Outsourcing IT Leszno - obsługa zdalna i wizyty na miejscu

Firma z Leszna, która zleca informatykę na zewnątrz, zadaje w pierwszej kolejności praktyczne pytanie: co dostawca zrobi bez wizyty, a co wymaga technika na miejscu. Odpowiedź decyduje o kosztach i o czasie reakcji, bo przejazd to godziny, a połączenie zdalne to minuty. Poniższy tekst dzieli usługi na zdalne i dojazdowe oraz opisuje mechanizmy, które sprawiają, że model zdalny działa także poza siedzibą dostawcy.

Outsourcing IT Leszno - model zdalny z wizytami na miejscu

Outsourcing IT pozwala skupić się na istotnych obszarach działalności, a obsługę informatyczną powierzyć profesjonalistom. Firma outsourcingowa utrzymuje i rozwija infrastrukturę IT klienta, co oszczędza jego czas i zasoby. Lokalny dostawca zna rynek w Lesznie i ma to swoje zalety, ale większość czynności administracyjnych nie zależy od odległości, ponieważ wykonuje się je przez sieć.

Podział na zdalne i dojazdowe jest praktyczny. Zdalnie wykonuje się to, co dotyczy oprogramowania i konfiguracji: aktualizacje, zarządzanie kontami, reakcję na alarmy, sprawdzanie kopii zapasowych. Na miejscu wykonuje się to, co dotyczy fizycznej infrastruktury, na przykład wymianę uszkodzonego dysku albo przełącznika.

Reguła: wizyta dojazdowa jest kosztem uzasadnionym tylko wtedy, gdy zgłoszenie nie da się zamknąć zdalnie. Dobra umowa opisuje, kto podejmuje tę decyzję i w jakim czasie technik dociera na miejsce.

Jak wygląda zdalna obsługa zgłoszenia

Zgłoszenie jest najpierw przyjmowane i klasyfikowane, a potem diagnozowane na podstawie dzienników. Następnie technik łączy się ze stacją lub serwerem, naprawia usterkę i opisuje rozwiązanie w zgłoszeniu. Ostatni krok ma praktyczne znaczenie, bo opis zamyka wiedzę o awarii. Przy powtórzeniu problemu technik widzi, co zrobiono poprzednio.

Połączenie ze stacją użytkownika wymaga jego zgody albo wcześniejszej konfiguracji dostępu bez nadzoru. Wybór zależy od polityki firmy. Dla serwerów stosuje się zwykle dostęp bez udziału użytkownika, ale z rejestrowaniem sesji, natomiast na stacjach roboczych połączenie odbywa się podczas rozmowy z użytkownikiem.

Całodobowy monitoring systemów

Jednym z podstawowych elementów oferty outsourcingu jest całodobowy monitoring systemów informatycznych. Nadzór obejmuje serwery fizyczne i wirtualne. Osobno monitoruje się urządzenia sieciowe i łącza internetowe. Do tego celu służą narzędzia takie jak Zabbix, który śledzi wiele parametrów, w tym temperaturę podzespołów i pobór mocy. Monitoring obejmuje także systemy operacyjne oraz uruchomione na nich usługi i procesy.

Jak działa alarm w systemie monitoringu

System zbiera wartości z agentów zainstalowanych na serwerach lub z urządzeń przez protokół SNMP. Każda wartość ma nazwę klucza i częstotliwość odczytu, a system zapisuje też jej historię. Alarm powstaje, gdy wyrażenie zwane wyzwalaczem (trigger) zwraca prawdę. Składnię wyrażeń opisuje dokumentacja wyzwalaczy w Zabbix.

# wolne miejsce na dysku C: poniżej 10 procent
last(/SERWER01/vfs.fs.size[C:,pfree]) < 10

# średnie obciążenie procesora powyżej 90 procent przez 5 minut
avg(/SERWER01/system.cpu.util,5m) > 90

Temperaturę podzespołów i pobór mocy system odczytuje z interfejsu zarządzania serwera lub z zasilacza awaryjnego przez SNMP. Odczyt nie obciąża systemu operacyjnego, więc działa także wtedy, gdy serwer przestał odpowiadać na inne zapytania. Wzrost temperatury bywa pierwszym objawem zabrudzonego wentylatora lub awarii klimatyzacji w serwerowni.

Nazwa hosta w przykładzie jest umowna, a składnia obowiązuje od wersji 6.0. Progi ustala się dla każdego serwera osobno, bo dysk z bazą danych wymaga wcześniejszego ostrzeżenia niż dysk z archiwum. Alarm bez reakcji jest bezwartościowy, więc powinien tworzyć zgłoszenie z priorytetem, a nie tylko wysyłać wiadomość.

Dostęp zdalny przez VPN i kontrola uprawnień

Model zdalny opiera się na bezpiecznym dostępie do sieci klienta. Serwery Windows mogą zestawiać połączenia VPN dla pracy zdalnej i chronić transmisję danych, a dokumentacja Always On VPN na Microsoft Learn opisuje tunel, który uruchamia się automatycznie na stacji użytkownika. Rolę serwera w tym układzie opisuje artykuł o obsłudze Windows Server.

Do administrowania serwerami techniczny używa Pulpitu zdalnego. Protokół i jego zabezpieczenia opisuje strona o protokole RDP w dokumentacji Microsoft. Dostęp powinien odbywać się przez tunel VPN, a nie przez port wystawiony bezpośrednio do Internetu, ponieważ otwarty port RDP jest jednym z pierwszych celów skanowania.

• Konta imienne - każdy technik loguje się własnym kontem, więc dziennik zdarzeń wskazuje, kto wykonał zmianę.
• Uwierzytelnianie wieloskładnikowe - hasło uzupełnia drugi czynnik, co ogranicza skutki wycieku hasła.

Sieć klienta warto podzielić na segmenty, aby konto administratora z zewnątrz nie miało dostępu do wszystkich urządzeń jednocześnie. Segment serwerowy oddziela się od segmentu stacji roboczych, a dostęp między nimi otwiera tylko zapora z jawnymi regułami.

Klient zachowuje prawo do wglądu w dziennik sesji zdalnych. Przy incydencie to dokument, z którego wynika, kto miał dostęp do serwera w danym czasie i co na nim zrobił.

Pomoc techniczna poza godzinami pracy

Firmy outsourcingowe oferują zazwyczaj całodobową pomoc techniczną, dzięki czemu problem z komputerami lub siecią można rozwiązać także poza standardowymi godzinami pracy. To ogranicza ryzyko przestojów i związanych z nimi strat finansowych. W praktyce oznacza to dyżur: wyznaczona osoba odbiera alarmy krytyczne w nocy i w weekendy, a zgłoszenia o niskim priorytecie czekają do rana.

Zasady liczenia czasu reakcji oraz konstrukcję umowy SLA opisuje artykuł o outsourcingu IT w Poznaniu. Ich znajomość pozwala porównać oferty dostawców niezależnie od lokalizacji.

Serwis baz danych i analiza danych

Outsourcing IT obejmuje serwisowanie systemów bazodanowych. Specjaliści dbają o prawidłowe działanie baz oraz o ich optymalizację i zabezpieczenie. Prowadzą też analizy danych, które wspierają decyzje biznesowe. Dla małej i średniej firmy jest to istotne, bo nie musi utrzymywać własnego, rozbudowanego działu IT.

Typowym zadaniem jest kontrola fragmentacji indeksów, które z czasem tracą efektywność przy wielu modyfikacjach danych. Zapytanie poniżej wskazuje indeksy do przebudowy lub reorganizacji. Kryteria wyboru operacji opisuje dokumentacja reorganizacji i przebudowy indeksów.

SELECT OBJECT_NAME(ips.object_id) AS Tabela,
       i.name                     AS Indeks,
       ips.avg_fragmentation_in_percent AS FragmentacjaProc
FROM sys.dm_db_index_physical_stats(DB_ID(), NULL, NULL, NULL, 'LIMITED') AS ips
JOIN sys.indexes AS i
  ON i.object_id = ips.object_id AND i.index_id = ips.index_id
WHERE ips.avg_fragmentation_in_percent > 30
  AND ips.page_count > 1000;

Zabezpieczenie bazy opiera się na uprawnieniach kont i kopiach z sumą kontrolną. Do tego dochodzi szyfrowanie połączeń z aplikacją. Konto aplikacji dostaje tylko te prawa, których potrzebuje, a konta administracyjne nie służą do codziennej pracy. Analizy danych dla zarządu wykorzystują zwykle gotowe zestawienia, jak opisane w artykule o usługach SQL Server Reporting Services.

Reguła praktyczna mówi, że indeksy o niewielkiej fragmentacji zostawia się w spokoju, umiarkowanie pofragmentowane reorganizuje, a bardzo pofragmentowane przebudowuje. Przebudowa blokuje więcej zasobów, więc wykonuje się ją w oknie serwisowym. Cały cykl można zautomatyzować zadaniem SQL Agent i wysyłać raport administratorowi.

Aplikacje internetowe tworzone i utrzymywane zdalnie

Firmy outsourcingowe dysponują zespołem programistów i analityków, którzy realizują także projekty informatyczne bez obciążania wewnętrznych zasobów klienta. Aplikacja internetowa jest dostępna z przeglądarki w dowolnym miejscu, więc naturalnie pasuje do modelu zdalnego: zespół wdraża poprawki na serwerze, a użytkownik nie instaluje nic na stacji. Podstawy tej technologii omawiają artykuły o aplikacji webowej i o aplikacjach webowych.

Aplikacje internetowe mają też wady. Ich budowa i utrzymanie mogą kosztować więcej niż prostych programów stacjonarnych, a odpowiedź zależy od łącza i serwera. Wybór technologii uwzględnia funkcjonalność i wydajność, a także skalowalność oraz łatwość utrzymania kodu i zgodność z infrastrukturą klienta. Rolę wykonawcy w tym procesie opisuje strona o producencie oprogramowania.

Kompatybilność z infrastrukturą klienta wymaga analizy istniejących systemów, a także planów rozwoju, aby aplikację dało się później rozbudować bez kłopotów z integracją. Środowisko serwerowe, w którym aplikacja pracuje, może być lokalne albo chmurowe, a w obu przypadkach można użyć wirtualizacji. Zalety i ograniczenia tych wariantów opisują artykuły o chmurze obliczeniowej oraz o programach na zamówienie w chmurze i na VMware.

Dane firmy i odpowiedzialność przy obsłudze zdalnej

Administrator systemów ma dostęp do miejsc, w których leżą dane osobowe pracowników i klientów, dlatego relacja z dostawcą wymaga umowy powierzenia przetwarzania danych. Specjaliści IT doradzają zwykle w kwestiach bezpieczeństwa i pomagają dostosować systemy do wymogów prawnych, ale odpowiedzialność za dane pozostaje po stronie firmy, która je zbiera. Dokument powierzenia opisuje zatem cel dostępu i zakres danych, a także zasady zgłaszania incydentów.

• Zakres dostępu - lista systemów i katalogów, do których dostawca ma uprawnienia, wraz z uzasadnieniem.
• Zgłaszanie incydentów - czas, w którym dostawca informuje firmę o zdarzeniu mogącym dotyczyć danych.
• Podwykonawcy - informacja, czy dostawca korzysta z usług innych podmiotów przy obsłudze klienta.
• Zwrot i usunięcie danych - obowiązek usunięcia kopii roboczych po zakończeniu współpracy.

Zapis o zwrocie danych bywa pomijany, choć w modelu zdalnym dostawca często trzyma u siebie kopie konfiguracji oraz dzienniki i zrzuty ekranu z rozwiązywania zgłoszeń. Firma powinna wiedzieć, gdzie te materiały leżą i jak długo, a także kto może je odczytać. Umowa powinna także określać, czy kopie zapasowe klienta wolno przechowywać poza jego siedzibą oraz w jakiej lokalizacji.

Po stronie klienta potrzebna jest osoba kontaktowa, która potwierdza zmiany i odbiera raporty. Bez niej dostawca czeka na decyzje, a zgłoszenia wiszą w statusie oczekiwania, przez co zegar SLA się zatrzymuje i realna reakcja się wydłuża. Osoba kontaktowa nie musi znać się na informatyce, ale musi mieć prawo decydować o oknie serwisowym i o wydatkach do ustalonego limitu.

Drugą warstwą zabezpieczeń jest jawność działań. Dostawca przekazuje regularny raport, który wymienia wykonane zmiany, alarmy z monitoringu i stan kopii zapasowych. Raport pełni rolę dokumentu kontrolnego: firma porównuje go z własnymi obserwacjami i widzi, czy zgłoszenia nie ginęły po drodze.

Jak dobrać zakres zdalny i dojazdowy

Koszt dojazdu rozlicza się na dwa sposoby: ryczałtowo, jako limit wizyt w abonamencie, albo osobno za każdą wizytę. Pierwszy wariant ułatwia planowanie budżetu, drugi bywa tańszy dla firm, które rzadko potrzebują technika. W obu przypadkach umowa powinna wskazywać czas dojazdu, jaki dostawca zobowiązuje się dotrzymać przy awarii krytycznej.

Dobór modelu zaczyna się od inwentaryzacji: ile serwerów i stanowisk ma firma oraz jak ważne są procesy, które na nich działają. Firma z jednym biurem i jednym serwerem plików potrzebuje innego układu niż firma z serwerem produkcyjnym pracującym całą dobę.

Informacje o ofercie usług informatycznych SoftwareStudio zawiera strona usług SoftwareStudio. Firmy z całego regionu porównują zwykle oferty dostawców ze swojego województwa, dlatego pomocny bywa także tekst o outsourcingu IT w Wielkopolsce. Obsługę rozproszonych oddziałów przez VPN opisuje artykuł o outsourcingu IT w województwie lubuskim.

Reguła: zakres wizyt dojazdowych, czas dojazdu technika i koszt przejazdu zapisuje się w umowie przed pierwszą awarią, a nie po niej.