Vraťme se k debatě o FlexiBee a Cloudu.
Jako majitel účetní firmy mám zásadně jiné vidění, které se spíše než k IT pohledu na svět blíží k tomu právnímu. Online přístup do účetnictví je jistě zajímavá věc, ale podstatné je "kde ta data leží". To, že si citlivá data ukládám "někam" mimo firmu a kdosi mi tvrdí "je to bezpečné, je to claud, nemůže si nic stát", tak to mě teda rozhodně nenechává klidným. Takže online účtování ano, ale server musím mít já ve své firmě pod svojí kontrolou. Vše co je mimo firmu je veřejné, i když mi někdo tvrdí jak je to zabezpečné. Dění v USA mi dává za pravdu a já mám povinnost chránit údaje klientů. To za prvé!
Za druhé, autoři FlexiBee by se měli hlavně věnovat odborné stránce účetnictví, mezd a daní. Fungování programu po této stránce je naprosto katastrofální. Výstupy z účetnictví obsahují numerické chyby. Program provádí automatické účetní operace bez vědomí uživatele, a programátoři se radují jakou vymysleli skvělou "hračku". Program provádí některé účetní operace v rozporu s účetními zásadami...
Technická podpora programu je téměř žádná, pracovníci jsou arogantní a odmítají chyby opravovat...
Tzn., že než bych se zabýval claudem, raději bych viděl, fungování programu bez chyb.
Pominu-li zminovane chyby, vyuziti subdodavatelskeho systemu nevnimam jako zasadni problem. Zasadni problem bude prave ono zcela nulove zabezpeceni.
Staci se porozhlednou po internetu, a prakticky kazda vetsi firma jiz o nejaka data prisla (a ta o ktere se to nevi, to jen dobre ututlala). Takovy mracek, ktery pouziva par tisic firem, je pak jiste daleko zajimavesi cil, nez firmicka o 5 lidech.
Byl bych pak zvedav, jak by dotycny zakaznik, vysvetloval prislusnemu uradu, ze on to ucetnicvi nema, protoze dodavatel systemu sice sliboval 100% garance, ale nemel ani zalohu.
Konecne, obdrzel jsem jiz nekolik uzasnych cloudovych nabidek, a ve vsech pripadech to vychazelo tak, ze pri stredni dobe vyuzivani vlastniho HW 5 let, zaplatim za cloud 2-5x vice. Pomijim pritom extremy, kde bylo nabizeno kuprikladu jen "hloupe" uloziste (zadna aplikace ktera by nejak s daty pracovala, jen prostor), pricemz cena za 1TB byla na urovni nakupu 4TB HDD co 1/2 roku. Pri pozadovane kapacite to vychazelo na kazdorocni nakup kompletniho diskoveho pole (radove desitky tisic mesicne).
Dobrý den,
máte pravdu, že mráček bude rozhodně zajímavější a nenechává nás to v noci spát.
Rozhodně bych se nebál, že by klient přišel o data. V produkčním prostředí máme všechna data 6x. K tomu zálohy, které jsou také v různých lokacích. Navíc si každý klient může udělat vlastní zálohu a tím pádem si bude jistý :-)
Díval jste se na cenu našeho cloudového účtnictví? Když software skutečně podporuje cloud, tak je opravdu levnější než diskové pole. Podívejte se. Základní (a použitelná) verze je zdarma.
Petr Ferschmann
Cloud bude VZDY drazssi nez single HW. Mel jste v te investici zapocitano vse minimalne 2x (HW) + SW, ktery resi HA?
Jen pro zajimavost, jak vypada typicky HW u zakazniku, kteri resi virtualziovane prostredi On Premise (cca 10 - 20 VMs).
3x Compute servery á 100K kus (2x Xeon 2620v2, 128G RAM, nejake NIC / HBA, CarePack ci jina forma zaruky)
1x Shared storage dual controller / nebo virtualizovano (ScaleIO, VSA, VSAN atp.). Typicky mix SAS + SSD 200K
2x Switch (idealne 10G pokud pouzivame nejaky produky virtualizovaneho strogae) á 40K
1x VMware Essentials Kit 100K
6x CPU licence pro Veeam á 10K
1x NASka pro zálohy 20K
Jsme nekde na 700K investice, pokud to ma splnovat vysokou dostupnost virtualnich serveru.
Dobrý den,
samozřejmě je jasné, že infrastruktura pro cloud bude dražší než jeden single HW. Ale nesmíte zapomenout tu částku vydělit počtem uživatelů.
Pak se dostanete na docela malé číslo. Tak malé, že to schováváme do ceny licence.
Také doplním, že cloudové technologie obvykle nepoužívají takto značkové servery, ale ty levné. Softwarová architektura je upravena tak, aby výpadek serveru nic neznamenal. Ani nepoužíváme sdílené diskové pole, ale data jsou rozdistribuována napříč servery. Také používáme distribuci dat do dvou lokalit (Praha, Brno).
Petr Ferschmann
Jiste taktez davate 100% garance, jako treba http://www.lupa.cz/clanky/casablanca-int-ma-problemy-nektere-sluzby-nejsou-dostupne/.
Jak vypada takovy zakaznik pomerne dobre vim. Jen primarni HW - tak to mame 3x stroj po cca 200k/ks, k tomu 2x fc switch (take cca 200k/ks), primarni a sekundarni pole (cca 1M/ks), standardni switche a dalsi drobnosti kolem.
Ceny +- vcetne podpory na 5let. Takze jsme u investice radove 4-5M tedy zhruba 1M/rok (to pojme i energie, ktere jsou ovsem vzhledem k celkove spotrebe firmy zcela marginalni polozkou).
Kupodivu, vyresen je i vypadek elektriny i vypadek internetu (coz pochopitelne obnasi dalsi naklady).
O zadnem "single HW" neni tudiz vubec reci. Pani "cloudnici" (nebo "cloudovaci"?) nejsou schopni ani zdaleka zajistit provoz takovym zpusobem, aby se o tom dalo byt jen uvazovat.
A samozrejme, k vyse uvedenemu je treba jeste pripocist, ze firma disponuje jeste minimalne sekundarni sadou HW (to je ten, ktery zustal z minuleho petileteho obdobi, je plne funkcni, ale bez podpory, tudiz na nem neni produkcni provoz, coz neznamena, ze jej nelze docasne vyuzit).
Když to píšete z pohledu majitele účetní firmy, tak se na to můžete podívat i z jiného konce... Správně píšete, že data klientů musíte chránit, ale jste si jistý že to sám u sebe opravdu máte lepší? Už jen zálohování není zas tak triviální, docela by mne zajímalo, kolik menších firem má opravdu plnohodnotné zálohy včetně pravidelných přenosů do jiné lokality kvůli riziku požáru atd. A co se týče úniku tak, tak krádež ze strany zaměstnance se pravděpodobností od dění v cloudu také tak moc neliší. A cynicky vzato - pokud se vám něco stane "u vás doma", tak jste v pytli, u cloudu se alespoň teoreticky lze z odpovědnosti vykrucovat a házet ji jinam.
Poznámka - osobně si na cloudová řešení moc nepotrpím (důvody by byly na dlouho). Na druhé straně ale argumentace proti by měla být realistická a zrovna názor o zásadně větším riziku ztráty či úniku dat mi přijde velice naivní. Naivní ne vůči straně cloudu, tam problém být může, spíš je to ale o velkých iluzích o bezpečnosti vlastních on-premise systémů.
Lokální data oproti těm cloudovým se liší a to velmi zásadně. Konkrétně v množství informací tak říkajíc "pod jednou střechou". Upozorňoval jsem na to již před lety zejména v diskuzích o FB. Nechápu, že ještě dnes se můžou někteří jedinci (tím nemyslím konkrétně Vás) ohánět nesmysly, že stejně data o každém jsou nějakým způsobem "přístupná" třeba v různých rejstřících. Jenže je obrovský rozdíl mít roztahaná určitá data v milionech databází po celém světě a mít je na jednom místě pospojována se zájmy, přáteli, informacemi o pohybech (navigace, GPS v mobilu) a desítky dalších. Komplexní personalizace miliardy lidí, nejmokřejší sen všech výzvědných služeb.
Pokud chcete argument o zásadně větším riziku úniku dat, položte si otázku: co je zajímavější, data o jedné společnosti, nebo data o desítkách/stovkách/tisících společností? A kde budou větší (i finanční) tlaky na únik, u té první kategorie, nebo u té druhé?
K tomu poslednímu odstavci - to záleží na tom, kdo se k datům chce dostat... Pokud jde o cílený "útok" na jednu konkrétní firmu, tak si dovolím tvrdit, že bude ukradení dat vesměs snadnější přímo v té firmě než u poskytovatele cloudu.
V cloudu bude asi větší zájem o získání dat z mnoha firem, například pro různé big data analýzy či třeba vámi zmíněné výzvědné služby.
Co je vyšší riziko mohou různí lidé vnímat různě, řekl bych ale, že v případě úmyslu o "přímé poškození" firmy je horší to první. Dopady druhé varianty úniku jsou daleko různorodější a nedá se to posoudit tak jednoznačně.
Jde o to, že data v cloudu od mnoha subjektů jsou prostě lákavějším cílem. Je to v podstatě stejný princip, proč hyper/super prakticky téměř zlikvidovaly malé prodejce - většina lidí raději zvolí pohodlnější nákup všeho na jednom místě (nehledě na kvalitu :-D).
Jistě, pokud jde o to získat nějaká data od konkrétní firmy, může se jevit jako jednodušší dostat tato data přímo z firmy, ovšem je třeba si uvědomit, že tady vůbec nesejde na tom, zda jsou data uložena lokálně nebo v cloudu. Pokud někdo uplatí někoho ve firmě, ta data získá tak jako tak, ať již jsou kdekoliv. Takže v podstatě to znamená, že data v cloudu jsou mnohem více ohrožená, kromě "lokálního" úniku (konkrétní firma) hrozí navíc "globální". Pořád to pro mě vychází jednoznačně pro lokální data.