Što kvalitetno održavanje računala za tvrtke zapravo uključuje

Ponedjeljak, 8:05 ujutro. Računovodstvo ne može otvoriti poslovni program. Prodaja ne prima e-mail, jedna zaposlenica ne može pristupiti dokumentima, a direktor pokušava saznati tko može doći i kada.

Takav kvar rijetko ostaje samo tehnički problem. On zaustavlja izdavanje računa, komunikaciju s kupcima i svakodnevni rad zaposlenika. Zato održavanje računala za tvrtke nije samo povremeni popravak kada nešto prestane raditi, nego organiziran sustav prevencije, nadzora i brze reakcije.

Za malu ili srednju tvrtku stabilan IT znači da zaposlenici mogu raditi bez razmišljanja o računalima, mreži i sigurnosnim upozorenjima. Vlasnik ili voditelj ne treba znati zašto se ažurira operativni sustav ili kako radi backup. Treba znati da su poslovni podaci dostupni, da je e-mail zaštićen i da postoji jasna osoba koja preuzima odgovornost kada se pojavi problem.

Zašto reaktivni popravci stvaraju veći trošak

Poziv servisu nakon kvara na prvi pogled može djelovati povoljnije od ugovorenog održavanja. Plaća se samo kada postoji konkretan problem.

Međutim, stvarni trošak nije samo servisni sat. Tu su izgubljeni radni sati zaposlenika, odgođene ponude, nemogućnost pristupa dokumentaciji, hitna nabava opreme i pritisak da se odluke donose bez dovoljno vremena za provjeru najboljeg rješenja.

Reaktivni pristup također otežava planiranje. Ako se računalo godinama koristi bez pregleda, kvar diska ili napajanja dolazi neočekivano. Ako se korisnički računi ne pregledavaju, bivši zaposlenik može zadržati pristup poslovnom e-mailu ili dokumentima. Ako se sigurnosne kopije samo stvaraju, ali se nikada ne provjerava njihova obnova, tvrtka tek nakon incidenta može otkriti da backup nije upotrebljiv.

Preventivno održavanje mijenja redoslijed događaja. Sustavi se prate prije nego što manji problem postane prekid rada, ažuriranja se uvode kontrolirano, a zamjena zastarjele opreme može se planirati prije nego što njezin kvar ugrozi poslovanje.

Ne može se spriječiti svaki kvar, ali se mogu smanjiti vjerojatnost neplaniranog prekida i vrijeme potrebno za povratak u normalan rad.

Što kvalitetno IT održavanje treba obuhvatiti

Kvalitetna usluga ne svodi se na instalaciju antivirusnog programa i povremeno čišćenje računala. Poslovna računala povezana su s mrežom, e-mailom, cloud dokumentima, pisačima, serverima, NAS uređajima i različitim vanjskim servisima.

Zato održavanje treba promatrati cijelo IT okruženje, a ne svaki uređaj kao zaseban problem.

Jedan od važnih elemenata je nadzor radnih stanica i servera. Ovisno o opremi i sustavu nadzora, moguće je pravodobno uočiti premalo slobodnog prostora, probleme sa sigurnosnim kopijama, nedostajuća ažuriranja, poteškoće s diskovima ili druge pokazatelje koji mogu upućivati na problem.

Dio takvih situacija moguće je riješiti udaljeno, prije nego što zaposlenik ostane bez alata potrebnih za rad.

Redovita kontrola trebala bi obuhvatiti nekoliko povezanih područja:

• stanje računala, operativnih sustava i poslovnih programa
• korisničke račune, prava pristupa i administratorske ovlasti
• mrežnu opremu, Wi-Fi, firewall i povezivost
• sigurnosne kopije, njihovo čuvanje i mogućnost povrata podataka

Važan je i pregled životnog vijeka opreme. Računalo koje još uvijek radi ne mora nužno biti prikladno za poslovni rad.

Ako se pokreće deset minuta, više ne podržava aktualne sigurnosne nadogradnje ili nema dovoljno resursa za programe koje zaposlenik svakodnevno koristi, njegovo zadržavanje može biti skuplje od planirane zamjene.

S druge strane, nije svu opremu potrebno mijenjati po istom rasporedu. Odluka ovisi o ulozi uređaja, njegovoj starosti, mogućnosti popravka, dostupnosti zamjenskog uređaja i posljedicama koje bi njegov kvar imao na poslovanje.

Sigurnost nije dodatak održavanju

Sigurnost ne bi trebala biti odvojena aktivnost koja se provodi jednom godišnje. Ona je sastavni dio svakodnevnog upravljanja IT okruženjem.

Čest početak sigurnosnog incidenta nije spektakularno „hakiranje”, nego uvjerljiva phishing poruka, ukradena lozinka ili računalo bez potrebnih sigurnosnih nadogradnji.

Phishing poruka može navesti zaposlenika da preda pristupne podatke za Microsoft 365. Ransomware može zaključati dokumente na računalu i dostupnim mrežnim lokacijama. Kompromitirani korisnički račun može se iskoristiti za pristup poslovnoj komunikaciji ili pokušaj financijske prijevare.

Zato održavanje treba uključivati više slojeva zaštite. To u praksi može značiti zaštitu krajnjih uređaja, filtriranje zlonamjerne e-pošte, redovita sigurnosna ažuriranja, višefaktorsku autentifikaciju (MFA), kontrolu administratorskih ovlasti i odgovarajuću mrežnu zaštitu.

Sophos sigurnosna rješenja mogu biti dio takvog sustava, osobito kada tvrtka želi povezati zaštitu računala, mreže i e-maila u preglednu cjelinu.

Nijedan sigurnosni alat ipak nije zamjena za jasna pravila rada. Zaposlenici trebaju znati kako prepoznati sumnjivu poruku, kome je prijaviti i zašto ne smiju dijeliti lozinke ili odobravati zahtjeve za prijavu koje nisu sami pokrenuli.

U manjim tvrtkama upravo kratke i konkretne upute često donose više koristi od opsežnih sigurnosnih dokumenata koje zaposlenici rijetko koriste u svakodnevnom radu.

Backup koji se može stvarno vratiti

Backup ima vrijednost samo ako se podaci mogu vratiti kada su potrebni.

Kopija podataka na istom računalu ili istom mrežnom uređaju ne pruža dovoljnu zaštitu od svih scenarija poput krađe, požara, ozbiljnog kvara opreme ili ransomware napada. Jednako tako, backup poslovnih datoteka ne znači automatski da postoji odgovarajuća zaštita e-maila, SharePointa, OneDrivea ili drugih cloud podataka.

Dobar plan prvo odgovara na poslovna pitanja: koji su podaci kritični, koliko dugo tvrtka može raditi bez njih i koliko podataka može prihvatljivo izgubiti između dvije sigurnosne kopije?

Knjigovodstveni ured, proizvodna tvrtka i projektantski ured nemaju jednake potrebe. Nekome je dovoljan povrat podataka od prethodnog dana, dok drugi poslovni proces može zahtijevati češće kopiranje i unaprijed pripremljen način nastavka rada.

Nakon toga slijede tehničke mjere: odvojene sigurnosne kopije, nadzor uspješnosti njihove izrade i povremena provjera obnove podataka.

Test povrata nije nepotreban trošak. To je način da se prije stvarnog incidenta provjeri mogu li se podaci doista vratiti i može li tvrtka nastaviti rad nakon ozbiljnijeg problema.

Microsoft 365 traži upravljanje, ne samo licence

Mnoge tvrtke koriste Microsoft 365 za e-mail, Teams, OneDrive i dokumente, ali ga postave samo jednom prilikom kupnje licenci.

S vremenom dolaze novi zaposlenici, drugi odlaze, otvaraju se novi korisnički računi, dokumenti se dijele vanjskim suradnicima, a prava pristupa mogu ostati nepromijenjena godinama. Tako postupno nastaju sigurnosni i operativni rizici koje zaposlenici često ne primjećuju.

Redovito upravljanje Microsoft 365 okruženjem uključuje upravljanje korisnicima i licencama, provjeru višefaktorske autentifikacije, uklanjanje nepotrebnih pristupa te kontrolu načina na koji se dokumenti dijele unutar i izvan tvrtke.

Dobro organizirani SharePoint i OneDrive mogu smanjiti slanje različitih verzija dokumenata e-mailom, olakšati pronalaženje aktualnih datoteka i smanjiti ovisnost poslovnog znanja o pojedinom zaposleniku.

Pritom nije cilj postaviti što više ograničenja. Pretjerano stroga pravila mogu nepotrebno usporiti terenski tim ili suradnju s vanjskim partnerima. Cilj je pronaći ravnotežu između sigurnosti i načina na koji zaposlenici stvarno rade.

Udaljena podrška i jasna dokumentacija štede vrijeme

Velik dio svakodnevnih problema moguće je riješiti bez čekanja dolaska tehničara.

Instalacija programa, poteškoće s e-mailom, pristup mrežnim resursima, povezivanje pisača ili provjera sporog računala često se mogu riješiti udaljeno. Time se skraćuje prekid rada, a zaposlenik dobiva pomoć dok je problem još aktualan.

Ipak, nisu svi slučajevi prikladni za udaljenu intervenciju. Fizički kvar, zamjena mrežne opreme, preseljenje ureda ili rad na serverskoj i mrežnoj infrastrukturi mogu zahtijevati izlazak na lokaciju.

Dobar IT partner treba razlikovati situacije u kojima udaljena intervencija štedi vrijeme i novac od onih u kojima bi bila samo privremeno rješenje.

Dokumentacija je također važan dio kvalitetnog održavanja.

Evidencija opreme, licenci, mrežnih postavki, administratorskih pristupa i postupaka oporavka sprječava da važne informacije ostanu samo u nečijoj glavi. Kada dođe do promjene zaposlenika, preseljenja, zamjene opreme ili sigurnosnog incidenta, tvrtka ne bi trebala svaki put kretati od nule.

Kako postaviti održavanje prema stvarnim potrebama tvrtke

Prvi korak nije kupnja paketa, nego pregled postojećeg stanja.

Koliko računala i korisnika tvrtka ima? Gdje se čuvaju poslovni dokumenti? Tko ima administratorski pristup? Postoje li serveri ili NAS uređaji? Kako se izrađuje i provjerava backup? Postoje li računi bivših zaposlenika koji više nisu potrebni?

Već takav pregled često otkrije zastarjelu opremu, nepotrebne licence, nejasne pristupe ili druge probleme koji se mogu riješiti prije nego što uzrokuju prekid rada.

Nakon toga dogovaraju se prioriteti i potrebna razina podrške.

Tvrtka koja radi u jednoj smjeni ima drukčije potrebe od organizacije s više lokacija, terenskim zaposlenicima ili sustavima koji moraju biti dostupni izvan uobičajenog radnog vremena. Za neke je najvažnija brza pomoć zaposlenicima, dok je drugima prioritet nadzor servera, sigurnost e-maila, mrežna infrastruktura ili pouzdano čuvanje dokumentacije.

Predvidiv mjesečni model održavanja olakšava planiranje troškova, ali treba jasno definirati što usluga uključuje, kakva je razina podrške i što se smatra zasebnim projektom.

Važnije od najniže početne cijene jest znati tko prati IT okruženje, što se redovito provjerava, kako se prijavljuju problemi, kada će tvrtka dobiti preporuku za zamjenu opreme i kako se postupa u slučaju ozbiljnijeg incidenta.

Imnet pristup IT održavanju temelji na kontinuiranom nadzoru, preventivnom održavanju i podršci korisnicima, uz preporuke prilagođene stvarnom poslovnom okruženju tvrtke.

Dobra početna provjera vrlo je jednostavna: biste li danas mogli nastaviti raditi ako jedno važno računalo, poslovni e-mail ili mrežni disk iznenada prestanu biti dostupni?

Ako odgovor nije jasan i provjeren, vrijeme je da IT održavanje postane planirani dio poslovanja, a ne hitna reakcija na prvi ozbiljniji kvar.