Co dělá správa IT, když se nic neděje?

Faktura za správu IT přijde, i když se nic nerozbilo. Za co vlastně platíte? Přesně za to. Co má správa IT dělat na pozadí — a jak si to ověřit.

Přijde faktura za správu IT. Zaplatí se. Pak přijde další měsíc — nic se nerozbilo, nikdo nikam nevolal, počítače jedou. A další faktura. Někde v hlavě se ozve otázka, kterou zná každý majitel: za co vlastně platíme, když se nic neděje?

Právě za to. Že se nic neděje, je ta služba.

Zní to jako chytrá obchodní odpověď, tak to pojďme rozebrat věcně: co konkrétně se má dít na pozadí, když je „klid" — a jak si ověřit, že se to u vás opravdu děje. Protože správa IT, která na pozadí nedělá nic, se pozná až v nejhorší možný moment.

Co se děje na pozadí — když správa IT funguje

Aktualizace a záplaty. Každý měsíc vyjdou opravy děr ve Windows, prohlížečích, aplikacích i firmwaru. Fungující správa je řízeně nasazuje — ne „až se to hodí". Proč to samo od sebe nefunguje, jsme rozepsali v článku o patch managementu.

Monitoring. Disk, který se plní, certifikát, který za týden vyprší, záloha, která v noci neproběhla. Fungující správa tohle vidí dřív, než to poznají vaši lidé. Proto se vám zdá, že se „nic neděje" — ono se to děje, jen ne u vás na stole.

Zálohy — včetně testu obnovy. Samotné zálohování je automat. Služba je ověřit, že se ze zálohy dá skutečně obnovit, a vědět, jak dlouho to potrvá. Záloha bez testu obnovy je pocit, ne pojistka.

Účty a přístupy. Nástup nového kolegy: účet, licence, práva — první den, ne třetí týden. Odchod: všechno zrušit ten samý den. Účty po bývalých zaměstnancích jsou jedna z nejčastějších děr, které v auditech nacházíme.

Drobnosti vašich lidí. Nejde tiskárna, nejde sdílený disk, nový telefon. Jednotlivě banality — v součtu přesně to, co rozhoduje, jestli lidi IT pomáhá, nebo štve.

Jak poznáte, že správa IT nefunguje

Špatná zpráva: většinou až když to bouchne. Z 262 firem, které si u nás udělaly bezplatný audit, mělo 151 aspoň jeden vážný bezpečnostní nález — a drtivá většina z nich měla nějakou formu správy IT „vyřešenou". Sedm z deseti mělo špatně nastavený e-mail. To nejsou firmy bez ajťáka. To jsou firmy, kde se roky „nic nedělo", a tak se nikdo nedíval.

Obyčejné úterý, jak ho vidí správa IT

Aby to nebylo abstraktní — takhle vypadá běžný den, ze kterého u vás ve firmě nikdo nic nezaznamená:

7:30 — kontrola nočních záloh. Jedna neproběhla; spustit znovu, zjistit proč. 8:15 — na serveru docházejí volné disky, do měsíce by byl problém; naplánovat rozšíření teď, dokud je to levné a bez odstávky. 9:00 — nastupuje nová kolegyně: účet, licence, notebook, telefon, práva jen tam, kam patří. 11:00 — vyšla oprava kritické díry v prohlížeči; nasadit na testovací skupinu, zítra na všechny. 13:30 — zaměstnanci přišel podezřelý e-mail „od ředitele“; prověřit, zablokovat odesílatele, dát vědět ostatním. 15:00 — HR hlásí odchod: účet zrušit dnes, přesměrovat poštu, předat data nadřízenému. 16:30 — zápis: co se dělo, co se chystá. Vy jste celý den viděli jen to, že všechno funguje. A přesně tak to má být — každá z těch položek by se jinak dřív nebo později proměnila v den, kdy nefunguje nic.

Otázky, kterými svého správce prověříte za pět minut

Nemusíte rozumět IT, stačí tři otázky. „Kdy naposledy proběhl test obnovy ze zálohy a jak dlouho trval?“ Odpověď má být konkrétní datum a čas — ne „zálohujeme denně“. „Kolik lidí u nás má administrátorská práva a proč?“ Správná odpověď je krátký seznam, ne ticho. „Co přesně se u nás minulý měsíc aktualizovalo?“ Fungující správa to vytáhne z evidence za minutu. Když odpověď na kteroukoli z nich trvá týden, máte odpověď na všechny tři.

Chtějte důkaz, ne klid

Fungující správa IT umí každý měsíc doložit, co udělala: co se aktualizovalo, co se zálohovalo a kdy proběhl test obnovy, co se řešilo a jak rychle, co se chystá. Jeden přehled, srozumitelný pro člověka, ne výpis z nástroje. Když ho váš dodavatel neposílá, řekněte si o něj. Když ho neumí dát dohromady, máte odpověď na otázku z úvodu — platíte za klid, ne za práci.

My to vidíme takhle: nejlepší IT je to, o kterém nevíte. Ale „nevíte" má znamenat „nemusíte ho řešit" — ne „nevíte, co dělá". Proto klientům chodí přehled a proto platí: ozveme se, jen když se něco změní k horšímu.

Kolik správy je akorát pro vaši velikost

Do deseti lidí je správa IT pár hodin měsíčně: aktualizace, zálohy, účty, občas dotaz. Nepotřebujete nikoho na plný úvazek — potřebujete, aby to těch pár hodin někdo opravdu dělal, každý měsíc, i když se nic neděje. Kolem padesáti lidí už jde o pravidelný rytmus: týdenní kontroly, měsíční aktualizační okno, nástupy a odchody skoro každý měsíc. Tady se nejčastěji láme „náš ajťák to zvládá“ — zvládá hašení, rutina se odkládá. Nad sto lidí je správa denní práce a otázka nezní „jestli“, ale „kdo a jak doloží, že se děje“. Ceny pro jednotlivé velikosti si sestavíte hned v on-line kalkulaci.

Tři věci, které si zkontrolujete sami — hned teď

Bez ajťáka, bez nástrojů, do pěti minut. Windows: Start → Nastavení → Windows Update — kdy naposledy proběhla aktualizace? Pokud před měsíci, máte odpověď na to, jak funguje rutina. Zálohy: víte, kde fyzicky jsou a kdo je viděl naposledy? „Někde v NASu“ není odpověď. Přístupy: vyjmenujte z hlavy, kdo všechno zná heslo k bankovnictví, serveru a doméně. Když si nejste jistí, není si jistý nikdo.

Jestli jste u některé z těch tří otázek zaváhali, nemusí to znamenat průšvih. Znamená to jen, že stav nikdo nedokládá — a přesně to je rozdíl mezi „máme IT vyřešené“ a „myslíme si, že ho máme vyřešené“.

Správa IT, nebo celý outsourcing?

Správa IT je jádro; IT outsourcing je širší balík (strategie, nákupy, bezpečnost, projekty). Kdy dává smysl které řešení — a kdy žádné z nich — jsme rozebrali v článku IT outsourcing: kdy se vyplatí a kdy ne. Ceny obojího si sestavíte v on-line kalkulaci.

Ověřte si svého správce za 5 minut

Nemusíte nám věřit ani slovo. Udělejte si bezplatný on-line audit — 13 kontrol, 5 minut, bez schůzky. Zadáte doménu firmy a uvidíte, co o vašem IT ví internet: uniklá hesla, nastavení e-mailu, otevřené přístupy. Report přijde do inboxu. Žádný obchodník vám pak nevolá — ozveme se, jen když se něco změní k horšímu.

Nejčastější otázky

Jde správa IT dělat úplně na dálku?

Z 90 % ano — monitoring, aktualizace, zálohy i helpdesk běží vzdáleně. Zbylých 10 % (mrtvý hardware, kabeláž, výměny zařízení) chce někoho, kdo fyzicky přijede. Proto se ptejte na dojezd.

Jak často má probíhat údržba?

Rytmus, který se osvědčil: denně kontrola záloh a monitoringu, měsíčně aktualizační kolo, čtvrtletně firmware a inventura. Důležitější než dokonalost je, aby rytmus opravdu běžel.

Máme deset počítačů. Není správa IT zbytečný luxus?

V téhle velikosti jde o pár hodin měsíčně — žádný plný úvazek. Zbytečný luxus to je jen do chvíle, kdy poprvé potřebujete obnovit zálohu, která se rok „asi dělala“.

Čím se liší správa IT od helpdesku?

Helpdesk reaguje na to, co vaši lidé nahlásí. Správa IT dělá i práci, kterou nikdo nenahlásí — aktualizace, zálohy, monitoring, přístupy. Firma, která má jen helpdesk, má vyřešené příznaky, ne příčiny.