Sicher in die Cloud mit «Lift and Shift»
Ausgangssituation
TTP betrieb eine eigene Anwendungssuite für unterschiedliche Kundeninstanzen in einem CH-basierten Rechenzentrum auf eigenen Servern mit Standort Schweiz. Pro Kunde gab es eine eigene URL und ein separates Login. Technisch aber lief alles auf einer gemeinsamen Serverumgebung. Die Applikationen teilten sich eine zentrale Codebasis, waren aber individuell ausgeliefert. Administration, Wartung und Datensicherung lagen vollständig in der Verantwortung von TTP.
Herausforderung
Drei Themen wurden zunehmend kritisch:
- Datenstandort: TTP wollte sämtliche Daten und Zugriffe konsequent bei einem ISO-zertifizierten Anbieter in der Schweiz speichern, um gestiegenen regulatorischen Anforderungen gerecht zu werden.
- Betriebsrisiken: Das bisherige Setup erforderte hohen manuellen Aufwand für Updates, Backups und Systemverfügbarkeit.
- Abhängigkeit: Die technische Weiterentwicklung war an eine kleine Firma gebunden, was langfristig nicht tragbar war.
Vorgehen
Gemeinsam mit soxes entschied sich TTP für ein pragmatisches und wirkungsvolles «Lift and Shift». Die bestehende Applikationslandschaft wurde 1:1 in die Azure Cloud migriert, allerdings neu aufgebaut in einer strukturierten, wartbaren und sicheren Umgebung.
Konkret bedeutete das:
- Einrichtung eines Schweizer Azure-Accounts mit exklusivem Adminzugriff durch soxes aus der Schweiz
- Aufbau einer Docker- und Kubernetes-basierten Infrastruktur
- Migration der MariaDB-Datenbanken im Originalzustand, inklusive aller Zugriffsrechte
- Re-Deployment der bestehenden Applikationen auf einer modernen Container-Architektur
Lösung
Statt die Software von Grund auf neu zu entwickeln, wurde sie technisch neu verpackt und ohne Funktionseinbussen, aber mit klaren Vorteilen aufgebaut. Die Applikationen laufen jetzt containerisiert, zentral gesteuert und sicher in der Schweiz. Die Codebasis bleibt konsistent, Updates werden zentral ausgerollt, und alle Komponenten sind skalierbar und wartbar aufgebaut.
Ergebnis
TTP hat mit dem Lift and Shift den Schritt in eine modernere Betriebsform gemacht.
- Datensicherheit und Standortklarheit: Alle Daten befinden sich in der Schweiz. inklusive Zugriffskontrolle.
- Weniger Aufwand, mehr Stabilität: Backups, Monitoring und Betrieb liegen komplett bei soxes. TTP muss sich nicht mehr um Hardware, Updates oder Notfälle kümmern.
- Zukunftssicherheit: Das Setup ist die Basis für Weiterentwicklung. Das alles ohne Abhängigkeit von Einzelpersonen bzw. kleinen Firmen, sondern mit einem skalierbaren Partner, der sich im System auskennt und es übernehmen kann.
