Business Central felhőből on-premise környezetbe: lehetséges? Igen. Kényelmes? Nem.

Időről időre felmerül a kérdés: ha a Business Central már felhőalapú (SaaS) környezetben működik, vissza lehet-e térni on-premise megoldásra? A rövid válasz: igen, technikailag lehetséges – de üzletileg és üzemeltetésileg összetett, sokszor fájdalmas lépés. A felhős működés számos olyan szolgáltatást, kényelmi funkciót és licencelési modellt biztosít, amely on-premise környezetben újraépítést, alapos újragondolást és persze igényel és persze jelentős költségekkel jár.

Mikor merül fel az on-premise irány?

A leggyakoribb üzleti indokok:

• Szabályozási vagy compliance-elvárások
• Adatkezelési és biztonsági megfontolások
• Integrációs korlátok régi rendszerekkel
• Költségstruktúra átalakítása (CAPEX vs OPEX szemlélet)

Fontos megjegyezni, hogy sok esetben nem az on-premise visszatérés jelenti az optimális megoldást, hanem egy hibrid architektúra vagy az integrációs környezet újratervezése.

Licencelés: az első komoly akadály

A SaaS előfizetés kizárólag a felhős szolgáltatás használatára jogosít. Ez azonban nem jelent automatikus jogosultságot on-premise futtatásra.

On-premise környezet esetén külön szükséges:

• Business Central on-prem licenc
• SQL Server licenc
• az esetleges egyedi fejlesztésekhez kapcsolódó objektumjogosultságok
• 3rd party megoldások külön licencelése

A licencelési modell eltérő logikán alapul, ezért a költségstruktúra teljesen újraszámolást igényel.

Adatbázis export: technikailag megoldható

A Business Central admin centerből lehetőség van adatbázis-export készítésére (BACPAC formátumban), amely lokális SQL környezetben visszaállítható. Fontos azonban hangsúlyozni: az export adatot tartalmaz, nem egy működésre kész on-prem rendszert.

A visszaállítás után:

• telepíteni kell az összes használt appot,
• konfigurálni kell a környezetet,
• újra be kell állítani a felhasználókat és ezzel együtt a jogosultsági rendszert,
• újra kell építeni az integrációkat.

És ezek természetesen csak a főbb lépések, maga a folyamat ennél összetettebb.

A legnagyobb kockázat: app- és extension-függőség

A modern Business Central környezetek jelentős része appokra épül:

• Microsoft AppSource-megoldások
• partneri 3rd party alkalmazások
• egyedi fejlesztések

On-prem környezetben:

• nem minden app érhető el,
• egyes megoldások kizárólag SaaS verzióban léteznek,
• bizonyos appok on-prem változata különösen költséges lehet,
• az AppSource-alapú telepítési élmény nem azonos a felhős modellel.

Amennyiben egy kulcsfunkció SaaS-only megoldásra épül, a visszaköltözés funkcionális kompromisszumokat vagy új fejlesztést igényelhet.

Mit jelent ez üzleti oldalról?

A felhőből on-premise környezetbe történő váltás nem egyszerű „költözés”, hanem:

• új licencelési struktúra
• infrastruktúra kiépítés
• üzemeltetési felelősség átvétele
• frissítési és verziókövetési stratégia kialakítása
• monitoring és biztonsági rendszer újraépítése

A SaaS modellben a frissítések és infrastruktúra-kezelés a szolgáltató oldalán történik. On-prem környezetben ez a felelősség teljes egészében az üzemeltetőhöz kerül.

Biztonsági kockázatok: a lokális működés rejtett ára

Az on-premise környezet egyik leggyakrabban alulértékelt tényezője az információbiztonsági kitettség. A felhős modellben az infrastruktúra-védelem, a fizikai adatközponti biztonság, a hálózati védelem, a monitoring és a folyamatos frissítések jelentős része a szolgáltató felelősségi körébe tartozik. A Microsoft globális adatközpontjai több rétegű fizikai és digitális védelemmel, dedikált biztonsági csapatokkal és folyamatos incidenskezelési protokollokkal működnek.

On-premise működés esetén e felelősség teljes egészében házon belülre kerül. Ez több kockázati tényezőt is jelent:

• A lokális szerverek jellemzően kisebb erőforrásból fenntartott környezetben működnek.
• A patch-elés, frissítés és sérülékenységkezelés nem automatikus, hanem emberi folyamatokhoz kötött.
• A jogosultságkezelés és hozzáférés-szabályozás hibalehetősége nagyobb.
• A mentési és visszaállítási stratégia minősége a helyi IT-kapacitástól függ.
• A fizikai hozzáférés kontrollja sok esetben gyengébb, mint egy dedikált adatközpontban.

A statisztikák alapján a legtöbb biztonsági incidens nem technológiai hiányosság, hanem emberi mulasztás vagy konfigurációs hiba következménye. Minél több manuális folyamat épül be az üzemeltetésbe, annál nagyobb a hibalehetőség.

Fontos hangsúlyozni: a lokális rendszer nem szükségszerűen „bizonytalan”, de a biztonság szintje közvetlenül arányos az üzemeltetési fegyelemmel, szakértelemmel és erőforrással.

A felhő egyik legnagyobb – sokszor nem kommunikált – előnye éppen az, hogy a biztonsági infrastruktúra skálája és professzionalizmusa nehezen reprodukálható vállalati belső környezetben.

Ennek figyelembevétele nélkül az on-premise döntés kockázati oldala könnyen alulbecsült marad.

Mikor lehet reális döntés az on-prem irány?

Akkor tekinthető megalapozottnak, ha:

• erős compliance-kényszer áll fenn,
• alacsony az SaaS-only app-függőség,
• rendelkezésre áll stabil Business Central támogatási és üzemeltetési háttér,
• a teljes költségmodell hosszú távon indokolja a váltást.

Ellenkező esetben a döntés aránytalanul magas technikai és pénzügyi terhet eredményezhet.

Összegzés

A Business Central felhőből on-premise környezetbe történő átállása technikailag kivitelezhető. Ugyanakkor a projekt:

• licencelési,
• funkcionális,
• integrációs,
• biztonsági,
• üzemeltetési és
• stratégiai kérdéseket vet fel.

A siker kulcsa nem az adatmentés, hanem a teljes működési modell újragondolása. Az on-prem visszatérés nem lehet érzelmi vagy reflexszerű döntés. Kizárólag alapos üzleti, technikai és költségoldali elemzés után érdemes meghozni. Szívesen kérné szakértő véleményét! Írjon nekünk és a témát jól ismerő szakértőnk díjmentes konzultációt biztosít.