7 правил для безболезненной миграции с зарубежных решений на российские

В последние месяцы компании активно переходят на российские IT-сервисы. Тема импортозамещения в IT-сфере в России не перестаёт быть актуальной. Найти отечественное ПО сейчас важно, даже если иностранные сервисы, которыми вы пользуетесь, до сих пор хорошо работают. Нет гарантии, что завтра очередной иностранный поставщик не решит уйти из России.

В материале разбираем 7 важных моментов, которые необходимо учитывать при миграции на отечественные IT-сервисы.

1. Будьте готовы, что не сможете найти полный аналог зарубежного продукта

Многие информационные технологии, которыми пользуются компании, производятся крупными корпорациями. В отдельных сферах они имеют практически монопольное положение много лет. Как найти полную копию сервисов Adobe или Microsoft?

Если у сервиса есть достаточно близкие аналоги на отечественном рынке, у них всё равно будут индивидуальные особенности. Найти абсолютно точную копию невозможно.

Переходя на отечественный софт, приготовьтесь, что часть бизнес-процессов придётся менять или полностью перестраивать, чтобы подстроиться под специфику нового софта.

2. Определите функции, которые нужно заменить

Мы готовы, что не найдём полностью аналогичный софт. Как подобрать отечественное ПО, которое будет наиболее подходящим? Сначала определим, какие функции иностранного ПО были критичны, и начнём искать технологии с максимально похожим функционалом.

Например, мы использовали Jira ведения задач, отслеживания прогресса в разных проектах. Значит, ищем инструмент, в котором тоже будем ставить задачи, назначать ответственных, отслеживать рабочие процессы, соблюдение сроков. На отечественном рынке имеются инструменты с похожими возможностями. Например, Яндекс Трекер.

Это пример программного обеспечения с понятным функционалом и известными заменами. Но есть гораздо более сложные системы, которые критически важны для нормального функционирования бизнеса, у которых нет очевидных замен.

Здесь совет будет тот же — отталкивайтесь от задач, которые помогало решать ПО. Ищите замену не всему сервису, а конкретным функциям. Чтобы заменить комплексное ПО, понадобится несколько программ. Их можно объединить в единую систему с помощью готовых интеграторов или самостоятельных разработок (в отдельных случаях). Так вы сможете заменить 90% функционала.

3. Проводите сравнительные тестирования

При выборе не опирайтесь на бренд. Софт крупной известной компании может не подойти. Чтобы это понять, обязательно проводите сравнительные тесты.

Выделите команду инженеров для тестов. Сравнивать они должны не только функции, но также инфраструктурную целостность, безопасность системы, совместимость с оборудованием и т.п. 

4. Особое внимание надёжности и безопасности

Как бы идеально не подходило программное обеспечение по функциям, если оно не отвечает требованиям безопасности, советуем выбрать менее подходящий, но более надёжный вариант.

Определить, достаточно ли ПО безопасно, — задача непростая. Рекомендуем в первую очередь обращать внимание, включена ли программа в Реестр Российского ПО, соответствует ли она требованиям 152-ФЗ, насколько безопасно в ней будет обрабатывать данные. 

5. Ведите внутреннюю документацию

Итак, вы подобрали оптимальные варианты и готовы начать переезд. На первом этапе необходимо начинать вести документацию: по новому ПО и миграции в целом.

В документации фиксируйте все данные: особенности работы с новым сервисом, баги и проблемы, каждый шаг в процессе перехода. С новым ПО компания останется на несколько лет, а может, навсегда. Подробная документация поможет избежать проблем в будущем.

6. Открытое ПО: «за» и «против»

Когда речь заходит об импортозамещении в IT-сфере, многие компании в качестве альтернатив сейчас рассматривают опенсорс-решения. Среди них есть много хорошо проработанных программных продуктов, и они не могут уйти с рынка.

Но держите в голове: как такового открытого ПО практически не существует. Любой опесорс находится под разными видами публичных лицензий, которые накладывают свои ограничения. Поэтому если вы решили использовать открытый софт, узнайте эти ограничения заранее.

Как правило, большинство таких решений используют лицензии GPL — General Public Licence. Если коротко, эта лицензия даёт право использовать, копировать, модифицировать и распространять  программное обеспечение (в том числе на коммерческой основе). Но если вы собираетесь менять код в программе, вы должны предоставить к изменённому коду свободный доступ всем желающим.

Главные плюсы открытого ПО:

• Оно бесплатное.
• Имеет открытое сообщество поддержки, которое занимается постоянным развитием.

Минусы:

• Не всегда высокое качество софта. У разработчиков открытых программ нет мотивации получить прибыль за разработку, всё держится на энтузиазме. А его не всегда хватает, чтобы сделать достаточно качественное решение.
• Нерегулярность обновлений. Здесь опять же всё зависит от энтузиазма создателей. Если разработчики потеряют интерес к детищу, они могут не обновлять его несколько лет или перестанут обновлять вообще.
• Отсутствие компании-производителя, к которой можно обратиться с вопросом и потребовать соблюдения SLA.

Главный минус — риски в плане ИБ. Открытый софт часто не имеет достаточного уровня безопасности. Кроме того, раз код доступен всем, злоумышленникам легче найти уязвимости, использовать их и получить доступ к данным.

7. Как правильно перейти с зарубежных ИБ-продуктов на российские

Про переезд на отечественные ИБ-решения нужно поговорить отдельно, так как информационная безопасность особенно важна.

Сначала позаботьтесь о защите каналов связи. Не потому, что атак на переполнение каналов как-то особенно много. Любую защиту на уровне инфраструктуры в большинстве случаев невозможно подключить быстро. Правильная настройка требует времени. И если не позаботиться об этом заранее, потом может быть поздно.

Хотя здесь есть исключение: если вы используете облако EdgeЦентр, защиту каналов вы сможете подключить за несколько минут. Мы предоставляем комплексные решения, и все наши сервисы легко интегрируются между собой.

Защита на уровне приложений тоже необходима, но подключить её проще и быстрее. Например, в EdgeЦентр веб-защита  любого онлайн-проекта подключается за 5–15 минут. Компании требуется только перенести доменную запись на защищённые IP-адреса провайдера. Распространение нового IP-адреса по DNS-серверам в России занимает до 1 часа, по миру — до суток. Значит, защита в России начнёт полноценно работать через час.

Главное, у зарубежного ИБ-вендора не должно остаться сертификатов безопасности. SSL-сертификаты могут дать поставщику доступ к данным пользователей, и информация может быть похищена. Призвать иностранного провайдера к ответственности будет практически невозможно.

С импортозамещением ИБ-сервисов в России, сейчас, благо, всё хорошо. Есть достаточно отечественных инструментов защиты, которые работают не хуже иностранных.

Подведём итоги

Каких правил придерживаться для успешной, безболезненной миграции:

• Внимательно выбирать ПО, опираясь на функции, которые требуется заменить.
• Быть готовым, что одно зарубежное решение получится заменить только совокупностью продуктов.
• Обращать особое внимание на безопасность, проводить сравнительные тесты, вести документацию.
• С осторожностью использовать открытое ПО: обращать внимание на тип лицензии и безопасность решения.
• При переходе на ИБ-сервисы сначала обеспечить защиту каналов, потом защиту на уровне приложений. Ни в коем случае не передавать SSL-сертификаты иностранным поставщикам.

Если ищите российское облако, обязательно обратите внимание на EdgeЦентр. Мы подберём идеальное решение для проекта и поможем с миграцией.