Локализация как есть: переехать в облако и ничего не потерять

Станислав Никонов
Директор департамента информационных технологий и систем
Remind

Телеграм-канал  BeerPanda: Канал о здравом смысле в ИТ в облачную эпоху

Телеграм-канал Импортозамещение в ИТ

Слушайте выпуск на подкаст-площадках

Сергей Зинкевич. Некоторые компании из России уходят, другие остаются, причем используют для этого разные методы, например, продают российское подразделение топ-менеджерам. По статистике Центра стратегических разработок около 34% крупнейших иностранных компаний ограничили свою деятельность в России. Поэтому спрос на локализацию огромный. К нам в КРОК Облачные сервисы с соответствующими запросами обращаются компании из различных отраслей, включая FMCG и промышленность.

Александр Фикс. В прошлом году мы реализовали более 40 проектов локализации инфраструктуры на «железо» клиента или в облако с целью обеспечить независимость от глобального провайдера.

Сергей Зинкевич. Как компания Remind пришла к локализации?

Станислав Никонов. Наша история локализации началась в 2015 году с закона о локализации персональных данных. Именно тогда мы провели исследование рынка ИТ-услуг в России. Ранее ИТ-услуги нам оказывали команды, которые относились к бывшему бренду и были распределены по всему миру. В 2015 году с вступлением в силу закона о локализации персональных данных мы решили обратить внимание на поставщика таких услуг в России и узнали о компании КРОК. Мы провели внутренний аудит КРОК как поставщика облачных инфраструктурных услуг согласно действующим на тот момент правилам, в том числе выезжали в дата-центры.

Но было принято решение сделать локализацию персональных данных on premise. Мы оборудовали свои серверные помещения в России таким образом, чтобы выполнить требования закона о локализации персональных данных.

Так была протоптана тропинка, чтобы начать движение к локализации в 2022 году. Мы были морально и организационно готовы к мероприятиям по локализации.

Александр Фикс. Что чувствует руководитель ИТ-инфраструктуры, когда становится очевидно, что необходимо локализовать инфраструктуру в России?

Сергей Зинкевич. Это достаточно крупный проект. Ранее, когда Remind была частью глобальной компании, ИТ-директору, скорее всего, не приходилось решать подобные задачи.

Станислав Никонов. Еще год назад у всех был шок — что делать? Но сейчас отношение к локализации гораздо спокойнее. У моих коллег по цеху из аналогичных компаний ситуация разная. Некоторые в какой-то момент в прошлом году пришли на работу и увидели заблокированные компьютеры. У нас, как и у многих других компаний, этот процесс был управляемым: был выработан план миграции, локализации систем и переноса решений. Часть плана, которая касалась действий в России, в том числе выбора подрядчиков и партнеров в России, легла на плечи местной команды, в том числе топ-менеджмента.

Сергей Зинкевич. С чего начинается локализация?

Александр Фикс. Проекты по локализации, если заказчик хочет все сделать хорошо, начинаются с аудита. Проводится аудит систем на всех уровнях, от «железа» до операционных систем и бизнес-приложений. По результатам аудита готовится дорожная карта локализации ИТ-систем, отчет для заказчика и предложение о дальнейшем проектировании.

Инфраструктура не обязательно переносится один в один. Многое зависит от изначального ландшафта бизнес-приложений заказчика:

• если ландшафт ИТ-инфраструктуры хорошо проработан, его можно легко мигрировать в локальную инфраструктуру или в облако;
• если требуется перепроектирование и необходимо привлечь нашу экспертизу по созданию нового ландшафта, проводится реинжиниринг.

Сергей Зинкевич. Как компания Remind подошла к решению этой задачи?

Станислав Никонов. Мы привыкли не просто к хорошему, а к лучшему. Когда наши ИТ-системы были частью большой инфраструктуры, мы использовали лучшие решения от известных международных вендоров. Специальные команды поддерживали сетевое оборудование, серверы и программное обеспечение. Инфраструктура была распределена по всему миру и размещалась в разных часовых поясах. Наша инфраструктура соответствовала очень высоким стандартам.

Поэтому, когда мы поняли, что необходимо полностью отделять ИТ-инфраструктуру, строить свою и полагаться только на то, что предлагает рынок в России, обязательным критерием были компетенции из одного источника. Нам был необходим не просто дата-центр или виртуальные серверы, а партнер, который возьмет на себя часть тех функций, которые мы традиционно отдавали на аутсорсинг, т. е. администрирование защиты сети, сетевой мониторинг, администрирование серверов, мониторинг заполненности дисков и т. д. У нас небольшая ИТ-команда, и выделять собственных специалистов на каждое направление, чтобы обеспечить привычный нам уровень качества, непрактично.

Поэтому в 2022 году мы провели тендер среди потенциальных дата-центров, где мы можем локализовать свои системы, и по его результатам выбрали КРОК.

КРОК предлагает максимальный и комплексный пакет, включая администрирование, оборудование, сетевые программы, а также закупку и расширение лицензий при необходимости. Это удобно, поскольку предлагается один центр ответственности.

Александр Фикс. Какую роль ИТ играет в компании Remind? Насколько это критический процесс для бизнеса?

Станислав Никонов. В любой современной компании ИТ поддерживают функционирование бизнеса. Мы не разрабатываем программное обеспечение, поэтому ИТ — не самоцель, а инструмент ведения бизнеса. У нас нет ничего особого сложного, но все должно надежно работать и в офисе, и удаленно.

Сергей Зинкевич. Судя по опыту локализации КРОК, многие компании переходят на отечественные решения. Пришлось ли вам заменить решения на российские? Каким был пользовательский опыт?

Станислав Никонов. Мы комбинируем и стараемся быть прагматичными. Мы продолжаем использовать системы, официально доступные в России, которые можно купить и использовать и которые привычны пользователям и не вызывают дискомфорт или отторжение, например, известную операционную систему. Решения, которые мы не можем официально купить в России, например, Zoom или Teams, мы заменили, например, вместо Teams используем IVA.

Для нас важным критерием является предыдущий опыт. Например, если решение облачное, я очень внимательно читаю раздел об ответственности облачного провайдера. Российские решения таким блоком ответственности в своих документах пока не радуют, поскольку все очень упрощено. Соответственно, нам важно, чтобы наши решения размещались на управляемой нами площадке. IVA развернута on premise, а другие системы — on premise на наших виртуальных серверах, размещенных в КРОК.

Вынужденная замена международных систем может быть преимуществом. Например, по отзывам российских пользователей, Битрикс удобнее и многограннее, чем Marshforce. Мы заменили систему проведения опросов Qualtrix на систему, доступную в России, систему корпоративного портала — на российское решение, которое устанавливаем на наши серверы и настраиваем с помощью подрядчиков, при этом контролируем этот процесс и можем в любой момент проверить оборудование с нашими данными. Мы предпочитаем всегда держать руку на пульсе.

Сергей Зинкевич. А что на что меняют заказчики КРОК?

Александр Фикс. Меняют все, начиная от гипервизоров и заканчивая офисными приложениями, например, почту на CommuniGate, офисный пакет на Р7 или МойОфис. Многие решения привычны для пользователей, их сложно отличить от тех, которыми они пользовались раньше.

Мы проводим демонстрации, стараемся делать их максимально простыми и на стендах показываем живое решение. Заказчик может развернуть пилотную версию и продемонстрировать систему в своей компании.

Сергей Зинкевич. Какие стенды готовы? Что можно попробовать уже сегодня?

Александр Фикс. Файлообменник Nextcloud, офисный пакет Р7, включая документы, таблицы и презентации. Скоро к демонстрации будет готов МойОфис.

Сергей Зинкевич. В какие сроки проводится аудит при подготовке к локализации?

Александр Фикс. Сроки зависят от размера компании. Например, аудит в компании с 300 сотрудников отличается от аудита для компании с 15000 сотрудников. В среднем процесс занимает от 2 до 4 недель, включая аудит инфраструктуры и бизнес-приложений. Миграция бизнес-приложений не простая, однако у нас есть опыт перехода с SAP на 1С. Такие проекты длятся не один месяц и даже не один год. Однако мы готовы за них браться.

Сергей Зинкевич. Появились ли у Remind лайфхаки локализации? Можно ли что-то было сделать по-другому?

Станислав Никонов. По-другому сделать ничего не хотелось. Однако, что очень важно, у нас был партнер по безопасности ИТ-систем, который помогал нам в разработке внутренней организационно-распорядительной документации по обработке персональных данных. Без квалифицированного партнера в этой области нам было бы очень сложно, потому что российские требования и стандарты по защите персональных данных и информации в целом сильно отличаются от международных. Наш лайфхак заключается в том, чтобы иметь такого партнера.

Сергей Зинкевич. Какой опыт можно использовать компаниям, которые планируют локализацию?

Александр Фикс. Разумеется, нужен партнер, который имеет наработки и опыт локализации. Все решения взаимосвязаны, интеграция и совместимость между решениями очень важны. Решить такую задачу поможет только опыт, полученный при проектировании инфраструктуры. Документация не даст возможности сделать выводы о совместимости, например, CommuniGate и Р7, Nextcloud и МойОфис или операционной системы и гипервизора. Только опыт поможет и принять решение, и значительно сократить время и затраты на проектирование инфраструктуры.

Поэтому мы рекомендуем использовать готовые пакеты решений. Все компании привыкли пользоваться услугами какого-либо комплексного вендора, который может закрыть все пользовательские приложения. Мы работаем как с одним вендором, так и создаем наши авторские комбинации приложений. Например, мы предлагаем CommuniGate, в котором Nextcloud используется в качестве файлообменника, а Р7 в качестве офиса и онлайн-редактора. Мы точно знаем, что такая комбинация хорошо работает с определенным количеством пользователей.

Мы также даем рекомендации по объему ресурсов для таких инсталляций, опираясь на свой опыт и базу знаний, накопленные благодаря решению многих проблем.

Сергей Зинкевич. Глобальный офис предоставил вам дорожную карту отключения или инфраструктуру отключили одномоментно? Прерывалась ли деятельность компании?

Станислав Никонов. Я благодарю нашу бывшую головную компанию за предоставленную возможность все спланировать. Разграничение зон ответственности было очень четким: головная компания отвечала за инфраструктуру, которая была до, и за то, как выйти из ситуации, а на наши плечи легла ответственность за то, что будет после выхода. Поэтому, опираясь на опыт локализации системы в 2015 году, мы выбрали партнера — КРОК и начали разворачивать и тестировать инфраструктуру. Мы строили инфраструктуру 3-4 месяца, после чего провели ее опытно-промышленную эксплуатацию и комплекс мероприятий по тестированию систем.

Важно подчеркнуть, что нельзя спешить и необходимо обязательно готовить документацию на разворачиваемое решение. Инфраструктуру невозможно создать «на коленке», просто поставив какую-либо почту или файлообменник. Такое решение ненадежно. Поэтому для нас очень важным критерием было наличие у вендора компетенций для разработки полноценного комплекта документов. Параллельно с проработкой выхода и миграции системы данных КРОК и Remind разрабатывали документацию с перечислением серверов, систем защиты, ответственных и сроков обслуживания, регламентов и т. д. Эта бюрократия — не самая интересная работа, но писать документацию обязательно.

Дизайн и документирование — очень важные составляющие проекта локализации.

Александр Фикс. Важно не только сделать документацию и проект внедрения на первоначальном этапе, но также обеспечить поддержку. Со временем ИТ-система и инфраструктура компании меняются, и, если откладывать актуализацию документации, в определенный момент она перестанет соответствовать установленным решениям.

Антон Жбанков, независимый эксперт, автор телеграм-канала BeerPanda

Антон Жбанков. Учитывая, что Remind мигрировала в Облако КРОК лишь частично, как была организована защита данных и резервное копирование? Имеется ли в периметре компании актуальная копия данных, которые лежат в облаке? Подготовила ли компания план экстренной миграции в другое облако?

Станислав Никонов. По системам защиты абсолютный приоритет у российских разработчиков — они будут поддерживаться государством и своевременно сертифицироваться, их лицензии будут продляться. Для резервного копирования мы пользуемся возможностями КРОК — облачным хранилищем S3, распределенным между дата-центрами. И хард-копия данных хранится непосредственно в периметре компании. Мы используем гибридную сеть: облачный сегмент, офисный сегмент, подключение удаленных сотрудников. Именно в офисном сегменте сети развернуты резервные мощности на аварийный случай.

На данный момент мы не планируем экстренную смену провайдера. Но у нас уже есть опыт переезда, и мы знаем, что и в какой чемодан складывать.

У нас есть стратегии непрерывности бизнеса (business continuity) и аварийного восстановления в случае отказа (disaster recovery), которые учитывают разные сценарии доступности/недоступности сети, дата-центров, собственных мощностей и т. д. Мы эти риски понимаем и осознаем необходимость принимать бизнес-решения, сколько денег необходимо заплатить за какую степень надежности. Всегда есть выбор, например, поддерживать две актуальные системы в двух разных ЦОД в реальном времени или не делать резервные копии. Мы стараемся быть прагматичными и используем то, что есть, максимально эффективно и рационально. Мы понимаем свои требования, а также где мы готовы доплачивать за повышение планки.

Антон Жбанков. При проектировании миграции как вы рассчитывали, что выгоднее и в каком соотношении размещать — собственные стойки on premise, colocation в ЦОД КРОК и в облаке?

Станислав Никонов. На рынке труда не так много специалистов по безопасности, которые если не голову, то руку дадут на отсечение за надежную защиту систем в своей серверной. Поэтому вариант размещения on premise для нас мало приемлем. Мы страховой брокер и не специализируемся на защите ИТ-систем, при этом у нас очень высокие требования, включая стандарты по penetration-тестам, анализу уязвимостей и т. д. У нас просто нет своих специалистов, которые могут обеспечить выполнение этих требований в собственной серверной. Для отдельной стойки в КРОК у нас недостаточные объемы данных и систем. Мы выбрали оптимальный вариант с точки зрения бюджета, требований к безопасности и к поддержке провайдера.

Сергей Зинкевич. Как решили проблему подключения клиентов и поставщиков из защищенных корпоративных сетей к IVA, где у каждого клиента свой кусочек облака со своими IP-адресами в отличие от Teams?

Александр Фикс. IVA архитектурно сделана так, что вычисления делятся между устройствами, на которых она запускается, даже если речь идет не об инсталляции у себя, а об использовании IVA как сервиса.

Станислав Никонов. Наличие у каждого клиента своего кусочка для кого-то минус, а для нас это обязательный плюс. Это актуально для DLP (data leak prevention), поэтому, в соответствии с нашими стандартами, нам и нужен был отдельный кусочек — собственный мессенджер, собственная система обмена файлами, собственная система видеоконференций, размещенная на наших серверах.

В IVA разрабатываются улучшения, все чаще выпускаются новые версии, хотя у пользователей и возникают определенные сложности, пока они учатся работать с системой.

Для работы с внешними контактами можно использовать функцию, аналогичную веб-клиенту, направив ссылку на веб-митинг.

Сергей Зинкевич. Почти всех российских вендоров можно похвалить за открытость обратной связи. Появилось окно возможностей для развития, пользователей стало намного больше, а значит фидбэк намного больше, дорожная карта разработки огромная. При этом никто не отменял конкуренцию между российскими компаниями, и эта конкуренция очень высокая. Любая компания, которая не обращает внимания на отзывы пользователей, может быстро потерять рынок.

Александр Фикс. С уходом западных компаний освободился огромный кусок рынка, и отечественные компании, которые не будут стремиться агрессивно занять свою нишу, могут остаться за бортом. Поэтому российские компании просто обязаны максимально активно развиваться, конкурировать и улучшать свои решения.

Насколько усложнилось администрирование после перехода Remind на российские решения? С одной стороны, всем необходим хороший пользовательский опыт и меньше трудностей для бизнеса и пользователей, однако с другой, нагружать небольшие команды ИТ-специалистов дополнительными задачами по администрированию тяжело и трудоемко.

Станислав Никонов. Разумеется, это вызов. ИТ-департаменты и до этого были загружены работой — поддерживали бизнес-системы, которые нужны для работы бизнес-подразделений, бухгалтерии, финансов и т. д. И вдруг понадобилось поменять один велосипед на другой, при этом совершенно не очевидно, что форма колес будет одинаковой. Поэтому тут должен использоваться подход «доверяй, но проверяй». Мы не просто покупаем решение «из коробки» и дистрибутив «скачай и используй» — их некому будет обслуживать, качественно поддерживать и даже установить. Переход — это обязательно проект внедрения с участием вендора. Мы готовим площадку, определяем ответственных лиц, пользователей и привлекаем вендора на этапе настройки и при необходимости для последующего сопровождения этих систем под нашим контролем с мониторингом действий, разделением тестовых и промышленных средств и т. д.

Александр Фикс. Интересно, что вы готовы передавать администрирование на аутсорс.

Станислав Никонов. Мы готовы передавать администрирование на аутсорс только в КРОК и только часть базовой core-инфраструктуры. Для систем, более тесно связанных с бизнесом, например, для «Битрикса», привлекается внешний подрядчик, он разрабатывает и готовит обновления, которые мы проверяем, применяем и подтверждаем. Таким образом, мы осуществляем разделение и контроль.

Сергей Зинкевич. Облако КРОК — это интеллектуальная собственность компании КРОК, т. е. это наша управляющая система, наш биллинг. Мы оказались готовы к массовому исходу вендоров, поскольку никогда от вендоров сильно не зависели.

Мы все свои релизы оцениваем на предмет стабильности, хотя это влияет на скорость появления новых фичей, поскольку нам требуется время на тестирование.

Александр Фикс. В качестве СХД мы используем SDS (software-defined storage), и в этом случае также не привязаны к какому-либо вендору.

Сергей Зинкевич. Для сетей мы перешли на open source технологию OVM.

Александр Фикс. Это изменения только за прошлый год. Мы также переходим на отечественные или на собственные решения.

Сергей Зинкевич. Сколько человек в ИТ-команде Remind?

Станислав Никонов. В нашей ИТ-команде 7 человек, которые и раньше не сидели без дела, в том числе готовили ноутбуки, сдавали их в ремонт, собирали обратную связь от пользователей и т. д. В компании используется несколько бизнес-приложений. Эта работа никуда не делась, а в связи с технологическим отделением от западного партнера, она иногда удваивается и даже утраивается.

Сергей Зинкевич. Как компания работает с персональными данными в облаке?

Станислав Никонов. Мы пользуемся услугами отдельного подрядчика по защите персональных данных, поэтому решения, развернутые в Облаке КРОК, дополнительно аудируются извне. Такая сторонняя экспертиза для нас очень важна, хотя мы не располагаем данными, имеющими статус государственной тайны. Таким образом базовую инфраструктуру, системы обмена файлами и прочие системы мы получаем из Облака КРОК, а данными, требующими дополнительного контроля, управляем при содействии внешнего подрядчика, который нам помогает эти процессы формализовать.

Сергей Зинкевич. КРОК как облачный провайдер также готов помогать.

Александр Фикс. Облако КРОК аттестовано по 152-ФЗ до УЗ-1, соответствует стандарту PСI DSS и имеет аттестат соответствия требованиям ГОСТ 57580.1 для финансовых платформ.

Сергей Зинкевич. Является ли Remind оператором персональных данных?

Станислав Никонов. Любое юридическое лицо является оператором персональных данных, например, сотрудников. В компании должна быть политика обработки персональных данных, ответственный за их обработку и полный комплект соответствующей документации.

Все эти данные отправляются регулятору в соответствии со стандартом уведомления, включая категории, количество и прочее метрики персональных данных.

Александр Фикс. Как долго будет продолжаться тенденция локализации и такие проекты?

Станислав Никонов. «Будет день и будет пища». В целом в эту сторону движется государство. С 2025 года объектам критической инфраструктуры будет запрещено использовать импортное ПО. Вопрос только в том, успеют ли наши разработчики доработать свои продукты и сможет ли наш ИТ-рынок ответить на этот вызов, чтобы через пару лет нам не пришлось делать выбор между установкой отечественной или зарубежной операционной системы.

Сергей Зинкевич. Проекты по локализации масштабные и их много. Как и любой продукт, локализация имеет ранних и поздних последователей, раннее и позднее большинство и отстающих. Я думаю, что мы еще даже не на середине пути. Большое количество команд на рынке все еще ищет свой product market fit. Рынок продолжит формироваться, компании будут перезапускаться, а какие-то заходить на рынок. Поэтому нам предстоит реализовать еще много проектов локализации. И КРОК Облачные сервисы будет с радостью всем помогать.