Microsoft avas Hyderabadis oma suurima India pilveregiooni

01Lühidalt

• Microsoft muutis 6. augustil üldiselt kättesaadavaks Hyderabadis asuva India South Centrali pilveregiooni.
• Tegemist on Microsofti neljanda ja ettevõtte sõnul suurima pilveregiooniga Indias.
• Piirkonnas saab kohapeal käitada Azure'i, Microsoft 365 ja Dynamics 365 töökoormusi; esimeste nimetatud klientide seas on Adani Group ja HDFC Bank.
• Microsoft nimetab regiooni „sovereign-ready“ taristuks, kuid klient peab ise kontrollima andmete, varukoopiate, logide, võtmete ja toe tegelikku asukohta.

Microsoft avas 6. augustil Hyderabadis India South Centrali pilveregiooni üldiseks kasutuseks. Uus piirkond on ettevõtte neljas Indias ning Microsofti teatel tema suurim andmekeskuste regioon riigis.

Kohalikus regioonis saab kasutada Azure'i, Microsoft 365 ja Dynamics 365 teenuseid. Microsoft nimetas varajaste kasutajate seas Adani Groupi ja HDFC Banki, mis näitab sihti suurtele ning reguleeritud ettevõtetele. Kõigi üksikteenuste saadavus tuleb siiski kontrollida Azure'i piirkonnatabelist, sest regiooni avamine ei tähenda iga teenuse samaaegset käivitumist.

Uudis on osa Microsofti 17,5 miljardi dollari suurusest India investeerimisplaanist. Kohalik arvutusvõimsus võib vähendada viivitust ja lihtsustada andmete asukohanõuete täitmist, kuid ei muuda pilveteenust automaatselt riiklikult suveräänseks.

02Pilveregioon lahendab esmalt geograafia

Pilveregioon on ühe geograafilise piirkonna andmekeskuste kogum, kus teenusepakkuja käitab arvutust, salvestust ja haldusteenuseid. Mitme käideldavustsooni olemasolu võib parandada töökindlust, sest rike ühes keskuses ei pea peatama kogu rakendust. Konkreetse teenuse arhitektuur määrab siiski, kas andmed ja varukoopiad jäävad samasse piirkonda.

India klientidele vähendab Hyderabad võrguviivitust võrreldes kaugema regiooniga. See on tähtis maksete, reaalajas analüütika ja inferentsi puhul, kus iga edasi-tagasi ühendus lisab ooteaega. Kohalik regioon võib lihtsustada ka lepinguid, mis nõuavad põhiandmete hoidmist Indias.

Andmekeskuse füüsiline asukoht ei kirjelda kogu andmevoogu. Identiteediteenus, turbelogi, tugisüsteem või varukoopia võib töötada teises regioonis. Tarkvarateenus Microsoft 365 võib kasutada teistsugust andmepaigutust kui kliendi enda Azure'i virtuaalmasin.

Seetõttu peab hankija kontrollima teenust, mitte üksnes pilvekaarti. Arhitektuuridokument peab näitama põhiandmed, koopiad, telemeetria, diagnostika ja krüptovõtmed eraldi. Üldine märge „India region“ ei tõesta, et kõik need kihid jäävad samasse riiki.

03„Sovereign-ready“ on lähtekoht, mitte garantii

Microsoft kirjeldab uut piirkonda suveräänsusvalmina. Mõiste viitab võimalusele ehitada kohalikku asukohta ja kontrolli arvestav lahendus, kuid pole iseseisev õiguslik sertifikaat. Kliendi seadistus, valitud teenused, identiteedimudel ja tugileping määravad tegeliku kontrolli.

Andmesuveräänsus hõlmab vähemalt geograafiat, õiguslikku jurisdiktsiooni ja tehnilist kontrolli. Andmed võivad asuda Indias, kuid teenusepakkuja emaettevõte on USA-s. Kliendil võib olla oma krüptovõti, kuid avatud tugijuhtum võib anda välisele insenerile ajutise ligipääsu.

Kõige tugevam kontroll tekib mitme meetme koosmõjus: kliendi hallatud võtmed, piiratud administraatoriõigused, kinnitatud tugipääs, muutmatu auditilogi ja dokumenteeritud väljumisplaan. Ükski neist ei asenda teisi. Ka oma võti ei aita, kui rakendus peab andmete töötlemiseks need pidevalt teenusepakkujale dekrüpteerima.

Pangale ja avalikule sektorile on oluline ka talitluspidevus. Kaks tsooni ühes linnas kaitsevad teatud seadmerikete eest, kuid mitte iga piirkondliku elektri-, võrgu- või poliitilise sündmuse eest. Teise regiooni varuplaan võib omakorda viia andmed teise jurisdiktsiooni.

04AI-taristu koondub suurte pilvede kätte

Kohalik regioon teeb mudelite treenimise ja inferentsi India ettevõtetele lähemaks, kui vajalikud kiirendid ning mudeliteenused on seal päriselt saadaval. Microsofti üldteade ei anna iga GPU, mudeli ega teenuse täpset mahtu. Võimsus võib avamise järel olla piiratud või reserveeritud suurtele klientidele.

Suurte investeeringute eelis on ulatus: pilvepakkuja saab ühendada elektri, võrgu, kiirendid, andmebaasid ja turbe üheks teenuseks. Sama mugavus suurendab tarnijalõksu. Rakendus, mis sõltub Azure'i eripärastest identiteedi-, andme- ja mudeliteenustest, võib olla teise pilve viimine kallis.

India saab kohaliku taristu, töökohad ja väiksema viivituse, kuid platvormi juhtimine ning suur osa tarkvaralisest väärtusest jääb USA ettevõttele. See ei tühista regiooni kasu. See tähendab, et andmete asukoha kõrval tuleb mõõta tehnoloogilist teisaldatavust ja läbirääkimisjõudu.

05Eesti ettevõtte kontrollnimekiri on sama

Hyderabadi regiooni ei ole mõistlik valida Eesti tavakasutuse vaikekohaks, kui puudub otsene India nõue või kliendibaas. Euroopa andmete jaoks on üldjuhul loogilisem EL-i regioon. Uudis on Eesti juhile siiski kasulik näide sellest, miks kohaliku andmekeskuse turundusväidet tuleb teenuse tasandil kontrollida.

Hankes tuleks esitada viis eraldi küsimust. Kus asuvad põhiandmed? Kus asuvad varukoopiad ja avariitaaste? Millises piirkonnas hoitakse logisid ning telemeetriat? Kes kontrollib krüptovõtmeid? Millise riigi töötajad võivad tugijuhtumi ajal andmetele ligi pääseda?

Lisaks peab leping kirjeldama andmete kustutamist, eksporti ja teenuse lõpetamist. Väljumiskatse tuleks teha enne kriitilise töökoormuse täielikku sidumist ühe platvormiga. Taastekoopia väärtus selgub alles siis, kui seda saab teises keskkonnas päriselt avada.

Microsofti Hyderabadis avatud regioon on India digitaristule oluline mahuline samm. Suveräänsuse tegelik tase selgub aga teenusekonfiguratsioonist, lepingust ja auditist. Jälgida tasub teenuste täpset piirkondlikku nimekirja, kiirendite saadavust, sõltumatuid vastavushinnanguid ja klientide reaalseid arhitektuure.

06Suveräänsust saab kontrollida taasteharjutusega

Paberil vastav arhitektuur võib ebaõnnestuda hetkel, mil põhiregioon pole kättesaadav. Taasteharjutus näitab, millisest asukohast varukoopia päriselt loetakse, kes peab andma ligipääsu ja kas kliendi võti on avariiolukorras kasutatav. Harjutuse käigus ilmnevad sageli vaikimisi loodud logid või halduskontod, mida tavapärane skeem ei näidanud.

Organisatsioon peaks vähemalt kord aastas taastama esindusliku andmekogumi puhastesse kontodesse ja mõõtma taastumisaega. Test peab dokumenteerima kõik piiriülesed teenused ning käsitsi tehtud sammud. Kui taastamine sõltub ühe pilvepakkuja erivormingust, on väljumisrisk suurem kui varukoopia olemasolu lubab.

Krüptovõtmete puhul tuleb kontrollida ka hädaolukorra protsessi. Täielikult kliendi kontrollitud võti vähendab teenusepakkuja ligipääsu, kuid võtme kaotus võib muuta andmed pöördumatult kasutuks. Vastutus, varukoopia, võtmevahetus ja ametite lahusus peavad olema enne kriisi läbi proovitud.

Samuti vajab ülevaatust personalikiht. Privilegeeritud ligipääs peaks olema ajaliselt piiratud, põhjendatud ja logitud ning klient peaks saama tundliku tugipääsu eraldi kinnitada. Selline kontroll on konkreetsem kui üldine suveräänsusmärgis ja annab audiitorile tõendi tegeliku tegevuse kohta.

Kulude võrdlus peab sisaldama ka vastavuse hinda. Kohalik regioon võib vähendada andmeedastuse ja erilahenduste kulu, kuid kliendi hallatud võtmed, eraldi logiarhiiv ning topeltregiooni taaste suurendavad arvet. Suveräänsuse nõue tuleb seetõttu muuta mõõdetavateks kontrollideks ja hinnastada iga kontroll eraldi.

Teenusepakkuja lepingus tuleb vältida ebamäärast sõna „võib“. Kriitiliste andmete puhul peaks olema kirjas lubatud regioon, erandid, teavitusaeg ning rikkumise tagajärg. Kui asukoht on ainult dokumentatsiooni hetkeseis, mitte lepinguline kohustus, võib teenuse tehniline muutus kliendi vastavusmudeli ootamatult lõhkuda.

Regiooni valik tuleks siduda muudatuste seirega: uue alamteenuse, varundusviisi või tugimudeli lisandumine peab käivitama arhitektuuri ja riskihinnangu uuesti läbivaatamise.

Kontrolli tulemus peab jääma auditi jaoks versioonitud dokumendina alles.

07Korduma kippuvad küsimused

Mis on Microsoft India South Central?

India South Central on Microsofti uus Hyderabadi pilveregioon. Seal saab käitada Azure'i, Microsoft 365 ja Dynamics 365 töökoormusi vastavalt teenuste piirkondlikule saadavusele.

Millal Hyderabadi regioon avati?

Microsoft määras regiooni üldise kättesaadavuse kuupäevaks 6. augusti 2026. Ettevõte ei avaldanud täpset aktiveerimiskellaaega.

Kas kõik Azure'i teenused on uues regioonis saadaval?

Regiooni avamine ei taga automaatselt kõigi Azure'i teenuste ja kiirendite saadavust. Klient peab kontrollima iga teenuse piirkondlikku tabelit ja mahupiiranguid.

Mida tähendab „sovereign-ready“?

„Sovereign-ready“ tähendab, et taristu on kavandatud toetama kohaliku kontrolli ja andmepaigutuse nõudeid. Termin ei taga üksi, et kõik andmed, võtmed ja tugipääs jäävad samasse riiki.

Kas kohalik andmekeskus tagab andmesuveräänsuse?

Ei, kohalik andmekeskus lahendab eeskätt füüsilise asukoha küsimuse. Varukoopiad, logid, võtmed, haldusteenused ja tugijuurdepääs vajavad eraldi kontrolli.

Miks on uus regioon AI jaoks oluline?

Kohalik regioon võib vähendada inferentsi viivitust ja tuua arvutusvõimsuse reguleeritud klientidele lähemale. Tegelik mõju sõltub GPU-de, mudeliteenuste ja võrguvõimsuse saadavusest.

Mida saab Eesti ettevõte sellest uudisest õppida?

Eesti ettevõte peaks ka Euroopa pilveregiooni puhul kontrollima andmete, koopiate, logide, võtmete ja toe asukohta eraldi. Regiooni nimi ei asenda teenusepõhist andmevoo kaarti.