Co pro vás správce IT dělá, když všechno funguje

Faktura za správu IT přišla jako každý měsíc. A přitom si nevybavujete, že by někdo celý měsíc volal. Za co tedy platíte?

Tuhle otázku slýcháme a je úplně v pořádku. Správa IT má jednu zvláštnost: nejlepší měsíc je ten, ve kterém si nikdo ničeho nevšiml. Práce, která ho umožnila, je vidět až ve chvíli, kdy se neudělá.

Tady je, co se v takovém tichém měsíci děje.

Dohled: víme o problému dřív než vy

Servery, síťové prvky, zálohy a cloudové služby jsou pod monitoringem, který se dívá nepřetržitě. Hlídá místo na disku, stav disků v poli, teplotu, dostupnost služeb, platnost certifikátů i to, jestli v noci doběhla záloha.

Když se disk začne plnit, dostaneme upozornění týden před tím, než by to někdo poznal. Když přestane odpovídat tiskový server, víme to dřív, než se ráno otevře kancelář.

Z pohledu klienta se nic nestalo. Z našeho pohledu se stalo pět věcí, které jsme vyřešili před osmou ráno.

Aktualizace: záplaty, které nikdo nevidí

Každý měsíc vychází desítky bezpečnostních oprav pro Windows, servery, prohlížeče, kancelářské aplikace, firewally a síťové prvky. Velká část kybernetických útoků zneužívá díry, na které oprava existuje už měsíce.

Správce aktualizace plánuje, testuje na menší skupině, nasazuje mimo pracovní dobu a kontroluje, že proběhly. Včetně firmwaru v síťových prvcích, na který se zapomíná nejčastěji.

Zálohy: nestačí je mít, musí jít obnovit

Záloha, která běží, ještě neznamená, že z ní jde obnovit. Médium může být poškozené, záloha neúplná nebo zašifrovaná stejným útokem jako data.

Proto se zálohy pravidelně zkouší obnovit. Vybere se náhodný soubor, databáze nebo celý server a obnoví se do testovacího prostředí. Výsledek se zapíše: jak dlouho to trvalo a jestli bylo všechno.

Zároveň se hlídá, aby jedna kopie byla mimo firemní síť. Když se do sítě dostane ransomware, zašifruje všechno, na co dosáhne. Včetně záloh na sdíleném disku vedle serveru.

Účty a oprávnění: kdo všechno se k vám dostane

Lidé přicházejí a odcházejí. Účet bývalého zaměstnance, který nikdo nezrušil, je jeden z nejčastějších způsobů, jak se do firmy někdo dostane. Sdílené heslo k účetnímu systému, které zná půlka kanceláře, je druhý.

V tichém měsíci se dělá tohle:

• nástup: účet, e-mail, přístupy podle role, zařízení, vícefaktorové ověřování,
• odchod: zablokování účtu v den odchodu, předání dat, odebrání z Wi-Fi a VPN,
• revize: kdo má práva správce a jestli je opravdu potřebuje,
• hlídání podezřelých přihlášení, třeba ze zemí, kde nikdo z vás není.

Inventura, licence a dokumentace

Každé zařízení má záznam: kde je, kdo ho používá, kdy končí záruka. Každá licence má konec platnosti a počet, který musí sedět s realitou. Audit od výrobce softwaru přijde zřídka, ale když přijde, nesrovnalost je drahá.

Dokumentace sítě odpovídá na otázku, kterou jsme při převzetí IT slyšeli nejčastěji: ví vůbec někdo, kam tenhle kabel vede? Správce ji udržuje průběžně, ne jednou za tři roky.

Plánování: aby obnova nebyla překvapení

Počítače stárnou, podpora systémů končí, licence se mění. Windows 10 skončil podporu v říjnu 2025 a firmy, které to řešily v září, platily víc a ve stresu.

Správce drží plán obnovy na rok až tři dopředu. Které stroje vyměnit, kdy končí server, co se změní v cenách licencí. Rozpočet pak není překvapení na poradě, ale položka, kterou jste schválili půl roku předem.

Proč je ticho dobrá zpráva

Když se celý měsíc nic nestalo, není to náhoda. Je to výsledek desítek drobných úkonů, které nikdo nemusel vidět.

A pokud nevíte, jestli se u vás tyhle věci dějí, je to dobrá otázka pro vašeho správce. Odpověď by měla být konkrétní, s čísly a termíny.

Kdy jste naposledy viděli zápis z testu obnovy zálohy?