Skúsenosti z praxe
Technológia sa ukáže až vtedy, keď ide do tuhého.
Namiesto všeobecných sľubov ukazujeme anonymizované situácie, v ktorých rozhodoval správny návrh, disciplína a dlhodobá správa.
3 500+aktívnych zariadení v špičke spravovaného školského prostredia
3 000škôl zohľadnených pri návrhu celoslovenského riešenia
9 rokovmedzi odchodom zamestnanca a použitím uchovaného disku v spore
Údaje sú anonymizované a technické podrobnosti uvádzame iba v rozsahu, ktorý neoslabuje bezpečnosť zákazníkov.
Dlhodobá správa školského IT
Školské prostredie, ktoré už nie je „iba pár učební“
Spravujeme rozsiahle prostredie strednej školy, kde sa pod jednou strechou stretáva Microsoft 365, dátová sieť, tisíce používateľov, množstvo koncových zariadení a fyzická bezpečnosť.
Takýto rozsah sa nedá udržať improvizáciou ani jedným šikovným správcom bez dokumentácie. Každá zmena musí rešpektovať vyučovanie, administratívu, bezpečnosť, výkon siete a potrebu rýchlo nájsť príčinu problému.
Naša práca nie je len „udržať internet“. Ide o dlhodobé riadenie identít, aktívnych prvkov, bezdrôtovej siete, prístupov, kapacity a súvislostí medzi IT a kamerovým systémom.
DigiNET a DigiEDU
Návrh pre približne 3 000 škôl musí fungovať aj mimo ideálneho laboratória
Ministerstvo školstva si k návrhu riešenia prizvalo Tomáša Kusendu pre jeho praktické skúsenosti so školami a školským prostredím.
Podieľal sa na architektúre Microsoft 365 prostredia aj na návrhu dátových sietí projektov DigiNET a DigiEDU. Návrh musel zohľadniť rozdielne budovy, počty používateľov, lokálnych správcov, existujúcu kabeláž a každodenné potreby približne 3 000 škôl.
Sieťová časť riešenia je postavená na switchoch a prístupových bodoch Cisco Meraki. Stonet zároveň pri vybraných školách prakticky realizoval kabelážne a infraštruktúrne práce. Vďaka tomu sme nevychádzali iba z dokumentácie výrobcu, ale aj z toho, čo sa reálne deje v triedach, kabinetoch a rozvádzačoch.
Architektúra Microsoft 365Návrh školských dátových sietíCisco MerakiPraktické realizácie
Zálohovanie a obnova dát
Štvrtok: zistený útok. Pondelok: obnovená prevádzka.
Pri kybernetickom incidente medzinárodnej skupiny sa rozdiel medzi „máme zálohy“ a „vieme obnovovať“ ukázal v dňoch a týždňoch výpadku.
Štvrtok
Odhalenie incidentu
Začala sa kontrola rozsahu útoku, izolácia prostredia a výber bezpečného bodu obnovy.
Víkend
Kontrolovaná obnova
Obnova prebiehala z lokálnych aj geograficky oddelených kópií. Funkčnosť systémov sa overovala aj manuálne.
Pondelok
Slovenská pobočka opäť fungovala
Prevádzka pod správou Stonet bola obnovená. Materská spoločnosť v Česku zostala podľa informácií zákazníka mimo prevádzky približne dva týždne a obnovovala z dát starých dva týždne.
Čo bolo pripravené vopred
Viac vrstiev, rôzne intervaly a oddelené úložiská
- Počítače sa zálohujú na lokálny NAS každú hodinu.
- Server sa zálohuje každú noc; po dokončení sa kópia prenáša do úložiska Stonet.
- Zálohy sú geograficky oddelené a kontrolované bezpečnostnými nástrojmi.
- Microsoft 365 tenant sa chráni na samostatnom NAS so synchronizáciou zmien v priebehu minút.
- Vybrané cloudové dáta sa uchovávajú až desať rokov.
Samotná technológia nestačí. Pri serveroch po obnove vždy vykonávame manuálnu kontrolu aplikácií a väzieb, pretože automatizovaný test nepozná všetky špecifiká konkrétnej prevádzky.
Dlhodobá ochrana digitálnych dôkazov
Proces zavedený pred rokmi pomohol zákazníkovi uspieť v súdnom spore
Pre výrobcu svietidiel sme pred približne 15 až 20 rokmi zaviedli jednoduché, ale disciplinované pravidlo pri odchode zamestnanca.
Disk z pracovného počítača sa vybral, zaevidoval, vložil do obalu, zapečatil a uložil do trezora. Nešlo o moderný marketingový produkt, ale o jasný proces, ktorý chránil dáta aj ich dôkaznú hodnotu.
Deväť rokov po odchode zamestnanca vznikol súdny spor. Bývalý zamestnanec ho podal tesne pred uplynutím lehoty a pravdepodobne počítal s tým, že pôvodné dáta už nebudú existovať. Disk však bol stále dostupný. Súdny znalec potvrdil jeho pravosť a to, že s dátami od odchodu zamestnanca nebolo manipulované. Uchovaný dôkaz pomohol zákazníkovi spor vyhrať.
Poučenie: ochrana dát nie je iba obnova po poruche. Niekedy rozhoduje aj preukázateľné uchovanie pôvodného stavu počas mnohých rokov.
Microsoft 365, Intune a Autopilot
Školské počítače sa nemusia každé leto stavať od nuly
Microsoft 365 sme v školách masívne nasadzovali už počas pandémie. Práve praktické skúsenosti s používateľmi, učebňami a každodennými problémami sa neskôr premietli aj do spolupráce s ministerstvom.
Žiaci prirodzene skúšajú hranice systému. Pri tisícke žiakov nejde iba o zabudnuté heslá. Objavujú sa pokusy obchádzať pravidlá, rozosielať spam, meniť nevhodné pozadia, profilové obrázky alebo nastavenia zariadení. Prostredie preto musí byť navrhnuté tak, aby nezáviselo od neustáleho ručného zásahu učiteľa.
Zaviedli sme self-service reset hesla, aby učitelia nestrácali čas opakovaným resetovaním účtov. Vďaka Microsoft Intune pracuje používateľ po prihlásení vo svojom spravovanom prostredí s pridelenými aplikáciami bez ohľadu na to, ku ktorému počítaču alebo notebooku si sadne.
Výsledok v praxi
Nový alebo obnovený počítačWindows AutopilotPolitiky, aplikácie a používateľské prostredie
- PC učebne netreba počas leta ručne preinštalovať kus po kuse.
- Konfigurácia je opakovateľná a menej závislá od jedného technika.
- Škola šetrí servisné náklady a Stonet desiatky až stovky hodín opakovanej práce.
- Rovnaký princíp využívame aj vo firmách s Microsoft 365.
Bare-metal recovery
Pokazený počítač nemusí znamenať stratený pracovný deň
Pri podporovanom zariadení vieme zo Synology zálohy obnoviť celý systém na náhradný hardvér – operačný systém, aplikácie, nastavenia aj používateľské dáta. Pri bežnom pracovnom počítači môže mať používateľ svoje prostredie späť v priebehu niekoľkých hodín.
Pri serveroch používame rovnaký princíp, ale automatickému výsledku neveríme naslepo. Po obnove manuálne kontrolujeme aplikácie, služby a väzby, ktoré generický nástroj nemusí poznať.
Licencie a majetok
Najlacnejšie zariadenie je často to, ktoré už zákazník vlastní
Postupne preberáme evidenciu licencií, počítačov, notebookov, projektorov a ďalšieho majetku. Zákazník tak vie, kto čo používa, koľko ho to stojí a kedy sa blíži obnova alebo koniec podpory.
Pri inventúrach opakovane nachádzame zabudnuté alebo nevyužité zariadenia. Namiesto automatického nákupu nového kusu vieme najprv overiť, či vhodný notebook, počítač alebo projektor už neleží v sklade.
Čo z toho vyplýva
Dobré IT nie je súčet produktov. Je to pamäť, proces a zodpovednosť.
Technológie sa menia. Hodnotu vytvára schopnosť poznať prostredie, pripraviť sa na zlyhanie, zdokumentovať rozhodnutia a overiť, že riešenie funguje aj mimo prezentácie výrobcu.
Bez zbytočného komplikovania
Potrebujete vyriešiť problém alebo prevziať celé IT?
Začneme krátkym rozhovorom. Zistíme stav, riziká a navrhneme ďalší rozumný krok.