Biroja pārcelšanas IT projekts bez dīkstāves

Biroja pārcelšana bieži tiek vadīta kā telpu, mēbeļu un loģistikas uzdevums. Taču uzņēmuma darbību parasti apstādina nevis nenovietots galds, bet nepieejams internets, nepieslēgta telefonija, kļūdaini konfigurēts Wi-Fi vai sistēmas, kurām jaunajā adresē vairs nav droša savienojuma. Tāpēc biroja pārcelšanas IT projekts ir jāvada kā biznesa nepārtrauktības projekts, nevis kā pēdējās dienas tehniskais darbs.

Mazam vai vidējam uzņēmumam pat dažas stundas bez piekļuves e-pastam, klientu datiem, mākoņsistēmām vai noliktavas risinājumam var nozīmēt zaudētus ieņēmumus, klientu neapmierinātību un papildu izmaksas. Labi sagatavots pārcelšanās plāns ļauj savlaicīgi pieņemt lēmumus par infrastruktūru, drošību un atbildībām, lai pirmajā darba dienā jaunajā birojā darbs varētu turpināties prognozējami.

Biroja pārcelšanas IT projekts sākas pirms līguma parakstīšanas

Tehnoloģiju prasības jāizvērtē jau tad, kad tiek salīdzinātas potenciālās telpas. Ar adresi un platību nepietiek. Jānoskaidro, kādi interneta operatori konkrētajā ēkā ir pieejami, kādi ir pieslēguma ierīkošanas termiņi, vai iespējams nodrošināt rezerves savienojumu un kur atradīsies tīkla aprīkojums.

Īpaši svarīgs ir operatora pieslēguma termiņš. Ja jaunajā birojā nepieciešams optiskais internets vai fiksēta publiskā IP adrese, pakalpojuma aktivizēšana var prasīt vairākas nedēļas. Šo darbu nevar droši atstāt uz laiku, kad pārcelšanās datums jau ir noteikts. Pagaidu mobilais internets var būt noderīgs kā rezerves variants, bet ne vienmēr tas aizstāj stabilu savienojumu uzņēmumam ar intensīvu mākoņpakalpojumu, VPN, VoIP vai videokonferenču lietojumu.

Jāizvērtē arī telpu fiziskā infrastruktūra: kabeļu kanāli, servera vai sakaru skapja vieta, dzesēšana, elektrības jauda, nepārtrauktās barošanas avots un piekļuves kontrole. Tīkla skapis koridorā vai atvērtā virtuvē nav tikai estētiska problēma. Tas rada risku iekārtu bojājumiem, neatļautai piekļuvei un ilgākam atjaunošanas laikam incidenta gadījumā.

Sākumā jāizveido pilns atkarību saraksts

Pārcelšanās projektā bieži atklājas, ka uzņēmums pats līdz galam nezina, kuras sistēmas ir kritiskas ikdienas darbam. Tāpēc pirmais praktiskais uzdevums ir infrastruktūras un pakalpojumu audits. Tajā jāiekļauj lietotāju darba vietas, serveri, ugunsmūri, komutatori, Wi-Fi piekļuves punkti, printeri, telefonija, videonovērošana, piekļuves kontrole un noliktavu vai ražošanas iekārtu savienojumi.

Ar ierīču sarakstu vien nepietiek. Jāfiksē katras sistēmas atkarības: vai tai vajadzīga konkrēta IP adrese, VPN tunelis, piekļuve lokālam serverim, statiskais interneta pieslēgums vai integrācija ar ārēju piegādātāju. Piemēram, finanšu sistēma var darboties mākonī, taču dokumentu skenēšana, drukāšana un piekļuve failu arhīvam var būt atkarīga no lokālā tīkla konfigurācijas.

Šis ir arī īstais brīdis pārskatīt to, kas vairs nav nepieciešams. Pārcelšanās nedrīkst automātiski nozīmēt visu veco iekārtu un iestatījumu pārnešanu uz jaunajām telpām. Novecojis ugunsmūris, nekontrolēti administratīvie konti vai nepārskatīti piekļuves noteikumi jaunā birojā rada tos pašus riskus, tikai citā adresē.

Tīkls jāprojektē darbībai, nevis tikai pieslēgumam

Jaunajā birojā tīklam jāatbilst darba modelim. Uzņēmumam, kur lielākā daļa darbinieku izmanto mākoņpakalpojumus, būs citas prasības nekā organizācijai ar lokāliem serveriem, ražošanas sistēmām vai lieliem datu apjomiem. Tomēr abos gadījumos ir vajadzīgs skaidrs segmentējums starp darbinieku ierīcēm, viesu Wi-Fi, telefoniju, videonovērošanu, drukas iekārtām un pārvaldības sistēmām.

Viesu tīkls nedrīkst nodrošināt piekļuvi uzņēmuma resursiem. Arī printeri, kameras un citas lietu interneta ierīces nevajadzētu turēt tajā pašā tīkla segmentā, kur atrodas darbinieku datori un sensitīvi dati. Segmentācija ierobežo incidenta ietekmi, ja kāda ierīce tiek kompromitēta vai kļūdaini konfigurēta.

Bezvadu pārklājums jāplāno pēc reālās telpu izmantošanas, nevis tikai pēc piekļuves punktu skaita. Stikla starpsienas, metāla konstrukcijas, noliktavas plaukti un sapulču telpas būtiski ietekmē signālu. Ja uzņēmumā regulāri notiek attālinātas sapulces, Wi-Fi kvalitāte ir produktivitātes jautājums. Lēts risinājums, kas pirmajā nedēļā šķiet pietiekams, var ātri pārvērsties par pastāvīgu atbalsta pieprasījumu avotu.

Pārejas plāns nosaka, cik ilga būs dīkstāve

Pilnīga pāreja vienā vakarā ir piemērota ne visiem uzņēmumiem. Dažkārt drošāks risinājums ir paralēli uzturēt veco un jauno pieslēgumu, iepriekš uzstādīt tīkla aprīkojumu un testēt kritiskos pakalpojumus pirms darbinieku ierašanās. Tas rada papildu izmaksas uz īsu periodu, taču bieži ir ievērojami lētāk nekā neplānota darba pārtraukšana.

Pārejas plānā jābūt norādītam, kas notiek katrā posmā, kurš par to atbild un kā tiek apstiprināts rezultāts. Piemēram, vienā posmā tiek uzstādīts ugunsmūris un interneta pieslēgums, nākamajā - Wi-Fi un darba vietu pieslēgumi, pēc tam tiek pārbaudīta telefonija, drukāšana, VPN, rezerves kopijas un piekļuve biznesa sistēmām. Šādu darbu nevar vadīt ar mutisku vienošanos starp pārvadātāju, elektriķi un IT speciālistu.

Jāparedz arī atgriešanās scenārijs. Ja jaunajā vietā atklājas kritiska problēma, ir jāzina, vai uzņēmums uz laiku var turpināt darbu attālināti, izmantot veco biroju vai strādāt no mobilajām darba vietām. Šis plāns nav pesimisms. Tas ir vadības instruments, kas ļauj samazināt lēmumu pieņemšanas laiku incidenta brīdī.

Datu aizsardzību nedrīkst atstāt pārvadātāju ziņā

Serveru, rezerves kopiju datu nesēju un tīkla iekārtu fiziska pārvietošana prasa īpašu kontroli. Jābūt skaidram, kas aprīkojumu atslēdz, iepako, transportē, pieņem jaunajā vietā un pieslēdz atpakaļ. Sensitīvus datu nesējus nedrīkst pārvietot kopā ar parastām biroja mēbelēm bez uzskaites un atbildīgās personas.

Pirms pārvietošanas ir jāpārbauda, vai rezerves kopijas ir aktuālas un vai tās iespējams atjaunot. Rezerves kopija, kuru neviens nav pārbaudījis, nav drošs atjaunošanas plāns. Ja uzņēmumam ir definēti atjaunošanas laika un datu zuduma mērķi, pārcelšanās grafiks jāveido tā, lai tie netiktu pārkāpti.

Tāpat jāapsver kiberdrošības jautājumi. Pārcelšanās laikā tiek mainītas tīkla konfigurācijas, biežāk tiek izmantoti pagaidu savienojumi un sistēmām piekļūst vairāki ārējie piegādātāji. Tas palielina kļūdu un nepamatotu piekļuves tiesību risku. Pēc projekta pabeigšanas jāpārskata administratīvie konti, VPN piekļuves, ugunsmūra noteikumi un ārējo partneru pilnvaras.

Testēšana ir projekta pieņemšanas kritērijs

Tas, ka datorā iedegas interneta savienojuma ikona, nenozīmē, ka birojs ir gatavs darbam. Pirms pirmās pilnās darba dienas jātestē lietotājiem svarīgākie scenāriji: pieslēgšanās darba kontiem, piekļuve failiem un biznesa sistēmām, drukāšana, zvani, videokonferences, attālināta piekļuve un rezerves interneta darbība, ja tāds ir paredzēts.

Testēšanā jāiesaista ne tikai IT komanda, bet arī biznesa procesu pārstāvji. Grāmatvedība pamanīs finanšu sistēmas problēmu ātrāk nekā tīkla speciālists, savukārt klientu apkalpošanas vadītājs var pārbaudīt telefonijas maršrutēšanu un zvanu kvalitāti. Šāda pārbaude palīdz atšķirt tehniski ieslēgtu infrastruktūru no patiesi darbspējīgas darba vides.

Pēc pārcelšanās ir lietderīgi noteikt paaugstinātas uzraudzības periodu. Pirmajās dienās parasti parādās jautājumi par sapulču telpu aprīkojumu, printeru tiesībām, bezvadu pārklājumu vai darbinieku ierīcēm. Savlaicīga atbalsta pieejamība šajā posmā samazina neapmierinātību un novērš to, ka pagaidu risinājumi kļūst par pastāvīgu praksi.

Kad nepieciešams ārējs IT projekta vadītājs

Ja uzņēmumam nav iekšēja IT vadītāja, pārcelšanās koordinēšana bieži nonāk biroja vadītāja vai finanšu direktora pārziņā. Šie cilvēki labi pārvalda budžetu un darbības prioritātes, bet viņiem nav jāuzņemas risks minēt tīkla arhitektūras vai kiberdrošības prasības. Ārējs IT partneris var savienot vadības mērķus ar piegādātāju darbu, tehniskajiem lēmumiem un pieņemšanas kritērijiem.

KSK IT šādos projektos var nodrošināt ne tikai infrastruktūras uzstādīšanu, bet arī projekta uzraudzību, riska novērtējumu un dokumentētu nodošanu ekspluatācijā. Tas ir īpaši vērtīgi, ja pārcelšanās ietver vairākas lokācijas, hibrīddarba modeli, mākoņpakalpojumu pāreju vai nepieciešamību saglabāt darbu ārpus standarta darba laika.

Veiksmīgs pārcelšanās projekts nav tas, kurā visas iekārtas ir nogādātas jaunajā adresē. Tas ir projekts, kurā vadība jau pirms pārcelšanās zina, kā uzņēmums turpinās darbu, ja kāds posms aizkavēsies. Šāda skaidrība dod iespēju jauno biroju izmantot kā izaugsmes pamatu, nevis kā neparedzētu darbības risku.