Wdrożenia i infrastruktura
Zajmuję się infrastrukturą, która musi działać: serwerami, domenami, kopiami zapasowymi i sieciami. Biorę też trudne tematy, jak migracja całego środowiska bez przestoju czy odbudowa po ataku ransomware. Każdy etap ma plan powrotu, a po wdrożeniu zostaje dokumentacja.
Przeniesienie całych środowisk na nowe platformy i wersje systemów, etapami, gdy użytkownicy pracują dalej.
Plan na wypadek utraty całej serwerowni, sprawdzony testem odtworzenia.
Szybki powrót do działania i usunięcie przyczyny, tak żeby atak się nie powtórzył.
Awaria jednego serwera, macierzy czy łącza nie zatrzymuje ERP ani systemów dziedzinowych.
Bezpieczne połączenia między lokalizacjami i sieć podzielona tak, żeby incydent nie rozlał się na całą organizację.
Dobór i dostawa tego, co naprawdę potrzebne, z ofertą przygotowaną pod zamówienia publiczne.
Kilka typowych sytuacji i to, co w nich robię.
„Mamy jeszcze serwery z Windows Server 2012 albo 2016.”
Wersja 2012 nie dostaje poprawek bezpieczeństwa od października 2023 r., a 2016 straci je 12 stycznia 2027 r. Przenoszę role, domenę i bazy danych na nowszą wersję etapami, tak żeby użytkownicy nie odczuli zmiany.
„Odnowienie licencji VMware wyszło dużo drożej niż do tej pory.”
Po przejęciu VMware przez Broadcom licencje wieczyste zastąpiono subskrypcjami w pakietach i w wielu organizacjach koszt wyraźnie wzrósł. Liczę, ile kosztowałoby przejście na Proxmox VE albo Hyper-V, i pomagam wybrać to, co pasuje do organizacji: Proxmox nie wymaga opłat licencyjnych, a Hyper-V jest w cenie licencji Windows Server. Potem przenoszę maszyny razem z kopiami zapasowymi.
„Kopie zapasowe niby są, ale nikt nie sprawdzał, czy da się z nich wrócić.”
Robię próbne odtworzenie w odizolowanym środowisku i mierzę, ile naprawdę trwa powrót do pracy. W razie potrzeby dokładam kopie niezmienialne, odporne na ransomware.
„Komputery, serwery i drukarki są w jednej sieci.”
Dzielę sieć na segmenty (VLAN) i ustawiam reguły na zaporze, żeby infekcja jednego komputera nie dotarła do serwerów. Prace planuję tak, żeby nie zatrzymać pracy urzędu ani firmy.
„Coś padło: macierz, domena albo serwer, który nie wstaje.”
Diagnozuję problem, odtwarzam dane i usługi, a potem spisuję przyczynę i to, co zrobić, żeby sytuacja się nie powtórzyła.
Systemy i sprzęt, które znam z codziennej pracy u klientów.
Spisuję to, co zrobiłem, tak żeby poradził sobie z tym kolejny administrator, audytor albo kontrola.
Zacznijmy od przeglądu tego, co masz. Po nim wiadomo, co jest ryzykiem i od czego zacząć.