«Если у нас ничего не ломается, за что мы платим айтишнику?» Вопрос честный, и рано или поздно его задает себе почти каждый руководитель небольшой компании. Когда компьютеры работают, почта ходит и 1С открывается, ИТ кажется чем-то, что существует само по себе.
Стабильная работа почти всегда означает, что кто-то регулярно делает незаметную работу. Ее не видно именно потому, что она сделана. Ниже — список таких задач, по которому можно сверить, что происходит с ИТ в вашей компании. Он подходит для любой схемы: со своим специалистом, приходящим или внешней командой. Для сравнения полезно посмотреть, как состав регулярных работ описывают сами ИТ-компании, например АйТи Спектр, и сверить со своим.
Что происходит каждый месяц
Обновления. Операционные системы, браузеры, антивирусы, 1С выпускают обновления постоянно. Часть из них закрывает уязвимости, через которые в сеть заходят шифровальщики. Ставить их нужно аккуратно, проверяя, что после обновления ничего не перестало работать.
Проверка резервных копий. Копии должны создаваться каждый день, и хотя бы раз в месяц стоит убедиться, что из них можно восстановиться. Иначе можно годами жить с ощущением защищенности, которого на самом деле нет.
Пользователи и доступы. Кто-то пришел, кто-то ушел, кто-то перешел в другой отдел. Каждое такое изменение означает новые учетные записи, права и пароли, которые нужно выдать или закрыть.
Состояние оборудования. Диски изнашиваются, место на сервере заканчивается, ноутбуки стареют. Хорошо, когда об этом узнают заранее, по данным мониторинга. Плохо, когда узнают в момент поломки.
Сроки. Лицензии, домены, сертификаты сайта, электронные подписи. У всех свой срок, и каждое просроченное продление может что-то остановить.
Почему эту работу легко не заметить
Результат профилактики выглядит как отсутствие событий. Сервер не упал, утечки не было, отчетность сдали вовремя. Сложно оценить то, чего не произошло.
Поэтому в небольших компаниях часто возникает соблазн сэкономить: вызывать специалиста только тогда, когда что-то сломалось. Первое время это работает. Потом поломки становятся чаще, и каждая обходится дороже, потому что проблемы накопились.
Как понять, что тихая работа делается
Самый простой способ — попросить короткий ежемесячный отчет. Какие обновления поставлены, проверены ли копии, что изменилось в доступах, есть ли оборудование, которое скоро потребует замены. Если такого отчета нет и составить его не могут, скорее всего, эта работа ведется частично.
Второй признак — наличие документации. Схема сети, список серверов, перечень сервисов и ответственных. Если все это хранится только в голове одного человека, компания зависит от его памяти и доступности.
Главное
ИТ в небольшой компании работает по тем же законам, что и в крупной, просто в меньшем масштабе. Стабильность здесь появляется в результате регулярной работы, о которой никто не вспоминает, пока она делается. Собственнику важно понимать, кто именно ее делает, и видеть результат хотя бы раз в месяц.