Здравствуйте, коллеги! На связи Сергей Шкварь, руководитель проектов ALP ITSM. Уже больше 20 лет занимаюсь проектами сопровождения ИТ-инфраструктуры и хорошо знаю, с какими проблемами сталкиваются собственники бизнеса, когда решают отдать ИТ на аутсорсинг. Сегодня расскажу, как передать администрирование инфраструктуры подрядчику и не получить взамен хаос за свои же деньги.
Коротко о нас: ALP ITSM с 1996 года занимается ИТ-аутсорсингом, ИТ-аудитом и сопровождением инфраструктуры для малого, среднего бизнеса и ритейла, с финансовыми гарантиями по SLA.
Во многих компаниях ИТ уже давно превратились в источник стресса: то «слетает» учетная система, то пропадает почта, то отдел продаж простаивает из‑за зависшего сервера. Логичное решение кажется простым — отдать все на аутсорсинг и «забыть про проблемы». Но если передавать во внешнее управление изначальный беспорядок, вместо спокойствия бизнес часто получает больше звонков «ничего не работает», больше срочных починок, больше потерь времени и денег.
Эта статья о том, как подойти к подключению аутсорсинговой компании так, чтобы она действительно навела порядок, а не узаконила существующий бардак. Речь пойдет не о технических нюансах, а о понятных деловых вопросах: как оценить текущие риски, с чего начать наведение порядка, какие задачи относить к «поддержке», а какие — к развитию, и что обязательно зафиксировать в договоре. Цель простая: чтобы владелец и финансовый директор понимали, за что платят, каких простоев и потерь удастся избежать, и, наконец, когда аутсорсинг работает на бизнес, а когда превращается в дорогое «тушение пожаров».
Ловушка быстрой поддержки
Заявки формально выполняются, но в целом ситуация только ухудшается. Сбои регулярно повторяются. Новые сотрудники ждут настройки компьютеров по несколько дней. Базы данных висят.
К нам часто обращаются в момент, когда становится слишком поздно:
Из-за неработающих бэкапов компания теряет базу 1С за весь квартал.
Падение старого сервера полностью останавливает работу филиалов на двое суток.
На практике почти все такие истории начинаются одинаково — с игнорирования базовых принципов: резервного копирования, учетных записей и понятной схемы доступа.
Главное правило аутсорсинга:
Профессиональный ИТ-аутсорсер никогда не берет на поддержку инфраструктуру «как есть», если она в нестабильном состоянии. Сначала необходимо выстроить жесткий фундамент. И только затем на этой управляемой базе можно запускать сервис-деск и ежедневное сопровождение.
Если у компании слабая инфраструктура, классическая поддержка будет только вредить. Подрядчик будет работать в режиме бесконечного тушения пожаров. Вы будете платить абонентскую плату за то, что инженеры раз за разом лечат симптомы, полностью игнорируя саму болезнь.
Типичная ИТ-инфраструктура малого бизнеса изнутри
Недавно мы работали с клиентом в похожей ситуации. Компания отделилась от крупного холдинга и начала самостоятельный путь. Бизнес работал хорошо. Руководство решило найти подрядчика для базовой технической поддержки.
Мы начали со сбора исходных данных и оценки среды. Картина оказалась типичной для бизнеса, который быстро вырос, но технически остался в прошлом.
Вот что мы увидели на старте:
Обычная одноранговая сеть без контроллера домена.
Полное отсутствие единого центра управления пользователями.
Локальные права администратора у каждого сотрудника на рабочем месте.
Разрозненная защита рабочих станций без центрального мониторинга (часть компьютеров работала вообще без оплаченных антивирусов).
Стихийные и небезопасные схемы удаленного доступа для сотрудников из других городов.
Устное назначение прав на папки без какой-либо документации.
Представьте последствия при стандартном сопровождении такой сети.
Увольняется менеджер по продажам. Чтобы закрыть ему доступ, инженеру нужно зайти на десяток разных систем и вручную заблокировать учетные записи. Обязательно что-то забудется и не будет заблокировано, и бывший сотрудник легко унесет с собой клиентскую базу.
Случается вирусная атака. Из-за локальных прав администратора вирус-шифровальщик беспрепятственно заражает компьютер и по сети проникает на файловый сервер, другие сервисы и персональные компьютеры — все, что найдет в локальной сети. Компания разом теряет все данные.
Как мы выстроили основу
Мы начали с приемки: провели аудит рабочих мест, учетных записей сотрудников и важных сервисов. Даже этого хватило, чтобы увидеть знакомую картину: разрозненные решения, ручные настройки, полная зависимость от текущего администратора и высокая цена любого сбоя.
Вместо того чтобы сразу подписывать договор на абонентское обслуживание и формально «поддерживать как есть», мы предложили сначала навести порядок, а уже потом брать на себя ответственность за стабильность.
Первый этап превратился в отдельный инфраструктурный проект — фактически, в приведение ИТ-хозяйства к минимальному, но управляемому стандарту для бизнеса.
Что мы сделали:
Развернули и настроили контроллер домена для единого управления устройствами.
Организовали централизованный файловый сервер.
Внедрили строгую матрицу доступов по должностным ролям.
Настроили систему резервного копирования всех критичных сервисов.
Развернули терминальный сервер для безопасной работы с тяжелыми программами.
Внедрили единую систему антивирусной защиты.
Провели радиообследование офиса для грамотной настройки Wi-Fi, смонтировали и настроили точки доступа.
Что бизнес получил в итоге
Когда фундамент был готов, мы запустили сервис-деск. У руководства ИТ появилась ясная картина: какие системы работают в компании, как они устроены и какие риски закрыты. Вывод новых сотрудников стал типовым процессом: несколько действий, и человек получает нужные доступы без недельной переписки и ручных донастроек.
За счет стандартизированных резервных копий и понятного плана восстановления компания теперь понимает, сколько времени займет возвращение к работе после критического сбоя и какие данные защищены. Постоянный мониторинг состояния систем позволяет отлавливать большинство потенциальных проблем до того, как они превращаются в простои.
Мы снизили зависимость от одного специалиста: все ключевые настройки и доступы описаны и хранятся по правилам. Теперь смена сотрудников ИТ-команды не приводит к остановке бизнеса. У собственника появились уверенность в надежности ИТ и планы по развитию.
Как выбрать ИТ-подрядчика и не ошибиться
Этот проект отлично показывает главную мысль: качество поддержки зависит от технической базы компании, а выбор ИТ-партнера является важнейшим стратегическим решением.
Если аутсорсер готов взять вашу сеть на поддержку без лишних вопросов и предварительного аудита — это серьезный повод насторожиться. Чтобы не стать заложником недобросовестного подрядчика, задайте эти вопросы еще до подписания бумаг.
Вопросы об опыте и процессах
1. Попросите контакты текущих клиентов.
Красивые тексты на сайте есть у всех. Потребуйте контакты двух или трех действующих клиентов вашего масштаба. Звонок финансовому директору такой компании расскажет о реальном сервисе лучше любой презентации.
2. Уточните подход к «инцидентам» и «проблемам».
Инцидент — это разовый сбой. Проблема — это коренная причина целой цепочки инцидентов. Зрелый партнер ищет первопричину зависания 1С и устраняет ее навсегда. Незрелый подрядчик будет просто перезагружать вам сервер каждый день за ваши же деньги.
3. Узнайте состав регламентных работ
Убедитесь в наличии обязательной профилактики. В тариф должны входить проверка бэкапов, контроль антивирусов и установка обновлений. Если аутсорсер экономит на этой рутине, ваша компания работает ровно до первой серьезной аварии.
Вопросы о безопасности и гарантиях
4. Потребуйте деталей резервного копирования
Одного факта настройки бэкапов мало. Узнайте про правило «3-2-1» (три копии данных на двух разных носителях, одна из которых спрятана вне офиса). Спросите про регулярное тестовое восстановление баз. Непроверенный бэкап равен отсутствующему бэкапу.
5. Проверьте регламент увольнений
Обиженный бывший сотрудник с доступом к сети крайне опасен. У аутсорсера должен быть жесткий регламент мгновенной блокировки всех учетных записей по всем системам после заявки.
6. Проверьте финансовые штрафы (SLA)
Соглашение об уровне сервиса (SLA) должно фиксировать время реакции и время решения проблемы. Если подрядчик не готов прописать в договоре реальные финансовые штрафы за срывы сроков, его обещания качества ничего не стоят.
Узнайте, на что смотреть при выборе ИТ-партнера
Чек-лист «Как выбрать ИТ-партнёра» — стратегические, технические и финансово-юридические критерии, по которым стоит проверить и текущего подрядчика, и любого нового кандидата.
А что дальше?
Вопросов при выборе надежного ИТ-партнера гораздо больше. Собственнику важно понимать, за что именно он платит, какие риски подрядчик берет на себя и как это зафиксировано в договоре: от скрытых платежей и условий выхода из контракта до прозрачности отчетности и понятных метрик качества сервиса.
Но прежде чем сверять подрядчика по этому списку, стоит ответить на вопрос попроще: а вы сами знаете, в каком состоянии сейчас ваша ИТ-инфраструктура? Прежде чем менять подрядчика, стоит понять реальное состояние своей ИТ-инфраструктуры.
Узнайте реальное состояние своей ИТ-инфраструктуры
ИТ чек-ап — экспресс-диагностика без остановки бизнеса: короткий отчет на языке денег и рисков за 3–5 рабочих дней.
Хотите разобрать похожую ситуацию на другом примере?
Читайте «Двойной удар: почему хакеры полюбили заводы и торговые сети» — как незакрытые базовые дыры в ИТ-инфраструктуре оборачиваются остановкой производства и потерей клиентов.
Читайте «Увольнение “незаменимого” админа: как не пустить бизнес под откос» — что делать, если вся инфраструктура держится на одном специалисте, и как не оказаться заложником при его уходе.
Читайте «Как навести порядок в Active Directory и защитить бизнес» — почему самые опасные лазейки для хакеров чаще всего внутри, а не снаружи, и как их закрыть за пару часов.
Хотите получать такие разборы первыми? Подписывайтесь на Telegram-канал ALP ITSM: https://telegram.me/alp_itsm
Реклама: ООО «КТ-АЛП», ИНН 7703402450, erid: 2W5zFJu52iM
