Классификация рабочей нагрузки перед миграциейWorkload classification before migration

Во время каждой итерации любого процесса миграции одна или несколько рабочих нагрузок будут перенесены и переведены в рабочую среду.During each iteration of any migration process, one or more workloads will be migrated and promoted to production. До любого из этих действий по миграции важно классифицировать каждую рабочую нагрузку.Prior to either of those migration activities, it is important to classify each workload. Классификация помогает уточнить требования к управлению, безопасности, эксплуатации и управления данными.Classification helps clarify governance, security, operations, and data management requirements.

Следующие рекомендации основаны на рекомендуемых требованиях к маркировке, описанных в статье Определение стратегии тегов путем добавления важных операций и элементов управления.The following guidance builds on the suggested tagging requirements outlined in Define your tagging strategy by adding important operations and governance elements.

В этой статье мы специально рекомендуем добавить важность и чувствительность данных к существующим стандартам тегов.In this article, we specifically suggest adding criticality and data sensitivity to your existing tagging standards. Каждая из этих точек данных поможет другим группам понять, какие рабочие нагрузки могут потребовать дополнительного внимания или поддержки.Each of these data points will help other teams understand which workloads may require additional attention or support.

Чувствительность данныхData sensitivity

Как описано в статье о классификации данных, классификация данных измеряет влияние утечки данных на предприятия или на клиентов.As outlined in the article on data classification, data classification measures the impact that a data leak would have on the business or customers. Группы по управлению и безопасности используют чувствительность данных или классификацию данных в качестве индикатора рисков безопасности.The governance and security teams use data sensitivity or data classification as an indicator of security risks. Во время оценки группа внедрения облачных технологий должна оценить классификацию данных для каждой рабочей нагрузки, предназначенной для миграции, и поделиться этой классификацией с поддержкой команд.During assessment, the cloud adoption team should evaluate the data classification for each workload targeted for migration and share that classification with supporting teams. Рабочие нагрузки, которые работают строго в общедоступных данных, могут не оказывать никакого воздействия на вспомогательные команды.Workloads that deal strictly in "public data" may not have any impact on supporting teams. Однако по мере того, как данные перемещаются в конец спектра с высокой степенью конфиденциальности, группы управления и безопасности, скорее всего, будут иметь более высокий уровень участия в оценке рабочей нагрузки.However, as data moves further towards the "highly confidential" end of the spectrum, both governance and security teams will likely have a vested interest in participating in the assessment of the workload.

Поработайте с группами безопасности и управления, как можно раньше, чтобы определить следующие элементы:Work with your security and governance teams as early as possible to define the following items:

  • Четкий процесс предоставления общего доступа к рабочим нагрузкам в невыполненной работе с конфиденциальными данными.A clear process for sharing any workloads on the backlog with sensitive data.
  • Понимание требований к управлению и базовых показателей безопасности, необходимых для различных уровней чувствительности данных.An understanding of the governance requirements and security baseline required for various different levels of data sensitivity.
  • Любая чувствительность данных о влиянии может иметь требования к разработке подписки, иерархиям групп управления или зонам размещения.Any impact data sensitivity may have on subscription design, management group hierarchies, or landing zone requirements.
  • Требования к тестированию классификации данных, которые могут включать определенные средства или определенные области классификации.Any requirements for testing data classification, which may include specific tooling or defined scope of classification.

Критические задачиMission criticality

Как описано в статье о критических рабочих нагрузках, важность рабочей нагрузки — это мера того, насколько сильно повлияет на деятельность в ходе сбоя.As outlined in the article on workload criticality, the criticality of a workload is a measure of how significantly the business will be affected during an outage. Эта точка данных помогает группам управления операциями и безопасности оценивать риски относительно простоев и нарушений.This data point helps operations management and security teams evaluate risks regarding outages and breaches. Во время оценки группа по внедрению в облако должна оценить критически важности для каждой рабочей нагрузки, предназначенной для миграции, и поделиться этой классификацией с поддержкой команд.During assessment, the cloud adoption team should evaluate mission criticality for each workload targeted for migration and share that classification with supporting teams. "Низкая" или "неподдерживаемые" рабочие нагрузки, скорее всего, оказываются незначительным влиянием на вспомогательные команды."Low" or "unsupported" workloads are likely to have little impact on the supporting teams. Тем не менее, как и в случае с рабочими нагрузками «критически важные» или «критические» классификации, их рабочие зависимости становятся более очевидными.However, as workloads approach "mission critical" or "unit critical" classifications, their operational dependencies become more apparent.

Поработайте с группами безопасности и эксплуатации как можно раньше, чтобы определить следующие элементы:Work with your security and operations teams as early as possible to define the following items:

  • Четкий процесс предоставления общего доступа к рабочим нагрузкам в невыполненной работе с требованиями к поддержке.A clear process for sharing any workloads on the backlog with support requirements.
  • Понимание требований к управлению и согласованности ресурсов для разных уровней важности.An understanding of the operations management and resource consistency requirements for various different levels of criticality.
  • Любая критическая степень влияния может иметь требования к проектированию подписки, иерархиям групп управления или зонам размещения.Any impact criticality may have on subscription design, management group hierarchies, or landing zone requirements.
  • Требования к важности документов, которые могут включать определенные отчеты о трафике или использовании, финансовые аналитики и другие средства.Any requirements for documenting criticality, which might include specific traffic or usage reports, financial analyses, or other tools.

Дальнейшие действияNext steps

После правильной классификации рабочих нагрузок гораздо проще согласовать бизнес-приоритеты.Once workloads are properly classified, it's much easier to align business priorities.