Nie tylko moc i bezpieczeństwo: Dlaczego wybór data center to dziś decyzja strategiczna?

Z Sebastianem Mikołajczykiem, Product Ownerem – Data Center Services for B2B w Orange Polska rozmawiamy o:

• specyfice usług świadczonych firmom przez profesjonalne centra danych;   
• synergiach między usługami data center i chmurą;
• sposobach migracji infrastruktury IT klienta do zewnętrznych centrów danych;
• tym, ile to kosztuje i jak to wygląda w ujęciu Grupy Orange Polska.

Czy rosnącej dostępności usług chmurowych towarzyszy rezygnacja z usług kolokacji?

Moje doświadczenia z ostatnich lat pokazują, że tak nie jest. Powiem więcej – kolokacja jest wciąż bardzo żywa, a jej udział w rynku outsourcingu usług IT nadal szybko rośnie, podobnie jak usług w chmurze. Zarządy firm zrozumiały, jak cenne są dla ich biznesów dane i niezawodne przetwarzanie cyfrowe. Dlatego niewiele z nich chce trzymać je u siebie, tylko wynoszą je do zewnętrznego data center lub do chmury. A pamiętajmy, że przecież każda chmura stoi fizycznie w jakimś centrum danych – albo i w kilku.

Dziś większość ekspertów, firm z branży i samych klientów z rynku B2B już wie, że chmura jest bardzo ciekawym rozwiązaniem, ale nie zawsze i nie do wszystkiego. Dlatego kluczowe dane i obciążenia, szczególnie tzw. back office, przechowujemy na własnym, fizycznym sprzęcie IT, u siebie lub w zewnętrznym centrum danych. W chmurze umieszczamy natomiast tzw. front office, bo to tu potrzebna jest dynamiczna hiperskalowalność i wszystkie inne korzyści płynące z chmury. Obie te domeny trzeba jeszcze na koniec wydajnie i bezpiecznie połączyć w jedną logiczną całość. Z tego powodu istotny jest wybór odpowiedniego operatora data center i miejsca fizycznego obiektu. Jest to kwestia strategiczna, bo wiążemy się z nim na lata, a każdy proces zmiany centrum danych to duże ryzyko i jeszcze większe pieniądze.

Czy przeniesienie własnego sprzętu IT do profesjonalnego data center może stanowić źródło oszczędności?

Zdecydowanie tak. Cena energii elektrycznej jest dziś najbardziej nieprzewidywalnym, a jednocześnie najdroższym elementem kosztowym. Ceny prądu na rynku data center są mocno zróżnicowane. Z racji tego, że obiekty Orange Polska są rozsiane po całej Polsce, mamy bardzo korzystną ofertę — prąd kupujemy hurtowo w potężnych wolumenach, co pozwala nam mocno znegocjować ceny. Poza tym mamy długoterminowe umowy, np. dziesięcioletnie, z dystrybutorami i dostawcami energii, również tej zielonej. I tu ciekawostka: cena energii dla naszych klientów nie zmieniła się od grudnia 2022 roku.

Dlatego uważam, że migrując do zewnętrznego, właściwego data center, możemy uzyskać znaczne oszczędności i nie odbywa się to kosztem obniżenia poziomu jakości usługi. Jest wręcz odwrotnie. Jakość rośnie, a koszty spadają.

Jeśli miałby Pan doradzić kierownictwu średniej firmy od czego należy zacząć przygodę z profesjonalnym data center, to jakie byłyby to kwestie?

Przede wszystkim byłoby to dobre zaplanowanie kluczowego aspektu — migracji. Przenoszenie infrastruktury IT klienta wiąże się z ryzykiem przestojów, a te mogą negatywnie wpłynąć na działalność firmy. Dlatego istotne jest, aby proces migracji był starannie zaplanowany i przeprowadzony w sposób, który minimalizuje wszelkie ryzyka zakłóceń ciągłości procesów biznesowych lub przestojów.

W tym celu stosuje się tzw. podejście waterfall, które polega na dokładnym zbadaniu, zmierzeniu i zaplanowaniu wszystkiego przed przystąpieniem do przenoszenia danych. Dzięki temu możliwe jest szybkie i efektywne przeniesienie wszystkich procesów do nowego miejsca. To kluczowa sprawa, jeśli zależy nam na ciągłości działania biznesu.

Rzadko spotykam klientów, którzy w udostępnionych szafach budują infrastrukturę od zera. Przeważnie jest to większa lub mniejsza migracja istniejących konfiguracji. Warto jednak pamiętać, że migracja do innego data center to nie tylko proces techniczny, lecz także szansa biznesowa i zmiana w sposobie zarządzania infrastrukturą IT. Firmy muszą być gotowe na adaptację do nowych warunków i ostrych procedur panujących w profesjonalnym centrum danych, które mogą się znacznie różnić od tych, jakie stosowały wcześniej. Współpraca z doświadczonym dostawcą usług kolokacji może znacząco ułatwić ten proces, bo nasi klienci otrzymują na miejscu profesjonale wsparcie na każdym etapie i pomoc w dostosowaniu się do nowych standardów operacyjnych.

Kolokacja jest atrakcyjna zarówno dla małych, jak i dla dużych firm. Możemy z niej korzystać na różnych poziomach zaangażowania. Wyliczając je od najprostszego do najbardziej skomplikowanego wskazałbym:

Poziom podstawowy (Backup), w którym klient korzysta z usług data center głównie do przechowywania kopii zapasowych swoich danych. Ten poziom nie wymaga dużych inwestycji w infrastrukturę i usługi data center.

Poziom średni (Przeniesienie części infrastruktury), gdzie klient migruje tylko krytyczną część swojej infrastruktury. Dzięki temu zwiększa wydajność, zabezpiecza wysoką dostępność, a także gwarantuje bezpieczeństwo i niezawodność. Ponadto może korzystać z usług zarządzania serwerami i wsparcia technicznego służb data center.

Poziom zaawansowany (Całkowita migracja). Klient przenosi całą infrastrukturę IT do data center, co pozwala w pełni wykorzystać zasoby i nowoczesne technologie oferowane przez dostawcę usług centrum danych. Tu klient korzysta z zaawansowanych usług, takich jak monitoring, zarządzanie bezpieczeństwem oraz wsparcie w zakresie zgodności z regulacjami, ustawami i wytycznymi UE.

Poziom hybrydowy (Integracja z chmurą). W tym podejściu klient łączy swoje zmigrowane zasoby w data center z usługami z chmury obliczeniowej. Pozwala to na elastyczne zarządzanie infrastrukturą w czasie i na optymalizację kosztów. Takie podejście umożliwia firmom korzystanie ze wszystkich zalet obu rozwiązań.

Poziom pełnej integracji (Zarządzanie zewnętrzne). Klient przekazuje w pełni zarządzanie swoją infrastrukturą zewnętrznemu dostawcy, a on zajmuje się wszystkim od A do Z w imieniu klienta. Oferowana usługa sięga od zarządzania serwerami, aż po zapewnienie bezpieczeństwa. To podejście pozwala klientowi skupić się wyłącznie na swoim biznesie i nie tracić sił oraz środków na rzeczy poboczne.

Czy oferują Państwo dodatkowe usługi, które mogą wspomóc klientów podczas procesu migracji, a także na etapie eksploatacji kolokowanej infrastruktury?

Oczywiście. Kluczowym elementem korzystania z profesjonalnego centrum danych są usługi transmisji danych. Zapewniają one, że wszystkie informacje pozostają wysoko dostępne, a jednocześnie bezpieczne — to podstawa korzystania z takiego data center. Oczywiście, oferujemy również doradztwo i pomoc w migracji, co oznacza, że możemy wspierać klienta na każdym etapie procesu przenoszenia jego infrastruktury.

Nasze profesjonalne usługi w pewnym sensie pozwalają klientowi na odpoczynek, bo to my zajmujemy się zarządzaniem jego infrastrukturą i dbamy o to, aby była ona bezpieczna i niezawodna. On sam może wtedy skupić się wyłącznie na swoim biznesie, bo ma pewność, że jego infrastruktura jest w dobrych rękach.Zapewniamy usługi, które obejmują nie tylko wsparcie techniczne, lecz także szkolenia dla pracowników klienta. Dzięki temu mogą oni lepiej zrozumieć nowe systemy i procedury, co ułatwia adaptację do zmieniającego się środowiska IT. Naszym celem jest zagwarantowanie kompleksowej obsługi.

Jakie korzyści wynikają z bezpośredniego dostępu do krajowej sieci szkieletowej? Na jakie kwestie należy zwrócić szczególną uwagę przy wyborze dostawcy kolokacji pod tym względem?

Bezpośredni dostęp do krajowej sieci szkieletowej przede wszystkim umożliwia szybszą i bardziej niezawodną łączność z innymi sieciami i użytkownikami. Krajowa sieć szkieletowa jest zaprojektowana w taki sposób, aby zapewniała wysoką przepustowość i niskie opóźnienia. To z kolei jest kluczowe dla wielu aplikacji biznesowych, takich jak usługi w chmurze, transmisja danych w czasie rzeczywistym czy inne aplikacje wymagające dużej ilości danych. Niskie opóźnienia są szczególnie istotne w przypadku tych aplikacji, które wymagają natychmiastowych interakcji. Chodzi np. o systemy finansowe czy o platformy e-commerce. Bezpośredni dostęp do sieci szkieletowej zwiększa też niezawodność łączności, bo eliminuje potrzebę korzystania z pośredników, która zawsze oznacza większe ryzyko awarii.Przy wyborze dostawcy kolokacji trzeba koniecznie zwrócić uwagę na kilka aspektów związanych z dostępem do krajowej sieci szkieletowej. Po pierwsze, warto sprawdzić, czy dostawca oferuje bezpośrednie połączenia z siecią szkieletową i jakie są dostępne opcje łączności. Ważne jest również to, aby dostawca miał w całym kraju dobrze rozwiniętą infrastrukturę sieciową, która umożliwiałaby szybki i niezawodny dostęp do różnych lokalizacji oraz do innych operatorów telekomunikacyjnych.

Kolejnym istotnym czynnikiem jest monitorowanie i zarządzanie jakością usług. Należy upewnić się, czy dostawca ma odpowiednie narzędzia do monitorowania opóźnień i dostępności łączności. To one pozwalają bowiem na szybką reakcję w przypadku problemów. Warto też zwrócić uwagę na umowy SLA (Service Level Agreement), które określają poziom dostępności i niezawodności usług. Wysokiej jakości umowy SLA powinny gwarantować minimalne opóźnienia i szybkie czasy reakcji w przypadku awarii.

Dobrym pomysłem jest wreszcie zasięgnięcie opinii innych klientów i sprawdzenie referencji, aby upewnić się, że wybrany operator spełnia nasze oczekiwania w zakresie niezawodności i jakości usług. Orange Polska spełnia wszystkie te wymagania w 100%.

Jakie nowoczesne rozwiązania w zakresie ochrony sieci i cyberbezpieczeństwa stosują Państwo w swoich data center?

Oferujemy różnorodne usługi, które pomagają chronić infrastrukturę klientów przed zagrożeniami. Obejmuje to ochronę sieciową typu firewall, Anty-DDoS oraz audyty i konsultacje dotyczące zgodności z regulacjami. Klienci mogą też dokupić dodatkowe usługi zabezpieczające, co pozwala im dostosować poziom ochrony do swoich potrzeb. Wszystko jest dostępne na miejscu, od jednego partnera, bo podejście Grupy Orange do cyberbezpieczeństwa jest kompleksowe — nie tylko chronimy infrastrukturę, ale także edukujemy naszych klientów na temat najlepszych praktyk w zakresie bezpieczeństwa.

Regularnie aktualizujemy nasze systemy zabezpieczeń, aby sprostać nowym zagrożeniom, które ciągle pojawiają się w dynamicznie zmieniającym się świecie technologii. Współpracujemy z ekspertami w dziedzinie cyberbezpieczeństwa. W końcu mamy też tu w Warszawie, na miejscu, własne centrum bezpieczeństwa CERT Orange Polska, które chroni klientów Orange nie tylko w Polsce, lecz także w Europie Środkowo-Wschodniej. Nasi klienci mogą mieć pewność, że ich dane są w bezpiecznych rękach, a ich operacje biznesowe są chronione przed potencjalnymi atakami na najwyższym możliwym poziomie.

Jakie rozwiązania bezpieczeństwa fizycznego stosuje Orange Polska, aby zagwarantować klientom maksymalną ochronę ich serwerów, macierzy i danych?

Kwestie fizycznego bezpieczeństwa to obszar odrębny od cyberbezpieczeństwa i inaczej się go adresuje. Są one jednak równie ważne. Nasze data centers są zgodne z międzynarodowymi normami, takimi jak EN-PN 50600 w klasie 3, czy zalecenia Uptime Institute Tier 3. Regularnie przeprowadzamy też audyty, aby upewnić się, że spełniamy wszystkie wymagania i normy. W przypadku wykrycia jakichkolwiek niedociągnięć natychmiast podejmujemy działania naprawcze, by zapewnić zgodność z zaleceniami audytów.

Nieustannie dążymy również do poprawy i optymalizacji usług. Nasze centra danych są projektowane z myślą o przyszłości. Są elastyczne i mogą dostosować się do zmieniających się potrzeb rynku. Dzięki temu możemy szybko reagować na nowe wymagania i standardy, co jest kluczowe w dynamicznie rozwijającym się środowisku technologicznym. Nasza dbałość o zgodność z normami oraz standardami, takimi jak DORA, NIS2 czy RODO, przekłada się na zaufanie klientów i satysfakcję z naszych usług.

W jaki sposób dbają Państwo o zapewnienie zgodności z normami w kontekście bezpieczeństwa?

W praktyce oznacza to certyfikacje, a więc audyty, audyty i jeszcze raz audyty. Zapewnienie zgodności z dyrektywami UE, takimi jak DORA, NIS2 czy RODO, jest kluczowym elementem działalności każdego profesjonalnego data center. Dostawcy usług kolokacji muszą wdrażać wiele procedur i praktyk, które potwierdzają w rzeczywistości spełnienie wszystkich wymagań tych regulacji. Przede wszystkim centra danych powinny implementować kompleksowe systemy zarządzania bezpieczeństwem informacji (np. ISO 27001) oraz ciągłością działania, jak ISO 22301:2019, które obejmują zarówno fizyczne, jak i techniczne środki ochrony. Chodzi m.in. o kontrolę dostępu, monitoring wideo, systemy alarmowe i regularne audyty bezpieczeństwa. Dostawcy muszą też zapewnić, że przetwarzanie danych w DC, w tym również osobowych, odbywa się zgodnie z zasadami np. ISO 27018 oraz wytycznymi RODO.

Jak radzą sobie Państwo z wyzwaniami, jakimi są efektywne zarządzanie energią oraz zapewnienie zgodności z dyrektywami środowiskowymi?

Nasze centra danych są projektowane z myślą o minimalizacji wpływu na środowisko, co obejmuje zarówno efektywne wykorzystanie energii, jak i zastosowanie odnawialnych źródeł energii wszędzie tam, gdzie tylko jest to możliwe. Dążymy do zrównoważonego rozwoju, co jest korzystne nie tylko dla środowiska, lecz także dla naszych klientów, którzy coraz częściej zwracają uwagę na aspekty środowiskowe w swoich decyzjach biznesowych.

Jakie innowacje technologiczne będą Państwo wdrażać, aby nadal rozwijać ofertę centrów danych w kontekście ograniczania wpływu na środowisko, bezpieczeństwa czy odpowiedzi na takie wyzwania, jak dynamiczny rozwój AI?

Stale monitorujemy rynek. Chcemy wiedzieć, z jakimi nowymi wyzwaniami przyjdzie nam się zmierzyć. Działamy proaktywnie, w dobrze przemyślany i przeanalizowany sposób. Sukcesywnie podnosimy standardy oferowanych usług DC, aby być liderami rynku i współkreować trendy. Wszystko po to, aby móc z pełną odpowiedzialnością mówić, że pomagamy naszym klientom w transformacji cyfrowej. Jesteśmy w Polsce liderem w tym obszarze.

Na zakończenie dodam: mamy jeszcze miejsce w naszych centrach danych w Łodzi oraz w data center Natolin w Warszawie. Przygotowujemy też kolejne 400 m2 nowej powierzchni kolokacyjnej w naszym najnowszym data center w Łazach pod Warszawą. Właśnie rozpoczęliśmy zapisy chętnych, zapraszamy do kontaktu.