Skúsenosti z praxe
Technológia sa ukáže až vtedy, keď ide do tuhého.
Namiesto všeobecných sľubov ukazujeme anonymizované situácie, v ktorých rozhodoval správny návrh, disciplína a dlhodobá správa.
35 000+aktívnych zariadení v špičke naprieč spravovanými prostrediami
15 000+účtov v Microsoft 365 tenantoch pod našou správou
500+ TBdát v zálohovacích úlohách a úložiskách, pričom objem ďalej rastie
Údaje sú anonymizované a technické podrobnosti uvádzame iba v rozsahu, ktorý neoslabuje bezpečnosť zákazníkov.
Prevádzka v číslach
Rozsah, ktorý vyžaduje procesy, monitoring a zastupiteľnosť.
Čísla nie sú samoúčelná chvála. Ukazujú, prečo sa pri správe nespoliehame na pamäť jedného technika ani na improvizáciu.
DigiNET a DigiEDU
Návrh pre približne 3 000 škôl musí fungovať aj mimo ideálneho laboratória
Ministerstvo školstva si k návrhu riešenia prizvalo Tomáša Kusendu pre jeho praktické skúsenosti so školami a školským prostredím.
Podieľal sa na architektúre Microsoft 365 prostredia aj na návrhu dátových sietí projektov DigiNET a DigiEDU. Návrh musel zohľadniť rozdielne budovy, počty používateľov, lokálnych správcov, existujúcu kabeláž a každodenné potreby približne 3 000 škôl.
Sieťová časť riešenia je postavená na switchoch a prístupových bodoch Cisco Meraki. Stonet zároveň pri vybraných školách prakticky realizoval kabelážne a infraštruktúrne práce. Vďaka tomu sme nevychádzali iba z dokumentácie výrobcu, ale aj z toho, čo sa reálne deje v triedach, kabinetoch a rozvádzačoch.
Architektúra Microsoft 365Návrh školských dátových sietíCisco MerakiPraktické realizácie
Školský IT Guru
Praktické skúsenosti nezostávajú iba u našich zákazníkov.
Tomáš Kusenda prostredníctvom odbornej skupiny Školský IT Guru pomáha viac ako 1 500 školám. Zdieľame postupy, upozorňujeme na riziká a riešime reálne otázky správcov, učiteľov a vedenia škôl.
Nová podrobná prípadová štúdia
Útok vo štvrtok. Plná prevádzka v pondelok. Bez straty dát.
Ransomvér zasiahol server a šíril sa na počítače. Slovenská pobočka aktivovala nacvičený krízový scenár, odpojila prostredie a obnovila ho z nemenných lokálnych a geograficky oddelených záloh.
zákaznícke procesy pokračovali výkupné sa neplatilo nulová strata dát plná prevádzka v pondelok
Prečítať celú prípadovú štúdiu
0stratených dát
1pracovný deň obmedzenia IT
4dni od útoku po plnú prevádzku
Dlhodobá ochrana digitálnych dôkazov
Proces zavedený pred rokmi pomohol zákazníkovi uspieť v súdnom spore
Pre výrobcu svietidiel sme pred približne 15 až 20 rokmi zaviedli jednoduché, ale disciplinované pravidlo pri odchode zamestnanca.
Disk z pracovného počítača sa vybral, zaevidoval, vložil do obalu, zapečatil a uložil do trezora. Nešlo o moderný marketingový produkt, ale o jasný proces, ktorý chránil dáta aj ich dôkaznú hodnotu.
Deväť rokov po odchode zamestnanca vznikol súdny spor. Bývalý zamestnanec ho podal tesne pred uplynutím lehoty a pravdepodobne počítal s tým, že pôvodné dáta už nebudú existovať. Disk však bol stále dostupný. Súdny znalec potvrdil jeho pravosť a to, že s dátami od odchodu zamestnanca nebolo manipulované. Uchovaný dôkaz pomohol zákazníkovi spor vyhrať.
Poučenie: ochrana dát nie je iba obnova po poruche. Niekedy rozhoduje aj preukázateľné uchovanie pôvodného stavu počas mnohých rokov.
Microsoft 365, Intune a Autopilot
Školské počítače sa nemusia každé leto stavať od nuly
Microsoft 365 sme v školách masívne nasadzovali už počas pandémie. Práve praktické skúsenosti s používateľmi, učebňami a každodennými problémami sa neskôr premietli aj do spolupráce s ministerstvom.
Žiaci prirodzene skúšajú hranice systému. Pri tisícke žiakov nejde iba o zabudnuté heslá. Objavujú sa pokusy obchádzať pravidlá, rozosielať spam, meniť nevhodné pozadia, profilové obrázky alebo nastavenia zariadení. Prostredie preto musí byť navrhnuté tak, aby nezáviselo od neustáleho ručného zásahu učiteľa.
Zaviedli sme self-service reset hesla, aby učitelia nestrácali čas opakovaným resetovaním účtov. Vďaka Microsoft Intune pracuje používateľ po prihlásení vo svojom spravovanom prostredí s pridelenými aplikáciami bez ohľadu na to, ku ktorému počítaču alebo notebooku si sadne.
Výsledok v praxi
Nový alebo obnovený počítačWindows AutopilotPolitiky, aplikácie a používateľské prostredie
- PC učebne netreba počas leta ručne preinštalovať kus po kuse.
- Konfigurácia je opakovateľná a menej závislá od jedného technika.
- Škola šetrí servisné náklady a Stonet desiatky až stovky hodín opakovanej práce.
- Rovnaký princíp využívame aj vo firmách s Microsoft 365.
Bare-metal recovery
Pokazený počítač nemusí znamenať stratený pracovný deň
Pri podporovanom zariadení vieme zo Synology zálohy obnoviť celý systém na náhradný hardvér – operačný systém, aplikácie, nastavenia aj používateľské dáta. Pri bežnom pracovnom počítači môže mať používateľ svoje prostredie späť v priebehu niekoľkých hodín.
Pri serveroch používame rovnaký princíp, ale automatickému výsledku neveríme naslepo. Po obnove manuálne kontrolujeme aplikácie, služby a väzby, ktoré generický nástroj nemusí poznať.
Licencie a majetok
Najlacnejšie zariadenie je často to, ktoré už zákazník vlastní
Postupne preberáme evidenciu licencií, počítačov, notebookov, projektorov a ďalšieho majetku. Zákazník tak vie, kto čo používa, koľko ho to stojí a kedy sa blíži obnova alebo koniec podpory.
Pri inventúrach opakovane nachádzame zabudnuté alebo nevyužité zariadenia. Namiesto automatického nákupu nového kusu vieme najprv overiť, či vhodný notebook, počítač alebo projektor už neleží v sklade.
Čo z toho vyplýva
Dobré IT nie je súčet produktov. Je to pamäť, proces a zodpovednosť.
Technológie sa menia. Hodnotu vytvára schopnosť poznať prostredie, pripraviť sa na zlyhanie, zdokumentovať rozhodnutia a overiť, že riešenie funguje aj mimo prezentácie výrobcu.
Bez zbytočného komplikovania
Potrebujete vyriešiť problém alebo prevziať celé IT?
Začneme krátkym rozhovorom. Zistíme stav, riziká a navrhneme ďalší rozumný krok.