Український бізнес уже навчився працювати в умовах постійної невизначеності. Команди продовжують працювати під час повітряних тривог, компанії створюють резервні сценарії для співробітників, інвестують у генератори, альтернативні канали зв’язку та кібербезпеку. Водночас зростає ще один ризик: що станеться з критичними бізнес-системами та даними, якщо фізична ІТ-інфраструктура компанії буде пошкоджена або стане недоступною?
Атаки на інфраструктуру створюють для українського бізнесу окремий виклик. Навіть сучасна ERP-система, професійна ІТ-команда, резервне живлення та якісне обладнання не усувають фізичний ризик, якщо сервери компанії знаходяться в конкретному офісі, серверній або локальному дата-центрі. Тому сьогодні варто оцінювати не тільки функціональність ERP, а й інфраструктуру, на якій вона працює.
Коли проблема не в ERP
Останнім часом до Clarity почали звертатися компанії, які вже мають якісні ERP-рішення і роками ними користуються. Їхня проблема не пов’язана з функціональністю системи. ERP справляється зі своїми завданнями, підтримує фінансовий та управлінський облік, виробництво, продажі або складські процеси. Питання виникає на рівні інфраструктури.
Такі системи працюють у форматі on-premise, коли сервери та інше обладнання фізично контролюються компанією або розміщені в конкретному дата-центрі. У звичайних умовах така модель може бути цілком виправданою. Компанія контролює обладнання, програмне забезпечення, доступи, резервне копіювання та оновлення.
В умовах війни до цього додаються ризики, які складніше контролювати:
- що станеться із сервером у разі пошкодження будівлі;
- де фізично знаходяться резервні копії;
- чи відокремлені вони від основної інфраструктури;
- скільки часу займе відновлення системи після серйозного інциденту;
- чи зможуть співробітники продовжити роботу з іншої локації;
- чи є у компанії відпрацьований сценарій повного відновлення ERP.
У результаті питання звучить уже не тільки як «чи добре працює наша ERP?». Воно звучить так: «Наскільки стійкою є інфраструктура, на якій вона працює?»
Що змінює хмарна модель
У хмарній ERP компанія передає частину інфраструктурної відповідальності спеціалізованому провайдеру. Для Business Central Cloud таким середовищем є Microsoft Azure. Microsoft розвиває глобальну інфраструктуру Azure, яка сьогодні включає понад 80 регіонів і понад 500 дата-центрів у світі. Azure-регіон складається з фізичних об’єктів, які включають дата-центри та мережеву інфраструктуру. Для українського бізнесу важлива сама модель. Дані та обчислювальні ресурси Business Central не залежать від серверної в конкретному офісі компанії.
Business Central Online використовує Azure SQL Database. Microsoft вказує на автоматичні резервні копії, локальну та регіональну надлишковість, а також механізми відновлення після збоїв. Для production і sandbox-середовищ автоматичні резервні копії зберігаються 28 днів, а відновлення можна виконати до конкретного моменту в межах цього періоду. Microsoft також використовує георезервні копії для захисту від повного збою регіону. Це суттєво відрізняється від ситуації, коли вся ERP-система та її резервні копії залежать від конкретної локальної інфраструктури.
Як захищаються дані в Business Central Online
Microsoft окремо описує механізми захисту даних Business Central. Дані кожного клієнтського tenant зберігаються в ізольованій базі. Дані у стані спокою захищаються за допомогою Transparent Data Encryption, резервні копії також шифруються, а мережевий трафік усередині сервісу шифрується із застосуванням стандартних протоколів захисту.
Business Central використовує Microsoft Entra ID для автентифікації. Додаткові механізми, зокрема багатофакторна автентифікація, правильне розмежування прав та контроль привілейованого доступу, залишаються важливою частиною захисту.
Отже, хмарна ERP не означає, що питання безпеки можна передати Microsoft і більше до нього не повертатися. Компанія все одно відповідає за своїх користувачів, доступи, пристрої, інтеграції та налаштування.
Змінюється інше: фізична інфраструктура, її обслуговування, частина резервування та забезпечення доступності переходять у зону відповідальності хмарного провайдера.
Що відбувається з ERP під час збою
Для бізнесу важлива не сама наявність резервної копії, а можливість відновити роботу.
У Business Central Online Microsoft передбачає автоматичні резервні копії та механізми відновлення. Сервіс використовує Azure SQL Database, яка має власні можливості високої доступності, резервування та відновлення. Microsoft також зазначає, що Business Central використовує георезервні копії, а у випадку повного збою регіону відновлення даних може відбуватися в іншому Azure-регіоні в межах тієї самої географії. Окремо передбачена можливість експорту бази Business Central Online у форматі BACPAC для клієнтів із платною підпискою, що дає додатковий варіант роботи з даними.
Водночас конкретна архітектура відмовостійкості залежить від конфігурації середовища та сервісів. Тому під час проєктування ERP варто розглядати не абстрактне «хмара безпечна», а конкретні сценарії доступності, резервування та відновлення.
Чому це питання стало актуальним для компаній з on-prem ERP
До нас звертаються компанії, які не планували змінювати свою ERP. Вони приходять із зовсім іншим запитом: як зменшити ризик для вже працюючої системи? Для одних компаній відповіддю може бути посилення поточної інфраструктури, резервування серверів, винесення backup в інше фізичне місце або побудова додаткового сценарію відновлення. Для інших логічним кроком стає перенесення ERP у хмару.
У деяких випадках компанія може залишити поточну ERP і перенести окремі компоненти в хмарну інфраструктуру. В інших перехід на нову cloud ERP дає можливість одночасно переглянути застарілі інтеграції, кастомізації та підходи до адміністрування. Тому питання переходу в хмару сьогодні дедалі частіше виникає не через бажання отримати нову функцію. Воно виникає після простого розрахунку: скільки для компанії коштуватиме недоступність ERP протягом кількох годин, одного дня або декількох днів?
Що варто перевірити власникам on-prem ERP
Якщо ваша ERP працює на власних серверах, не обов’язково починати з міграції.
Спочатку варто перевірити поточну архітектуру.
1. Де знаходяться основні сервери?
Чи є фізична залежність від одного офісу, будівлі або дата-центру?
2. Де знаходяться резервні копії?
Якщо backup зберігається в тому самому приміщенні або на тій самій інфраструктурі, його фізичне пошкодження може одночасно вплинути і на основну систему, і на резерв.
3. Чи перевіряли ви відновлення з backup?
Наявність резервної копії сама по собі не гарантує, що ERP вдасться швидко відновити.
4. Скільки часу потрібно для повного відновлення?
Варто мати конкретну оцінку, а не загальне «ІТ-команда зможе відновити».
5. Чи може команда працювати з іншої локації?
Це стосується не тільки VPN або віддаленого робочого столу. Важливо перевірити доступність усіх залежних систем та інтеграцій.
6. Хто має адміністративний доступ?
Перелік привілейованих облікових записів варто регулярно переглядати, а доступи захищати MFA та іншими відповідними механізмами.
7. Який план дій у разі повної втрати локальної інфраструктури?
Цей сценарій бажано не просто описати в документі, а періодично перевіряти на практиці.
Хмара як один із способів зменшити інфраструктурні ризики
Український бізнес працює в умовах, коли фізична інфраструктура стала одним із факторів операційного ризику.
Це стосується серверів, мережевого обладнання, офісів, складів та інших об’єктів, від яких залежить щоденна робота компанії.
Business Central Cloud дозволяє винести ERP-інфраструктуру за межі власної серверної та використовувати глобальну інфраструктуру Microsoft Azure. Для Business Central Microsoft передбачає автоматичне резервування, шифрування даних, механізми високої доступності та відновлення після масштабних збоїв.
Це не скасовує ризиків і не звільняє компанію від відповідальності за кібербезпеку. Проте кількість фізичних та інфраструктурних факторів, які потрібно самостійно контролювати, стає меншою.
Для українського бізнесу це вагомий аргумент під час планування ERP на найближчі роки.
Якщо ваша компанія працює з on-premise ERP і зараз переглядає підхід до безпеки, резервування та безперервності роботи, команда Clarity може допомогти оцінити поточну архітектуру та можливі сценарії переходу до Microsoft Dynamics 365 Business Central Cloud. Мета такого аналізу проста: зрозуміти, де сьогодні знаходяться критичні ризики та які зміни справді мають сенс для конкретного бізнесу.