IT infrastruktura za firme: kako da prestane da bude improvizacija

Prvi korak nije kupovina opreme nego popis onoga što već imate i procena šta od toga predstavlja rizik.

Pregledaju se sistemi, servisi, serveri i bezbednosni propusti, pa se piše izveštaj sa prioritetima. Ne spisak od sto stavki, nego redosled po tome šta bi najviše koštalo ako pukne.

• Koji sistemi rade i ko ih zapravo održava.
• Gde su neažurirane verzije i poznati propusti.
• Da li backup postoji i, što je važnije, da li je ikada testiran vraćanjem.
• Ko ima pristup čemu i da li taj pristup i dalje ima smisla.

Backup koji nikada nije vraćen nije backup nego pretpostavka.

Tek kada se zna gde je rizik, ima smisla konfigurisati. Operativni sistem, servisi, virtuelna okruženja, backup, alertovanje i dokumentacija postavljaju se prema dogovorenom obimu.

Virtualizacija ovde nije moda. Ona razdvaja servise, pa pad jednog ne ruši ostale, i omogućava da se okruženje podigne ponovo bez ručnog sklapanja.

• Tri kopije podataka: original, lokalna kopija i kopija van lokacije.
• Testirano vraćanje u dogovorenom intervalu, sa zapisom koliko je trajalo.
• Alertovanje koje stiže osobi koja može da reaguje, ne u zajednički sandučić.

Routeri, switch uređaji, WiFi, LAN, VLAN, VPN i firewall pravila organizuju se tako da pristup prati potrebe i odgovornosti tima.

Osnovno pravilo je da niko ne treba da ima pristup svemu zato što je tako lakše. Gost na WiFi mreži ne treba da vidi server sa fakturama.

• Odvojene mreže za goste, kancelariju i servere.
• VPN za rad spolja, umesto otvaranja portova ka internetu.
• Pristup vezan za ulogu, pa se odlaskom čoveka gasi jedan nalog, a ne traži deset.

Cilj monitoringa nije lep grafikon nego to da problem primetite pre nego što ga primeti klijent.

U okviru managed usluge prate se dostupnost i servisi, primenjuju dogovorena ažuriranja i proverava backup, uz redovno izveštavanje.

Bez brojeva se održavanje svodi na osećaj. Ovo su brojevi koji nešto znače.

• Dostupnost servisa u procentima, po mesecu.
• Vreme do reakcije od alerta do prve intervencije.
• Uspešnost backup-a i datum poslednjeg uspešnog vraćanja.
• Broj neažuriranih sistema i koliko dugo su takvi.

Ova četiri broja idu u mesečni izveštaj. Ako dobavljač ne može da ih pokaže, znači da ih ne meri.

Infrastruktura koja postoji samo u glavi jednog čoveka je rizik, bez obzira na to koliko je taj čovek dobar.

• Dokumentacija sa šemom mreže, spiskom servisa i pristupnim podacima na bezbednom mestu.
• Procedura šta se radi kada nešto padne, napisana tako da je razume i neko van tima.
• Pristupi u vlasništvu firme, ne dobavljača.

Ako sutra promenite dobavljača, sledeći treba da preuzme posao za nedelju dana, a ne da počinje ispočetka.