🥇 Afréiere oder Moderniséierung - wat maache mir an der Vakanz?

D'Neijoerschvakanz kommen no an um Virowend vun de Feierdeeg a Feierdeeg ass et Zäit d'Fro ze beäntweren: wat geschitt mat der IT-Infrastruktur an dëser Zäit? Wéi wäert hatt ouni eis all dës Zäit liewen? Oder vläicht verbréngt dës Zäit fir d'Moderniséierung vun der IT-Infrastruktur sou datt innerhalb engem Joer "et alles eleng funktionnéiert"?

D'Optioun wann d'IT Departement wëlles e Rescht zesummen mat jiddereen ze hunn (mat Ausnam vun Administrateuren op Flicht, wann iwwerhaapt) erfuerdert d'Ëmsetzung vun komplexen Aarbechten, déi duerch den allgemenge Begrëff "Gefrier" bezeechent kënne ginn.

Geplangt Aarbecht ass de Géigendeel Optioun, wann Dir d'Geleeënheet hëlt, kënnt Dir probéieren all néideg Aktiounen roueg ze huelen, zum Beispill d'Upgrade vum Netzwierk an/oder Serverausrüstung.

"Afréieren"

De Grondprinzip vun dëser Strategie ass "Wann et funktionnéiert, beréiert se net."

Vun engem bestëmmten Zäitpunkt un, gëtt e Moratorium op all Aarbecht deklaréiert,
Zesummenhang mat Entwécklung a Verbesserung.

All Themen betreffend Verbesserung an Entwécklung ginn op eng spéider Zäit ausgestallt.

Aarbechtsservicer ginn grëndlech getest.

All identifizéiert Probleemer ginn analyséiert an an zwou Zorte opgedeelt: liicht geléist
a schwéier ze läschen.

Einfach fixbar Probleemer ginn als éischt analyséiert fir ze bestëmmen wat geschitt
Wann? Aarbecht fir se ze eliminéieren gëtt nëmme gemaach wann et keng ass
potenziell Schwieregkeeten.

Intractable Problemer ginn opgeholl an dokumentéiert, awer hir Ëmsetzung
bis zum Enn vum Moratoire ofgesot.

Virun der Inspektioun gëtt e Plang entwéckelt wou Objete fir Kontroll aginn,
Kontrollparameter a Verifizéierungsmethoden.

Zum Beispill, Dateiserveren Windows — Eventprotokoller liesen, de Status kontrolléieren
RAID Array, etc.

Network Infrastruktur huet seng eege Berichterstattung Tools.

Fir Ausrüstung mat Cloud Plattform Ënnerstëtzung Zyxel Niwwel Am Prinzip gëtt et keng speziell Problemer, de System funktionnéiert, Informatioun gëtt gesammelt.

Fir Firewalls kann d'Roll vun esou engem Datesammler vun engem Service iwwerholl ginn
SecuReporter.

Déi gréisste Gefor fir déi normal Entwécklung vun Evenementer geschitt am Moment vun enger gezwongener Paus. Wann all d'Verifizéierungsaarbechte scho fäerdeg sinn, an de Weekend nach net ukomm ass. Mat der fräier Zäit wëssen d'Mataarbechter net wat se mat sech selwer maache sollen. Et gouf gemierkt datt all d'Albtraumproblemer, déi eng Rëtsch dommen onnéideg Aarbecht verursaacht hunn fir se ze eliminéieren, ugefaang mat de Wierder: "Ech wäert just probéieren ...".

Fir d'Paus an der Aarbecht während esou Perioden ze fëllen, ass intensiv Dokumentatiounsaarbecht perfekt. De Virdeel dovun ass zweefach: net nëmme fir een seng spilleresch Hänn a glänzend Aen beschäftegt ze halen, awer och d'Zäit ze reduzéieren déi et brauch fir Tëschefäll ze léisen wa se entstinn.

Um Weekend a Feierdeeg sinn d'Mataarbechter dacks net verfügbar, also wann aktuell Informatioun nëmmen an engem brillante Kapp vun engem gespäichert ass, ass et Zäit et op Pabeier oder e Fichier ze transferéieren.

Iwwregens, iwwer Pabeier Medien. Trotz Uklo vun der Retrograditéit, Hardkopien vun Dokumenter, zum Beispill, Ausdréck vu Serverlëschte mat IP- a MAC Adressen, Netzwierkdiagrammer a verschidde Reglementer kënne ganz nëtzlech sinn. Besonnesch d'Reglementer fir z'aktivéieren an auszeschalten, well d'Situatioun: fir d'IT Infrastruktur richteg ze starten, musst Dir d'Dokumentatioun liesen an nëmmen dann d'Ausrüstung ausschalten, a fir d'Dokumentatioun ze liesen, musst Dir d'Ausrüstung ausschalten - obwuel net dacks, et geschitt. Eng ähnlech Situatioun geschitt wann, virun engem Stroumausfall, déi meescht vun de Serveren sécher ausgeschalt sinn, an dat erfuerdert Dokument op ee vun hinnen gespäichert ass. An natierlech entstinn esou Situatiounen am meeschten onopportune Moment.

Also, all wichteg technesch Detailer sinn dokumentéiert. Wat soss ass et ze këmmeren?

Kontrolléiert de Video Iwwerwaachungssystem, wann néideg, fräi Plaz um System
Stockage vun Video Daten.
Kontrolléiert den Alarmsystem, souwuel Abriecher a Feier.
Check ob Rechnungen fir den Internet, Domain Nimm, Websäit Hosting an
aner Cloud Servicer.
Préift d'Disponibilitéit vun Ersatzdeeler, virun allem Festplazen an SSDs fir Ersatz an
RAID Arrays.
Ersatzkomponenten (SPTA) mussen an der Noperschaft zu der Ausrüstung gelagert ginn, fir déi se geduecht sinn. Den Szenario wou eng Scheif op enger Remote Site ausserhalb vun der Stad fällt, an d'Komponente sinn am Zentralbüro gelagert, ass net ganz agreabel op Silvester.
Update d'Lëscht vun de Kontakter vun nëtzlechen Mataarbechter, dorënner de Sekretär (Büro Manager), Sécherheetschef, Versuergungsmanager, Butteker an aner Mataarbechter, déi net direkt mat der IT Departement verbonne sinn, awer an enger kritescher Situatioun néideg sinn.

WICHTEG! All Mataarbechter vun der IT Departement sollen all déi néideg Kontakter hunn. Et ass eng Saach, wann d'Leit all Kéier am Büro treffen, wann de geschätzte Fichier mat Telefonsnummeren an Adressen ëmmer op enger gemeinsamer Ressource verfügbar ass, an eng aner Saach, wann en Employé probéiert e Problem op afstand ze léisen wann keen am Büro ass.

AENTWERT! Wann d'Ausrüstung an engem Rechenzentrum läit, sollt Dir Iech am Viraus op Päss fir Mataarbechter këmmeren, déi op de Weekend a Feierdeeg Zougang zum Ausrüstung erlaabt sinn.

Dat selwecht gëllt fir d'Situatioun wann de Serverraum an engem gelounte Gebai läit. Dir kënnt ganz einfach an eng Situatioun kommen, wou de Wëlle vun den "héchsten Autoritéiten" den Zougang op Weekend a Feierdeeg limitéiert ass an d'Sécherheetsleit net emol de Systemadministrator an d'Gebai erlaben.

Et ass och derwäert d'Funktionalitéit vum Fernzougang ze këmmeren. Wann alles méi oder manner kloer ass mat Serveren - an extremen Fäll, wann RDP oder SSH net reagéiert - gëtt et IPMI (zum Beispill iLO fir HP Server oder IMM2 fir IBM), dann mat Fernausrüstung ass et net sou einfach.

Zyxel Niwwel Benotzer sinn an dësem Fall an enger méi avantagéis Situatioun.

Zum Beispill, wann d'Internet Gateway Konfiguratioun falsch konfiguréiert ass während der Fernaarbecht, da kënnt Dir ganz einfach d'Situatioun kréien: "De Schlëssel fir den Noutmedizinesche Sall ass an der Noutmedizinesch Sall gelagert." An et bleift nëmmen eng Saach ze maachen: Kommt an de Serverraum, Büro, Datenzenter, Fernsite, asw.

Glécklecherweis fir eis warnt Niwwel ëmmer vu méigleche Probleemer verbonne mat enger falscher Konfiguratioun.

Virun allem benotzt d'Cloudmanagement eng Outbound Verbindung, wou e Stéck Netzwierkausrüstung selwer eng Verbindung mat der Gestiounsëmfeld mécht. Dat ass, et ass kee Besoin fir "Lächer" an der Firewall ze wielen, an et gëtt manner Risiko datt d'Astellungen zréckgesat ginn dës "Lächer" erëm zoumaachen.

ROTATIOUN. Am Niwwel kënnt Dir Informatiounen iwwer d'Plazéierung vun Ausrüstung an déi meescht
wichteg Kontakter als Notiz.

Geplangt Aarbecht

Neijoerschvakanzen sinn eng bedingungslos Paus vun der Aarbecht nëmme fir normal Aarbechter. Dacks ass den IT-Departement gezwongen, dës fräi Deeg als eenzeg Geleeënheet ze notzen, fir d'Infrastruktur an d'Rei ze bréngen.

A ville Fäll musst Dir net mat Hirsch fueren, awer Är IT-Infrastruktur moderniséieren an opbauen, an al Probleemer fixéieren, op déi Dir an normalen Deeg net konnt kommen. Saache wéi Recrossing, Ersatz vun Netzinfrastrukturelementer, der VLAN Struktur nei opzebauen, Ausrüstungskonfiguratioun unzepassen fir d'Sécherheet ze verbesseren, asw.

Loosst eis direkt kuerz d'Haaptpunkte kucken, déi während der Virbereedung an Ëmsetzung vun geplangten Aarbechten ofgeschloss musse ginn.

Mir äntweren d'Fro: "Firwat?"

Fir éierlech ze sinn, geschitt et datt d'technesch Aarbecht just fir d'Show gemaach gëtt, well dat ass wat d'Direktioun wëll. An dësem Fall ass et besser op d'Element "Gefriess" zréckzekommen, dëse Prozess fir siichtbar Moderniséierung "neimolen". Um Enn muss d'Dokumentatioun op alle Fall aktualiséiert ginn.

Mir dokumentéieren de System grëndlech

Et schéngt, datt et e Server ass, awer keen weess wat op et leeft. Et gëtt en alen NoName Schalter mat VLANs konfiguréiert, awer wéi se änneren oder konfiguréieren ass onbekannt an onkloer.

Als éischt klären mir all d'technesch Nuancen vun der IT-Infrastruktur eraus, a nëmmen dann plangen mir eppes.

Wien ass de Besëtzer vun dësem Prozess (Ressource, Service, Server, Ausrüstung, Raimlechkeeten, etc.)?

De Besëtzer gëtt net als e materielle Besëtzer verstanen, mee als e Prozessbesëtzer. Zum Beispill gëtt dëse Schalter vun der CCTV Departement benotzt an no der Rekonfiguratioun vum VLAN hunn d'Kameraen de Kontakt mam Server verluer fir Videodaten ze späicheren - dat ass iergendwéi komplett schlecht an eng "Léisung" muss zur Verfügung gestallt ginn wann dat wierklech néideg ass. D'Optioun "Oh, mir woussten net datt dëst Äert Stéck Hardware war" - am Prinzip sollt dat net geschéien.

Wéi am Fall vun "Afréiere", aktualiséieren mir d'Lëscht vun de Kontakter "fir all Occasiounen", op déi mir net vergiessen, Prozessbesëtzer ze addéieren.

En Aktiounsplang entwéckelen

Wann de Plang nëmmen an eise Käpp gespäichert ass, ass et net nëtzlech. Wann et um Pabeier ass, ass dat e bësse besser. Wann et suergfälteg ausgeschafft gëtt mat all de "Participanten vun der Concours", och dem Sécherheetschef, dee wann néideg Schlëssele fir gespaarte Büroe muss ausginn, dann ass dat schonn eppes.

E Plang mat den Ënnerschrëfte vun allerlee Cheffe, op d'mannst nom Prinzip: „Notifizéiert. Averstanen" - dëst wäert Iech vu verschiddene Problemer an der Form retten: "Awer keen
Ech hunn Iech gewarnt! Dofir, bereet Iech um Enn fir déi relevant Dokumenter fir d'Ënnerschrëft virzebereeden.

Mir erstellen Backups fir alles, alles, alles!

Zur selwechter Zäit sinn Backupkopien net nëmmen eng Kopie vun all Geschäftsdaten, awer och Konfiguratiounsdateien, Casts (Biller) vu Systemdisken, etc. Mir wäerten net am Detail op d'Kopie vun Daten fir Geschäfter an Informatioun fir séier Erhuelung wunnen. Wa mir iwwer d'Theorie an d'Praxis vum Backup schwätzen, dann ass dat gewidmet eng ganz separat Handbuch

Fir d'Netzwierkausrüstungskonfiguratiounen ze backen, kënnt Dir souwuel déi agebaute Fäegkeeten benotze fir Konfiguratiounsdateien ze späicheren an extern Servicer wéi Zyxel Nebula oder Zyxel SecuManager

Mir schaffen un Alternativen

Et gëtt ëmmer eng Situatioun wann eppes falsch geet oder aus irgendege Grënn musst Dir vum Haaptplang fort goen. Zum Beispill huet dee selwechte CCTV Departement seng Gedanken iwwer d'Verännerung vum VLAN op sengem Schalter geännert. Dir musst ëmmer eng Äntwert op d'Fro hunn: "Wat wann?"

A schlussendlech, wann alles ausgeschafft ass, d'Aarbechtskäschte bewäert ginn, d'Mannstonnen berechent ginn, a mir hunn iwwerluecht wéi vill Fräizäit a Bonus fir dëst ze froen - et ass derwäert zréck op de Punkt "Firwat?" erëm. an nach eng Kéier kritesch iwwerdenken wat geplangt war.

Mir koordinéieren Ausdauer an aner Aspekter vun der Aarbecht

Et geet net duer ze warnen. Et ass néideg fir d'Gestioun an aner Mataarbechter e kloert Verständnis ze vermëttelen datt eppes (oder souguer dat Ganzt) fir eng Zäit net funktionnéiert.

Dir musst op d'Tatsaach bereet sinn datt d'Downtime vun engem Deel staark reduzéiert ka ginn
muss de Plang opginn?

„Wat wollts du? Dir IT-Spezialisten verschwenden just Suen a stinn am Wee vun der Aarbecht! Sidd frou, datt op d'mannst dat eens war!" - dat sinn déi Aarte vun Argumenter, déi een heiansdo op all Fro iwwer technesch Aarbecht a Moderniséierung héiert.

Loosst eis nach eng Kéier op de "Firwat?"

Mir denken laang iwwer dëst Thema: "Firwat ass dat alles néideg?" an "Ass d'Spill d'Käerz wäert?"

An nëmmen wann no all dësen Etappen de Plang iwwer Zweiwel ass, ass et wäert
fänken un ëmzesetzen wat konzipéiert, geplangt, virbereet an
mat allen Autoritéiten ausgemaach.

Natierlech kann esou eng kuerz Iwwerpréiwung net all Liewenssituatioun beschreiwen. Awer mir hu éierlech probéiert e puer vun den heefegsten Momenter ze beschreiwen. An natierlech wäerten et ëmmer Entreprisen an Divisiounen ginn, wou dat alles Rechnung gedroe gëtt, speziell Dokumenter geschriwwen an guttgeheescht goufen.

Mä et ass net wichteg. Eppes anescht ass wichteg.

Den Haapt Saach ass datt alles roueg an ouni Ënnerbriechungen leeft. A kann dat neit Joer fir Iech erfollegräich sinn!

Schéi Feierdeeg, Kollegen!