Від маленького офісу до великої компанії: коли ІТ починає “відставати”
Уявіть, три роки тому у вашій команді було лише дванадцять людей, сервер стояв під столом, а спільна папка була основним хабом для зберігання даних. Сьогодні у вас сорок співробітників, кілька офісів, склад і віддалені працівники, а сервер та папка залишилися тими самими, доступ до яких мають навіть колишні працівники.
Це не про халатність — це типовий сценарій, коли бізнес розвивається, а технологічна інфраструктура відстає без зайвого шуму, залишаючись на рівні минулих років.
Як зрозуміти, що ІТ-інструменти вже не справляються
Це не завжди гучна аварія чи збій. Частіше це маленькі, але постійні незручності, яких всі просто звикли і не помічають.
- «Файл є тільки на комп’ютері Олі.» Важливі документи зберігаються виключно на персональному комп’ютері, тому коли Оля у відпустці — робота зупиняється.
- Ніхто не володіє повним списком потрібних доступів. Права користувачів видавалися спонтанно, без системності і чіткого контролю.
- Одна і та сама робота дублюється кілька разів. Дані переносяться вручну з таблиці до програми, накладні копіюються, а звіти збираються часто вручну.
- Пароль знають «хтось зі своїх». Один обліковий запис на кілька людей через звичку або історію компанії.
- Питання «Де ж копія?» викликає заминку. Резервні копії або відсутні, або ніхто їх не перевіряв роками.
- На підключення нового співробітника йде кілька днів. Кожен доступ налаштовується вручну та окремо, що надто затратно за часом.
Іноді кілька пунктів — це звична справа, проте коли їх набирається чотири і більше — це сигнал, що ІТ вже гальмує розвиток бізнесу.
Ще одна рідко помітна прикмета — ІТ починає стати предметом «переговорів» всередині компанії. Комерційний відділ погоджує з бухгалтерією час для звітування через навантаження системи, склад чекає звільнення комп’ютера, а це вже межує з обмеженнями в бізнес-процесах, а не просто з технічними проблемами.
Чому ми цього довго не помічаємо
Зазвичай інфраструктура не «ламалася» в той самий день, коли компанія різко зросла. Вона трималася на плаву, поки навантаження збільшувалося поступово, а тоді в критичний момент (наприклад, під час сезонного піку або великого замовлення) несподівано виходила з ладу. Особливо коли звільняється єдина людина, яка все тримала в голові.
Окрім цього, буденна рутина та нагальніші питання — продажі, оренда, персонал — забирають більше уваги власника, а проблеми із системами та серверами виносяться на поверхню лише після істотних збоїв.
Що «ламається» та виходить з ладу найперше
Зазвичай проблеми виникають у певній послідовності. Спершу втрачається порядок із доступами: співробітники приходять і йдуть, а права доступу накопичуються та не оновлюються. Потім починає бракувати місця на серверах і падає швидкість роботи систем, які ще кілька років тому працювали без проблем для меншої команди.
Далі відбувається збій у взаємодії між системами, якщо їх кількість виявилася більшою, ніж передбачалося. І тільки після цього з’являються помітні збої — сервера виходять із ладу, падає поштова система.
При цьому реакція бізнесу часто запізнюється до останнього кроку, хоча значно вигідніше було б вирішувати проблеми на старті.
Щоб з’ясувати реальний стан справ, можна провести аудит: перевірити інфраструктуру, права доступу, робоче навантаження та виявити «вузькі» місця. Такі послуги пропонують в тому числі й зовнішні компанії на кшталт київського інтегратора senseti.com. Результат зазвичай дає список з кількох ключових речей, які варто виправити одразу.
Ціна «поки працює» — невидимі збитки
Головна вартість проблем — це не технічне обладнання, а час працівників. Уявіть, кожен співробітник втрачає на пошук інформації, ручне внесення даних і очікування близько 30 хвилин щоденно.
Для команди з 40 людей це щодня 20 втрачений годин, які в масштабах місяця можна оцінити значно дорожче, ніж системи із правильною організацією роботи та автоматизацією.
До того ж існують неочевидні збитки: зриви дедлайнів, помилки через ручне введення даних, час керівників на розбори інцидентів і ризики втрати інформації загалом.
Особливо це відчутно у сезонні періоди, коли навантаження зростає в рази, а інфраструктура падає в самий невідповідний момент. Саме тому оцінку запасу міцності краще робити в низький сезон, а не напередодні пікових навантажень.
З чого почати наводити порядок у ІТ
Перш ніж купувати нове обладнання, потрібно розібратися, що вже є, і виправити найнагальніші проблеми, які не потребують великих витрат, але дадуть швидкий ефект.
- Інвентаризуйте ресурси. Визначте, які у вас сервери, ПК, програми, хостинг та підписки. Часто виявляється, що частина сервісів оплачена, але не використовується.
- Розберіться з доступами. Хто має право, хто вже має бути заблокований, де використовуються спільні паролі. Це безкоштовний крок, але значно зменшує внутрішні ризики.
- Перевірте резервні копії. Важливо не лише налаштувати бекапи, а й протестувати, чи реально можна відновити дані.
- Усуньте єдині точки відмови. Файли на одному ПК, сервер без резерву, один канал інтернету або одна людина, яка знає все — це надто небезпечно для зростаючого бізнесу.
- Зареєструйте базові правила. Прописуйте, хто видає доступи, що робити при звільненні працівників та куди зберігати робочі файли.
Ці рекомендації сходяться з базовими принципами CIS Controls — сучасного стандарту для наведення порядку в ІТ незалежно від розміру вашої компанії. Перші кроки тут — це саме інвентаризація та контроль доступів, а не складні технологічні проекти.
Що робити з IT-спеціалістом, який «виріс» разом із компанією
Часто ІТ підтримкою займається людина, яка прийшла з компанією, коли команда була вдвічі меншою. Вона добре знає всі процеси, тримає ІТ на собі і щиро працює, але компетенції залишилися на рівні кількарічної давності.
Відправити її у відставку — несправедливо, а залишати все «як є» — ризиковано. Часто оптимальний варіант — делегувати повсякденну підтримку співробітникам, а сервери, безпеку і дублювання даних передати зовнішнім профільним командам.
Так людина не втрачає роботу, а компанія отримує додаткові компетенції й зникає загроза «одинака, який знає все».
Коли варто запросити зовнішніх експертів
Не завжди потрібен сторонній аудит. Якщо у вас близько двадцяти робочих місць, одна програма і все працює — можна не поспішати.
Однак зовнішній погляд допоможе, якщо:
- ваша компанія за рік збільшилася більш ніж на третину;
- відкрилася друга локація, склад чи виробництво;
- плануєте купувати нове обладнання або систему і хочете зрозуміти реальні потреби;
- у команді звільняється співробітник, якій відповідав за ІТ;
- готуються до перевірки, тендеру чи залучення інвестицій;
- були серйозні збої і бажаєте їх уникнути в майбутньому.
Корисні поради та інформацію про цифровізацію малого та середнього бізнесу можна знайти на порталі Дія.Бізнес — це допоможе ефективно спілкуватися з підрядниками.
Типові знахідки під час аудиту
Перевірка часто виявляє однакові проблеми у різних компаніях, незалежно від сфери діяльності:
Оплачені, але забуті сервіси. Підписки, якими ніхто не користується, непотрібні ліцензії, незатребувані домени, залишені після неуспішних проєктів.
Доступи колишніх співробітників. Пошта, CRM, спільні папки або навіть віддалений доступ до серверів, які ніхто не відключив.
Резервні копії, яких насправді немає. Бекапи налаштовані, але вже давно зупинилися через нестачу місця або інші проблеми, про які ніхто не знає.
Обладнання без підтримки виробника. Старі сервери, які вже не обслуговуються і у випадку проблем доведеться шукати на вторинному ринку заміну.
Окремо жодна з цих проблем не є катастрофою, але в комплексі вони показують, що компанія працює випадково, а не системно.
Що можна зробити вже цього тижня — без бюджету і підрядників
Три прості кроки, які допоможуть почати систематизацію прямо зараз:
- Перелік співробітників та доступів. Зробіть таблицю, хто має доступ до яких систем, і відзначте колишніх працівників. Часто зайві доступи видно навіть неозброєним оком.
- Тест відновлення з резервної копії. Відмінність у тому, щоб реально відновити файл тижневої давності, а не просто запитати, чи є копії. Це покаже дійсний стан системи.
- Оціночне питання на ризики. Подумайте, що станеться, якщо ключовий працівник завтра не вийде на роботу. Якщо робота зупиниться, це показник, що ризики треба усувати у пріоритеті.
Питання, які найчастіше задають про аудит ІТ
Скільки триває аудит невеликої компанії?
Зазвичай на це йде кілька днів. Перевіряються лише ключові моменти — інфраструктура, доступ, резервні копії, виявлення вузьких місць і ризиків.
Чи потрібно все змінювати?
У більшості випадків ні. Зазвичай достатньо усунути кілька ключових проблем. Кардинальна заміна обладнання чи систем потрібна, якщо техніка застаріла чи системи не можуть опрацювати навантаження у принципі.
Ми плануємо розширення. Коли варто думати про ІТ?
Краще робити це до росту, а не після. Підключити нових десять співробітників до вже спланованої системи — це кілька годин роботи. А реконструювати все «на ходу», коли персонал уже з’явився, виходить значно дорожче.
Все у нас у хмарі, чи це проблема?
Так, але проблеми трохи інші. Замість серверів під столом у вас десятки підписок на різних людей, спільні облікові записи та розпорошені дані. Управління доступами в хмарі часто навіть складніше, ніж із власним обладнанням.
Чи можна цей процес проводити поетапно?
Звісно. Спочатку усувають критичне: доступи, резервні копії, точки відмови. Решту планують на кілька місяців вперед із врахуванням бюджету.
ІТ і бізнес: коли приймати рішення
ІТ-система рідко перестає відповідати потребам моментально. Спершу дані лишаються на одному комп’ютері, накопичуються неупорядковані доступи, з’являється багато ручної роботи, а резервні копії не перевіряються роками.
Найкраще змінювати щось до того, як робота зупиниться. Почати можна просто — без великих витрат: складіть перелік наявного обладнання та сервісів, навести лад із доступами і переконайтеся, що з резервних копій реально можна відновити дані.
