Entigo
ENET

Avatud raamistik digisuveräänsuse mõõtmiseks

Väljumisaeg

Kui teie pilvetarnija muutuks homme kättesaamatuks, kui kaua kuluks, enne kui teie teenused mujal töötavad?

Avatud raamistik selle aja mõõtmiseks ning enda ja partnerite valmisoleku hindamiseks planeerimisel, hangetes ja auditites.

1 · Kriisivalmiduse redel

Millised kriisid peab teenus üle elama?

2 · Millest väljumisaeg koosneb

Millised osad võtavad aega?

3 · Väljumisaja eesmärk

Ulatus, kiirus, tõendus ja maht

Sisukord

Miks see on oluline

Digisuveräänsus on võime teha kaalutletud valikuid ja neid vajaduse korral muuta.

Väljumisaeg teeb selle võime mõõdetavaks.

“Digisuveräänsus on otsustusõigus teha oma digitaalse tuleviku kohta kaalutletud valikuid ning suutlikkus need ellu viia.”

James Stewart, Lauren Kahn. Digital Sovereignty: The Power to Decide. London Publishing Partnership, 2026

Osa 1

Kriisivalmiduse redel

Iga teenuse kriisivalmidus algab küsimusest: kui ulatusliku kriisi peab teenus üle elama? Redel jagab kriisid viieks astmeks.

Digisuveräänsus

tarnijaülene kiht

5

Jurisdiktsioon ja tarneahel

Kaovad kõik ühe jurisdiktsiooni või tarneahela pakkujad korraga.

Sihtkoht teises jurisdiktsioonis

4

Tarnija

Tarnija kaob kõikjal: hinnatõus, lõpetamine, sanktsioonid.

Teine tarnija, kuhu ollakse valmis üle minema

IT talitluspidevus

tagab pilvetarnija

3

Geograafiline regioon

Kaob terve regioon koos kõigi andmekeskustega.

Teine regioon replikeeritud andmetega

2

Andmekeskus

Kaob andmekeskus: tulekahju, toitekatkestus.

Teine andmekeskus samas regioonis

1

Komponent

Rikkis server, ketas või võrguühendus.

Dubleeritud komponent samas andmekeskuses

Kolm alumist pulka on klassikaline talitluspidevus: pilvetarnijad katavad need oma teenuse osana, pakkudes mitut andmekeskust ja regiooni. Neljas ja viies pulk on digisuveräänsus. Ükski tarnija ei saa kaitsta teid iseenda kaotuse eest, seega peab teenus nendel pulkadel olema valmis kokkulepitud aja jooksul liikuma teise tarnija juurde või teise jurisdiktsiooni.

Kõik teenused ei pea vastama ülemise pulga eesmärkidele. Eesmärgid seatakse teenuste kaupa: ärikriitilised teenused kõrgemal pulgal, ülejäänud madalamal.

Osa 2

Väljumisaeg ja taasteaeg

Väljumisaeg on aeg, mis kulub teenuse viimiseks teise pilve- või taristupakkuja juurde või teise jurisdiktsiooni: üleminekuotsusest kuni teenus kasutajate jaoks taas töötab. Mõlemad mõõdavad, kui kiiresti teenus pärast kriisi taas töötab, ja mõlemat saab harjutuse käigus kontrollida. Erinevus on selles, kus teenus lõpuks töötab.

Küsimus
Kui kiiresti töötab teenus taas samas kohas?
Millal rakendub
Algses asukohas on võimalik teenus taastada
Redeli astmed
1–3
Millest koosneb
Andmete taastamine
Kes tavaliselt tagab
Pilvetarnija andmekeskuste ja regioonide kaudu
Kuidas kontrollida
Harjutus, näiteks varukoopiast taastamine
Küsimus
Kui kiiresti töötab teenus uues sihtkohas?
Millal rakendub
Algses asukohas ei ole võimalik teenust taastada
Redeli astmed
4–5
Kes tavaliselt tagab
Teie, valmistades ette teise sihtkoha
Kuidas kontrollida
Harjutus, näiteks teenuse osa viimine teise tarnija juurde

Millest väljumisaeg koosneb

PPlatvorm

Tulem:
tehniline võimekus käivitada teenus uues kohas. Sisaldab lepinguid, taristut ja tööriistaahelat.
Aeg / tegurid:
otsusest paigaldusvalmiduseni
Kuidas lühendada:
Taristu koodina, raamlepingud alternatiivsete pakkujatega, iseseisvalt toimiv platvorm ja tööriistaahel (CI/CD, registrid, identiteet), mis on juba mitme tarnija juures paigaldatud

QKvalifitseerimine

Tulem:
tõendus, et teenus uues kohas töötab. Sisaldab kohandusi, andmete eelkopeerimist, testimist ja kooskõlastusi.
Aeg / tegurid:
paigaldusvalmidusest kinnitatud teenuseni
Kuidas lühendada:
Valmis testikomplektid, vastavustõendus koodina, eelkooskõlastatud sihtkohad, neutraalsed lepingutingimused, regulaarsed väljumisharjutused

DAndmete üleviimine

Tulem:
kasutajad töötavad uues kohas. Sisaldab lõplikku andmete sünkroniseerimist ja kasutuse ümberlülitamist.
Aeg / tegurid:
andmemaht, ülekandekiirus, taastepunkt
Kuidas lühendada:
Pidev replikatsioon väljapoole kahjustuspiirkonda, piisav ribalaius, andmete eelkopeerimine

Investeerige esmalt kõige aeglasemasse ossa

Väljumisajal on kolm osa. Lühendage kõige aeglasemat, seejärel järgmist. Kui platvorm ja kvalifitseerimine on ette valmistatud, võtab teenuse üleviimine umbes sama kaua kui selle taastamine.

Andmete taastamine

Uue pakkuja juurde üleminek võtab palju kauem kui varukoopiast taastamine, sest esmalt tuleb ette valmistada platvorm ja teha kvalifitseerimine.

Osa 3

Väljumisaja eesmärk

Väljumisaja eesmärk seab ühele teenusele neli nõuet.

2 · Kiirus

Kui kiiresti peab teenus uues sihtkohas töötama?

Vastuse vorm: Tunnid, päevad või nädalad

4 · Maht

Kui suur osa teenusest peab seal töötama?

Vastuse vorm: Täismahus, piiratud mahus või madalama kvaliteediga

Näide

E-teenuste portaal peab üle elama oma tarnija kaotuse (tase 4) ja töötama uues sihtkohas 72 tunni jooksul, kusjuures see aeg on harjutusega testitud ning teenus töötab täismahus.

Lühidalt: tase 4 · 72 tundi · Testitud · Täismaht

Nõue 3 lähemalt

Väljumisaja tõendustase

Väljumisaja tõendustase näitab, kui palju väljumisaja arvu võib usaldada: kas see põhineb hinnangul, harjutusel või tegelikul kogemusel.

Deklareeritud

Arv on hinnang: see tuleb arhitektuuriskeemist, plaanist või tarnija lubadusest, aga keegi pole midagi kontrollinud.

Näide: Väljumisplaan dokumendis, tarnija vastus hankes

Testitud

Väljumine on harjutusena läbi tehtud ja aeg mõõdetud, aga kontrollitud tingimustes.

Näide: Harjutus testkeskkonnas, osa teenusest teises regioonis

Tõestatud

Päris teenus on täies mahus teise kohta viidud ja kasutajate jaoks tööle saadud.

Näide: Tegelik tarnijavahetus, ette teatamata harjutus tootmiskeskkonnas

Tõendus aegub. Pärast iga suuremat muudatust langeb tase tagasi deklareeritud tasemele, kuni saadakse uus tõendus.

Kogu väljumisaja tõendustase on sama kui kõige nõrgema tasemega teenusel.

Väljumisaja mõõtmine

Arv ilma kokkulepitud meetodita on halvem kui arvu puudumine: see jätab mulje, et risk on hinnatud. Enne kui ühegi teenuse kiirust mõõdate, leppige kokku:

  • Mis on teenus ja mis selle koosseisu kuulub?
  • Milliseid sõltuvusi arvestate?
  • Millised tegevused kuuluvad väljumisaja sisse?

Näidis:

TeenusSõltuvusedUlatusKiirusTõendusMaht
E-teenuste portaalpilv, identiteet, CI/CD4 — tarnija72 tunditestitudpiiratud
Registriandmebaasandmebaas, võtmehaldus3 — regioon4 tunditõestatudtäismaht
DokumendihaldusSaaS, identiteet4 — tarnija3 nädalatdeklareeritudpiiratud
Teavitusteenuskaardistamata—teadmata——

Riskide tasakaal

Mida eristavam on komponent, seda vähem on sellel turul alternatiive. Konkurentsieelis tähendab seda, mida teistel ei ole. Ent mida vähem alternatiive, seda pikemaks muutuvad P ja Q, sest valmis sihtkohta ei ole.

Alternatiive turulPaljuÜksKui eristav on komponentKõigil onAinult teil onKonkurentsivõime riskJätkusuutlikkuse riskVirtuaalmasinadKubernetes, PostgreSQLHallatud andmeplatvormJuhtivad AI-mudelidTeie ainulaadne funktsioon

Lisateabe nägemiseks puudutage punkti.

Konkurentsivõime risk

Kui kasutame ainult seda, mis kõigil on, jõuame kohale hiljem, kallimalt ja väiksema võimekusega. See risk realiseerub iga päev, väikeste summade kaupa.

Väljumisaeg on lühike: sihtkohti on palju ja need on standardsed.

Jätkusuutlikkuse risk

Teenus sõltub ühest tarnijast, jurisdiktsioonist või tarneahelast. Kui see kaob, ei ole asendajat. See risk realiseerub ootamatult ja korraga.

Väljumisaeg on pikk või teadmata: sihtkoht tuleb vajaduse korral leida või ise ehitada.

Valige risk iga teenuse jaoks eraldi

Küsige iga teenuse puhul: kas see peab katkematult töötama või teistest eristuma?

See ei tohi kunagi seiskuda

Ärikriitiline süsteem

Koosneb
Standardsed komponendid, millel on palju alternatiive
Aktsepteeritav risk
Konkurentsivõime risk: kasutate seda, mida teisedki
Asukoht graafikul
Vasak pool
Kui pakkuja kaob
Minge samaväärse pakkuja juurde ja jätkake tavapärast tööd.
Valmisoleku kulu
Väike: standardsed alternatiivid on juba olemas.
Näidiseesmärk
Tase 472 tundiTestitudTäismaht

See peab eristuma

Eristuv teenus

Koosneb
Komponendid, millele veel asendajat ei ole
Aktsepteeritav risk
Jätkusuutlikkuse risk: sõltute vähestest pakkujatest
Asukoht graafikul
Parem pool
Kui pakkuja kaob
Võtke kasutusele varulahendus, näiteks lihtsam AI-mudel või inimtöö, ja jätkake tööd piiratud režiimis.
Valmisoleku kulu
Suurem: täielikku asendajat veel ei ole, seega lepitakse piiratud režiimiga.
Näidiseesmärk
Tase 41 päevTestitudPiiratud režiim

Ulatus ja tõendus on samad. Erinevus on selles, kui kiiresti teenus üle viiakse ja kui suur osa sellest tööd jätkab. Enamikus organisatsioonides on mõlemat. Seadke eesmärk iga teenuse jaoks eraldi.

Esimesed sammud

väljumisaja mõõtmise poole

  1. Valige ja määratlege

    Valige teenused, mille kriitilised funktsioonid peavad alati töötama. Leppige kokku nende piirid, sõltuvused ja väljumisaja sisse arvestatavad tegevused.

  2. Mõõtke praegust seisu

    Kirjutage iga teenuse juurde praegune väljumisaeg (tunnid, nädalad või kuud) ja selle tõendustase.

  3. Seadke eesmärgid

    Seadke igale teenusele ulatus, kiirus, tõendus ja maht.

  4. Parendage ja tõestage

    Investeerige kõige kauem aega võtvasse ossa (P, Q või D), seejärel tehke väljumisharjutus, et tõsta tõendustase deklareeritust testituks.

Lisalugemist

Mõisted

TerminInglise keelesDefinitsioonNäide
DigisuveräänsusDigital sovereigntyVõime teha oma digitaalse tuleviku kohta kaalutletud valikuid ja need ellu viia.Kriitilise teenuse saab vajaduse korral viia teise jurisdiktsiooni.
LiigutatavusMovabilityVõime muuta tehtud valikuid: vahetada asukohta, tarnijat või jurisdiktsiooni. Eesmärk ei ole sõltumatus, vaid valikuvabadus.Teenus viiakse teise pilve ilma ümberarenduseta.
VäljumisaegExit timeAeg, mis kulub teenuse viimiseks uude sihtkohta: otsusest kuni toimiva teenuseni.SaaS-teenus viidi ühe kuuga teise pilvetarnija juurde.
TaasteaegRecovery timeAeg, mis kulub teenuse taastamiseks samas asukohas. Väljumisaja erijuht, kus P ja Q on null.Teenus taastatakse varukoopiast samas regioonis vähem kui tunniga.
Väljumisaja eesmärkExit time objectiveÜhe teenuse ulatus + kiirus + tõendus + maht.Tase 4, 72 tundi, testitud, piiratud maht.
Väljumisaja tõendustaseExit time evidence levelKui palju väljumisaja arvu võib usaldada: deklareeritud, testitud või tõestatud.Testitud: väljumine on testkeskkonnas läbi tehtud.