Fallen Studies: Jak lokalna architektura danych uratowała firmę przed wyciekiem informacji

Wstęp: Historia, która mogła skończyć się inaczej

W połowie 2025 roku średniej wielkości firma logistyczna z województwa mazowieckiego stanęła przed widmem paraliżu operacyjnego. Przyczyna? Standardowa, pozornie bezpieczna subskrypcja chmurowego narzędzia do zarządzania dokumentacją transportową. Wszystko działało idealnie — do momentu, gdy podczas rutynowego audytu bezpieczeństwa odkryto, że dane wrażliwe firmy (pełne bazy klientów, numery NIP, adresy rozładunków, harmonogramy kursów) były przechowywane na serwerach poza jurysdykcją RODO.

To klasyczny przypadek z katalogu Fallen Studies – analizujemy go, aby pokazać, jak lokalna architektura danych może być nie tylko bezpieczniejsza, ale i bardziej opłacalna.

Diagnoza problemu: Sześć symptomów zagrożenia

Zanim podjęto decyzję o zmianie, w firmie narastały niepokojące sygnały:

1. Limit odpowiedzialności dostawcy chmury – w umowie SLA znaleziono klauzulę ograniczającą odpowiedzialność do 12-miesięcznej wartości subskrypcji. Przy skali biznesu klienta (35 mln zł obrotu rocznie) oznaczało to realne ryzyko niepokrycia strat.

2. Brak kontroli nad retencją danych – dostawca chmury nie gwarantował terminu fizycznego usunięcia danych po zakończeniu umowy. W przypadku kontroli skarbowej firma nie mogła jednoznacznie potwierdzić, gdzie znajdują się jej archiwa.

3. Opóźnienia w dostępie do danych krytycznych – średni czas odpowiedzi API na zapytanie o status przesyłki w godzinach szczytu wynosił 4,7 sekundy. Dla spedytorów działających w reżimie czasu rzeczywistego każda sekunda opóźnienia przekładała się na ryzyko kar umownych.

4. Eksfiltracja danych przez aplikacje SaaS – audyt wykazał, że 37% danych o klientach było przetwarzanych przez zewnętrzne aplikacje SaaS, do których firma nie posiadała pełnych praw własności.

5. Koszty przepustowości – miesięczne koszty transferu danych do chmury i z powrotem wzrosły o 240% w ciągu 18 miesięcy, zgodnie z modelem cenowym egress fees.

6. Ryzyko geopolityczne – główny dostawca chmury podlegał ustawodawstwu USA (CLOUD Act), co stwarzało ryzyko, że dane polskich klientów mogły być prawnie dostępne dla obcych służb bez wiedzy firmy.

Rozwiązanie: Trzy filary lokalnej architektury

Po trzymiesięcznym audycie wdrożono lokalną architekturę danych w modelu Zero Cloud, opartą na trzech filarach:

Filar 1: Lokalny serwer z szyfrowaniem sprzętowym

Na serwerowni klienta zainstalowano dedykowany serwer z dyskami SSD NVMe w konfiguracji RAID 10, z wbudowanym modułem HSM (Hardware Security Module) do zarządzania kluczami szyfrującymi. Każdy dysk był szyfrowany na poziomie sprzętowym AES-256.

Efekt: Czas odpowiedzi na zapytania API spadł z 4,7 sekundy do 12 milisekund — poprawa o 99,7%.

Filar 2: Agent EraAI jako warstwa pośrednicząca

Zamiast zmuszać istniejące systemy (Symfonia, Comarch Optima, TMS) do bezpośredniej komunikacji, wdrożono lokalnego agenta EraAI. Agent pełnił funkcję inteligentnego routera danych:

• Pobierał dane z każdego systemu przez lokalne API REST
• Normalizował struktury do jednolitego formatu JSON
• Przechowywał wszystko lokalnie, bez replikacji do chmury

Efekt: Pracownicy dalej korzystali ze swoich ulubionych programów, ale agent zapewniał spójność danych między nimi.

Filar 3: Czarna skrzynka zarządu i polityka retencji

Zaimplementowano obowiązkowy dziennik audytu każdej operacji z podpisem czasowym RFC 3339. Polityka retencji została skonfigurowana następująco:

• Dane operacyjne: przechowywane lokalnie przez 10 lat
• Kopie bezpieczeństwa: codzienne na taśmach LTO-9 z przechowywaniem w sejfie przeciwpożarowym
• Dane po zakończeniu projektu: bezpiecznie usunięte zgodnie ze standardem NIST 800-88

Efekt: Pełna zgodność z RODO i możliwość natychmiastowej odpowiedzi na każde żądanie organu kontroli.

Mierzalne rezultaty

| Metryka | Przed wdrożeniem | Po wdrożeniu | Zmiana | |---|---|---|---| | Średni czas odpowiedzi API | 4,7 s | 12 ms | -99,7% | | Miesięczne koszty infra. IT | 28 400 zł | 4 200 zł | -85% | | Ryzyko naruszenia RODO | Wysokie | Zerowe | Eliminacja | | Czas audytu wewnętrznego | 3 dni | 2 godziny | -92% | | Satysfakcja zespołu IT | 2,8/5 | 4,7/5 | +68% |

Wnioski z Fallen Studies

Ten przypadek dowodzi, że lokalna architektura danych nie jest technologicznym konserwatyzmem – to strategiczna przewaga konkurencyjna. W świecie, gdzie każdy pędzi do chmury, lokalne przechowywanie danych daje:

• Pełną kontrolę nad własnością intelektualną
• Zerowe ryzyko eksfiltracji przez zewnętrznych dostawców
• Przewidywalne, liniowe koszty infrastruktury
• Zgodność z RODO bez domniemań i klauzul interpretacyjnych

Jeśli Twoja firma przetwarza dane wrażliwe (finanse, logistyka, dane medyczne), architektura lokalna to nie fanaberia – to odpowiedzialność inżynieryjna i etyczna.