WEDOS CD – první postřehy z testovacího provozu

[gtranslate]

Službu WEDOS CD (Cloud Disk) jsme v tichosti spustili začátkem minulého měsíce v testovacím provozu. Prozatím jsme jí nedělali ani žádnou velkou reklamu. Objevila se pouze v našem newsletteru a párkrát jsme jí zmínili na sociálních sítích. I tak za zhruba měsíc od spuštění je počet aktivních WEDOS CD rovných 777. Co nás ale těší nejvíce je váš zájem o ní a velké množství zpětných reakcí 🙂

Co je vlastně WEDOS CD

WEDOS CD je (nejen) chytré úložiště souborů. Nahrajete na něj své soubory a můžete s nimi dále pomocí online aplikací pracovat. Stačí k tomu běžný internetový prohlížeč. Pro běžnou kancelářskou práci vám klidně může posloužit i jako vzdálená pracovní plocha.

Vzhledem k tomu, že se jedná o cloudovou službu online, tak je velký důraz kladen na práci v týmu. Kancelářský balíček OnlyOffice vám umožní editovat dokument ve více lidech v reálném čase. Jeden člověk může psát a  druhý provádět korekturu. Ke každému souboru je navíc k dispozici možnost přidávat komentáře a chatovat.

OnlyOffice jde však daleko za hranici běžného kancelářského balíčku. Má spousty doplňku, které se neustále vyvíjí. Jak by se vám třeba líbila funkce OCR (převod textu v obrázku na text, který jen vložíte do dokumentu), zvýraznění zdrojových kódů, překladač, výkladový slovník anebo jednoduchý editor fotografií?

Soubory na WEDOS CD nahráváte dvěma způsoby. Nejoblíbenější je synchronizace adresářů mezi počítačem a WEDOS CD. Kdykoliv upravíte soubor v synchronizovaném adresáři na počítači, tak se změní i na WEDOS CD a obráceně. Adresář můžete synchronizovat přes WEDOS CD mezi více zařízeními. Můžete tak mít data k dispozici a vždy v aktuálním podobě ma PC, notebooku i mobilu. To vám neskutečně usnadní přechod k práci mezi jednotlivými zařízeními.

V případě, že sdílíte nějakou složku s více lidmi, tak to co s ní provádí se okamžitě projeví na všech vašich zařízeních. Váš kolega tak může například fotky z mobilu okamžitě sesynchronizovat přes sdílenou složku s vámi v kanceláři.

A to je teprve začátek. Možná jsme měli zvolit spíše název WEDOS CK – WEDOS Cloudová Kancelář 🙂

Druhá možnost je napojení jako “externí disk” přes protokol WebDAV (návod pro Windows). Přes WebDAV lze teoreticky propojit váš web s WEDOS CD.

Samozřejmě soubory z WEDS CD lze také sdílet přes internetový prohlížeč. K dispozici je celá škála možností. Od běžného sdílení, přes zaheslovaný přístup až po nastavení omezené platnosti. Takže už nemusíte řešit limity pro odesílání souborů emailem. Prostě nasdílíte soubor přes WEDOS CD a příjemci emailu pošlete odkaz na stažení. K dispozici je i jednoduchý log stažení, takže uvidíte jestli si soubor stáhl.

Napsat co všechno WEDOS CD umí a jak kreativně se dá využít by bylo na desítky spíše stovky stran 🙂

Ale zvažte, že to umí hodně: soubory, sdílení souborů, nahrávání souborů, kancelářské aplikace, exporty do různých formátů, poznámky, galerie, fotky, propojení s mailem, verzování, ochrana proti ransomware, prohlížeč různých lékařských formátů, ukládání hesel, prohlížení videí, synchronizace souborů a kontaktů a kalendářů a SMS, evidenci schůzek, … a tak jde pokračovat. A potěšíme i vytvářením online kuchařek… 

Něco ze zákulisí WEDOS CD

WEDOS CD je postavená na ověřeném řešení NextCloud, které s přehledem konkuruje nejznámějším řešením jako je Google Drive, Office 365, Dropbox a řadě dalším. Klade důraz na bezpečnost, má velkou vývojářskou a uživatelskou základnu a hlavně odráží požadavky současné doby. V mnoha ohledech má NextCloud před sebou velkou budoucnost a pro nás byl tak jasnou volnou. Stačilo jej jen upravit pro potřeby stovek tisíc zákazníků 🙂

Pro službu jsme vybrali specializované úložiště HPE Cloudline CL5800 Gen9 Server se dvěma procesor Intel(R) Xeon(R) CPU E5-2680 v4 2,4 GHz, 512 GB RAM a stovkou značkových 10 TB pevných disků. Celkem tedy na 1 úložišti půjde vytvořit až 1 PB WEDOS CD 🙂

O správu uživatelských účtů se stará WEDOS ID. Vzhledem k tomu, že jsme hlavně mysleli na firmy, tak bylo třeba vymyslet jednoduchý systém pro správu uživatelů. Jak jistě víte založit účty ve všech systémech novým zaměstnancům není vždy jednoduché a když nějaký odejde tak rušit přístupy ještě těžší. U nás by to mělo být jednoduché. Vše budete zakládat a rušit jen 1x a to přes službu WEDOS ID. Všude se budete přihlašovat přes něj. Vytvoříte jej, zaklikáte ke kterým službám přes něj má přístup a je hotovo. Uživatel od vás odejde a buď mu WEDOS ID zrušíte anebo jen odeberete přístupy.

Prozatím má WEDOS ID využití jen pro emaily a WEDOS CD. Jakmile však spustíme WEDOS APPs (pracovní název), což je SaaS, tak budete moct vyvářet stovky služeb a uživatele přiřazovat přes WEDOS ID. Nad vším budete mít centrální kontrolu z naší zákaznické administrace.

Naše původní plány

Když jsme službu vyvíjeli tak jsme vycházeli z toho co by se líbilo nám a co by nám ulehčilo práci. A to jak na úrovni osobní, rodiny tak i firmy. WEDOS CD ve firmě používáme už několik měsíců a mnoho procesů se značně zjednodušilo. V podstatě se nedá mluvit o pokroku spíše o poskočení na úplně novou úroveň. Víte kdo co dělá, v jakém je to stavu, snadno mu přidělíte pomoc atd.

Na základě těchto zkušeností vznikli tři varianty:

  • WEDOS CD Free – 3 GB zdarma, v rámci různých odměn rozšířitelná až na 100 GB. Určená pro jednoho uživatele (WEDOS ID).
  • WEDOS CD Family – 3 TB za 200 Kč/měsíc,  za každý další 1 TB 200 Kč, až 5 uživatelů.
  • WEDOS CD Office – 3 TB za 350 Kč/měsíc, za každý další 1 TB 350 Kč, až 10 uživatelů + 10 za každý TB.

Varianta Family měla mít šifrování, kde budeme držitelem šifrovacího klíče. Při teoretickém odcizení by útočník nic nezískal.

Varianta WEDOS CD Office měla navíc umožňovat u sdíleného adresáře nahrávat soubory přes internetový prohlížeč “neuživatelům”. Tedy pokud máte třeba eshop a potřebujte, aby vám třeba zákazník nahrál podklady které mají desítky megabajtů, tak k tomu by šlo WEDOS CD Office využít také.

Dále u WEDOS CD Office měl být k dispozici šifrovací klíč, který bude mít pouze zákazník.  Nikdo včetně nás by tak k datům neměl přístup. Mohla by sem přijít třeba supertajná služba a odnést si pevné disky, ale nic by z nich bez šifrovacího klíče nedostala.

U služby jsme neměli v plánu poskytovat zálohy. WEDOS CD používáme všichni společně s počítačem (přes synchronizaci). Takže pokud by došlo třeba k závažné poruše a na WEDOS CD by data byla ztracena, tak po připojení všech uživatelů se data znovu na WEDOS CD nahrají z jejich počítačů.

Jako omezení pro služby jsme chtěli používat hlavně počet souborů. Domnívali jsme se, že jsme je nastavili rozumně vysoko, ale jak se ukázalo službu podobnou WEDOS CD využívá řada lidí úplně jinak.

Jak se naše původní plány změnily a jak bude vypadat WEDOS CD

U každé naší služby sbíráme všechnu zpětnou vazbu a statistická data. Vše se vyhodnocuje a na všechno reagujeme. Bez toho bychom nebyli největší hosting v ČR. U WEDOS CD jsme předpokládali, že sběr dat potrvá delší dobu. Překvapil nás jak zájem o službu jako takovou, tak i míra zpětné vazby. Služba WEDOS CD zde na trhu očividně chybí i přes velkou zahraniční konkurenci.

Co jsme tedy zjistili?

Zálohy jsou pro někoho zásadní a máme je dělat my

Poměrně hodně dotazů se týkalo zálohování dat. I když jsme vysvětlili jak WEDOS CD funguje a že případně lze data zálohovat na externí úložitě (klidně i WEDOS disk) anebo dokonce konkurenční službu podobné WEDOS CD, tak jsme pochopili že tohle nechcete.

Vaše požadavky jsou:

  • Data zálohovat automaticky.
  • O zálohování se 100 % postarat na naší straně.
  • Redundance (více WEDOS CD) není zajímavá.

Prozatím tedy pracujeme s variantou příplatkové služby, kde bychom se o zálohoávní dat kompletně starali my. Orientační cena je 50 Kč za 1 TB záloh. Ale uvidíme.

Nejedná se o zálohy pro potřebu uživatelů. Drobnosti jako smazaný anebo přepsaný soubor lze u WEDOS CD vyřešit pomocí koše a revizí.

Jakýkoliv “luxus”, který by mohl navýšit cenu je zbytečný

V testovacím provozu nejsou data na našich serverech šifrována. Šifrování bylo naplánovano pro ostrý provoz, s tím že ovlivní výslednou cenu. Z průzkumů a zpětných reakcí jsme však zjistili, že o šifrování dat není zájem.

Obecně NextCloud je jedno z nejbezpečnějších řešení na světě. Má i vlastní bug bounty program s odměnou 10 tisíc USD a spolupracuje i s plarformou HackerOne, kde tisíce hackerů a bezpečnosntích týmů z celkého světa vydělávají desítky milionů dolarů ročně odhalováním bezpečnostních děr.

Všechna data WEDOS CD budou v našem datacentru WEDOS DC1, kde jsou pouza naše servery a technologie. Nikdo cizí k serverům nemá přístup. V DC1 je nepřetržitý provoz a jsou zde 24 hodin 7 dní v týdnu naši zaměstnanci. Aby se někdo dostal k serverům musel by překonat dvoje bezpečnostní dveře, mříže a zamčené racky. Celá budova je rozdělená do sektorů a má individuální zabezpečení. Všude jsou navíc kamery. Máme horkou linku na místní policii, která je 200 metrů daleko.

Jak bylo zmíněno v budově jsou pouze naši zaměstnanci. K serverům má přístup jen užší skupina techniků. Naprosto všichni zaměstnanci musí podstoupit poměrně náročné psychotesty, které jsou sestaveny na míru, trvají 4 – 6 hodin a provádí je psycholog ve své soukromé ordinaci.

Ve firmě máme velmi dobře nastavené firemní procesy. Dokonce máme certifikaci ISO 27001 (Systém managementu bezpečnosti informací). Teď se připravujeme ještě na specializovaný ISO 27017 (Bezpečnost informací pro cloudové služby).

Pro zabezpečení se snažímě dělat maximum a naši zákazníci to vědí. Proto pro ně šifrování dat na našich úložištích není prioritní. Z tohoto důvodu jsme se rozhodli že všechny 3 tarify ponecháme bez šifrování, které by také navýšilo cenu.

Měli jsme v plánu ještě pár dalších věcí spojených s redundancí, ale pro většinu zákazníků je to nezajímavé, pokud by to zvedlo cenu. Spíše se máme naopak snažit hledat způsob jak být ještě levnější 🙂

Pokud chránit data, tak kompletně

Samozřejmě neznamená to, že by o šifrování dat nebyl zájem. Ozvalo se nám několik zájemců, kteří si výslovně chtějí připlatit za to, že data budou mít kompletně pod kontrolou. A to znamená, že zároveň nechtějí WEDOS ID. Jinými slovy “nic nám není po tom, kdo a jaká data tam ukládá”.

Mají zájem o holou instanci WEDOS CD, zcela oddělenou od ostatních, kde si sami budou vytvířet účty uživatelů, tak jak uznají za vhodné. Vše bude šifrované a jen administrátor bude mít šifrovací klíč. K datům se nedostaneme ani my.  Nikdy. Nedostane se k nim nikdo, kdo nemá příslušný šifrovací klíč. 

Na tohle jsme víceméně mysleli už od začátku, ale spíše v rámci WEDOS VIP programu. Vzhledem k poptávce zvažujeme čtvrtý tarif, který by toto vše obsáhl automaticky. Naprosto bezpečné řešení – WEDOS CD varianta Secret nebo Secure…  

 “Neomezený” počet souborů je zásadní

Tohle bylo pro nás překvapením. WEDOS CD jsme brali jako službu pro ukládání fotek a  pracovních souborů. Nenapadlo nás, že by jej někdo chtěl využít jako vývojové prostředí. Obecně WEDOS CD a aplikacím pro synchronizaci je jedno s jakými adresáři pracují. Klidně to může být složka /www/ a vývojář si tak může přenášet práci mezi více stroji, kde mu věží třeba LAMP/WAMP.  Některé frameworky mají i desítky tisíc souborů, takže limity u WEDOS CD mohou být snadno dosaženy.

Je to trochu oříšek, protože jsme tyto případy zařadili do toho 1 %, pro které WEDOS CD nebude. Jenomže to vypadá, že limity souborů trápí více potenciálních uživatelů.

Pro placené varianty WEDOS CD jsme tak zvažovali “neomezeně” souborů. Technicky by to mělo fungovat a hardware zvládnout. Jenomže to budeme muset pořádně otestovat.

U varianty FREE se s počtem souborů jistě hýbat bude. Čekáme na více statistických dat.

Závěr

Vše sledujeme a vyhodnocujeme. Služba jede víceméně bez větších komplikací. Největší problém nám zatím dělá komplikovaný WEDOS ID, kde se plánuje zjednodušení. Co se týká WEDOS CD hodně uživatelů na takovouto službu není zvyknuto. Stále znají jen “hloupá” úložiště. Nevidí co všechno to umí a kolik času a peněz mohou ušetřit. Proto plánujeme připravit sadu návodů tipů. Zvažujeme i soutěž o nejoriginálnější využíti 🙂