Classificação da carga de trabalho antes da migraçãoWorkload classification before migration

Durante cada iteração de qualquer processo de migração, uma ou mais cargas de trabalho serão migradas e promovidas à produção.During each iteration of any migration process, one or more workloads will be migrated and promoted to production. Antes de qualquer uma dessas atividades de migração, é importante classificar cada carga de trabalho.Prior to either of those migration activities, it is important to classify each workload. A classificação ajuda a clarificar os requisitos de governação, segurança, operações e gestão de dados.Classification helps clarify governance, security, operations, and data management requirements.

A orientação que se segue baseia-se nos requisitos de marcação sugeridos descritos no artigo de normas de nomeação e marcação, adicionando importantes elementos de operações e governação.The following guidance builds on the suggested tagging requirements outlined in the naming and tagging standards article by adding important operations and governance elements.

Neste artigo, sugerimos especificamente adicionar a criticidade e sensibilidade de dados aos padrões de marcação existentes.In this article, we specifically suggest adding criticality and data sensitivity to your existing tagging standards. Cada um destes pontos de dados ajudará outras equipas a entender quais as cargas de trabalho que podem necessitar de atenção ou apoio adicional.Each of these data points will help other teams understand which workloads may require additional attention or support.

Sensibilidade aos dadosData sensitivity

Tal como descrito no artigo sobre a classificaçãode dados, a classificação de dados mede o impacto que uma fuga de dados teria no negócio ou clientes.As outlined in the article on data classification, data classification measures the impact that a data leak would have on the business or customers. As equipas de governação e segurança utilizam a sensibilidade dos dados ou a classificação de dados como um indicador dos riscos de segurança.The governance and security teams use data sensitivity or data classification as an indicator of security risks. Durante a avaliação, a equipa de adoção em nuvem deve avaliar a classificação de dados para cada carga de trabalho direcionada para a migração e partilhar essa classificação com as equipas de apoio.During assessment, the cloud adoption team should evaluate the data classification for each workload targeted for migration and share that classification with supporting teams. As cargas de trabalho que se referem estritamente aos "dados públicos" podem não ter qualquer impacto nas equipas de apoio.Workloads that deal strictly in "public data" may not have any impact on supporting teams. No entanto, à medida que os dados avançam para o fim "altamente confidencial" do espectro, tanto as equipas de governação como as equipas de segurança terão provavelmente um interesse investido em participar na avaliação da carga de trabalho.However, as data moves further towards the "highly confidential" end of the spectrum, both governance and security teams will likely have a vested interest in participating in the assessment of the workload.

Trabalhe com as suas equipas de segurança e governação o mais cedo possível para definir os seguintes itens:Work with your security and governance teams as early as possible to define the following items:

  • Um processo claro para a partilha de quaisquer cargas de trabalho no atraso com dados sensíveis.A clear process for sharing any workloads on the backlog with sensitive data.
  • Uma compreensão dos requisitos de governação e da linha de base de segurança necessária para vários níveis diferentes de sensibilidade aos dados.An understanding of the governance requirements and security baseline required for various different levels of data sensitivity.
  • Qualquer sensibilidade de dados de impacto pode ter no design de subscrição, hierarquias de grupo de gestão ou requisitos da zona de aterragem.Any impact data sensitivity may have on subscription design, management group hierarchies, or landing zone requirements.
  • Quaisquer requisitos para a classificação de dados de teste, que podem incluir ferramentas específicas ou âmbito definido de classificação.Any requirements for testing data classification, which may include specific tooling or defined scope of classification.

Criticação da missãoMission criticality

Tal como delineado no artigo sobre a criticidade da carga de trabalho,a criticidade de uma carga de trabalho é uma medida de quão significativamente o negócio será afetado durante uma paralisação.As outlined in the article on workload criticality, the criticality of a workload is a measure of how significantly the business will be affected during an outage. Este ponto de dados ajuda a gestão de operações e as equipas de segurança a avaliar os riscos em relação a interrupções e infrações.This data point helps operations management and security teams evaluate risks regarding outages and breaches. Durante a avaliação, a equipa de adoção em nuvem deve avaliar a criticidade da missão para cada carga de trabalho direcionada para a migração e partilhar essa classificação com as equipas de apoio.During assessment, the cloud adoption team should evaluate mission criticality for each workload targeted for migration and share that classification with supporting teams. Cargas de trabalho "baixas" ou "não apoiadas" provavelmente terão pouco impacto nas equipas de apoio."Low" or "unsupported" workloads are likely to have little impact on the supporting teams. No entanto, à medida que as cargas de trabalho se aproximam das classificações "mission critical" ou "unit critical", as suas dependências operacionais tornam-se mais evidentes.However, as workloads approach "mission critical" or "unit critical" classifications, their operational dependencies become more apparent.

Trabalhe com as suas equipas de segurança e operações o mais cedo possível para definir os seguintes itens:Work with your security and operations teams as early as possible to define the following items:

  • Um processo claro para a partilha de quaisquer cargas de trabalho no atraso com os requisitos de suporte.A clear process for sharing any workloads on the backlog with support requirements.
  • Uma compreensão dos requisitos de gestão de operações e de consistência dos recursos para vários níveis de criticidade.An understanding of the operations management and resource consistency requirements for various different levels of criticality.
  • Qualquer crítica de impacto pode ter no design de subscrição, hierarquias de grupo de gestão ou requisitos da zona de aterragem.Any impact criticality may have on subscription design, management group hierarchies, or landing zone requirements.
  • Quaisquer requisitos para documentar a criticidade, que possam incluir relatórios específicos de tráfego ou utilização, análises financeiras ou outras ferramentas.Any requirements for documenting criticality, which might include specific traffic or usage reports, financial analyses, or other tools.

Passos seguintesNext steps

Uma vez que as cargas de trabalho são devidamente classificadas,é muito mais fácil alinhar as prioridades do negócio.Once workloads are properly classified, it's much easier to align business priorities.