IT INFRASTRUKTURA
Održavanje IT infrastrukture male firme: pregled, pristupi i kontinuitet
Kako organizovati računare, mrežu, korisničke naloge, servere, cloud servise i oporavak bez oslanjanja na pamćenje jedne osobe.
Napravite pregled opreme i usluga
IT infrastruktura nije samo server u kancelariji. Obuhvata računare, mrežne uređaje, poslovne naloge, skladištenje podataka, aplikacije i cloud usluge. Počnite popisom vlasnika, namene i odgovorne osobe za svaki deo. Navedite koje usluge zavise jedna od druge, da problem sa internetom ne biste pogrešno tumačili kao kvar svake aplikacije.
Dokumentujte konfiguraciju i pristupe tako da budu dostupni ovlašćenim osobama, ali nemojte deliti lozinke u otvorenoj tabeli. Vodite evidenciju licenci, dobavljača i rokova. Kada pregled postoji, jednostavnije je planirati održavanje, zamenu opreme i odgovarajući nivo podrške za poslovno kritične sisteme.
Korisnički nalozi imaju životni ciklus
Svaka osoba treba da dobije pristup prema svojoj ulozi. Administratorske privilegije nisu potrebne za svaki svakodnevni zadatak. Kada zaposleni promeni ulogu ili ode, promenite odgovarajuće dozvole i ukinite nepotreban pristup. Zajednički nalog može otežati razumevanje ko je promenio podatke ili konfiguraciju.
Gde usluga podržava višefaktorsku autentifikaciju, planirajte njeno korišćenje i oporavak naloga. Odredite ko čuva potrebne kodove i kako se proverava zahtev za reset. Za saradnike spolja omogućite samo potrebni obim i trajanje pristupa. Bezbednost i praktičnost treba da budu deo istog procesa, ne prepreke koje zaposleni zaobilaze.
Mreža i uređaji zahtevaju odgovorno upravljanje
Stabilna lokalna mreža zavisi od odgovarajuće opreme, konfiguracije i razumevanja opterećenja. Dokumentujte gde su ruter, pristupne tačke i važni kablovi. Razmotrite odvajanje gostujućeg pristupa od poslovnih resursa kada je primereno. Promene podešavanja planirajte tako da postoji put povratka ako se veza prekine.
Za radne stanice pratite ažuriranja, prostor za skladištenje i stanje koje utiče na rad. Politika zamene zavisi od potreba korisnika, ne samo starosti računara. Za udaljeni pristup birajte kontrolisano i odobreno rešenje. Nemojte izlagati administratorske servise internetu samo zato što je to najbrži način povezivanja.
Backup, monitoring i oporavak treba povezati
Odredite koje podatke treba sačuvati i koji sistemi moraju prvi da se vrate posle prekida. Prihvatljiv gubitak podataka i prihvatljivo trajanje prekida nisu ista stvar. Planirajte kopije i testove prema tim potrebama, uključujući cloud podatke za koje ponekad pogrešno pretpostavimo da su automatski zaštićeni od svake greške.
Monitoring je koristan samo ako neko reaguje na obaveštenja. Pratite relevantne pokazatelje i izbegavajte toliko upozorenja da se sva zanemaruju. Zabeležite prvi korak kod incidenta, kontakt dobavljača i postupak eskalacije. Dnevnik promena pomaže da se razlikuje kvar od posledice nedavne konfiguracije.
Ugovorite obim podrške prema realnim potrebama
Održavanje IT infrastrukture može uključiti računare, mrežu, serverske servise i administraciju naloga, ali ne podrazumeva svaku moguću intervenciju. Navedite broj korisnika, lokacije, radno vreme i sisteme koje firma smatra kritičnim. Posebno dogovorite rad na daljinu, dolazak na lokaciju i pomoć van redovnog vremena.
Razdvojite preventivni rad, incidente i projekte kao što su migracija ili nova kancelarija. Tražite jasne izveštaje i dokumentaciju koju firma može da zadrži. Ne postoji paket koji odgovara svakoj organizaciji. Dobar cilj je pregledno okruženje sa poznatim odgovornostima i planom oporavka koji je stvarno proveravan.
Primer: zaposleni odlazi, a nalog ostaje aktivan
Odlazak zaposlenog treba da pokrene unapred dogovoren postupak, ne samo preuzimanje laptopa. Potrebno je proveriti poslovne naloge, pristup deljenim folderima, spoljne aplikacije i uređaje. Odgovorna osoba u firmi određuje koje poslovne informacije treba preneti, dok tehnički tim sprovodi promene u dozvoljenom obimu.
Slično važi pri dolasku nove osobe: priprema opreme, potrebnih aplikacija i pristupa treba da prati ulogu. Kontrolna lista smanjuje improvizaciju i izbegava davanje prevelikih prava samo da bi posao počeo brže. Zabeležite završetak postupka i ko je potvrdio da su zahtevi ispunjeni.
Kada je potrebna procena pre redovne podrške
Ako nema dokumentacije, ne zna se vlasništvo naloga ili backup nikada nije proveren, prvo je korisna procena postojećeg stanja. Rezultat treba da bude razumljiv popis problema sa prioritetima, a ne obećanje da se sve može popraviti jednim potezom. Neke promene zahtevaju planirano vreme prekida ili saradnju sa dobavljačem.
Uredite najvažnije zavisnosti i pristupe pre dodavanja novih alata za monitoring. Veći broj alata nije sam po sebi veća pouzdanost. Mala firma može imati jednostavan sistem koji se dobro održava, dok složenije okruženje zahteva drugačiji nivo podrške. Obim treba da prati rizik za stvarni posao.