Det er nok at flytte det følsomme, når det kan skilles fra resten med få forbindelser, og når det, der passer på det følsomme, flytter med: identitet, nøgler, backup og logs. Kan det ikke skilles rent, får I to miljøer, der begge skal drives, og så kan arbejdet blive større end det, I sparer ved at lade resten blive.
En delvis flytning kan være et fornuftigt første svar. Den rammer det, kravet handler om, den lader resten køre, og den giver driftsfolkene tid til at lære den nye platform på et mindre område. Men den er også en arkitektur, der skal leve i årevis, og den skal vurderes som sådan.
Hvad “det følsomme” er
Begynd med en afgrænsning, der kan forklares. Det kan være data, en kundekontrakt stiller krav til, data om jeres egne forretningshemmeligheder, persondata af en bestemt type eller de systemer, der styrer produktionen. Skriv afgrænsningen ned, før systemerne vurderes, så den ikke tilpasses det, der er let at flytte.
Gå derefter systemerne igennem, og spørg for hvert af dem: rummer det data inden for afgrænsningen, eller har det adgang til den? Det sidste glemmes let. Et rapportværktøj, der læser alt, et integrationslag, der flytter data mellem systemer, og en administratorkonto med adgang overalt hører med til det følsomme, selv om de ikke selv gemmer noget.
Det, der skal flytte med
Data kan ligge på en europæisk platform og stadig være beskyttet af noget, der står et andet sted. Fire ting skal derfor med, eller I skal vide, hvorfor de ikke er det:
Identiteten. Hvem logger ind på de følsomme systemer, og hvor bliver det godkendt? Bliver identiteten hos den udbyder, I flytter væk fra, bestemmer den stadig adgangen.
Nøglerne. Krypteres data med nøgler, der styres fra den gamle platform, er krypteringen bundet dertil. Læs nøgler i cloud.
Backup. Ligger sikkerhedskopierne af de følsomme systemer stadig hos den gamle udbyder, ligger det følsomme der også.
Logs og overvågning. Logs kan rumme meget af de data, de handler om. Sendes de til en tjeneste et andet sted, følger en del af det følsomme med.
Tegn på, at et rent snit er muligt
- De følsomme systemer har få og velkendte forbindelser til resten.
- Forbindelserne er sjældne og kan gå gennem et fast grænsesnit.
- De følsomme systemer kan få deres egen identitet eller en identitet, der også flytter.
- Backup og overvågning kan sættes op særskilt for dem.
Mangler flere af tegnene, er snittet ikke rent, og så vil data og adgang flyde over det. Hvordan I måler forbindelserne, står i datatyngde og svartid.
Hvornår to miljøer giver mere arbejde, end de sparer
To miljøer betyder to sæt kompetencer, to overvågninger, to backupopsætninger, to aftaler og en forbindelse imellem, der også skal drives og sikres. Det er faste poster, og de forsvinder ikke, fordi det ene miljø er lille.
Regnestykket vender, når det følsomme er en stor del af helheden, eller når det er tæt viklet ind i resten. Så kan det være mindre arbejde at flytte mere eller at lade det hele blive og løse kravet på en anden måde. Lav overslaget for tre varianter: flyt det følsomme, flyt alt og flyt intet. Giv hver af dem et spænd i tid og roller, og læg den faste drift af to miljøer til i den første.
Delvis som overgang eller som mål
En delvis flytning kan være første skridt mod at flytte alt, eller den kan være det endelige mål. Begge dele er i orden, men de kræver forskellig opsætning. Er den en overgang, kan forbindelsen og den dobbelte drift være midlertidig og enkel. Er den et mål, skal begge miljøer drives, som om de skal holde i mange år, med dokumentation, overvågning og en plan for opdateringer på begge sider. Skriv i beslutningen, hvilken af de to I har valgt. Læs også hybrid cloud.
Hvad det kræver, og hvad det koster at lade være
Afgrænsningen og gennemgangen kræver en IT-chef eller arkitekt og en person fra forretningen, der kan sige, hvad der er følsomt. Et lille miljø kan gennemgås på få dage, og overslagene for de tre varianter kræver omtrent det samme igen.
Uden afgrænsningen flytter I det, der er let, og kalder det følsomt. Eller I flytter de rigtige systemer, men lader identitet, nøgler og backup blive, så det følsomme reelt stadig afhænger af den gamle platform. I begge tilfælde betaler I for to miljøer uden at have opnået det, flytningen skulle give.
Det skal I lade være med
- At afgrænse det følsomme efter, hvad der er let at flytte · afgrænsningen skrives først.
- At glemme det, der har adgang · rapportværktøjer, integrationer og administratorkonti hører med.
- At lade identitet og backup blive uden en beslutning · de bestemmer over det følsomme, uanset hvor data ligger.
Det skal valget kunne vise
- ☐ En skriftlig afgrænsning af det følsomme.
- ☐ Systemer, der rummer eller har adgang til det følsomme.
- ☐ Placering af identitet, nøgler, backup og logs efter flytningen.
- ☐ Overslag for flyt det følsomme, flyt alt og flyt intet.
- ☐ Om den delvise flytning er en overgang eller et mål.
Senest gennemgået: november 2026.
Næste skridt
Skriv afgrænsningen af det følsomme på én side, og få den godkendt, før systemerne vurderes.
Læs også: Hybrid som varig løsning · To datacentre, to regioner, to udbydere
→ Kontakt · Tlf. 70 13 63 23 · Jurisdiktions- og afhængighedsvurdering hos Nielco IT
