Аудит IT-инфраструктуры: что входит и зачем бизнесу

Об аудите IT-инфраструктуры обычно вспоминают в двух случаях: когда что-то уже сломалось или когда нужно доказать, что бюджет на технику и подрядчика потрачен не зря. Между тем это самая недорогая часть работы с инфраструктурой. Один день обследования показывает то, что годами оставалось незамеченным: диск на сервере, который вот-вот кончится, резервные копии, которые не восстанавливаются, и компьютеры, которые «тормозят» не из-за сотрудников, а из-за возраста.

В этой статье разберём, что именно проверяют во время аудита, из каких этапов состоит работа, какой документ вы получаете на выходе и в каких ситуациях аудит нужен обязательно. Проводим аудит и обслуживаем компьютерные парки, серверы, сети компаний в Гомеле, Минске, Бресте, Витебске, Могилёве, Гродно и районных центрах по всей Беларуси.

Зачем бизнесу аудит IT-инфраструктуры

Инфраструктура офиса меняется стихийно: один компьютер купили пять лет назад, второй достался от прежнего арендатора, принтер принесли из дома, программу для обмена электронными документами установили по инструкции поставщика. Постепенно картина усложняется настолько, что о ней не знает никто — включая самого администратора, если он один на несколько десятков машин.

Стоимость одного дня простоя офиса обычно выше, чем год работы подрядчика. Поэтому аудит нужен не «для порядка», а для четырёх практических вещей.

• Понимать, что у вас есть. Список техники и программ по факту, а не по памяти. Без него невозможно планировать ни закупки, ни обслуживание.
• Видеть риски заранее. Отказ диска, переполненное хранилище резервных копий, отсутствующее обновление, единственный административный пароль — это то, что выгоднее устранить до аварии.
• Обосновать бюджет. Руководителю проще согласовать замену пяти компьютеров, когда есть отчёт с указанием возраста, состояния и последствий отказа, а не фраза «пора обновлять парк».
• Проверить подрядчика или принять дела. Аудит показывает состояние инфраструктуры на конкретную дату: что сделано, что нет, где остались «белые пятна».

Отдельный аргумент — стоимость. Штатный системный администратор в Беларуси обходится компании в сумму порядка 1500–2500 Б в месяц вместе с налогами и рабочим местом, и это один человек, который болеет, уходит в отпуск и увольняется. Подробное сравнение — в статье «Штатный сисадмин vs IT-аутсорсинг». Аудит как раз и показывает, какие задачи действительно требуют постоянного специалиста, а какие закрываются обслуживанием.

Что входит в аудит

Аудит — это обследование всех узлов инфраструктуры, а не только компьютеров. Мы проверяем семь областей.

• Рабочие места и компьютерный парк. Количество и возраст машин, конфигурация, состояние накопителей, версия системы, наличие свободного места и памяти. Здесь же видно, где техника действительно тормозит: диагностика производительности разобрана в статье «Почему офисные компьютеры тормозят».
• Серверы и хранилища. Нагрузка, свободное место, состояние дисков, срок службы, корректность питания, распределение ролей между серверами. Если файловый сервер или NAS работает без контроля — разберём отдельно, что уже пора менять.
• Локальная сеть. Коммутаторы, точки доступа, покрытие в кабинетах, структура адресации, разделение гостевого и рабочего трафика, самодельные линии и «времянки», которые живут уже несколько лет.
• Резервное копирование. Что копируется, куда, с какой периодичностью, хранятся ли копии отдельно от источника и — главное — пробовали ли восстановление. Порядок настройки разобран в статье «Резервное копирование данных для бизнеса».
• Защита от внешних угроз. Актуальность обновлений, антивирусная защита и её настройки, права пользователей, состояние паролей, фильтрация нежелательных сайтов. Про последнее подробно — в статье «DNS-фильтрация для офиса».
• Программное обеспечение и лицензии. Что установлено, что используется, что осталось от прошлых задач, на что есть документы, а на что нет, какие обновления пропущены.
• Учёт и документация. Есть ли список техники, схема сети, пароли и доступы в известном месте. Проверяем в том числе, что произойдёт, если специалист уйдёт: останутся ли у компании рабочие доступы.

Учётные системы и рабочие программы — банк-клиент, электронный документооборот, почта, «1С» — проверяются на работоспособность и совместимость. Мы проводим диагностику и консультации по «1С»; разработка и интеграции — задача отдельного программиста.

Как проходит аудит: этапы

1. Согласование объёма. Уточняем количество рабочих мест, серверов и площадок, договариваемся о времени и о том, что нужно от сотрудников.
2. Сбор данных. Инвентаризация техники и программ, опрос сотрудников, сбор сведений о сети и серверах средствами системы.
3. Проверка узлов. Осмотр рабочих мест, серверов, коммутаторов, точек доступа, проверка резервных копий и обновлений.
4. Анализ. Сводим данные вместе: где узкое место, что связано друг с другом, какие риски критичны, а какие можно отложить.
5. Отчёт и план. Готовим документ с перечнем техники, списком рисков по приоритетам и планом работ на ближайшие месяцы.
6. Обсуждение. Разбираем отчёт вместе с вами: что делаем сразу, что планируем на следующий квартал, что решаем собственными силами.

Работу планируем так, чтобы офис продолжал работать: обследование идёт удалённо или с выездом, стоимость одинаковая. Что можно проверить по сети — делаем быстрее, остальное смотрим на месте.

Что вы получаете на выходе

• Список техники и программ по факту — модель, расположение, возраст, состояние. Готовый учёт, на который можно опираться при закупках и списании.
• Карту сети и серверов — что с чем связано, где находятся общие ресурсы, где точки отказа.
• Перечень рисков с приоритетами — от критичных (диск, резервные копии, доступы) до плановых (замена техники, обновление программ).
• План работ на ближайшие месяцы с указанием последовательности: что нельзя откладывать, что подождёт до планового бюджета.
• Обоснование бюджета — цифры и состояние техники, с которыми можно идти к руководителю.

Отчёт остаётся у вас. Его можно использовать для закупок, для общения с другими подрядчиками и как точку отсчёта при следующем аудите через год.

Типичные находки: что находится чаще всего

• Рабочие места без SSD и с минимальным объёмом памяти в бухгалтерии и у сотрудников, которые работают с учётными программами.
• Компьютеры старше семи лет, которые «ещё работают», но требуют ремонта чаще, чем новые, и тормозят ежедневные задачи.
• Резервные копии, которые формально есть, но лежат на том же диске или сервере, что и данные, и восстановление никогда не проверялось.
• Один административный пароль на всех сотрудников и полные права у обычных пользователей — типовая причина быстрого распространения любой вредоносной программы.
• Гостевой Wi-Fi, раздающий адреса во внутреннюю сеть, и точки доступа, поставленные «на время» несколько лет назад.
• Пропущенные обновления системы и программ, а также программы, которые установлены, но давно не используются и не обновляются.
• Отсутствие учёта: никто точно не знает, что и где стоит, а доступы к серверам и общим ресурсам есть только у одного человека.

Ничего экзотического в этом списке нет — это обычное состояние офиса, где инфраструктуру поддерживали «по мере появления проблем». Ценность аудита в том, что эти пункты перестают быть сюрпризами.

Когда аудит нужен обязательно

• Смена подрядчика или уход специалиста. Дёшево принять дела по отчёту, чем восстанавливать картину по обрывкам информации.
• Масштабирование и переезд. Прежде чем добавлять рабочие места и линии связи, нужно понять, выдержит ли сеть, сервер и питание. Подготовка к переезду — в статье «Переезд офиса: IT-подготовка и перенос инфраструктуры».
• Плановая закупка техники. Аудит показывает, что действительно нужно менять, а что можно доукомплектовать: смотрите также статью о том, когда пора обновлять парк техники.
• Быстрый рост парка. Когда компьютеры и программы добавлялись бессистемно, а учёта нет — обслуживание и ремонт превращаются в поиск неизвестного.
• Подготовка к проверкам и требованиям по безопасности. Лицензии, обновления, права доступа и резервные копии — то, что спрашивают в первую очередь.
• После инцидента. Отказ сервера, потеря данных или заражение — повод разобрать всю схему, а не только пострадавший участок.
• Перед переходом на абонентское обслуживание. Чтобы состав работ и объём техники были зафиксированы, а не выяснялись в первый месяц.

Почему аудит доверяют нам

• Свой специалист в каждом областном городе — Гомель, Минск, Брест, Витебск, Могилёв, Гродно — и в районных центрах. Не удалённый диспетчер, а инженер, который приедет на место.
• Выезд в течение 2 часов для критически важных обращений или быстрее по договорённости.
• Цена не зависит от сложности инфраструктуры: платите за количество компьютеров, а не за «неровную» сеть и возраст техники.
• Стоимость удалённой работы и выезда одинаковая — формат выбирает задача, а не бюджет: что можно сделать по сети, решаем быстрее, остальное — на месте.
• Работаем по публичному договору. Условия, состав услуг и порядок работы опубликованы в разделе «Документы» — подписывать ничего заранее не нужно.
• Аудит для новых клиентов бесплатный, а его результат — рабочий документ, который остаётся у вас.
• Дальнейшее обслуживание считается по количеству компьютеров. Актуальные тарифы: для регионов Беларуси и для Минска.

FAQ: частые вопросы

Итог

Аудит IT-инфраструктуры отвечает на три вопроса: что у вас есть, что из этого может отказать и что делать в первую очередь. Он не требует остановки офиса, занимает от одного рабочего дня и оставляет после себя документ, которым можно пользоваться без подрядчика: список техники, карту сети, риски по приоритетам и план работ с бюджетом.

Начинать обслуживание имеет смысл именно с обследования: так состав работ и объём техники фиксируются сразу, а не выясняются в первый месяц. Оставьте заявку — согласуем время и посмотрим ваш офис.

Заявка: по телефону +375 (44/29) 559 1000 (отдел продаж, пн–пт 09:00–18:00) или технической поддержки +375 (29/33/25) 603 44 33 (ежедневно 08:00–21:00). Мессенджеры: WhatsApp и Telegram — поддержка, Viber и Telegram — отдел продаж.