החסרונות שב - Desktop Virtualization

התפתחות נושא וירטואליזצית השרתים וההצלחה הגדולה שנוחלת התפתחות זו בעולם ה - IT הביאה רבים מאנשי המקצוע לחשוב כי הצעד ההגיוני הבא הוא הוא לבצע וירטואליזציה של שולחנות העבודה הארגוניים (Desktop Virtualization) וליהנות, לכאורה, מכל היתרונות הגלומים בוירטואליזציה זו. אולם, האמת היא שוירטואליזציה של שולחנות עבודה (Desktop Virtualization) וב) ובוודאי וירטואליזציה של שולחנות עבודה כשירות היא חיה שונה מאוד מחיית וירטואליזצית השרתים, וככזו מעמידה בפני ארגונים הרוצים בה אתגרים מסוג אחר. מאמרים רבים נכתבו ונכתבים (מיותר לציין שחלק גדול מהם במימון ישיר או עקיף של החברות המציעות שירותים אלה) בשבח המעבר לשולחנות עבודה וירטואליים תוך פירוט היתרונות, שבמעבר (וישנם לא מעט כאלה). במאמר זה אבחן דווקא כמה מן ההיבטים השליליים במעבר לשולחנות וירטואליים. היבטים שעל מקבלי החלטות להכיר לפני שהם בוחרים לעבור לטכנולוגיה של Desktop Virtualization בכלל ושל DaaS בפרט.

בחרתי לפתוח את הדיון שלנו בנושא זה בעיקר משום שהתשובה לשאלה האם שולחנות עבודה וירטואליים מהווים בעיה מבחינת אבטחת מידע במקרה זה היא כפולה: במקרה שמדובר בוירטואליזציה של שולחנות עבודה שבה השרתים שבהם מאוחסנים שולחנות העבודה יושבים באתר החברה עצמו אזי לא רק שלא קיימת בעיה של אבטחת מידע אלא שרמת אבטחת המידע גוברת בגלל היכולת היחסית פשוטה לאכוף את תקנות הבטיחות של החברה וכן להגן על המידע המצוי בשולחנות העבודה. במקרה שמדובר ברכישת שירות DaaS, קרי, אחסון ותחזוקת שולחנות העבודה הוירטואליים אצל ספק שירות באתר מרוחק אזי בוודאי שיש לנו בעיית של אבטחת מידע שעלולה להתפתח לבעיה אקוטית במקרה של פריצה לאתר המארח. יחד עם זאת, יש לזכור שבדרך כלל חברות המספקות שירותים מעין אלה נעזרות במומחי אבטחת מידע מהמעלה הראשונה.

בניגוד לטענה בדבר החזר השקעה מהיר יחסית בכל הנוגע להשקעות בוירטואליזציה של שרתים ברור כי כשמדובר בוירטאליזציה של שולחנות עבודה החזר ההשקעה הוא איטי עד לא קיים. במחיר של כ -  240$ לשולחן עבודה בודד שאותו דורשת (וכנראה גם מקבלת) חברת VMWare (השחקנית הראשית בתחום) קשה להראות ROI מהיר. אמנם ישנם פתרונות אחרים, זולים יותר, אך לא בטוח שארגון רציני ובעל מספר רב של משתמשים יכול להרשות לעצמו לבחור באחד מן הפתרונות הזולים. כאשר משווים בין שתי האפשרויות: השקעה בפרויקט וירטואליזציה של שולחנות עבודה לעומת רענון של תחנות העבודה אזי ללא ספק נדרשת השקעה התחלתית גדולה יותר בפרויקט וירטואליזציה מה שהופך אותו לאטרקטיבי פחות.

שולחנות עבודה וירטואליים, בשונה ממחשבים שולחניים רגילים, דורשים אחסון משותף (Shared Storage). דרישה זו, המוכרת מעולם השרתים הוירטואליים, מייקרת את עלויות הכנסת שולחנות העבודה הוירטואליים וכן הופכת כל פרויקט למורכב יותר ולדורש כוח אדם מקצועי יותר. במקביל לכך סביבה שבה פועלים Virtual Desktops היא סביבה זוללת משאבי תקשורת ורוחב פס. לצריכה המוגברת ברוחב פס ולדרישה המהותית לתקשורת מהירה יש תג מחיר שאותו רבים אינם לוקחים בחשבון כאשר הם מתמחרים את עלות פרויקט הוירטואליזציה של שולחנות העבודה.

אחד היתרונות הבולטים במודל תוכנה כשירות היא העובדה שהתוכנה מתעדכנת מעת לעת בלא שהארגון המשתמש בשירות מעורב או מרגיש בשינוי. אולם, במקרה של Desktop Virtualization הנטייה ואפשר לומר גם ההמלצה היא לא להשתמש בשירות מרוחק אלא להשאיר את הוירטואליזציה באתר הארגון ומכאן שנדרשת התמקצעות רבה בתחום. לא מדובר עוד בטכנאים (שעלותם יחסית נמוכה) אלא במנהלי רשתות המתמחים בתחום, עלותם גבוהה יחסית ובגלל שהתחום עדיין בחיתוליו קשה גם למצוא מומחים אמיתיים בעלות סבירה.