Što provjeriti u IT infrastrukturi
prije nove investicije?

Najprije postojeće stanje, tek onda kupovina

Nova investicija u infrastrukturu često kreće od ponude: novi poslužitelj, nova pohrana, nova mreža. Korisniji redoslijed je obrnut. Prvo treba znati što već imate, što od toga još radi svoj posao, i koji problem točno pokušavate riješiti. Inače kupujete kapacitet koji ne fali, ili mijenjate dio koji nije uzrok.

To je pregled IT infrastrukture: tehnička slika dovoljno jasna da se odluka o ulaganju može braniti.

Popis onoga što postoji

Poslužitelji, radne stanice, mrežni uređaji, pohrana, sigurnosne kopije, licence, imena tko što održava. Ako toga popisa nema, svaka ponuda je nagađanje. Popis ne mora biti lijep. Mora biti točan: što je uključeno, gdje stoji, čemu služi.

U istom prolazu zabilježite što je poslovno kritično — pošta, računi, proizvodnja, zajednički dokumenti — i što je korisno, ali podnosi stanku. Ulaganje bez tog razlikovanja tretira sve jednako, a posao to ne radi.

Procesor, memorija i pohrana

CPU, RAM i disk govore je li stroj spor zato što je star, ili zato što je opterećen, ili zato što je pogrešno posložen. Puni disk i slobodan procesor nisu isti problem. Malo memorije i spor disk također nisu. Bez tog očitavanja „treba jači poslužitelj“ ostaje dojam.

Provjerite i kako je pohrana podijeljena: sustav, podaci, kopije. Ako sve živi na istom disku, nova kupovina bez razdvajanja samo ponavlja isti rizik na bržem hardveru.

Životni vijek i podrška proizvođača

Uređaj može raditi, a više ne dobivati zakrpe. Proizvođač može prestati isporučivati dijelove. Softver na njemu može biti na verziji koju više nitko ne popravlja. To nije isto što i spor rad. To je datum nakon kojeg kvar ili rupa ostaju bez urednog odgovora.

Zapišite za svaki važan komad do kada traje podrška. Ulaganje ima smisla kad taj datum stiže, ili kad je već prošao, a posao i dalje ovisi o tom komadu. Nema smisla kad uređaj još ima podršku i radi svoj posao, a mijenja se zato što je ponuda stigla.

Mreža

Poslužitelj koji ne stiže do korisnika nije spor poslužitelj — mreža ga ne nosi. Prije ulaganja u strojeve treba znati kako je mreža složena: tko s kim smije razgovarati, ima li usko grlo, radi li bežična mreža odvojeno od poslovnih sustava, postoji li put kad glavna veza padne.

Nova oprema na staroj mreži s neraspoznatljivim pravilima često samo dodaje još jedan uređaj koji nitko ne zna kamo priključiti.

Sigurnosne kopije

Backup koji nikada nije testno vraćen nije potvrđen kao ispravan. Prije ulaganja u novu pohranu pitajte: što se kopira, kamo, tko to pokreće, i je li se povrat ikad radio na stvarnom poslu. Ako odgovora nema, prvo to treba posložiti. Inače novi sustav nasljeđuje isti slijepi kut.

Kopija na istom uređaju s kojeg se kopira ne štiti od kvara tog uređaja. To treba vidjeti prije nego se kupi veći disk u isti stroj.

Licence i tko ih drži

Softver, pristupi, pretplate — na koga glase, do kada traju, što se dogodi ako osoba koja ih je kupila ode. Ulaganje u novi sustav bez tog popisa znači da stari ostaje plaćen, a novi se ne smije uredno uključiti, ili obrnuto.

Licence treba voditi na tvrtku, ne na privatni račun. Ako to nije tako, to je stavka pregleda, ne fusnota uz novu kupnju.

Ovisnosti

Jedan program čeka drugi, prijava ide preko trećeg, datoteke stoje na četvrtom. Zamjena jednog komada bez te mape ostavlja ostatak bez puta do podataka. Zato se prije ulaganja crta tko ovisi o kome, bar grubo.

Posebno pazite na stvari koje „samo rade“: stari poslužitelj za ispis, mapa koju svi mapiraju, alat koji pokreće noćni posao. To su ovisnosti koje se otkriju kad se uređaj ugasi.

Dokumentacija

Ako konfiguracija živi samo u glavi jedne osobe, svaka izmjena je rizik. Pregled treba zabilježiti što je pronađeno: adrese, uloge, lozinke gdje su pohranjene, kako se radi kopija. To nije birokracija. To je uvjet da sljedeća odluka ne počinje ispočetka.

Kapacitet i razlog za izmjenu

Nedostaje li mjesta, snage, ljudi koji to znaju održavati, ili mira da sustav preživi kvar? To su različiti razlozi, i vode na različite investicije. Ponekad treba disk. Ponekad treba uredniji raspored na onome što već imate. Ponekad treba plan kad stroj stane, a ne brži stroj.

Ako razlog nije imenovan, odgodite kupovinu. IT savjetovanje u ovom koraku služi da se razlog vidi, ne da se potvrdi već odabrani uređaj. Kad je pregled gotov, pitanje je i kada nadograditi infrastrukturu, a kada još nema smisla.

Izvori i dodatna dokumentacija

• NIST Cybersecurity Framework 2.0 — pregled i resursi NIST okvir za razumijevanje postojećih rizika te organiziranje aktivnosti upravljanja, zaštite, detekcije, odgovora i oporavka.
• CISA — Cross-Sector Cybersecurity Performance Goals Prioritizirani skup sigurnosnih praksi za organizacije, uključujući inventar imovine, identitete, sigurnosne kopije, upravljanje ranjivostima i planiranje oporavka.