Vārds „uzturēt” serveru piedāvājumos nozīmē ļoti dažādas lietas. Vienam sniedzējam tas nozīmē, ka fiziskais serveris ir ieslēgts un tīkls darbojas. Citam tas nozīmē, ka rezerves kopijas tiek pārbaudītas katru nakti, drošības atjauninājumi tiek instalēti katru mēnesi un, kad pakalpojums pasliktinās, inženieris reaģē pusstundas laikā, negaidot jūsu zvanu. Abi piedāvājumi tiek saukti par „pārvaldītu serveri”, un cenas var atšķirties tikai nedaudz.
Atšķirība kļūst redzama tikai tad, kad kaut kas notiek: faili tiek šifrēti, atjauninājums sabojā sistēmu, pilns disks aptur jūsu grāmatvedību. Tad izrādās, ka „uzturēšana” bija tikai darbojošs serveris, bet viss pārējais bija jūsu atbildība, par ko jums neviens neteica.
Šajā rakstā izskaidrojam, no kā sastāv īsta serveru uzturēšana, kā to definēt līgumā un kādus jautājumus uzdot, lai vēlāk nebūtu pārsteigumu.
Resursu noma un pārvaldīts serveris ir divi dažādi produkti
Resursu noma (bieži saukta par „nepārvaldītu” vai „pašpārvaldāmu” serveri) nozīmē, ka jūs saņemat virtuālo mašīnu ar instalētu operētājsistēmu un administratora piekļuvi. Sniedzējs atbild par fizisko aparatūru, elektroapgādi, tīklu un virtualizācijas platformu. Viss, kas notiek operētājsistēmas iekšienē, piemēram, atjauninājumi, aizsardzība, rezerves kopijas un lietotņu konfigurēšana, ir jūsu darbs.
Tas ir pareizs modelis, ja jums ir savs serveru administrators, kuram ir tam laiks. Lielākajai daļai mazo un vidējo uzņēmumu, kur par IT rūpējas viens cilvēks vai neviens, tas nozīmē, ka pēc pirmā mēneša serveris paliek bez atjauninājumiem un bez pārbaudītām rezerves kopijām.
Pārvaldīts serveris ir tas pats resurss, bet ar komandu, kas atbild par to, lai operētājsistēma un pamatpakalpojumi darbotos pareizi. Jūs lietojat lietotnes, bet sniedzējs gādā, lai platforma zem tām būtu atjaunināta, aizsargāta, uzraudzīta un atjaunojama.
No kā sastāv īsta uzturēšana
Kad pieprasāt piedāvājumu, pieprasiet, lai katrs no turpmāk minētajiem punktiem būtu skaidri atzīmēts kā iekļauts, neiekļauts vai pieejams par papildu maksu.
Atjauninājumi
Operētājsistēmas un bāzes programmatūras drošības atjauninājumi jāinstalē regulāri, saskaņotā laikā, ar iespēju atgriezties pie iepriekšējā stāvokļa. Jautājumi: cik bieži, vai tas notiek ārpus darba laika, kas notiek, ja atjauninājums sabojā sistēmu, un vai pirms instalēšanas tiek izveidots momentuzņēmums.
Uzraudzība
Uzraudzība nozīmē, ka sniedzējs par problēmu uzzina pirms jums. Jāuzrauga ne tikai servera pieejamība, bet arī diska vieta, procesora un atmiņas noslodze, pakalpojumu stāvoklis, sertifikātu derīguma termiņš un rezerves kopēšanas sekmīgums. Svarīgs jautājums: kas naktī saņem brīdinājumu un ko ar to dara.
Rezerves kopijas
Rezerves kopija, ko neviens nav mēģinājis atjaunot, nav rezerves kopija. Prasiet noteiktu biežumu, glabāšanas laiku, atrašanās vietu (vai kopija ir citā fiziskā vietā), vai tā ir aizsargāta pret dzēšanu no inficēta servera un cik bieži tiek testēta atjaunošana. Mūsu praksē rezerves kopijas tiek glabātas mūsu datu centrā Lietuvā (ES) un, ja vajadzīgs, arī Amazon datu centrā Vācijā, lai katastrofa vienā vietā nenozīmētu datu zaudēšanu. Par serveru rezerves kopēšanas iespējām rakstām atsevišķi.
Aizsardzība pret ļaunprogrammatūru
Serveris bez modernas aizsardzības ir atvērtas durvis. Operētājsistēmas standarta aizsardzība nav pietiekama pret izspiedējvīrusu uzbrukumiem. Mūsu pārvaldītajos serveros ir instalēts Bitdefender GravityZone, ko centralizēti pārvaldām no savas konsoles: tas bloķē ļaunprātīgus procesus, uzrauga failu šifrēšanas pazīmes un brīdina mūsu komandu, nevis tikai ieraksta notikumu žurnālā. Pajautājiet sniedzējam, kāda aizsardzība ir instalēta, kas to pārvalda un vai kāds lasa brīdinājumus.
Piekļuves un paroļu pārvaldība
Kam ir administratora piekļuve serverim, kā tā tiek piešķirta un atsaukta, vai tiek izmantota divfaktoru autentifikācija un vai pieslēgšanās tiek reģistrēta. Šos pašus jautājumus uzdod arī auditori saskaņā ar ISO 27001 vai DORA prasībām.
SLA: ko tas patiesībā sola un ko nesola
Pakalpojumu līmeņa līgums (SLA) ir vieta, kur „mēs uzturam” pārtop skaitļos. Biežākie neskaidrību avoti:
- Pieejamības procents bieži tiek attiecināts tikai uz fizisko platformu, nevis uz jūsu serveri vai lietotni. Platformas pieejamība 99,9 procenti neko neizsaka par to, cik ilgi jūsu grāmatvedība nedarbosies pēc avārijas.
- Reakcijas laiks nav risināšanas laiks. Reakcija 30 minūšu laikā nozīmē, ka inženieris ir sācis darbu, nevis ka problēma ir atrisināta. Abiem rādītājiem jābūt līgumā, un tiem jāatšķiras pēc incidenta prioritātes.
- Atbalsta stundas. Vai SLA darbojas brīvdienās? Ja jūsu grāmatvedība ir vajadzīga tikai darba dienās, var pietikt ar atbalstu darba laikā, taču tai jābūt apzinātai izvēlei.
- Atjaunošanas mērķi (RTO un RPO). Cik ātri serveris tiks atjaunots no rezerves kopijas un cik datu drīkst zaudēt. Ja šo divu skaitļu nav līgumā, rezerves kopijas solījums ir tikai solījums.
Mēs publicējam savu pakalpojumu līmeņa aprakstu, lai pirms sarunas varētu salīdzināt šos skaitļus.
Atbildību matrica: viena lapa, kas atrisina strīdus
Labākais rīks, ko varat pieprasīt no sniedzēja, ir atbildību matrica: tabula, kurā katra darbība ir piešķirta vienai pusei. Piemērs, kā tā izskatās pārvaldītam serverim:
| Darbība | Sniedzējs | Klients |
|---|---|---|
| Fiziskā aparatūra, elektroapgāde, tīkls, virtualizācija | Atbild | – |
| Operētājsistēmas atjauninājumi | Atbild | Saskaņo laiku |
| Uzraudzība un reaģēšana uz brīdinājumiem | Atbild | – |
| Rezerves kopijas un atjaunošanas testi | Atbild | Nosaka, ko aizsargāt |
| Aizsardzība pret ļaunprogrammatūru | Atbild | – |
| Uzņēmējdarbības lietotņu (grāmatvedība, CRM) atjauninājumi | Pēc vienošanās | Bieži atbild |
| Lietotāju konti lietotnē | – | Atbild |
| Datu saturs un tā likumība | – | Atbild |
Tiklīdz šāda matrica ir parakstīta, jautājums „kam tas bija jādara” izzūd. Ja sniedzējs to nevar vai negrib sagatavot, tā jau ir atbilde uz to, kā tiks risināti incidenti.
Jautājumi sniedzējam
Pirms līguma parakstīšanas iesakām uzdot šos jautājumus un pierakstīt atbildes:
- Ko tieši ietver „uzturēšana”? Pieprasiet sarakstu.
- Cik bieži tiek instalēti atjauninājumi un kas notiek, ja tie sabojā sistēmu?
- Kur fiziski tiek glabātas rezerves kopijas, vai tās nav sasniedzamas no paša servera un kad pēdējo reizi tika testēta atjaunošana?
- Kāda aizsardzība pret ļaunprogrammatūru ir instalēta un kas lasa tās brīdinājumus?
- Kādi ir reakcijas un risināšanas laiki pēc prioritātes un vai tie attiecas arī ārpus darba laika?
- Kādas ir RTO un RPO saistības?
- Kam ir administratora piekļuve manam serverim un kā tā tiek reģistrēta?
- Vai jūs strādājat saskaņā ar ISO 27001 prasībām un vai varat sniegt dokumentus auditam?
- Kā darbojas izeja: vai varu paņemt servera attēlu un savus datus un cik ātri?
Sniedzējs, kas uz visiem deviņiem jautājumiem atbild bez izvairīšanās, visticamāk, serverus tiešām uztur. Sniedzējs, kas saka „neuztraucieties, mēs par visu parūpēsimies”, bet nesniedz nevienu dokumentu, visticamāk, neuztur.
No kā sākt
- Uzskaitiet sistēmas, kas darbojas serverī, un cik stundu dīkstāves katra var izturēt. Tās ir jūsu SLA prasības.
- Pieprasiet no pašreizējā sniedzēja atbildību matricu. Ja tādas nav, sastādiet to paši un piedāvājiet to parakstīt.
- Pārbaudiet, kad pēdējo reizi fails tika atjaunots no rezerves kopijas. Ja neviens neatceras, tas ir pirmais darbs.
- Salīdziniet piedāvājumus pēc tā, kas ir iekļauts, nevis pēc mēneša cenas.
- Ja vēlaties redzēt, kā tas izskatās praksē, izlasiet mūsu pārvaldīto CLOUD serveru aprakstu: atjauninājumi, uzraudzība, rezerves kopijas un Bitdefender GravityZone aizsardzība ir iekļauti, un, ja vēlaties serveri turēt savā birojā, piedāvājam serveru uzturēšanu pēc tās pašas matricas.
