Server používá nepodporovaný operační systém nebo dlouhodobě neinstalované aktualizace.
Správa serverů
Správa serverů, na kterých stojí váš provoz
Zajišťujeme správu Windows Serveru, Linuxu, virtualizace, uživatelských identit, vzdáleného přístupu, sdílených dat a navazujících služeb. Důraz klademe na dokumentaci, aktualizace, monitoring a možnost obnovy.
Windows a Linuxpodle účelu konkrétní služby
Virtualizaceoddělení rolí a snazší obnova
Monitoringdostupnost, kapacita a události
Dokumentacerole, přístupy a návaznosti
Typické situace
Nejčastější rizika serverového prostředí
Není zřejmé, které služby na serveru běží a kdo je používá.
Záloha se provádí, ale nikdo pravidelně nekontroluje její výsledek.
Vzdálený přístup je otevřený bez dostatečného omezení nebo vícefaktorové ochrany.
Server, doména, soubory, tisk a vzdálené plochy jsou závislé na jediném bodu selhání.
Chybí postup obnovy a aktuální administrátorské přístupy.
Rozsah služby
Co může správa serveru zahrnovat
Rozsah závisí na roli serveru, významu služby, licencích a dostupném servisním okně.
Operační systém a role
- Windows Server a Linux
- Active Directory a DNS
- souborové a tiskové služby
- RDS a vzdálený přístup
- aplikační a databázové služby
Virtualizace a infrastruktura
- návrh rozdělení virtuálních serverů
- VMware, Hyper-V nebo jiné vhodné platformy
- správa úložišť a kapacity
- síťové návaznosti a firewall
- VPN a bezpečný vzdálený přístup
Provozní ochrana
- aktualizace a servisní okna
- monitoring dostupnosti a kapacity
- serverové zálohy
- kontrola událostí a chyb
- dokumentace rolí, licencí a přístupů
Postup
Postup při převzetí serveru
Zjištění role
Určíme, jaké služby server poskytuje, kdo je používá a jaký výpadek je přijatelný.
Kontrola stavu
Prověříme systém, aktualizace, kapacitu, události, přístupy, licence a zálohy.
Plán nápravy
Oddělíme urgentní rizika od dlouhodobé modernizace a stanovíme bezpečné pořadí změn.
Řízený provoz
Nastavíme monitoring, servisní režim, dokumentaci a pravidla pro změny a obnovu.
Rozsah a odpovědnost
Důležité hranice odpovědnosti
Správa serveru
Zahrnuje jen konkrétně sjednané servery, operační systémy a role. Aplikace třetích stran mohou vyžadovat podporu jejich výrobce.
Licence a kompatibilita
Klient odpovídá za pořízení potřebných licencí. Před upgradem se musí ověřit kompatibilita aplikací, zařízení a CAL licencí.
Změny a odstávky
Aktualizace a migrace se plánují podle provozu. Bez schváleného servisního okna nelze bezpečně provádět všechny změny okamžitě.
Časté otázky
Praktické otázky před zahájením spolupráce
Spravujete také starší serverové systémy?
Ano jako přechodný stav, pokud je to technicky možné. Současně ale vždy popíšeme rizika nepodporovaného systému a připravíme plán náhrady.
Lze spravovat server vzdáleně?
Většinu činností ano, pokud je zajištěn bezpečný vzdálený přístup. Hardwarové zásahy a některé síťové problémy vyžadují práci na místě.
Je monitoring součástí správy serveru?
Může být. Rozsah monitorovaných parametrů, frekvence vyhodnocení a reakce na upozornění se musí stanovit ve smlouvě.
První krok
Proberme současný stav a bezpečný další postup
Stačí popsat počet uživatelů, zařízení, používané služby a největší současný problém. Nejdříve určíme, co je potřeba ověřit a které změny mají nejvyšší prioritu.