Pentru cine e abonamentul
Abonamentul are sens când IT-ul vă influențează deja vânzările, dar nu aveți departament IT sau acesta e format dintr-un singur om. Situații tipice: administratorul a plecat și parolele serverului au plecat cu el; 1C se mișcă greu în fiecare luni; copiile de rezervă „se fac”, dar nimeni n-a încercat să restaureze ceva.
Pentru 3–5 calculatoare și e-mail în cloud abonamentul e prea mult: vă ajung lucrările pe oră, de la 5 ore.
Cât costă și de ce depinde prețul
Pachete gata făcute nu avem: două firme cu câte 30 de stații rareori au același volum de lucru. Volumul și prețul le stabilim individual, după auditul infrastructurii. Ne uităm ce anume întreținem, câte stații și servere aveți, dacă lucrați în 1C sau UNA, ce sisteme trebuie ținute sub gardă non-stop și ce SLA vă trebuie. Suma și volumul lucrărilor le scriem în contract. Ca reper: de la €150 pe lună fără TVA.
Ce intră în mentenanță
- Helpdesk, linia 1 și 2. Parole, accese, imprimante, poștă, programe de birou, defecțiuni ciudate. Cererile vin prin sistemul de tichete: e-mail, telefon, bot Telegram sau portal, iar la fiecare se vede termenul din SLA.
- Monitorizare. Serverele, rețeaua, canalele de internet, bazele de date și 1C stau sub ochiul Zabbix, Grafana sau Prometheus. Inginerul de gardă primește alerta înainte ca angajatul să apuce să se plângă.
- Actualizări după grafic. Patch-urile Windows și Linux le instalăm în fereastra stabilită, cu posibilitate de revenire.
- Backup verificat. Schema 3-2-1, o copie în afara biroului, restaurări de test regulate, cu raport. Un backup pe care nu l-a restaurat nimeni nu-l numim backup.
- Conturi și e-mail. Active Directory, Microsoft 365, MFA. Când pleacă un angajat, accesele lui se închid dintr-o singură operațiune.
- Rețeaua. Routere, Wi-Fi, VPN între birouri și pentru angajații de la distanță.
- Gardă non-stop pentru serviciile critice: e-mail, 1C, UNA, casa de marcat, site, VPN.
- Documentație. Schema rețelei, fișa fiecărui server, jurnalul modificărilor din infrastructură. Toate sunt ale dvs.
- Raport lunar. Incidente, lucrări planificate, riscuri noi, recomandări. O dată pe trimestru, întâlnire cu directorul general sau financiar.
Ce merge pe deviz separat
Proiectele mari: mutarea într-un birou nou, migrarea la Microsoft 365, un server sau un cluster nou, supravegherea video pe un obiect nou. La fel, achiziția de echipamente și licențe. Nu programăm configurații 1C sau UNA (asta e treaba programatorilor dvs.), dar lucrăm cu ei cot la cot. Proiectele mici intră în abonament, în limita orelor din contract.
SLA: termenele de reacție din contract
| Prioritate | Ce s-a întâmplat | Reacție | Când |
|---|
| P1 | Serviciul e căzut: nu merge 1C, casa, poșta, VPN-ul | 15 minute | 24/7 |
| P2 | Blochează serios munca unui departament | până la 1 oră | program de lucru |
| P3 | Problema unui singur angajat | până la 4 ore | program de lucru |
| P4 | Sarcină planificată, îmbunătățire | în planul săptămânii următoare | program de lucru |
Linia 1 lucrează luni–vineri, 09:00–18:00 (ora Chișinăului), iar incidentele clienților cu mentenanță le preluăm 24/7. Lucrările planificate le facem noaptea, ca să nu opriți activitatea. Pentru P1 există o linie telefonică separată.
Cam 80 % din sarcini le rezolvăm de la distanță. Când e nevoie de inginer la fața locului, în Chișinău venim la cerere, iar la Bălți, Orhei, Comrat, Ungheni și Cahul ajungem în aceeași zi.
Administrator de rețea și de sistem, fără post în schemă
Mulți ne caută ca „administrator rețea” sau „administrator de sistem”. Prin abonament primiți munca unui administrator de rețea: configurarea și urmărirea routerelor MikroTik, Cisco sau FortiGate, VLAN-uri, Wi-Fi pe UniFi cu roaming între puncte, VPN între filiale prin IPsec sau WireGuard, canal de rezervă la al doilea furnizor de internet. Doar că în spatele ei nu stă un singur om.
Rețeaua o ține un inginer de rețea, serverele 1C și UNA un specialist în baze de date, securitatea un inginer de securitate. Concediul sau boala unuia nu opresc cererile.
Accesele la infrastructura dvs. stau într-un manager de parole corporativ cu MFA și jurnal, iar acces au doar inginerii proiectului dvs. Calculatoarele inginerilor sunt criptate și protejate cu EDR. NDA-ul îl semnăm înaintea primei discuții tehnice.
Site-urile și serviciile clienților cu mentenanță rulează pe infrastructura proprie a grupului Garm: în spatele Garm WAF, sub monitorizarea turei de gardă și cu copii de rezervă în fiecare noapte. Actualizările și închiderea vulnerabilităților pe această platformă le facem noi. Dacă serviciul se mută pe serverele clientului, actualizările și securitatea trec la client, iar asta e scris în contract. Găzduirea nu o vindem separat, ea face parte din mentenanță.
Nu o chemare de urgență: implementăm, întreținem, dezvoltăm
Nu venim la avarie ca să dispărem până la următoarea. Abonamentul e gândit pe ani, iar munca în el are trei straturi.
Întâi implementăm ce am găsit la audit: MFA, copii de rezervă verificate, monitorizare, documentație. Apoi întreținem: cereri, actualizări, gardă. Și tot timpul dezvoltăm. Raportul lunar are, pe lângă incidente, și recomandări, iar la întâlnirea trimestrială cu conducerea stabilim planul pentru lunile următoare: ce server trebuie schimbat, unde nu mai ajunge canalul de internet, ce va trebui pentru filiala nouă.
Așa a fost cu rețeaua regională de magazine de construcții. În primul an am mutat 1C în cloud și am pregătit o rețea tip pentru magazin, iar când clientul a deschis al treilea punct, acesta a pornit după o listă de verificare gata făcută. Ne convine ca afacerea dvs. să crească și infrastructura să nu cadă: atunci și noi avem mai multă muncă cu sens, și orizontul e mai lung pentru amândoi.
Cum trecem de la furnizorul actual
Regula principală: nu reziliați contractul vechi până când echipa nouă nu a primit accesele și nu a verificat backup-urile. Ordinea:
- Cunoaștere, 30–60 de minute. Online sau la dvs. în birou: sistemele cheie, ce a „durut” în ultimul an, ce contract aveți cu furnizorul actual și ce termen de preaviz are. Semnăm NDA.
- Audit, 1–2 săptămâni. Echipamente, servere, rețea, backup, securitate, 1C/UNA, licențe. Primiți un raport cu harta riscurilor, care rămâne la dvs. chiar dacă mergeți mai departe cu altcineva. Auditul costă de la €800.
- Plan și contract. Ce reparăm imediat, ce în prima lună, ce în trimestru. Fixăm SLA-ul, canalele și prețul.
- Preluarea, 2–4 săptămâni. Furnizorul actual predă parolele, conturile de administrator, accesul la domeniu și DNS, licențele, schemele și istoricul incidentelor. Noi punem totul în managerul de parole, conectăm monitorizarea și sistemul de tichete și le spunem angajaților unde să scrie.
- Primele trei luni. În prima lună închidem riscurile critice din audit, până la finalul celei de-a treia punem infrastructura în ordine. Apoi urmează munca obișnuită și rapoartele lunare.
Și invers: dacă hotărâți să plecați de la noi, contractul se reziliază cu preaviz de 30–60 de zile. În acest timp vă predăm dvs. sau noului furnizor parolele, documentația, schema infrastructurii și sarcinile deschise. Scripturi „pe care le știm doar noi” nu avem.
Cum arată în practică
Clienții nu îi numim: să spunem la cine ținem infrastructura ar însemna să-i expunem atacurilor, pe ei și pe noi. Două exemple fără nume.
Rețea de 50 de magazine. 50 de magazine pe UNA, peste 700 de angajați simultan pe ferma de terminale, 10 site-uri cu peste 300 000 de vizitatori pe zi în spatele unui WAF. Mutarea de pe hardware vechi de zece ani în cloud a costat cam cât plătea clientul înainte. Studiu de caz
Rețea regională de magazine de construcții. Am renunțat la un server de vreo 20 de ani, am mutat 1C în cloud și am făcut în magazine o rețea unică pentru case, terminale de inventar și camere video. Într-un an rețeaua a crescut de la două la trei magazine, iar al treilea s-a deschis după o listă de verificare gata făcută, fără panică. Studiu de caz