Компания может годами работать «как есть», пока не случится авария: упадёт сервер, сгорит диск или шифровальщик заблокирует файлы. Аудит ИТ-инфраструктуры — это проверка систем до аварии: где риски, что исправить в первую очередь и сколько это стоит. Результат — не абстрактный список «у вас всё плохо», а конкретный план: что чинить, в какой последовательности и с каким бюджетом.
Зачем нужен аудит ИТ-инфраструктуры
Большинство аварий не приходит внезапно. Сначала диск сервера месяцами работает на пределе заполнения, бэкапы пишутся с ошибкой, а учётные записи уволенных сотрудников остаются активными. Аудит ловит эти проблемы на стадии накопления, когда исправление стоит часов работы, а не дней простоя.
Аудит решает три практические задачи:
- Снижает риск простоя. Вы узнаёте, где находятся точки отказа: единственный сервер без резерва, один провайдер интернета, общий Wi-Fi для гостей и бухгалтерии.
- Даёт базу для бюджета. Вместо «надо что-то обновить» появляется перечень с приоритетами и стоимостью: руководство видит, на что пойдут деньги и что случится, если не выделить их.
- Помогает выбрать подрядчика. С отчётом на руках проще сравнить предложения по ИТ-аутсорсингу: вы показываете всем один и тот же объём работ, а не слушаете три разных «нам надо сначала посмотреть».
Представим типичную ситуацию. В компании 25 рабочих мест, один сервер с 1С и файлами, бэкап настроен «когда-то давно». Внешне всё работает. Без аудита в один день отказывает диск: база 1С за последние недели не восстановится, потому что бэкап писался с ошибкой, и компания теряет данные и несколько дней работы. С аудитом тот же сценарий выглядит иначе: проверка находит старый диск и неработающий бэкап заранее, замена диска стоит несколько тысяч рублей и занимает час, а восстановление тестируется до того, как понадобится по-настоящему. Разница — в цене вопроса и в том, кто контролирует ситуацию.
Отдельный сценарий — смена подрядчика или приход нового системного администратора. Без аудита новый специалист месяцами разбирается «как тут всё устроено», а аудит фиксирует текущее состояние систем в одном документе — это точка отсчёта, от которой можно передавать дела без потери информации.
Когда пора проводить аудит
Аудит полезен и «на всякий случай», но есть сигналы, при которых откладывать его уже рискованно:
- серверу или компьютерам больше 5–7 лет, и вы не знаете, когда в последний раз проверялось состояние дисков;
- никто не помнит, когда реально проверялось восстановление из бэкапа (а не просто «бэкап пишется»);
- сменился системный администратор, и никто в компании не знает пароли от ключевых систем;
- сотрудники жалуются, что «всё тормозит», а причины никто не искал;
- в штате нет своего ИТ-специалиста, и инфраструктура годами жила без присмотра;
- планируется расширение: переезд, новый офис, рост штата, перенос в облако;
- есть подозрение, что часть программ используется нелегально, а лицензий на руках нет.
Оптимальная регулярность — раз в год для активно развивающейся компании и раз в 2–3 года для стабильного офиса. Плановый аудит обходится дешевле экстренного: его можно провести в рабочее время без остановки бизнеса, тогда как аварийную проверку после сбоя приходится делать в цейтноте.
Что проверяют на аудите
Аудит охватывает все основные слои инфраструктуры: оборудование, сеть, рабочие места, безопасность, резервное копирование и документы. Ниже — сводная таблица направлений проверки и типового приоритета исправлений.
| Направление | Что проверяют | Приоритет исправления |
|---|---|---|
| Серверы | Состояние дисков (SMART, возраст), заполнение места, память и процессор, журналы ошибок, температура и питание | Критичный: риск остановки бизнеса |
| Резервное копирование | Где лежат копии, как часто создаются, реально ли проверялось восстановление, есть ли копия вне офиса | Критичный: без проверенных бэкапов авария необратима |
| Сеть | Коммутаторы и точки отказа, Wi-Fi, скорость и покрытие, разделение гостевой и рабочей сети | Высокий: влияет на работу всех |
| Безопасность | Учётные записи и права администраторов, уволенные сотрудники, пароли, уязвимости, антивирус | Высокий: риск утечки и шифровальщиков |
| Рабочие места | Обновления ОС и программ, антивирус, производительность, возраст техники | Средний: влияет на скорость работы |
| Лицензии и документы | Что куплено, что используется, учётные данные, договоры и доступы | Средний: юридические и финансовые риски |
Важно: аудит — это не только «пощёлкать настройки». Часть рисков находится в процессах, а не в железе. Например, бэкапы могут исправно создаваться, но лежать на том же сервере, что и данные, — тогда отказ диска уничтожает и оригинал, и копию одновременно. Именно такие сценарии аудит выявляет и описывает в отчёте.
Полезно понимать и границы аудита: это диагностика, а не ремонт. Аудитор не исправляет найденные проблемы в рамках самой проверки — он фиксирует их и предлагает план. Также аудит не гарантирует «стопроцентную безопасность»: это снимок состояния на конкретную дату, а риски появляются снова по мере роста компании и изменений в системах. Поэтому проверку разумно повторять регулярно, а не делать раз в жизни.
Типичные проблемы, которые находит аудит
За годы практики на аудитах повторяется один и тот же набор проблем — в разных компаниях и в разной форме. Вот самые частые находки.
Бэкапы, которые не проверялись восстановлением
Самая опасная иллюзия — «бэкап настроен, значит, мы защищены». Копия может писаться с ошибкой, в неё могут не попадать базы данных или она лежит на том же диске. Правило простое: бэкап считается рабочим только после того, как из него хотя бы раз реально восстановили данные. Если компания не может вспомнить, когда это делалось, — риск признаётся критичным.
Единственная точка отказа
Один сервер, на котором крутится и 1С, и файлы, и почта; один провайдер интернета без резервного канала; один коммутатор на весь офис. Пока работает — всё хорошо, но любая поломка останавливает компанию целиком. Аудит находит такие точки и предлагает варианты резервирования — от недорогого второго диска в RAID до резервного канала связи.
Открытые доступы и «мёртвые» учётные записи
Уволенные сотрудники остаются в системах, у половины штата — права администратора, пароли общие и не менялись годами. Это прямой путь и к утечке данных, и к заражению шифровальщиком, который распространяется по сети от одной учётной записи с лишними правами.
Устаревшее оборудование и нелицензионный софт
Серверы и компьютеры старше 6–7 лет работают медленнее и чаще ломаются, запчасти на них дорожают или исчезают. А использование программ без лицензий — это не только штрафы, но и отсутствие обновлений безопасности, что делает систему уязвимой.
Wi-Fi без разделения сетей
Гостевая сеть, по которой гости и подрядчики выходят в интернет, не отделена от рабочей сети с бухгалтерией и сервером. Любое заражённое устройство гостя получает доступ к внутренним ресурсам компании. Решается настройкой отдельной гостевой сети и VLAN.
Нет документации: пароли и настройки «в голове»
Частая находка — ключевые пароли, доступы и настройки известны только одному человеку. Если он уходит, компания остаётся без доступа к собственной инфраструктуре. Аудит выявляет такие «бутылочные горлышки» и рекомендует завести реестр доступов и парольный менеджер, чтобы знания не были привязаны к одному сотруднику.
Нет мониторинга и алертов
О проблемах часто узнают, когда что-то уже сломалось: диск переполнился, место закончилось, сервис упал. Простой мониторинг с уведомлениями на почту или в мессенджер ловит переполнение диска и падение служб за дни до того, как это заметят пользователи. Аудит проверяет, есть ли такой мониторинг, и включает его внедрение в план развития.
Как проходит аудит: этапы
Стандартный аудит занимает от нескольких часов до пары дней и не требует остановки работы. Он состоит из четырёх этапов.
- Интервью. Спрашиваем, какие системы критичны для бизнеса, что уже ломалось, что беспокоит сотрудников, кто за что отвечает. Это помогает сфокусировать проверку на том, что действительно важно, а не тратить время на второстепенное.
- Сбор данных. Получаем доступы, инвентаризируем оборудование, снимаем конфигурации, смотрим журналы и настройки серверов, сети, бэкапов и учётных записей.
- Проверка по чек-листу. Последовательно проходим по серверам, сети, безопасности, резервному копированию и лицензиям, фиксируя отклонения от нормы и риски.
- Отчёт. Готовим документ с картой инфраструктуры, списком рисков, приоритетами исправлений и оценкой стоимости работ.
Для проверки нужен доступ к серверам и сети — его можно предоставить в присутствии вашего специалиста или с ограниченными правами только на чтение. Если в компании нет ИТ-специалиста, аудитор сам уточнит, где лежат пароли и доступы, и подскажет, как организовать доступ безопасно.
Чтобы аудит прошёл быстрее и дешевле, заранее подготовьте: список оборудования и программ, пароли и доступы (можно выдать временно, с правами только на чтение), данные о том, кто отвечает за ИТ, и известные проблемы или жалобы сотрудников. Если документации нет — не страшно, аудитор поможет её составить, но это может немного увеличить время проверки. Главное — не «причёсывать» инфраструктуру перед проверкой: цель аудита — увидеть реальное состояние, а не отрепетированную картинку.
Что вы получаете в отчёте
Главный результат аудита — документ, который можно показать руководству и использовать как техническое задание для подрядчика. Хороший отчёт содержит:
- Карту инфраструктуры — перечень систем, оборудования и того, что на чём работает;
- Список рисков с приоритетами — каждый риск помечен как критичный, высокий или средний, с объяснением, чем он грозит;
- План исправлений двумя блоками — «исправить срочно» (то, что может остановить работу) и «план развития» (что улучшить в перспективе);
- Оценку стоимости — сколько стоят первоочередные работы и что можно отложить;
- Рекомендации по регламенту — что проверять и как часто, чтобы проблемы не накапливались снова.
Такой отчёт — это исходная точка для выбора подрядчика и защиты бюджета перед руководством. С ним проще перейти на ИТ-аутсорсинг: исполнитель сразу видит объём работ и не закладывает в цену «неизвестность». Посмотреть, какие проекты мы уже реализовали, можно в разделе портфолио, а реальный опыт других клиентов — на странице отзывов.
Сколько стоит аудит
Для офиса до 20–30 рабочих мест аудит обычно занимает 3–8 часов и стоит от 10 000 ₽. Для крупной или распределённой инфраструктуры — по расчёту, в зависимости от количества серверов, филиалов и объёма проверки.
На стоимость влияют: размер инфраструктуры, количество серверов и рабочих мест, наличие филиалов, глубина проверки безопасности и необходимость восстановительного тестирования бэкапов. Точную цену после короткого уточнения состава систем можно узнать через раздел цены или связавшись с нами через контакты.
Для ориентира: проверка небольшого офиса с одним сервером и парой десятков компьютеров обычно укладывается в базовый диапазон «от 10 000 ₽». Добавление нескольких серверов, филиала, тестирования восстановления из бэкапа или углублённой проверки безопасности увеличивает объём работ и, соответственно, цену. Если аудит заказывается вместе с переходом на сопровождение, его стоимость чаще всего зачитывается в первый период абонентского обслуживания — это самый выгодный для компании сценарий.
Часто стоимость аудита зачитывается в абонентское обслуживание, если компания остаётся на сопровождении: вы платите за проверку один раз, а при переходе на постоянное обслуживание эти деньги возвращаются в виде скидки на первый период. Это удобный способ получить объективную картину без лишних затрат.
Как выбрать подрядчика: что спросить
Чтобы аудит был полезным, а не формальным «посмотрели и ушли», при выборе исполнителя стоит задать несколько вопросов.
- Что именно входит в аудит? Попросите показать чек-лист проверки. Если его нет и всё сводится к «мы посмотрим» — это тревожный сигнал.
- Что будет в отчёте? Уточните, получите ли вы карту систем, приоритеты рисков и оценку стоимости, или только устные комментарии. Требуйте письменный документ.
- Нужен ли полный доступ? Добросовестный подрядчик работает и с правами «только чтение», а не требует пароли администратора без объяснений.
- Сколько времени займёт и сколько стоит? Честный ответ — диапазон после уточнения состава систем, а не фиксированная сумма «на всё» без вопросов.
- Есть ли конфликт интересов? Если исполнитель сам продаёт оборудование, он может быть заинтересован в том, чтобы «найти» как можно больше проблем. Идеально, когда аудит и последующие работы оцениваются раздельно.
- Зачитывается ли аудит в обслуживание? Уточните, вернётся ли стоимость проверки при переходе на сопровождение, — это заметно меняет итоговую цену.
Хороший аудитор не пугает, а объясняет: после отчёта вы должны понимать, что именно и почему нужно исправить, во что это обойдётся и что произойдёт, если оставить как есть. Подробнее о том, как мы строим долгосрочное сопровождение, — на странице ИТ-аутсорсинг.
Частые вопросы
Зачем аудит, если всё работает?
Работает до первой аварии. Проверка показывает, где накапливаются риски: старые диски, бэкапы без тестового восстановления, открытые доступы, единственные точки отказа. Устранить их планово дешевле, чем разбираться с последствиями простоя.
Что будет в отчёте?
Карта инфраструктуры, список рисков с приоритетами, план исправлений двумя блоками («срочно» и «развитие») и оценка стоимости работ. Отчёт можно использовать как техническое задание для подрядчика.
Нужен ли доступ к серверам?
Да, для проверки нужен доступ к серверам и сети. Его можно предоставить в присутствии вашего специалиста или с правами «только чтение», без полных административных прав.
Сколько времени занимает аудит?
Для офиса до 20–30 рабочих мест обычно 3–8 часов, для крупной инфраструктуры — до пары дней. Проверка идёт в рабочее время и не требует остановки бизнеса.
Можно ли зачесть стоимость аудита в обслуживание?
Да, часто стоимость аудита зачитывается в абонентское обслуживание, если компания остаётся на сопровождении. Точные условия зависят от тарифа — уточните при обращении.
Аудит — это разовая услуга или начало сотрудничества?
Аудит можно заказать как разовую услугу, чтобы получить независимую картину. Если вы остаётесь на ИТ-аутсорсинге, отчёт становится точкой отсчёта для планового сопровождения и устранения найденных рисков.
Полезно на сайте: настройка сети, ИТ-аутсорсинг, цены.