Состав и зависимости
Собираем оборудование, сервисы, лицензии и связи между ними. Уточняем критичные рабочие процессы.
NOVECTRA / УСЛУГИ
IT-аудит инфраструктуры
Обследуем серверы, сеть, рабочие места, доступы и резервные копии. Готовим отчёт: какие проблемы подтверждены, как они влияют на работу и что исправить в первую очередь. Отмечаем системы, которые ещё требуют проверки.
Когда нужна эта работа
- Нужно понять причины сбоев до покупки оборудования.
- Планируется развитие, переезд или передача обслуживания.
- Нет уверенности в доступах, резервировании и документации.
СОСТАВ РАБОТ
Что входит в работу
Рабочее состояние
Проверяем загрузку, доступность, журналы и заметные ограничения. Отделяем подтверждённые проблемы от предположений.
Доступы и восстановление
Рассматриваем административные права, внешние публикации, резервные задания и возможность восстановления.
План изменений
Группируем задачи по риску, зависимостям и необходимым согласованиям. Выделяем быстрые исправления и отдельные проекты.
Обследование и подготовка отчёта
Определить границы обследования
Согласуем объекты, вопросы и допустимые способы проверки.
Собрать подтверждённые наблюдения
Сопоставляем конфигурации, зависимости и воспроизводимые симптомы.
Разложить работы по приоритету
Отделяем срочные риски, плановые изменения и вопросы, требующие дополнительных данных.
- 01ОбследованиеФакты и границы доступа
- 02Реестр наблюденийВлияние и подтверждение
- 03План измененийПриоритет и проверка результата
Факт → последствие → рекомендация → критерий проверки
Отсутствие данных и подтверждённая проблема фиксируются раздельно.
Что должен дать аудит инфраструктуры
Наблюдение вместо общих оценок
Каждое замечание связываем с системой и проверкой: отсутствующая копия, неизвестный владелец доступа, перегруженный ресурс или устаревшая схема. Разделяем подтверждённую проблему и то, что ещё требует проверки. Указываем, на какую рабочую задачу влияет обнаруженное отклонение.
План, по которому можно действовать
Рекомендации распределяем по срочности и зависимостям. В первую очередь рассматриваем сохранность данных и доступность критичных сервисов. Для дальнейших работ описываем ожидаемый результат и критерий проверки; отчёт можно использовать как задание внутреннему специалисту или подрядчику.
ПРИМЕР ИТОГОВОГО ДОКУМЕНТА
Фрагмент реестра наблюдений аудита
Пример заполнения показывает, что фиксируется в документе. Рабочие значения, ответственных и состав проверок определяем для вашей системы.
Скачать пример · MarkdownМатериал можно использовать при подготовке задания и приёмке работ.
- Наблюдение
- Резервная копия хранится рядом с рабочими данными
- Последствие
- Общий отказ хранилища затронет оригинал и резерв
- Рекомендация
- Разнести хранение и доступы; проверить возврат из независимой копии
Что остаётся у вас
- Схема и перечень обследованной инфраструктуры.
- Отчёт с наблюдениями и подтверждающими проверками.
- Приоритетный план изменений.
- Границы обследования и открытые вопросы.
Как проверяем результат
- Соответствие выводов фактическим настройкам.
- Наличие объяснения риска для каждой рекомендации.
- Возможность передать план другому исполнителю.
От чего зависит стоимость
- Количество площадок, устройств и систем в обследовании.
- Доступность документации, конфигураций и ответственных специалистов.
- Глубина проверок, необходимость выезда и состав итогового отчёта.
Состав работ, сроки и стоимость согласуем после обсуждения исходных данных. Подготовить их поможет список в начале страницы.
Сроки и условия выполнения
Срок определяем по согласованному составу работ. До начала фиксируем этапы, необходимые доступы и окна изменений; ожидание оборудования и внешних согласований учитываем отдельно.
- Выводы ограничены доступными системами, материалами и согласованными проверками.
- Неизвестное состояние отмечается как требующее проверки, а не как подтверждённая неисправность.
Вопросы до начала работ
Аудит сразу исправляет все найденные проблемы?
Обследование и внедрение разделяем по составу работ. Результат аудита — зафиксированное состояние, подтверждённые наблюдения и приоритетный план; исправления согласуем отдельно.
Можно провести аудит без полной остановки?
Большую часть сведений собираем без остановки. Проверки с влиянием на сервисы, восстановление или отказоустойчивость планируем отдельно и выполняем только в согласованных условиях.
Расскажите, что нужно сделать
Опишите задачу и ограничения. Состав работ, сроки и стоимость согласуем после знакомства с исходными данными.