Опубликовано · примерно 7 мин. чтения
Подрядчик отвечает на заявки, что-то чинит, счета приходят вовремя. Претензий вроде нет, но ощущение, что за инфраструктуру никто не отвечает, никуда не девается. Разберём четыре признака, по которым это ощущение проверяется фактами, — и что делать, если проверка подтвердится.
Сразу скажу неприятное: три из четырёх признаков вы можете проверить сами за час, без привлечения другого подрядчика. Именно поэтому их редко проверяют.
Признак первый: никто не может показать, что у вас есть
Попросите список: сколько компьютеров и у кого, какие серверы и что на них работает, какое сетевое оборудование, где стоит, под какими учётными записями администрируется. Список должен существовать в виде файла, а не появляться после звонка инженеру.
Если в ответ приходит «сейчас уточним у Сергея» — вся ваша инфраструктура держится в голове одного человека. Пока Сергей работает и в хорошем настроении, всё нормально. Когда он уйдёт в отпуск, заболеет или уволится, новый инженер начнёт с археологии: искать пароли, выяснять, зачем нужен вот этот сервер, и почему у бухгалтера права администратора.
Проверять так: запросите инвентарную опись и схему сети. Нормальный ответ — файл в течение дня, потому что он уже есть. Плохой ответ — «а зачем вам?» и просьба подождать неделю.
Признак второй: резервные копии никто не восстанавливал
Самый опасный пункт, потому что до наступления беды он выглядит благополучно. В договоре резервное копирование есть, в отчётах галочка стоит, задание в планировщике отрабатывает без ошибок. И это ничего не значит.
Копия может складываться на второй диск того же сервера — тогда при отказе контроллера или заходе шифровальщика вы потеряете и данные, и копию разом. Задание может копировать папку, которую полгода назад перенесли, и исправно архивировать пустоту. База может копироваться в момент, когда идёт регламентное задание, и разворачиваться потом с ошибкой. Всё это видно только при попытке восстановить.
Проверять так: попросите развернуть вашу копию на тестовой площадке и показать, что база открывается и в ней есть вчерашние документы. Не отчёт о копировании, не скриншот планировщика — открытую базу. Нормальный подрядчик делает это регулярно сам и покажет журнал таких проверок. Если в ответ звучит «копирование настроено автоматически», вопрос остался без ответа, и его надо задать ещё раз.
Признак третий: обновления безопасности не ставятся
Спросите, когда в последний раз ставились обновления на серверы и рабочие места. Полгода — уже много. Полтора года — это состояние, в котором инфраструктура держится на удаче.
Типичное объяснение звучит убедительно: «однажды после обновления не запустилась 1С, с тех пор не трогаем». Проблема реальная, решение неправильное. Обновления ставят не подряд и не в рабочее время: сначала на тестовую машину, потом на часть парка, потом на остальное, с окном для отката. Это работа, которую надо делать, а не повод её не делать.
Проверять так: запросите дату последнего обновления по серверам и регламент, по которому они ставятся. Заодно спросите, открыт ли наружу порт 3389 — прямой проброс удалённого рабочего стола в интернет находится автоматическими сканерами за часы. Если открыт и при этом обновления не ставились, это не два замечания, а одно, и оно серьёзное.
Признак четвёртый: счета непредсказуемы
Здесь речь не о дороговизне, а о том, что вы не можете заранее сказать, сколько заплатите. Открыли второй офис — узнали цену после. Добавили пять сотрудников — пришёл счёт с работами, которых не ждали. Спросили, почему столько, — получили список задач без расшифровки, сколько какая заняла.
В нормальном договоре записано, что входит в абонентскую плату, что оплачивается отдельно и как пересчитывается стоимость при изменении числа рабочих мест. Тогда расширение — это арифметика, а не переговоры. Для ориентира: средняя ставка на рынке около 1500 ₽ в месяц за рабочее место при обслуживании в будни с 9:00 до 18:00, круглосуточное обслуживание рассчитывается индивидуально. Из чего складывается сумма и что двигает её вверх — разобрано в статье про стоимость обслуживания. Если ваша цена сильно отличается в любую сторону, это не хорошо и не плохо — это повод спросить, что в неё входит.
Чего эти признаки не означают
Медленный ответ на заявку сам по себе — не приговор. Разбираться стоит с тем, какой ответ вам обещали: если время реакции в договоре не зафиксировано, претензия не к подрядчику, а к договору. То же с инициативой: подрядчик, который «просто выполняет заявки», выполняет ровно то, за что вы платите, если развитие инфраструктуры в предмет договора не входит.
И честно про нас: мы тоже не делаем всё. Системы контроля доступа — турникеты, считыватели, электронные замки — не наш профиль ни в какой части. Консультации по бухгалтерскому учёту и обучение работе в 1С не оказываем: администрируем инфраструктуру, на которой 1С работает, но не учим в ней работать. Подрядчик, который на вопрос «а это вы делаете?» ни разу не ответил «нет», либо очень большой, либо не собирается отвечать за результат.
Что забрать при расставании
Раздел, о котором вспоминают поздно. Если решение сменить подрядчика принято, до расторжения нужно получить на руки список вещей, которые потом добывать будет дорого или невозможно.
- Пароли администратора: домена, серверов, сетевого оборудования, гипервизора.
- Доступы к почтовому сервису, хостингу сайта, регистратору домена и панели управления DNS.
- Лицензии и ключи: на что куплены, на кого оформлены, где лежат документы.
- Инвентарную опись и схему сети.
- Резервные копии и описание, как они устроены: что, куда, с какой частотой.
- Договоры с провайдерами связи и контакты по ним.
Забирать это нужно до объявления о расставании, а не после. Разговор «пришлите пароли, мы от вас уходим» проходит заметно хуже, чем «обновите, пожалуйста, документацию по инфраструктуре».
Отдельно про домен и DNS. Регистратор домена, оформленный на подрядчика, а не на вас, — самая частая мина. Проверьте прямо сейчас, на кого зарегистрирован ваш домен: если не на вашу компанию, это стоит переоформить независимо от того, меняете вы подрядчика или нет.
Как проходит переход
Смена подрядчика воспринимается как риск остановки, и это главная причина, по которой её откладывают годами. На практике месяц выглядит так: приёмка инфраструктуры и опись того, что есть; сбор доступов и их смена; разбор находок по срочности — сначала то, что угрожает данным, потом остальное; переход на регламентную работу.
Разумно не рвать со старым подрядчиком в первый день, а дать неделю-другую параллельной работы. Стоит дороже, зато исключает ситуацию, когда что-то не работает, а спросить уже не у кого.
Начать проще всего с описи. Мы смотрим инфраструктуру бесплатно, если это парк примерно до 20 компьютеров и одного сервера: приезжаем, составляем список того, что есть, в каком состоянии и где риски, и отдаём письменный отчёт. Отчёт ваш в любом случае — записаться на аудит. Если по итогам решите работать с нами, условия — на странице IT-аутсорсинга, а что именно входит в ежемесячную плату, разобрано по пунктам здесь.
Но даже если ничего не менять, три проверки из этой статьи сделать стоит: попросите инвентарную опись, попросите развернуть резервную копию и посмотрите, на кого зарегистрирован домен. Это займёт час и покажет больше, чем любые заверения.