Στο πρώτο μέρος της σειράς είδαμε πώς μια επιχείρηση μπορεί να καθαρίσει με τις ακριβές άδειες σε σταθμούς εργασίας, βάζοντας Linux Mint και LibreOffice.
Ωστόσο, στα σχόλια του προηγούμενου άρθρου τέθηκε το μεγαλύτερο και πιο κρίσιμο ερώτημα από επαγγελματίες που παλεύουν καθημερινά με την παρανοϊκή ελληνική πραγματικότητα:
Τι γίνεται με τα δεδομένα, την εμπορική διαχείριση, τα ERP και την ασφάλεια; Καθότι δεν ζούμε σε απομονωμένες φούσκες.
Απολύτως σωστό. Προφανώς η καρδιά μιας επιχείρησης δεν είναι το κείμενο στο Word, αλλά τα αρχεία της, τα τιμολόγια, οι πελάτες και η ασφάλειά τους.
Ας δούμε πώς μπορούμε να τα προστατεύουμε και τα οργανώνουμε ανοιχτά, τοπικά και δίχως να πληρώνουμε χαράτσια σε ξένες cloud πλατφόρμες.
1. Τέλος στα Dropbox και Google Drive: Η εποχή του Nextcloud:
Είναι γνωστό ότι οι περισσότερες επιχειρήσεις πετάνε τα αρχεία τους σε ξένους servers (Google Drive, OneDrive, Dropbox), πληρώνοντας μηνιαίες συνδρομές και παραδίδοντας τα επαγγελματικά τους μυστικά σε αλγορίθμους που ας μη τους χαρακτηρίσω.
Η λύση: Nextcloud.
Ναι, η λύση είναι πολύ πιο απλή και έχει όνομα, αποδεδειγμένη εμπειρία και ιστορικό.
Μιλάμε για ένα απόλυτο ανοιχτό, self-hosted cloud. Στήνεται είτε σε έναν τοπικό μικρό server μέσα στο μαγαζί ή στο γραφείο (για παράδειγμα σε ένα αξιόπιστο mini-PC με Debian/Ubuntu Server) είτε σε έναν οικονομικό VPS.
Και αυτό που προσφέρει είναι κυριολεκτικά απεξάρτηση, ελευθερία και ευκολία.
Πετάτε στα σκουπίδια τα εμπορικά cloud και ούτε ξανασχολείστε με δαύτα.
Πλέον, έχετε τα αρχεία σας παντού (σε, pc, κινητό, τάμπλετ) με αυτόματο συγχρονισμό, ημερολόγια, επαφές, ως ακόμη και ενσωματωμένη σουίτα επεξεργασίας εγγράφων (OnlyOffice/Collabora) απευθείας στον browser. Τόσο απλά, τόσο πρακτικά.
Το κέρδος είναι ανυπολόγιστο αφού τα δεδομένα δεν φεύγουν ποτέ από τον έλεγχό σας (φυσικά, αυτό εξαρτάται από το πού φιλοξενείται, ποιος διαχειρίζεται τον server, τα backups, τα credentials, το VPS κλπ).
Κανένας δεν τα σαρώνει για διαφημιστικούς λόγους, κανένας δεν σας κλείνει τον λογαριασμό έτσι, επειδή άλλαξε η πολιτική όρων χρήση», κανένας δεν ακουμπάει το πορτοφόλι σας αναπροσαρμόζοντας τις τιμές κατά το δοκούν.
2. Αντίγραφα Ασφαλείας (Backups): Η ασφαλιστική δικλείδα:
Ένα εκ των μεγαλυτέρων λαθών μιας επιχείρησης είναι ότι νομίζουν πως ο μεγαλύτερος κίνδυνος προέρχεται από επίθεση ransomware .
Λάθος. Το ουσιαστικό πρόβλημα είναι η απουσία σοβαρού backup τη στιγμή που ο δίσκος αποφασίσει να παραδώσει το πνεύμα.
Και εδώ έρχεται η φιλοσοφία του FOSS backup: όχι χειροκίνητες αντιγραφές σε στικάκια που χάνονται (ναι, συμβαίνει και μάλιστα συχνά). Αυτοματισμός.
- Rsync και BorgBackup: Εργαλεία γραμμής εντολών στο Linux που κάνουν κρυπτογραφημένα, συμπιεσμένα incremental backups εντελώς αθόρυβα στο background.
- Proxmox VE (αν τρέχετε πολλαπλές υπηρεσίες): Για ολική δημιουργία snapshots και εύκολη επαναφορά ολόκληρου του server μέσα σε λίγα λεπτά αν κάτι πάει στραβά.
Κοινώς, ακολουθούν τον χρυσό κανόνα του 3-2-1. Ήτοι:
3 αντίγραφα των δεδομένων, σε 2 διαφορετικούς τύπους μέσων, εκ των οποίων το 1 εκτός έδρας (επί παραδείγματι:. αυτόματο κρυπτογραφημένο backup σε έναν φτηνό αποθηκευτικό χώρο στο cloud ή σε έναν δεύτερο δίσκο στο σπίτι του ιδιοκτήτη. Με Linux, αυτό αυτοματοποιείται πλήρως με ένα απλό cronjob και τελειώνετε με το άγχος.
3. Δίκτυο και Ασφάλεια: OPNsense / pfSense στην είσοδο:
Το δίκτυο ενός μαγαζιού ή γραφείου δεν μπορεί να βασίζεται στο πλαστικό κουτάκι που δίνει δωρεάν ο πάροχος ίντερνετ και το οποίο έχει τρύπες ασφαλείας από το εργοστάσιο. Από κατασκευής δηλαδή.
-Η λύση απλή: ένα παλιό pc με διπλές κάρτες δικτύου, εξοπλισμένο με OPNsense ή pfSense.
Και έτσι, θα έχετε:
- Πραγματικό Firewall επιπέδου επιχείρησης.
- Απομονωμένο δίκτυο (VLAN) για τους πελάτες (πχ Wi-Fi καφετέριας/γραφείου) ώστε να μην βλέπουν τα εσωτερικά μηχανήματα και τα αρχεία τιμολόγησης.
- Ασφαλή VPN tunnels (WireGuard / OpenVPN) για να συνδέεστε από το σπίτι ή και από τον δρόμο στο γραφείο με απόλυτη ασφάλεια.
Η απάντηση στην «καυτή πατάτα» των ERP και MyDATA:
Επειδή στα σχόλια, και σωστά,τέθηκε το δίκαιο ζήτημα των εμπορικών εφαρμογών και της ηλεκτρονικής τιμολόγησης (MyDATA / πάροχοι), ας δούμε τι μπορεί να γίνει.
Το Nextcloud και οι τοπικοί Linux servers λύνουν το κομμάτι των αρχείων και της υποδομής.
Για δε το κομμάτι της εμπορικής διαχείρισης και των ERP (όπως το Dolibarr ή το Odoo που τρέχουν εξαιρετικά σε Linux/Web), η αγορά δείχνει ότι η μετάβαση γίνεται σταδιακά.
Ναι, ουδεμία αντίρρηση και γνωστό ότι το ελληνικό γραφειοκρατικό πλαίσιο συχνά σε σπρώχνει σε λύσεις συμβατότητας, αλλά η σωστή προσέγγιση δεν είναι να υποδουλώνεσαι σε πανάκριβα και κλειστά συστήματα, αλλά να απαιτείς από τους συνεργάτες σου web-based εργαλεία που παίζουν παντού.
Στο επόμενο, τρίτο μέρος αυτής της σειράς, θα ανοίξουμε αυτόν ακριβώς τον φάκελο:
Πώς τιμολογείς, πώς διαχειρίζεσαι την αποθήκη και πώς συνδέεσαι με τις απαιτήσεις της σύγχρονης ψηφιακής εποχής (συμπεριλαμβανομένων των ανοιχτών ERP), χωρίς να πιάνεσαι κορόιδο.