Maailman geopoliittinen tilanne on muuttunut nopeasti viime vuosina. Toimitusketjut ovat hakanneet, energiamarkkinat heiluneet ja kyberuhkien kirjo kasvanut. Tietohallinnon näkökulmasta tämä tarkoittaa yhtä asiaa: jatkuvuuden varmistamisesta on tullut strateginen kysymys, ei pelkkä tekninen. Hyvä uutinen on, että Microsoftin Azure-ekosysteemi tarjoaa tähän poikkeuksellisen kattavan vastauksen — ja se vain paranee, kun Microsoftin konesalit saapuvat pian myös Suomeen.
Jatkuvuus on arjen rakenne
Perinteisesti liiketoiminnan jatkuvuussuunnittelu on ollut se kansio, jota avataan vain kun jokin menee pieleen. Moderni tietohallinto ajattelee asian toisin: IT-jatkuvuus rakennetaan sisään infrastruktuuriin jo suunnitteluvaiheessa, ei lisätä päälle hätäratkaisuna.
Tässä Azuren arkkitehtuuri loistaa. Se on suunniteltu lähtökohtaisesti hajautetuksi ja vikasietoiseksi. Yksittäinen konesali ei kaada koko ympäristöä mukanaan — ja tietohallinnolla on aidot välineet hallita sitä, missä data on ja miten se on suojattu.
Azure Site Recovery: varautuminen käytännössä
Azure Site Recovery (ASR) on yksi niistä teknologioista, joita ei näy kun kaikki menee hyvin — mutta joiden arvo paljastuu juuri silloin, kun ei mene.
ASR mahdollistaa virtuaalikoneiden, sovellusten ja työkuormien jatkuvan replikoinnin toiselle Azure-alueelle tai omaan paikalliseen ympäristöön. Käytännössä tämä tarkoittaa, että vakavan häiriön sattuessa — palvelinkatkoksen, kyberhyökkäyksen tai luonnonkatastrofin — ympäristö voidaan kääntää päälle toisesta sijainnista minuuteissa, ei päivissä.
Tietohallinnon kannalta keskeistä on, että ASR:n avulla voidaan määritellä mitattavat ja testattavat parametrit: kuinka paljon dataa voidaan menettää korkeintaan (RPO), ja kuinka nopeasti palvelun tulee olla taas käytössä (RTO). Nämä eivät ole enää vain paperilla olevia lupauksia — niitä voidaan harjoitella ilman tuotantokatkoksia.
Azure-alueet: hajautettu turvaverkko
Microsoft ylläpitää yli 60 Azure-aluetta ympäri maailmaa, ryhmiteltyinä alueellisiksi pareiksi. Tämä tarkoittaa, että Pohjois-Euroopan alueella käynnissä oleva ympäristö voidaan peilata Länsi-Eurooppaan — ja päivitykset rullataan pareille eri aikaan, joten ne eivät osu koskaan samaan hetkeen.
Kuten olemme aiemmin kirjoittaneet datan sijainnista, Azuressa voidaan vaikuttaa hyvinkin tarkasti siihen, missä data sijaitsee ensisijaisesti ja mihin se replikoidaan — GDPR ja muut säädökset huomioiden. Datan sijaintiin voi vaikuttaa, kun sen tekee tietoisesti.
On hyvin tyypillistä, että globaalisti toimivat organisaatiot hyödyntävät eri Azure-alueita läheltä palveluidensa käyttäjiä, mutta miksipä eri Azure-alueita ei voisi hyödyntää myös oman IT-ympäristön jatkuvuuden parantamiseen?
Azure Local: rusinat omaan laitetilaan
Kaikki työkuormat eivät sovi täysin pilvipohjaiseen malliin — ja siihen Azure Local on vastaus. Se tuo Azuren hallintatyökalut ja pilviominaisuudet suoraan organisaation omaan laitetilaan.
Jatkuvuuden näkökulmasta Azure Local ratkaisee kolme keskeistä haastetta. Ensinnäkin riippumattomuus verkkoyhteydestä: sovellukset pyörivät paikallisesti, vaikka internet-yhteys katkeaisi. Toiseksi hybridijatkuvuus: kun yhteys palautuu, Azure Arc synkronoi tilan automaattisesti ja tietohallinto näkee kaiken yhdestä paikasta. Kolmanneksi replikointi Azureen tarvittaessa: jos halutaan vielä korkeampi jatkuvuustaso, data voidaan peilata myös Azure-konesaliin Site Recoveryn kautta.
Tämä kolmikerroksisuus — paikallinen klusteri, lähialueen Azure-alue ja kaukainen varmuuskopiointialue — sopii myös vaativimmille toimialoille. Olemme käyneet Azure Localin hyötyjä tarkemmin läpi aiemmassa blogikirjoituksessamme.
Suomen omat Azure-konesalit lähestyvät
Microsoft on ilmoittanut rakentavansa konesalikapasiteettia Suomeen, arviolta alkuvuoteen 2027 mennessä. Tietohallinnon näkökulmasta tämä on merkittävä uutinen. Käytännössä palveluita saadaan pikkuhiljaa Suomeen tarjolle ensimmäisten vuosien aikana, joten ihan kaikkia palveluita ei kannata heti vuoden päästä odottaa siirtävänsä Suomen datakeskuksiin.
Data voi kuitenkin jatkossa pysyä Suomessa. Tulevat konesalit mahdollistavat Azure-ympäristön, jossa data ei poistu Suomen rajojen ulkopuolelle — ei myytteihin perustuen, vaan aitoihin tarpeisiin vastaavana ratkaisuna. Pienempi viive parantaa reaaliaikaisten sovellusten ja Azure Virtual Desktop -ympäristöjen suorituskykyä. Ja Suomen konesalit muodostavat parin muiden Pohjoismaisten sijaintien kanssa, mikä laajentaa käytännössä jokaisen suomalaisen organisaation jatkuvuusvaihtoehtoja.
Tietohallintosi ei tarvitse siis odottaa, lähimmät datakeskukset löytyvät jo Ruotsista ja Norjasta, joista latenssi Suomeen on verrattain pientä – ja joista iso osa Azure palveluista on jo saatavilla. Itse esimerkiksi suosimme tällä hetkellä mahdollisuuksien mukaan Ruotsin ”Sweden Central” datakeskusten hyödyntämistä asiakasympäristöissämme.
Mitä tehdä nyt?
Epävarmuus on todellista, mutta se ei tarkoita että pitää odottaa selkeyttä ennen toimintaa. Päinvastoin — juuri nyt on hyvä hetki tarkistaa, miten jatkuvuusarkkitehtuuri on rakennettu.
Käytännössä kannattaa varmistaa ainakin:
- Onko kriittiset työkuormat kartoitettu ja sietoraja määritelty?
- Onko ASR tai vastaava replikointi käytössä tehtäväkriittisille järjestelmille?
- Onko datan sijainti tietoinen valinta eikä oletus?
- Hyödynnetäänkö Azure Localia siellä missä paikallista käsittelyä tarvitaan?
- Milloin viimeksi jatkuvuussuunnitelmaa on oikeasti testattu?
Turva on rakenne, ei sattuma
Azure-ekosysteemi tarjoaa poikkeuksellisen hyvät välineet jatkuvuuden rakentamiseen: Site Recovery, alueellinen hajautus, Azure Local hybridiarkkitehtuuriin ja pian myös Suomen omat konesalit. Eikä pidä jättää huomiotta myöskään Microsoftin valtavaa panostusta ekosysteeminsä tietoturvaan. Tarjolla on poikkeuksellisen kattava kokonaisuus tietoturvan ratkaisuja, joita hyödyntää oman IT-ympäristön suojaamiseen. Azure onkin kokonaisuus, joka auttaa tietohallintoa nukkumaan hyvin — myös silloin, kun maailmalla on levotonta.
Me Above IT:llä autamme tietohallintojen ’consiglierina’ rakentamaan jatkuvuutta ja tietoturvaa. Varaa maksuton 15 minuutin tapaaminen — katsotaan yhdessä, miten jatkuvuuttanne voitaisiin parantaa.