IT-üzemeltetés és rendszergazda Miskolcon

01Saját rendszergazda, külsős partner vagy a kettő együtt?

Egy saját rendszergazda mindig kéznél van és ismeri a céget, de egyetlen ember: szabadság, betegség vagy felmondás esetén a tudás vele megy. Ráadásul ritkán lehet egyszerre hálózati, szerver-, felhő- és biztonsági szakértő. Egy külsős IT-üzemeltető csapatként több szakterületet fed le, és a dokumentáció miatt nem függ egyetlen embertől.

Sok cégnél a vegyes modell működik a legjobban: egy belső munkatárs kezeli a napi apróságokat, a külsős partner pedig az infrastruktúrát, a mentést, a biztonságot és a nagyobb változásokat. Részletes döntési szempontok: saját rendszergazda vagy külsős IT-üzemeltetés.

02Mit tartalmazzon egy jó IT-üzemeltetési szerződés?

Az üzemeltetési szerződés értéke nem a havidíjban, hanem a pontosságában van. Ha nincs leírva, mi tartozik bele, akkor vitás helyzetben mindkét fél mást fog gondolni. Ezekre a pontokra mindig érdemes rákérdezni, bárkivel is szerződik:

• a hatókör: mely eszközök, felhasználók és szolgáltatások tartoznak bele;
• a reakcióidő és a megoldási idő — külön, hiba súlyossága szerint;
• a helyszíni kiszállás feltételei és a munkaidőn kívüli elérhetőség;
• ki felel a mentésért, és milyen gyakran tesztelik a visszaállítást;
• a dokumentáció és a jelszavak átadása a szerződés megszűnésekor;
• milyen rendszerességgel kap riportot a cég vezetése.

03A mentés nem ugyanaz, mint a helyreállítás

Sok cég akkor szembesül vele, hogy a mentése használhatatlan, amikor szüksége lenne rá: a mentés hónapok óta hibával fut, ugyanazon a szerveren van, amelyet a zsarolóvírus titkosított, vagy senki sem tudja, hogyan kell visszaállítani. A szinkronizált felhőmappa sem mentés: a törlés és a titkosítás is szinkronizálódik.

A bevált alapelv a 3-2-1 szabály: három példány, kétféle adathordozón, ebből egy a telephelyen kívül. Ami ennél is fontosabb: a rendszeres, dokumentált visszaállítási teszt. Bővebben: céges adatmentés a 3-2-1 szabály szerint.

04Kiberbiztonság kis cégeknek: a leghatékonyabb lépések

A kis- és középvállalkozások elleni támadások többsége nem kifinomult: ellopott jelszó, elmaradt frissítés vagy egy hihető adathalász e-mail az elég. Ezért a legtöbb kockázatot néhány alapintézkedés kezeli: többfaktoros hitelesítés minden fiókon, automatikus frissítések, korlátozott rendszergazdai jogok, végpontvédelem és a munkatársak tudatosítása.

Egyes ágazatokban a NIS2-irányelvet átültető hazai kiberbiztonsági szabályozás már kötelező intézkedéseket is előír. Hogy egy cég érintett-e, azt érdemes szakemberrel tisztázni; a technikai oldal bevezetésében segítünk. Részletek: kiberbiztonsági alapok kkv-knak.

05Amikor a szoftver és az infrastruktúra egy kézben van

Egy cég informatikája ma nem áll meg a gépeknél: ott van a webshop, az ügyviteli rendszer, a számlázó és a köztük futó adatkapcsolatok. Ha ezeket más fejleszti és más üzemelteti, egy hiba könnyen a beszállítók közötti szürke zónába esik.

Nálunk a szoftverfejlesztés, a rendszerintegráció és az üzemeltetés ugyanannál a csapatnál van, a hálózati kábelezést és a villanyszerelést pedig szintén mi végezzük. Egy irodaköltözésnél vagy telephelybővítésnél ez azt jelenti, hogy a konnektortól a szerverig egyetlen partnerrel kell egyeztetni.