Cum arată o infrastructură IT care nu te lasă baltă: componentele care contează

Infrastructura IT e ca instalația electrică: o observi doar când se oprește. Iar când se oprește, paguba nu e echipamentul stricat, ci orele în care nimeni nu poate lucra. Un birou de 20 de oameni oprit o zi înseamnă 160 de ore de muncă pierdute — de obicei mai mult decât redundanța pe care nu ai vrut să o plătești.

1. Rețeaua — partea pe care toți o subestimează

Aici încep cele mai multe probleme puse greșit pe seama „internetului”. Câteva lucruri care fac diferența:

• Cablare corectă. Un cablu prost sertizat produce erori intermitente, cele mai greu de diagnosticat.
• Segmentare. Camerele de supraveghere, calculatoarele de birou și rețeaua pentru vizitatori nu au ce căuta în același spațiu. Dacă o cameră e compromisă, nu trebuie să ajungă la contabilitate.
• Wi-Fi proiectat, nu improvizat. Trei puncte de acces puse unde a fost priză nu acoperă cât două puse unde trebuie.

2. Serverele — dimensionate pe realitate

Cea mai frecventă greșeală nu e serverul prea mic, ci cel prea mare, cumpărat „ca să fie”. Al doilea e serverul unic: totul rulează pe o singură mașină, fără plan pentru ziua în care pică.

Virtualizarea rezolvă o parte din problemă, pentru că separă serviciile și îți permite să muți o mașină virtuală pe alt fizic. Dar virtualizarea pe un singur server fizic tot un singur punct de cădere înseamnă.

3. Copiile de siguranță — regula 3-2-1

Trei copii ale datelor, pe două tipuri diferite de suport, dintre care una în altă locație. Sună a exagerare până când un ransomware criptează inclusiv discul de backup conectat la rețea.

Partea pe care aproape nimeni nu o face: testarea restaurării. Un backup netestat e o presupunere, nu o copie de siguranță. Măcar o dată pe trimestru, cineva ar trebui să restaureze efectiv un fișier și să confirme că se deschide.

4. Securitatea — pe straturi, nu într-un singur produs

• Actualizări aplicate la timp. Majoritatea atacurilor reușite folosesc vulnerabilități vechi, cu remediu disponibil de luni de zile.
• Drepturi minime. Nu toată lumea are nevoie de administrator, chiar dacă e mai comod.
• Autentificare în doi pași pentru tot ce se accesează din afară.
• Separarea conturilor de administrare de cele folosite zilnic.

5. Monitorizarea — să afli înainte de utilizator

Diferența dintre o infrastructură administrată și una lăsată în voia ei e cine observă prima problema. Dacă afli că serverul e plin de la un angajat care nu mai poate salva, ai pierdut deja timp. Monitorizarea temperaturii, spațiului liber, stării discurilor și a copiilor de siguranță costă puțin și schimbă complet felul în care intervii.

6. Oamenii — partea care nu se vede în deviz

Poți avea echipamente excelente și tot să stai o zi, dacă nu ai pe cine suna. Un contract de mentenanță cu timp de răspuns agreat valorează, în practică, mai mult decât diferența dintre două modele de server.

De unde începi, dacă ai deja ceva

1. Fă inventarul: ce echipamente ai, ce vârstă au, ce rulează pe fiecare.
2. Verifică backupul — restaurează un fișier chiar azi.
3. Identifică punctele unice de cădere: ce se oprește dacă pică acea cutie?
4. Abia apoi discută despre achiziții.

Ordinea contează. Cele mai multe firme cumpără echipamente înainte să știe ce le lipsește, și rămân cu aceleași probleme, doar mai scump.

← Înapoi la blog