Базовые меры для стабильной работы ИТ-систем
Потеря рабочих файлов и остановка сервисов не всегда связаны со сложными атаками. Причиной могут стать общие пароли, забытые учётные записи, устаревшие программы, неправильные права доступа, отказ оборудования или резервные копии, которые невозможно восстановить.
АйТиБИЗ выполняет общесистемные работы по администрированию ИТ-инфраструктуры компаний Новосибирска. Помогаем упорядочить доступы, обновления, резервное копирование и контроль работоспособности серверов и сервисов.
Какие задачи мы решаем
Учётные записи и права доступа
Создаём отдельные учётные записи для сотрудников, назначаем доступ к рабочим папкам и сервисам в соответствии с их задачами. Закрываем учётные записи уволенных пользователей и удаляем неиспользуемые доступы.
Отделяем повседневные учётные записи от административных и включаем дополнительное подтверждение входа в тех сервисах, где такая возможность предусмотрена.
Обновления компьютеров и серверов
Организуем установку обновлений операционных систем и используемых программ. Проверяем состояние рабочих компьютеров и серверов, удаляем ненужное программное обеспечение и устраняем настройки, которые мешают нормальной работе систем.
Изменения выполняем поэтапно с учётом совместимости корпоративных программ и возможного влияния на сотрудников.
Удалённые подключения
Проверяем, кому предоставлен удалённый доступ к рабочим системам, закрываем устаревшие подключения и упорядочиваем учётные записи удалённых пользователей. Неиспользуемые сервисы и подключения не должны оставаться открытыми без необходимости.
Резервное копирование
Определяем, какие файлы, базы и серверы необходимо копировать, настраиваем расписание и контролируем выполнение заданий. По возможности размещаем копии отдельно от основных данных, чтобы отказ сервера не привёл к одновременной потере оригиналов и резервных архивов.
Проверяем возможность восстановления отдельных файлов, баз данных или всей системы. Успешное завершение задания копирования ещё не гарантирует, что архив действительно пригоден для восстановления.
Контроль работоспособности инфраструктуры
Настраиваем наблюдение за доступностью серверов и основных служб, свободным местом на дисках, состоянием оборудования и выполнением резервного копирования. Это именно технический мониторинг работоспособности ИТ-инфраструктуры, а не лицензируемый мониторинг информационной безопасности.
Документирование ИТ-среды
Фиксируем состав оборудования, используемые сервисы, расположение резервных копий и порядок предоставления доступов. Документация помогает быстрее восстанавливать работу после сбоя и не зависеть от памяти одного специалиста.
Что помогают предотвратить базовые меры
- потерю данных из-за отказа диска или случайного удаления;
- невозможность восстановить информацию из резервной копии;
- сохранение доступов у бывших сотрудников;
- остановку сервисов из-за заполненного диска;
- проблемы, вызванные давно не обновлявшимися программами;
- неуправляемое использование общих учётных записей;
- длительный простой из-за отсутствия информации о системе.
Когда стоит проверить состояние ИТ-среды
Проверка базовых настроек особенно полезна, если:
- инфраструктура давно не обслуживалась последовательно;
- сотрудники используют общие логины и пароли;
- неизвестно, какие учётные записи ещё действуют;
- нет понятного списка серверов и используемых сервисов;
- резервные копии создаются, но восстановление не проверялось;
- компания переезжает, открывает филиал или увеличивает штат;
- сменился системный администратор или обслуживающая организация;
- компьютеры и серверы регулярно работают нестабильно.
Как проходит работа
- Обсуждаем инфраструктуру. Уточняем количество сотрудников, серверов, офисов и используемых программ.
- Проводим инвентаризацию. Собираем информацию об оборудовании, системах, учётных записях и резервных копиях.
- Определяем первоочередные задачи. Выделяем настройки, которые могут привести к потере данных или длительному простою.
- Согласовываем изменения. Определяем порядок выполнения работ и возможное влияние на пользователей.
- Выполняем настройки. Упорядочиваем доступы, обновления, копирование и технический мониторинг.
- Проверяем результат. Контролируем работоспособность систем и возможность восстановления данных.
Резервное копирование как основа сохранности данных
Для большинства небольших компаний основной риск — не целевая атака, а потеря рабочих данных и невозможность быстро продолжить работу. Поэтому резервное копирование должно охватывать не только общие файлы, но и базы данных, настройки серверов и другие важные системы.
Состав копий и сроки хранения зависят от того, сколько информации компания может потерять и сколько времени допустимо потратить на восстановление.
Связь с инфраструктурой и облачными сервисами
Надёжность систем напрямую зависит от состояния серверов, сети, рабочих мест и хранилищ. Вопросы проектирования и модернизации рассмотрены на странице «ИТ-инфраструктура».
Резервные копии и отдельные сервисы можно размещать на удалённых площадках. Варианты локального, облачного и гибридного размещения представлены в разделе «Облачные решения».
Границы выполняемых работ
АйТиБИЗ выполняет обычные работы по системному администрированию, резервному копированию и поддержанию работоспособности ИТ-инфраструктуры.
Мы не оказываем лицензируемые услуги по технической защите конфиденциальной информации, не проводим контроль защищённости, аттестацию или оценку соответствия информационных систем и не проектируем системы в защищённом исполнении. Для таких работ необходимо обращаться в организацию с соответствующей лицензией ФСТЭК России.
От чего зависит стоимость
Стоимость работ зависит от:
- количества компьютеров, серверов и офисов;
- состава используемых программ и сервисов;
- числа учётных записей и удалённых пользователей;
- объёма данных и текущей схемы резервного копирования;
- состояния оборудования и документации;
- необходимости выполнять изменения без остановки работы.
После первичного обсуждения определяем состав необходимых административных работ и последовательность их выполнения.
Регулярное обслуживание систем
Учётные записи, компьютеры и программы постоянно меняются, поэтому выполненные настройки необходимо поддерживать в актуальном состоянии. В рамках ИТ-аутсорсинга АйТиБИЗ обслуживает рабочие места и серверы, контролирует резервное копирование и помогает восстанавливать работу после технических сбоев.
Другие направления представлены в разделе «Решения». Чтобы обсудить резервное копирование, доступы или обслуживание инфраструктуры, свяжитесь с нами.