Ko uzņēmumam patiesībā nozīmē IT infrastruktūras uzturēšana

Ja uzņēmuma darbs apstājas tāpēc, ka nepieejams e-pasts, failu serveris vai grāmatvedības sistēma, problēma parasti nav viena bojāta ierīce. Visbiežāk tas ir signāls, ka IT infrastruktūras uzturēšana uzņēmumam līdz šim bijusi fragmentāra - ar novēlotiem atjauninājumiem, nepārskatāmām piekļuves tiesībām, nepietiekamu rezerves kopēšanu vai bez skaidras atbildības par vidi kopumā. Vadības līmenī tas nozīmē nevis tehnisku neērtību, bet darbības risku.

Mazajos un vidējos uzņēmumos šī situācija ir īpaši izplatīta. IT vide parasti veidojas pakāpeniski - viens interneta pieslēgums, daži datori, vēlāk pievienojas mākonis, noliktavas sistēma, attālināts darbs, jauns birojs un ārpakalpojuma risinājumi. Sistēmas kļūst savstarpēji atkarīgas, bet pārvaldība bieži paliek reakcijas režīmā. Kamēr viss strādā, tas šķiet pieņemami. Brīdī, kad rodas incidents, kļūst redzams, cik dārga ir nepārvaldīta infrastruktūra.

Ko uzņēmumam patiesībā nozīmē IT infrastruktūras uzturēšana

IT infrastruktūras uzturēšana uzņēmumam nav tikai datoru remonts vai lietotāju atbalsts. Tā ietver visu tehnoloģisko pamatu, uz kura balstās ikdienas darbs - darba stacijas, serverus, tīklu, piekļuves kontroles, mākoņpakalpojumus, rezerves kopijas, drošības risinājumus, licenču pārvaldību un incidentu novēršanu. Tikpat svarīga ir uzraudzība, dokumentācija un plānošana.

No biznesa skatpunkta mērķis ir vienkāršs: uzturēt sistēmas pieejamas, drošas un prognozējamas. Tas nozīmē mazāk dīkstāves, mazāk neplānotu izmaksu un lielāku kontroli pār to, kas notiek infrastruktūrā. Labs uzturēšanas modelis negaida, līdz kaut kas sabojājas. Tas identificē riskus agrāk un novērš tos pirms tie ietekmē uzņēmuma darbību.

Šeit ir svarīgs niansēts skats. Ne katram uzņēmumam vajag vienādu IT modeli. Ražošanas uzņēmumam, kur kritiska ir nepārtraukta piekļuve iekārtu vadības sistēmām, prioritātes atšķirsies no profesionālo pakalpojumu biroja, kur lielākā vērtība ir datu drošība, piekļuve dokumentiem un darbinieku mobilitāte. Uzturēšana nav viens standarta pakalpojums visiem. Tā ir pārvaldības pieeja, kas jāpielāgo uzņēmuma darbības loģikai.

Kāpēc reaktīva pieeja izmaksā vairāk

Biežākais scenārijs ir šāds: uzņēmums IT jautājumus risina pēc vajadzības. Kad printeris nestrādā, tiek saukts speciālists. Kad beidzas vieta serverī, tiek pirkts papildu disks. Kad darbinieks aiziet, konts reizēm tiek slēgts uzreiz, reizēm vēlāk. Šāda pieeja šķiet ekonomiska, jo nav pastāvīgu izmaksu līnijas. Praksē tā rada nesalīdzināmi lielākus zaudējumus.

Reaktīvs modelis parasti nozīmē, ka nav pilna pārskata par aktīviem, nav centralizētas uzraudzības, rezerves kopiju atjaunošana nav testēta, bet atjauninājumi tiek veikti neregulāri. Katrs no šiem punktiem atsevišķi var šķist pieņemams. Kopā tie veido vidi, kur vienkāršs incidents pārvēršas par dienas vai pat nedēļas problēmu.

Tieši tāpēc uzturēšana ir jāvērtē nevis kā IT izdevums, bet kā darbības nepārtrauktības instruments. Ja vadība saprot, cik maksā viena stunda bez piekļuves klientu datiem, ERP sistēmai vai e-pastam, uzturēšanas budžets iegūst pavisam citu nozīmi.

Kas ietilpst profesionālā uzturēšanas modelī

Labi organizēta IT uzturēšana sākas ar skaidru vidi. Jābūt zināmam, kādas ierīces un sistēmas uzņēmumā tiek izmantotas, kur atrodas kritiskie dati, kam ir administratīvās tiesības un kur ir atkarības no konkrētiem piegādātājiem vai darbiniekiem. Bez šī pamata nav iespējams vadīt riskus.

Tālāk seko ikdienas pārvaldība. Tā ietver sistēmu uzraudzību, drošības atjauninājumus, veiktspējas kontroli, lietotāju atbalstu, piekļuves tiesību administrēšanu un licenču pārskatīšanu. Ja uzņēmums izmanto hibrīdu vidi, svarīga kļūst arī koordinācija starp lokālo infrastruktūru un mākoņpakalpojumiem. Tas ir būtiski, jo problēmas bieži rodas tieši robežpunktos starp dažādām platformām, nevis vienā sistēmā atsevišķi.

Ne mazāk svarīga daļa ir rezerves kopēšana un atjaunošanas gatavība. Ar to vien, ka kopijas tiek veidotas, nepietiek. Jautājums ir - cik ātri datus iespējams atjaunot, cik liels datu zudums ir pieļaujams un vai atjaunošanas process ir pārbaudīts praksē. Tie ir vadības jautājumi, nevis tikai tehniski parametri.

IT infrastruktūras uzturēšana uzņēmumam un drošības prasības

Drošība nav atsevišķs projekts, ko ievieš reizi vairākos gados. Tā ir uzturēšanas sastāvdaļa. Praktiskā līmenī tas nozīmē daudzfaktoru autentifikāciju, gala iekārtu aizsardzību, žurnālu uzraudzību, ievainojamību pārvaldību, piekļuves kontroli un skaidru kārtību darbinieku pievienošanai un atslēgšanai no sistēmām.

Mazākiem uzņēmumiem bieži ir maldīgs priekšstats, ka tie nav interesants mērķis uzbrucējiem. Patiesībā uzbrukumi bieži ir automatizēti un vērsti tieši uz vidēm ar vājāku pārvaldību. Turklāt risks nav tikai ļaunprātīgs uzbrukums. Datu noplūde, nepareizi konfigurētas tiesības vai nejauši dzēsti faili var radīt tikpat nopietnas sekas kā ārējs incidents.

Drošības līmeni nosaka nevis viena tehnoloģija, bet disciplīna. Ja atjauninājumi kavējas, piekļuves tiesības netiek regulāri pārskatītas un nav atbildīgā par incidentu eskalāciju, tehniskie rīki vien situāciju neizglābs. Tāpēc uzņēmumiem nepieciešama pārvaldīta pieeja, kur drošība ir iestrādāta ikdienas uzturēšanā.

Iekšējā IT komanda vai ārpakalpojums

Šis jautājums reti ir melnbalts. Uzņēmumam ar 20 vai 50 darbiniekiem pilna iekšējā IT komanda bieži nav ekonomiski pamatota. Vienam speciālistam savukārt ir grūti nosegt visu - lietotāju atbalstu, infrastruktūru, kiberdrošību, rezerves kopijas, stratēģiju un piegādātāju vadību. Rezultātā rodas atkarība no viena cilvēka zināšanām un pieejamības.

Ārpakalpojuma modelis šeit dod plašāku kompetenci un procesu nepārtrauktību. Tas ir īpaši vērtīgi uzņēmumiem izaugsmes, restrukturizācijas vai modernizācijas posmā, kad tehnoloģiskā vide mainās straujāk nekā iespējams uzbūvēt iekšējo kapacitāti. Tajā pašā laikā ārpakalpojums strādā vislabāk, ja sadarbība nav reducēta tikai uz palīdzības dienestu. Vajadzīga arī stratēģiska pārraudzība - skaidri atbildības līmeņi, attīstības plāns un regulāra vides izvērtēšana.

Dažos gadījumos labākais risinājums ir kombinēts modelis. Uzņēmuma iekšienē paliek procesu īpašnieki vai viens IT koordinators, bet infrastruktūras uzraudzību, drošību, rezerves kopijas un specializētos projektus nodrošina ārējais partneris. Šāda pieeja bieži ir praktiskāka nekā mēģinājums visu uzturēt pašu spēkiem.

Kā saprast, ka uzturēšanas modelis vairs neatbilst uzņēmumam

Parasti signāli ir ļoti praktiski. Incidenti atkārtojas, bet cēlonis netiek novērsts. Sistēmu dokumentācija ir nepilnīga vai novecojusi. Jauna darbinieka sagatavošana darbam aizņem pārāk ilgu laiku. Vadībai nav skaidrs, kādi ir kritiskie IT riski un kādā stāvoklī ir rezerves kopēšana. Piegādātāju ir daudz, bet kopējās atbildības nav nevienam.

Vēl viens biežs rādītājs ir pārmaiņu bremzēšanās. Uzņēmums grib atvērt jaunu filiāli, pāriet uz mākoņpakalpojumiem, ieviest jaunu biznesa sistēmu vai sakārtot atbilstības prasības, bet esošā vide ir pārāk neskaidra un trausla. Tas nozīmē, ka uzturēšana vairs nav tikai operatīvs jautājums. Tā sāk ierobežot biznesa attīstību.

Šādā brīdī noder ārējs audits vai neatkarīgs infrastruktūras izvērtējums. Tas palīdz saprast ne vien to, kas šodien nedarbojas pietiekami labi, bet arī to, kas var kļūt par problēmu nākamajos 12 līdz 24 mēnešos. Tieši šī laika perspektīva vadībai parasti ir visvērtīgākā.

Ko prasīt no IT uzturēšanas partnera

Uzņēmumam nav vajadzīgs piegādātājs, kas vienkārši reaģē uz biļetēm. Vajadzīgs partneris, kurš spēj nodrošināt ikdienas atbalstu un vienlaikus pārvaldīt infrastruktūru kā biznesa kritisku vidi. Tas nozīmē skaidrus pakalpojuma līmeņus, uzraudzību, incidentu eskalāciju, atbildības sadalījumu un pārskatāmu komunikāciju vadībai.

Svarīgi ir arī tas, vai partneris spēj skatīties plašāk par vienu tehnisku uzdevumu. Piemēram, ja uzņēmums plāno pārcelt daļu sistēmu uz mākoni, jautājums nav tikai par migrāciju. Jāvērtē izmaksas, drošība, atjaunošanas scenāriji, lietotāju darba paradumi un atkarības no esošajām sistēmām. Labs partneris šos jautājumus paceļ laikus, nevis pēc problēmu rašanās.

Tieši šeit uzņēmumi novērtē pieeju, kur operatīvā uzturēšana ir savienota ar stratēģisku uzraudzību. KSK IT šādu modeli izmanto praksē, jo daudziem uzņēmumiem vajadzīgs ne tikai tehniskais atbalsts, bet arī skaidrs virziens, prioritātes un kontrole pār IT vidi bez lielas iekšējās komandas veidošanas.

IT infrastruktūra uzņēmumā reti pieprasa uzmanību tad, kad viss strādā. Tāpēc lēmumi par uzturēšanu bieži tiek atlikti. Taču tieši stabilos periodos ir vispareizākais brīdis sakārtot vidi, samazināt riskus un ieviest pārvaldību, kas iztur arī saspringtākas situācijas. Ja tehnoloģijas ir uzņēmuma darbības pamats, to uzturēšanai jābūt vadītai ar tādu pašu disciplīnu kā finanšu, personāla vai piegādes procesiem.