Tietoturvallisen ja datan eheyttä ylläpitävän Azure-pilvimigraation toteutus asiakasorganisaatiolle

Abstract

Pilvipalvelut ovat yleistyneet merkittävästi. Ne ovat muuttaneet tapaa, jolla organisaatiot ja yksilöt käyttävät ja tallentavat tietoa. Pilvipalvelut tarjoavat monia etuja. Niissä pidettäviä pilvilaskentaresursseja voidaan skaalata kysynnän mukaan, ne ovat joustavia ja kustannustehokkaita. Pilvipalvelut mahdollistavat myös esimerkiksi pääsyn viimeisimpiin teknologioihin. Pilvipalveluiden avulla organisaatioiden ei välttämättä tarvitse enää pitää huolta omasta IT-infrastruktuuristaan, vaan voivat ulkoistaa sen pilvipalveluntarjoajalle, jolloin organisaatioiden on mahdollista keskittyä täysin omiin ydinliiketoimintoihinsa.

Siirtyminen pilvipalveluihin, eli pilvimigraatio, on kuitenkin prosessi, joka vaatii huolellista suunnittelua ennen kuin sitä voidaan alkaa toteuttamaan. Pilvimigraatiot ja niissä siirrettävät aineistot ovat aina erilaisia, jonka takia myös toteutustapoja on useita. Pilvimigraatioprosessin aikana on erityisen tärkeää ottaa huomioon tietoturva ja varmistaa tiedon eheys prosessin aikana.

Työssä tutkitaan mitkä ovat niitä seikkoja, joilla pystytään varmistamaan tiedon tietoturvallinen käsittely ja eheyden ylläpitäminen suunnitteluvaiheessa ennen pilvimigraatiota, migraation aikana sekä sen jälkeen. Työssä avataan aiheeseen liittyvät keskeiset käsitteet ja teoriat sekä kerätään tietoa pilvimigraation tietoturvallisesta ja tiedon eheyden varmistavasta toteuttamisesta kirjallisuuden, toiminnallisessa osuudessa toteutettavan demo-pilvimigraation kokemuksien ja havaintojen sekä muiden pilvimigraation tehneiden organisaatioiden kokemuksiin perustuen. Näistä kerätään tulokset ja havainnot, jotka toimivat korkeamman tason suuntaviivoina ja tarkempina ohjeina pilvimigraatiota harkitsevalle tai toteuttavalle taholle.

Cloud services have become significantly more common. They have changed the way organizations and individuals use and store information. Cloud services offer many advantages. The cloud computing resources kept in them can be scaled according to demand, they are flexible and cost-effective. Cloud services also enable, for example, access to the latest technologies. With the help of cloud services, organizations no longer necessarily have to take care of their own IT infrastructure, but can outsource it to a cloud service provider, allowing organizations to fully focus on their own core business activities.

However, moving to cloud services is a process that requires careful planning before it can be implemented. Cloud migrations and the materials to be migrated in them are always different, which is why there are also several implementation methods. During the cloud migration process, it is especially important to consider data security and ensure data integrity during the process.

The work examines the factors that can be used to ensure data secure processing and integrity maintenance in the planning phase before, during and after cloud migration. The work opens up the key concepts and theories related to the topic and gathers information about the secure and data integrity implementation of cloud migration based on the literature, the experiences and observations of the demo cloud migration implemented in the functional part, and the experiences of other organizations that have done cloud migration. The results and observations are collected from these, which serve as higher-level guidelines as well as more precise instructions for the who is considering or implementing cloud migration.