Tartalom
TCO elemzés
A teljes tulajdonlási költség (TCO – Total Cost of Ownership) az infrastruktúra döntések egyik alapvető értékelési eszköze. A TCO nemcsak a beruházási költséget (CAPEX) foglalja magában, hanem az üzemeltetési kiadásokat (OPEX) is: energiafogyasztás, karbantartás, licencdíjak, személyzeti ráfordítás.
On-premises infrastruktúra esetén a TCO-ba beleszámít az eszközök amortizációja, az adatközpont üzemeltetési költsége (energia, hűtés, tér) és a hardvercserék tervezési ciklusa. Felhős megoldásnál az előre meghatározott egységárak és az igény szerinti skálázás más TCO-profilt eredményez.
A TCO-elemzés tipikus időhorizontja három–öt év, amely alatt az összes kiadás összevethető az alternatív megoldásokkal.
SLA és rendelkezésre állás
A szolgáltatási szintű megállapodás (SLA – Service Level Agreement) rögzíti a szállító által vállalt rendelkezésre állási és teljesítményi mutatókat. Az SLA-értékelés szempontjai:
- Rendelkezésre állási garancia: 99,9% (évi ~8,8 óra leállás), 99,99% (évi ~52 perc), 99,999% (évi ~5 perc)
- RTO (Recovery Time Objective): mennyi időn belül áll helyre a szolgáltatás meghibásodás után
- RPO (Recovery Point Objective): legfeljebb mennyi adatveszteség elfogadható visszaállítás esetén
- Kiesés-kompenzáció: a szállító milyen jóváírást vagy kártérítést nyújt SLA-sérülés esetén
- Kizárások: milyen körülmények nem számítanak bele az SLA-ba
Az SLA-értékek egymagukban nem elégségesek – a szállító kiesési előzmények (incident history) és az SLA-sértések kezelési gyakorlatának vizsgálata ugyanolyan fontos.
Megfelelőségi követelmények
A szervezetre vonatkozó szabályozói és ágazati követelmények szűkíthetik az infrastruktúra-választást. Magyarországon és az Európai Unióban a legjellemzőbb keretek:
- GDPR: személyes adatok feldolgozásának és tárolásának helye, hozzáférési naplózás
- NIS2 irányelv: kritikus infrastruktúra üzemeltetőire vonatkozó biztonsági előírások
- ISO/IEC 27001: információbiztonsági irányítási rendszer tanúsítása
- Ágazati előírások: pénzügyi, egészségügyi, közszféra-specifikus követelmények
A megfelelőség nemcsak a saját infrastruktúrára vonatkozik, hanem minden szállítóra és alvállalkozóra, aki hozzáfér az adatokhoz.
Skálázhatóság és rugalmasság
Az infrastruktúrának igazodnia kell a szervezet növekedési üteméhez és a változó munkaterhelésekhez. Értékelési szempontok:
- Vertikális skálázás: egyedi erőforrások növelése (több CPU, RAM)
- Horizontális skálázás: újabb példányok hozzáadása a terhelés elosztásához
- Automatikus skálázás: a kapacitás önállóan alkalmazkodik a terheléshez
- Skálázási sebesség: mennyi ideig tart új kapacitást aktiválni?
A rugalmasság az infrastruktúra azon képessége, hogy igény szerint csökkenthető is a kapacitás, elkerülve a felesleges kiadásokat alacsony terhelés idején.
Szállítói értékelés
A szállítói értékelés túllép a technikai specifikációkon. Figyelembe veendő szempontok:
- Pénzügyi stabilitás és piaci jelenléte a régióban
- Referenciák hasonló méretű és ágazatú szervezeteknél
- Támogatási szintek és elérhetőségük (24/7, munkaidő, SLA-val kísért hibaelhárítás)
- Roadmap és innováció üteme
- Lock-in kockázat: mennyire nehéz szállítót váltani?
- Biztonsági tanúsítványok és auditvizsgálatok
Kockázatkezelési szempontok
Az infrastruktúra-kiválasztás kockázati dimenziói:
- Szállítói függőség: egyetlen szállítótól való kritikus függés mértéke
- Adatvesztési kockázat: mentési és visszaállítási stratégia megléte
- Biztonsági rés kockázata: szállító biztonsági track recordja
- Technológiai elavulás: a platform életciklusa és az utódrendszerre való átállás útvonala
A kockázatelemzést érdemes rangsorolással kiegészíteni: a magas valószínűségű és magas hatású kockázatokra priorizált mitigációs tervet kell készíteni.