Utrzymanie infrastruktury IT

Instalacja to początek. Po uruchomieniu ktoś musi pilnować, czy przełączniki, firewall, punkty dostępowe, serwery i kopie zapasowe nadal robią to, co miały robić. Przejmujemy tę opiekę w całości albo uzupełniamy pracę własnego działu IT klienta w obszarach, których nie ma kto prowadzić.

Największą z prowadzonych sieci budujemy i utrzymujemy od 2011 roku: od okablowania hal, przez przełączniki, Wi-Fi i zabezpieczenia, po serwery, serwery plików, kopie zapasowe i dokumentację. Z tej pracy wynikają zasady opisane niżej.

Monitoring obejmuje dostępność urządzeń, wykonanie kopii zapasowych, zajętość dysków, ważność certyfikatów i licencji oraz logi z firewalla i serwerów. Codziennie porównujemy stan infrastruktury z dniem poprzednim i opisujemy, co się zmieniło. Awaria wychodzi w raporcie, a nie w telefonie od użytkownika.

Dokumentacja nie jest zdjęciem z dnia inwentaryzacji. Odświeża się z tego, co urządzenia same o sobie mówią, a różnice między opisem a stanem sieci wykrywa automat. Zarząd dostaje regularny raport: co działa, co wymaga decyzji i jakie ryzyka pozostają otwarte. Częstotliwość przeglądów i formę raportu ustalamy w umowie.

Administrujemy hostami wirtualizacji i maszynami wirtualnymi, serwerami plików NAS oraz kontami w Microsoft 365. Mierzymy obciążenie serwerów, zanim zapadnie decyzja o zakupie, i wymiarujemy nowy sprzęt na podstawie pomiaru, a nie katalogu.

Pomagamy przy zmianie platformy wirtualizacji, na przykład przy przejściu z VMware na Proxmox VE: kolejność migracji maszyn, kopie przed zmianą, okna serwisowe uzgodnione z produkcją. Kopie maszyn wirtualnych i ich odtwarzanie opisujemy w usłudze kopii zapasowych.

Prowadzimy konsolę ochrony stacji roboczych i serwerów: agentów na komputerach, wersje systemów, komputery, które przestały się zgłaszać, oraz systemy po zakończeniu wsparcia producenta. Aktualizacje konsoli, firmware przełączników, firewalla i punktów dostępowych planujemy w oknach serwisowych.

Porządkujemy konta i dostępy: kto ma konto VPN, na serwerze plików, w poczcie, i czy te osoby nadal pracują w firmie. Dotyczy to także firm, które nie mają domeny Active Directory. Ryzyka, których nie da się usunąć od razu, trafiają do rejestru z dowodem i datą pomiaru, żeby zarząd mógł je świadomie zaakceptować albo zlecić naprawę.

Codzienny nadzór pracuje wyłącznie w trybie odczytu: narzędzia pytają urządzenia o stan i niczego na nich nie zmieniają. Zmiany wykonujemy w uzgodnionych oknach, zwykle w soboty, po sprawdzeniu, że kopie serwerów są aktualne. Każda zmiana ma zapis w dzienniku: co, kiedy, dlaczego i jak ją wycofać.

Aby rozpocząć, opisz liczbę lokalizacji i przybliżoną liczbę urządzeń, kto dziś administruje infrastrukturą i co obecnie sprawia najwięcej problemów. Nie przesyłaj haseł ani konfiguracji. Zakres i częstotliwość prac ustalimy po rozpoznaniu środowiska.