Managed Hosting
operarea în producție a unei aplicații livrate
Aplicația pe care am livrat-o rulează în continuare în producție, cu backupuri a căror restaurare e demonstrată la activare, cu monitorizare care ridică alerta înaintea clientului și cu un acord de prelucrare a datelor semnat. Operarea aplicației rămâne separată de construirea ei.
- Domeniu
- Securitate și infrastructură
Problema
O aplicație livrată are în continuare nevoie de un loc în care să ruleze, de backupuri pe care cineva le verifică, de monitorizare pe care cineva o urmărește și de un cadru legal pentru datele personale pe care le conține. Este o muncă diferită de implementare și, la rândul ei, diferită de a răspunde la întrebări despre modul de utilizare a aplicației. Lăsată implicită, devine treaba nimănui — până în ziua în care e nevoie de o restaurare și nimeni nu a testat vreodată una.
Situații pe care le acoperă:
- Operarea unei aplicații livrate
- Infrastructura clientului
Pentru cine e
Pentru clienții oricărui produs sau oricărei soluții custom Squad4.Digital, indiferent de linia de servicii din care provine, care au nevoie ca aplicația livrată să fie operată în producție. Funcționează atât pentru clienții care nu vor să opereze deloc infrastructură, cât și pentru cei care își operează propria infrastructură — politici interne, cerințe de suveranitate a datelor, IT propriu — și vor asistență operațională specializată pe aplicația în sine.
Nu e pentru: cine caută suport funcțional pe modul de utilizare a aplicației (serviciu separat, definit per produs); cine vrea dezvoltare, implementare, configurare sau modificare de aplicație; cine vrea un serviciu de infrastructură neatașat unui produs sau unei soluții Squad4.Digital.
Capabilități
Operarea
| Capabilitate | Ce face |
|---|---|
| Găzduire | Mediul de producție provizionat și aplicația instalată în el la activare; capacitatea, resursele și eventualele medii suplimentare se dimensionează per instanță, pe baza chestionarului, și se fixează în acordul de operare |
| Backupuri | Executate pe frecvența agreată și păstrate pe retenția agreată, cu un test de restaurare demonstrat la activare, nu doar o sarcină de backup care raportează succes |
| Monitorizare | Disponibilitatea aplicației și starea mediului, cu alertare în fereastra de acoperire agreată; parametrii și pragurile se fixează în acordul de operare, pe baza chestionarului |
Acordul
| Capabilitate | Ce face |
|---|---|
| Acord de prelucrare a datelor | Inclus la fiecare instanță; operăm mediul ca persoană împuternicită, iar clientul rămâne responsabil de datele sale și de utilizatorii săi autorizați |
| Raportare recurentă | Conținutul și frecvența ei se fixează în acordul de operare |
Opțiuni peste pachet
| Capabilitate | Ce face |
|---|---|
| Retenție extinsă a backupurilor | Retenție peste standardul agreat, inclusiv retenția impusă legal |
| Medii suplimentare | Staging sau pre-producție alături de producție |
| Monitorizare extinsă | Procese de fundal, integrări, spațiu pe disc, expirarea certificatelor |
| Rutarea alertelor | Alerte către canalele proprii ale clientului și către garda acestuia |
| Conectivitate prin rețea privată sau VPN | Către sistemele clientului |
| Migrare la activare | De pe altă infrastructură |
Orice depășește parametrii agreați se dimensionează individual, pornind de la chestionarul de mai jos. Rutarea alertelor presupune monitorizarea pe care o rutează, deci se dimensionează abia după ce s-a stabilit ce se monitorizează. Retenția peste standardul agreat este limitată de frecvența backupurilor — un istoric mai lung nu poate fi mai granular decât backupurile care îl produc. În varianta cu infrastructura clientului, fiecare capabilitate este limitată de ce oferă efectiv mediul clientului.
Ce e inclus într-o livrare anume și cum se livrează: configurare vs. custom · abordarea de livrare.
Două variante ale aceluiași serviciu, care diferă doar prin cine deține infrastructura.
| Modul | Squad Cloud | Infrastructura clientului |
|---|---|---|
| Unde rulează | cloud gestionat de Squad | cloud propriu sau mediu on-premises al clientului |
| Cine deține infrastructura | Squad | clientul — hardware, rețea, sistem de operare, virtualizare, securitate perimetrală, licențe, plus costul lor |
| Ce facem | provizionăm și operăm mediul de producție, backupurile, monitorizarea, DPA | instalăm și predăm aplicația, apoi operațiuni asistate: backupuri, monitorizare, întreținere agreată, în limitele accesului acordat |
| Test de restaurare la activare | da | da |
| DPA | inclus la toate nivelurile | semnat acolo unde operarea asistată presupune acces al Squad la date; întinderea accesului se fixează în acordul de operare |
Fiecare instanță fixează aceiași parametri în acordul ei de operare, pornind de la chestionarul de mai jos: ținta de disponibilitate, măsurată lunar, cu mentenanța planificată și anunțată în prealabil exclusă din măsurare; frecvența și retenția backupurilor; obiectivul de restaurare; reziliența — mediu standard sau replicare între zone; și fereastra de acoperire operațională. Aceiași parametri se aplică ambelor variante; la varianta cu infrastructura clientului ei se aplică operațiunilor asistate de Squad, presupun o infrastructură conformă cu ce s-a agreat, replicarea între zone e asigurată de client, iar indisponibilitatea infrastructurii clientului se exclude din măsurarea disponibilității.
Ce întreabă chestionarul
Fiecare instanță se dimensionează individual și pornește de la chestionar. Chestionarul completat se anexează acordului de operare.
- Disponibilitate — ce program de utilizare are aplicația (ore, zile, sezonalitate); care este impactul unei indisponibilități de o oră sau de o zi lucrătoare; dacă există ferestre acceptabile de mentenanță.
- Backup și restaurare — ce pierdere maximă de date este acceptabilă (RPO dorit); în cât timp trebuie restaurat serviciul după un incident (RTO dorit); ce retenție a backupurilor este cerută.
- Monitorizare — ce trebuie monitorizat dincolo de disponibilitate (procese de fundal, integrări, spațiu, certificate); cine primește alertele pe partea clientului și pe ce canal.
- Locația datelor — dacă există cerințe de rezidență a datelor (țară/UE) sau de suveranitate; dacă există date personale sau categorii speciale care impun condiții suplimentare în DPA.
- Integrări — ce sisteme externe comunică cu aplicația (ERP, e-mail, API-uri, SSO) și cine le administrează; dacă există dependențe de rețea privată sau VPN către sistemele clientului.
- Constrângeri — cerințe de conformitate sau audit (ISO, GDPR, politici interne); constrângeri de acces, adică cine are voie pe mediu și prin ce procedură de aprobare; pentru varianta cu infrastructura clientului, descrierea infrastructurii, versiunile, limitările și persoana tehnică responsabilă; volumele estimate — utilizatori, date, creștere anticipată.
Ce NU e inclus
- Suport funcțional — serviciu separat, definit per produs. Acest serviciu nu răspunde la întrebări despre modul de utilizare a aplicației.
- Dezvoltare, implementare, configurare sau modificare de aplicație.
- Migrarea de pe altă infrastructură — se tratează separat, la activare.
- La varianta cu infrastructura clientului: operarea infrastructurii clientului (hardware, rețea, sistem de operare, virtualizare, securitate perimetrală) și orice garanție de disponibilitate a acesteia.
- Orice nu este enumerat explicit în scop.
Fluxul de referință
Citește pașii
- Chestionar — completat înaintea oricărui alt pas; acoperă disponibilitatea, backup/restaurarea, monitorizarea, locația datelor, integrările și constrângerile.
- Recomandarea parametrilor — o valoare recomandată pentru fiecare parametru, cu motivarea aferentă, consemnată în scris înainte de activare.
- Activare și provizionare — mediul este provizionat și aplicația instalată; la varianta cu infrastructura clientului, instalată pe infrastructura clientului conform cerințelor minime de mediu documentate, cu predarea configurației de operare.
- Test de restaurare demonstrat — un backup este restaurat și demonstrat funcțional, ca parte din activare.
- Monitorizare și alertare active — monitorizare activă, praguri stabilite și matricea de alertare agreată, cu destinatarii nominalizați pe partea clientului.
- Operare curentă — backupuri pe frecvența și retenția nivelului, monitorizare și întreținerea agreată, în ferestrele agreate.
- Tratarea incidentelor — incidentele de mediu sunt notificate și tratate în fereastra de acoperire a nivelului contractat, conform procedurii agreate.
Arhitectura de referință
Ce rulează unde și pe ce stivă se fixează per instanță în acordul de operare, pornind de la chestionar.
Integrări
Ce atinge serviciul, nu ce construiește:
| Sistem | Direcție | Ce circulă |
|---|---|---|
| Identitatea, VPN-ul sau rețeaua privată a clientului | both | Conform acordului — autentificarea și accesul necesar operării aplicației în sistemele clientului |
| Canalele de alertare ale clientului | out | Alerte către destinatarii nominalizați prin canalele convenite |
| Infrastructura clientului | both | Pentru varianta pe infrastructura clientului — acces la hypervisorul, rețeaua, sistemul de operare și căile operaționale aferente ale clientului |
Securitate și proprietate
- Operăm mediul ca persoană împuternicită. Clientul rămâne operatorul datelor sale și responsabil de administrarea utilizatorilor autorizați ai aplicației.
- DPA este inclus la toate nivelurile în varianta Squad Cloud și se semnează, în varianta cu infrastructura clientului, oriunde operarea asistată presupune acces la date. Se semnează înainte de punerea în producție a datelor reale.
- Accesul la mediu este guvernat de procedura agreată: cine are voie pe mediu și cum se aprobă accesul. La varianta cu infrastructura clientului, accesele sunt acordate și menținute de client; revocarea neanunțată suspendă obligațiile afectate.
- Menținem evidența sub-împuterniciților conform legislației aplicabile.
Vezi baseline-ul de securitate. Nu revendicăm certificări.
Seamănă vreuna cu operațiunea ta?
Începe cu diagnosticul. Cartografiem cum circulă munca de fapt, apoi adaptăm blueprintul la ea.