلوگیری می‌کند و هم از سرورهای بیش از اندازه‌ای که بدون نیاز برایشان هزینه می‌پردازید.
واکنش به رخدادها
واکنش در زمان‌های تعریف‌شده به قطعی‌ها یا رخدادهای امنیتی، رفع مشکل و ارائه تحلیل علت ریشه‌ای.
گزارش‌دهی
گزارش‌های منظمی که نشان می‌دهند چه کارهایی انجام شده، چه مشکلاتی رخ داده و چه ریسک‌هایی باقی مانده است. بدون گزارش، دشوار است بدانید آیا سرویس واقعاً ارائه می‌شود یا نه.
تیم داخلی یا سرویس مدیریت‌شده؟
این موضوع به‌ندرت همه یا هیچ است؛ معمولاً پرسش این است که چه کسی کدام کار را انجام دهد. با این حال، مقایسه دو مدل مفید است:
| موضوع | تیم داخلی | سرویس مدیریت‌شده |
|---|---|---|
| پوشش 24/7 | نیازمند چند نفر و برنامه کشیک | بر اساس سطح سرویس تعریف می‌شود |
| گستره تخصص | محدود به اندازه تیم | دسترسی به متخصصان سیستم، شبکه، امنیت و پایگاه داده |
| ساختار هزینه | حقوق، آموزش، ابزارها و هزینه‌های استخدام | هزینه ماهانه قابل پیش‌بینی |
| وابستگی به افراد کلیدی | از دست رفتن دانش با رفتن افراد | با تیم و مستندسازی کاهش می‌یابد |
| شناخت کسب‌وکار | بسیار بالا | به‌مرور شکل می‌گیرد |
| ابزارها | شرکت ابزارهای پایش و پشتیبان‌گیری را راه‌اندازی می‌کند | از ابزارهای موجود ارائه‌دهنده استفاده می‌شود |
در عمل، سالم‌ترین مدل اغلب ترکیبی است. تیم فناوری اطلاعات داخلی بر فرایندهای کسب‌وکار، کاربران و برنامه‌ها تمرکز می‌کند و ارائه‌دهنده سرویس مدیریت‌شده عملیات روزمره زیرساخت، شیفت‌های شبانه و نگهداری روتین را بر عهده می‌گیرد.
ارزش یک مهندس مستقیم
دریافت پشتیبانی از ارائه‌دهندگان بزرگ اغلب یعنی پر کردن فرم تیکت، دریافت پاسخ‌های کلی و توضیح دوباره مشکل از ابتدا در هر بار. ملموس‌ترین تفاوت سرویس مدیریت‌شده، امکان گفت‌وگوی مستقیم با مهندسی است که محیط شما را می‌شناسد.
آن مهندس معماری شما، رخدادهای گذشته و اینکه کدام برنامه حیاتی است را می‌شناسد. وقتی مشکلی پیش می‌آید، دقایق نخست صرف گام‌هایی به سوی رفع مشکل می‌شود، نه پرسیدن «اسم سرورتان چه بود؟». ارتباط به زبان فارسی و ترکی و کار در یک منطقه زمانی مشترک، این روند را باز هم سریع‌تر می‌کند.
چرا صورت‌حساب ثابت ماهانه اهمیت دارد
در پلتفرم‌های ابری بزرگ، صورت‌حساب از ده‌ها قلم تشکیل می‌شود: ساعات پردازنده، ذخیره‌سازی، ترافیک خروجی داده، تعداد درخواست‌ها و طرح‌های پشتیبانی. وقتی میزان استفاده افزایش می‌یابد یا خطایی در پیکربندی رخ می‌دهد، صورت‌حساب ممکن است به‌طور غیرمنتظره بالا برود. و هیچ‌یک از این اقلام اداره سیستم‌ها را پوشش نمی‌دهد؛ حتی طرح‌های پشتیبانی اغلب فقط حق پرسیدن سؤال را به شما می‌دهند، نه کسی که کار را انجام دهد.
در سرویس مدیریت‌شده، زیرساخت و عملیات در قالب یک هزینه ثابت ماهانه کنار هم قرار می‌گیرند. واحد مالی از پیش می‌داند چه مبلغی خواهد پرداخت و واحد فناوری اطلاعات مجبور نیست برای هر تغییر هزینه‌ها را محاسبه کند. برای کسب‌وکارهایی که با فاکتورهای ارزی کار می‌کنند، پیش‌بینی‌پذیری در بودجه‌بندی آسودگی واقعی به همراه دارد.
انتقال به سرویس‌های مدیریت‌شده چگونه انجام می‌شود؟
انتقال به سرویس مدیریت‌شده معمولاً یک پروژه بزرگ یک‌باره نیست، بلکه فرایندی گام‌به‌گام است:
- شناسایی: سرورها، برنامه‌ها، ساختار شبکه، تنظیمات پشتیبان‌گیری و مشکلات شناخته‌شده موجود نقشه‌برداری می‌شوند.
- ارزیابی ریسک: مسائل فوری مانند سیستم‌های وصله‌نشده، نسخه‌های پشتیبان آزموده‌نشده و سرویس‌های در معرض دسترسی اولویت‌بندی می‌شوند.
- دامنه و SLA: اینکه کدام سیستم‌ها در چه سطحی پایش می‌شوند، زمان‌های پاسخ و کانال‌های ارتباطی به‌صورت مکتوب تعیین می‌شوند.
- ابزارها: پایش، بررسی نسخه‌های پشتیبان و هشداردهی راه‌اندازی می‌شوند.
- مستندسازی: معماری، اطلاعات دسترسی و رویه‌های اضطراری مستند می‌شوند.
- بازبینی منظم: گزارش‌های ماهانه و جلسات دوره‌ای، سرویس را پیوسته بهبود می‌بخشند.
هفته‌های نخست معمولاً مشکلاتی را آشکار می‌کنند که مدت‌ها نادیده مانده‌اند: دیسک‌هایی که در آستانه پر شدن‌اند، کارهای پشتیبان‌گیری که ماه‌هاست ناموفق‌اند یا گواهی‌هایی که در حال انقضا هستند. این یافته‌ها ارزش سرویس مدیریت‌شده را به روشن‌ترین شکل نشان می‌دهند.
نحوه ارزیابی یک ارائه‌دهنده سرویس مدیریت‌شده
- توافق‌نامه سطح سرویس (SLA): آیا زمان‌های پاسخ و رفع مشکل به‌صورت مکتوب تعریف شده‌اند؟ شب‌ها و آخر هفته‌ها چطور؟
- مسیر ارجاع: اگر مشکلی حل نشود، به چه کسی و با چه سرعتی دسترسی دارید؟ آیا به مهندسان ارشد و مدیران دسترسی هست؟
- طرف ارتباط مستقیم: آیا مهندس یا تیم مشخصی هست که شما را بشناسد، یا هر بار با فرد جدیدی صحبت می‌کنید؟
- دامنه روشن: آیا مکتوب شده که چه مواردی شامل سرویس است و چه مواردی هزینه اضافی دارد؟
- گزارش‌دهی: گزارش‌های ماهانه شامل چه مواردی هستند؟ آیا آزمون‌های پشتیبان‌گیری، وصله‌ها و رخدادها گزارش می‌شوند؟
- محل نگهداری داده‌ها: داده‌های شما در کدام کشور نگهداری می‌شوند؟ اگر داده‌های شخصی پردازش می‌کنید، این موضوع طبق KVKK، قانون حفاظت از داده‌های ترکیه، اهمیت دارد.
- مدل صورت‌حساب: هزینه ثابت ماهانه، یا صورت‌حساب متغیر بر اساس مصرف و ساعت؟ پیش‌بینی‌پذیری برای بودجه‌بندی حیاتی است.
- برنامه خروج: اگر سرویس را پایان دهید، داده‌ها و مستندات شما چگونه تحویل داده می‌شوند؟
سرویس‌های مدیریت‌شده برای چه کسانی مناسب است؟
- کسب‌وکارهای کوچک و متوسط بدون مدیر سیستم تمام‌وقت یا با تیم فناوری اطلاعات یک‌نفره
- شرکت‌های متوسطی که می‌خواهند تیم داخلی‌شان بر برنامه‌های کسب‌وکار متمرکز باشد
- سیستم‌های تجارت الکترونیک، تولید و خدماتی که باید 24/7 کار کنند
- سازمان‌هایی که به دلیل KVKK و الزامات امنیت اطلاعات به گزارش‌دهی منظم نیاز دارند
- شرکت‌هایی که چند محیط را به‌صورت موازی اداره می‌کنند
پرسش‌های متداول
آیا با سرویس مدیریت‌شده کنترل سیستم‌هایم را از دست می‌دهم؟
خیر. در یک سرویس مدیریت‌شده خوب، دسترسی‌ها، فرایندهای تأیید تغییرات و گزارش‌دهی به‌روشنی تعریف می‌شوند. مالکیت داده‌ها و سیستم‌ها با شما باقی می‌ماند؛ ارائه‌دهنده آن‌ها را تحت قواعدی که شما تعیین می‌کنید اداره می‌کند.
تفاوت سرویس‌های مدیریت‌شده با پشتیبانی فنی معمولی چیست؟
پشتیبانی فنی معمولاً وقتی مشکلی پیش می‌آید وارد عمل می‌شود. سرویس مدیریت‌شده پیشگیرانه است: سیستم‌ها را به‌طور مداوم پایش می‌کند، نگهداری را برنامه‌ریزی می‌کند و می‌کوشد پیش از وقوع مشکلات از آن‌ها جلوگیری کند.
اگر تیم فناوری اطلاعات داخلی دارم، آیا به سرویس مدیریت‌شده نیاز دارم؟
اغلب بله، با دامنه‌ای متفاوت. سپردن کارهای تکراری مانند شیفت‌های شبانه، بررسی نسخه‌های پشتیبان و وصله‌گذاری روتین، تیم شما را برای پروژه‌های ارزشمندتر آزاد می‌کند.
قیمت سرویس‌های مدیریت‌شده چگونه تعیین می‌شود؟
بر اساس تعداد سرورها، میزان حیاتی بودن، ساعات تحت پوشش و دامنه سرویس. در CloudRUX، برای سرویس‌های مدیریت‌شده بنا به درخواست پیش‌فاکتور ارائه می‌شود و صورت‌حساب به‌صورت هزینه ثابت ماهانه صادر می‌شود.
سرویس‌های مدیریت‌شده CloudRUX
هر کسی می‌تواند زیرساخت بخرد. تفاوت CloudRUX در این است که مهندسانی که به فارسی و ترکی صحبت می‌کنند و سیستم‌های شما را اداره می‌کنند، طرف ارتباط مستقیم شما هستند؛ با صورت‌حساب ثابت ماهانه و نگهداری داده‌های شما در دیتاسنترهای ترکیه. دامنه خدمات را در صفحه سرویس‌های مدیریت‌شده ببینید، با رویکرد ما در صفحه چرا CloudRUX آشنا شوید، یا برای بررسی مشترک محیط خود با ما تماس بگیرید.