Usługa · Administracja systemami

Administracja serwerami

Gdy pada serwer, nie stoi jedna osoba, tylko cała firma: magazyn nie wystawi WZ, księgowość nie wyśle faktur do KSeF, a handlowcy nie widzą stanów. Większości takich poranków da się uniknąć, bo awarie zapowiadają się tygodniami: rosnącą liczbą błędów dysku, certyfikatem, któremu kończy się ważność, zadaniem kopii, które od dawna kończy się ostrzeżeniem. Naszą pracą jest wyłapanie tych sygnałów, zanim zamienią się w przestój. Serwer może stać w centrum danych, w Azure albo w szafie na zapleczu, dla nas nie ma to znaczenia.

Dyżurny
dostaje alarm imiennie
Stałe okno
na instalację łatek
Próbne
odtworzenie z kopii
Każda zmiana
w dzienniku

Co obejmuje usługa

Nie zaczynamy od narzędzi, tylko od pytania, które usługi są dla Twojej firmy krytyczne. Pod nie ustawiamy progi alarmów i kolejność prac.

Omów zakres z inżynierem

Przejęcie

Spis ról na każdym serwerze: kontrolery domeny, pliki, SQL Server pod Comarch ERP XL czy enova365, serwery WWW i poczty. Do tego daty końca wsparcia systemów.

Zdrowie sprzętu

Odczyty SMART dysków, stan macierzy, zasilaczy i temperatur z iDRAC lub iLO. Pierwszy sygnał słabnącego dysku to zgłoszenie gwarancyjne, a nie czekanie na awarię.

Łatki

Windows w stałym oknie, Linux z osobnym okiem na wersje PHP i bazy danych pod sklep. Zawsze z punktem powrotu.

Certyfikaty i domeny

Pilnujemy dat ważności certyfikatów SSL, domen i licencji, bo wygasły certyfikat potrafi zatrzymać pocztę albo sklep równie skutecznie jak awaria dysku.

Kopie

Codzienna kontrola wyników zadań i, w rytmie ustalonym w umowie, próbne postawienie wybranego serwera z kopii.

Dziennik zmian

Każda nasza ingerencja jest zapisana: kto, kiedy, co i dlaczego. Przy audycie NIS2 albo zmianie dostawcy to bezcenne.

Jak wygląda współpraca

Pierwsze tygodnie poświęcamy na poznanie środowiska. Potem działamy według rytmu, który zna też Twój zespół.

01

Dostępy

Zakładamy imienne konta administracyjne i bezpieczny kanał, zwykle VPN z MFA. Żadnych wspólnych haseł.

02

Stan wyjściowy

Sprawdzamy dyski, zaległe łatki, kopie i logi. Rzeczy pilne naprawiamy od razu, resztę wpisujemy do planu.

03

Czujniki

Uruchamiamy monitoring i ustawiamy, kto dostaje które alarmy o której porze.

04

Rytm

Stałe okna, miesięczny raport i regularne krótkie spotkania online.

Najgroźniejszy serwer to ten, o którym nikt nie pamięta. Stary NAS z fakturami z 2016 roku, komputer pod biurkiem kierownika, na którym „chodzi” program do rejestracji czasu pracy, albo maszyna z dostępem RDP wystawionym do internetu. W inwentaryzacji szukamy właśnie takich urządzeń, bo to przez nie najczęściej wchodzi ransomware.

Pytania i odpowiedzi

Bez płatnego rozszerzonego wsparcia ten system nie dostaje już poprawek bezpieczeństwa, więc każdy miesiąc zwiększa ryzyko, a przy wymaganiach NIS2 i KSC trudno go obronić. Planujemy migrację ról na nowszą wersję albo do maszyny wirtualnej w chmurze. Do czasu przenosin ograniczamy dostęp do serwera w sieci i zaostrzamy monitoring.

Nie zawsze trzeba. Jeśli szafa ma UPS, sensowną temperaturę i łącze z zapasem, serwer może tam spokojnie pracować. Gdy biuro ma jedno łącze, brak klimatyzacji i częste zaniki prądu, kolokacja albo maszyna w chmurze zwykle wychodzi taniej niż kolejne przestoje. Liczymy obie opcje i pokazujemy różnicę w złotówkach.

Łatki oznaczone jako krytyczne instalujemy poza kolejką, w terminie uzgodnionym z Tobą, pozostałe w comiesięcznym oknie. Gdy CERT Polska ostrzega o aktywnie wykorzystywanej luce, nie czekamy na okno, tylko staramy się uzgodnić termin jeszcze tego samego dnia.

Oczywiście. Serwery są Twoje, więc hasła trzymamy w sejfie haseł, do którego masz dostęp, a konta administracyjne są imienne. Jeśli kiedyś zmienisz dostawcę, przekażemy dokumentację i dostępy bez negocjacji.

Pokaż nam swoje serwery

Napisz, co masz i gdzie to stoi. Wrócimy z listą pytań i szacunkiem miesięcznego kosztu opieki.

Godziny pracy
pon.-pt. 8:00-18:00, odpowiedź w ciągu dnia roboczego
Spotkania
Online w Teams lub Google Meet

Używamy wyłącznie niezbędnych plików cookie: dzięki nim strona działa poprawnie i pamięta wybrane przez Ciebie miasto. Nie śledzimy Cię w celach reklamowych. Szczegóły znajdziesz w polityce prywatności.