Дело

Бэкап, мониторинг и доступы: что копируется, кто держит доступ и чем это проверено

Пять листов одного дела: реестр контура, политика копий, акт проверки восстановления, карта порогов и реестр доступов.

  • /#promo-chat14 дней бесплатно, 750 ₽ на токены
  • /pricing/Карта не нужна, грант на токены

Предмет

Почему это работа, а не отчёт

В вакансиях это звучит сухо: резервное копирование, мониторинг, управление доступом. За каждым словом — решение: что копировать, сколько хранить, при каком пороге будить человека и что считать основанием для доступа. Пока решений нет на бумаге, контур держится на памяти одного человека — и на доброй воле того, у кого лежат копии.

  • Что копируется и с какой глубиной: у каждой системы своя строка.
  • Когда звонить: порог, получатель и что делать до приезда дежурного.
  • Кому и на что выдан доступ: дата выдачи и дата пересмотра рядом.

Пять листов одного дела

Данные вымышленные: узлы и адреса учебные, сроки и суммы тоже. Проверяет и подписывает системный администратор.

  1. 1

    Реестр контура

    Десять систем: критичность, что теряется, где копия и кто держит админский доступ. Видно, что четыре копии живут у подрядчика.

  2. 2

    Политика копий

    Что, куда и как часто; допустимая потеря и время восстановления; правило трёх копий и календарь проверок.

  3. 3

    Реестр доступов

    Кому, что, когда выдано и когда пересматривается. Отдельно привилегированные учётки и подрядчик.

Акт проверки: что разворачивали, куда, за сколько и что не сошлось. Такой лист подписывают до аварии — после неё проверять уже нечем.
Выноска: у каждой метрики есть получатель. Порог без имени — график, а не мониторинг; шумный порог перестают читать за неделю.

Как это устроить у себя

  1. 1

    Сверка контура

    Список систем собираем с ваших слов и из журналов: у каждой строки появляется владелец, иначе строка ничья.

  2. 2

    Разметка потерь

    Для каждой системы пишем, что именно теряется и через сколько часов это уже проблема, а не неудобство.

  3. 3

    Политика копий

    Частота и глубина выводятся из потерь: три копии, два носителя, одна вне офиса — не лозунг, а строка регламента.

  4. 4

    Окно и календарь проверок

    Назначаем окно копий и ставим в календарь разворот на стенд — до аварии, а не после неё.

  5. 5

    Пороги и получатели

    Каждая метрика получает порог и человека, который на неё реагирует; без второго пункта первый бесполезен.

  6. 6

    Реестр доступов

    Выдача, пересмотр и отзыв с датами: уволенный сотрудник перестаёт быть строкой в чьей-то памяти.

Инструменты

Чем именно

  • Яндекс Диск

    Файлы · Подключить: копии конфигураций и выгрузки по месяцам, ссылка на архив вместо вложения.

  • Работа по расписанию

    Расписание · По запросу: поручение срабатывает в срок, даже когда браузер закрыт.

  • Телеграм-бот

    Мессенджеры · Подключить: событие с узлом и порогом приходит в чат дежурного.

Что делает агент и что решаете вы

Сводит реестрСобирает системы, владельцев, место копии и админский доступ в один лист; противоречия показывает списком.
Пишет политику, акт и картуСкладывает допустимую потерю, время восстановления, замечания и пороги в документы, по которым можно спрашивать.
Остаётся человеку: подпись, доступ, критичностьВыдачу и отзыв доступа, признание проверки состоявшейся и выбор критичных систем подтверждает человек.

Что проверяют на приёмке и что считается браком

  • Реестр без владельца

    Строка без владельца и без цены простоя — брак: спросить некого.

  • Копия без доступа

    Копия у подрядчика, получить нельзя — брак: это не копия, а обещание.

  • Политика без потерь

    «Копируем всё» без допустимой потери и времени восстановления — брак.

  • Проверка без записи

    «Вроде поднялось» — брак: нет времени, сверки и замечаний.

  • Порог без получателя

    Событие уходит в пустоту — брак: метрика есть, реакции нет.

  • Доступ без пересмотра

    Учётка без даты пересмотра и без отзыва — брак: живёт дольше человека.

Подключения

Что подключим

Зелёные строки работают сразу, жёлтые — по запросу.

Источники

Откуда данные

  • Список систем

    От вас: что стоит, где живёт и кто отвечает. Сеть агент не сканирует и хосты сам не ищет.

  • Журналы заданий

    Когда копия стартовала, когда закончилась и что не легло.

  • Заявки на доступ

    Кому, что и до какого срока выдано; кто подтвердил.

  • Ваш регламент

    Пороги и допустимая потеря — из ваших документов и истории, а не из чужого шаблона.

Случай

Копии были — и остались у подрядчика

  • Что случилось

    Компания отдала администрирование подрядчику: он вёл серверы и копировал почту, файлы, учётную базу, каталог и телефонию. В феврале сервер отказал, работа встала, копии подрядчик не отдал.

  • Что решал суд

    Не кто виноват в отказе железа, а обязан ли подрядчик вернуть копии. Он настаивал: замена дисков в договор не входит, данные надо вынимать сторонней организацией, а порядок исполнения не описан.

  • Чем кончилось

    Апелляция оставила решение в силе: копии вернуть, за каждый день просрочки — неустойка. Через год после сбоя компания всё ещё судилась за собственные данные.

Чего агент не делает

Администрирование остаётся людям: установка, настройка, разбор конфигураций и работа с железом. Он читает журналы и документы, но не отзывает доступ и не меняет политику: строка реестра — предложение, подпись — за человеком. И он не решает, что критично: критичность, глубина хранения и круг допущенных — управленческое решение с датой и владельцем.

  • Не хранит пароли и ключи: учётные данные вводятся в кабинете.
  • Не выдаёт и не отзывает доступ сам: готовит строку, подписывает человек.
  • Не обещает, что аварий не будет: он делает потерю измеримой.

Частные вопросы

Копия есть, но восстановить нельзя — это как?

Значит, копии нет. Проверка отвечает не на вопрос «лежит ли файл», а на «поднимемся ли и за сколько». Пока разворота не было, это надежда.

Администрирование отдали подрядчику. Что менять?

Свою копию вне его доступа, акт проверки с подписью и реестр доступов с датой отзыва. Договор не заменяет доступ к своим данным.

Сколько метрик нужно?

Столько, сколько есть людей на реакции. Метрика без получателя — график, а шумный порог перестают читать за неделю.

Вы гарантируете восстановление?

Нет. Гарантий не даёт никто: агент делает проверку записанной, а потерю измеримой.

Пробный доступ

14 дней бесплатно и грант на токены

Начало и настройка бесплатны: подключаем ваши сервисы и размечаем контур под ваши документы. Карта не нужна, подписка не включается.

  • Договор с ИП в России, счёт и закрывающие документы, НДС к вычету
  • Рубли, без VPN и иностранной карты: открывается из России
  • Доступ на чтение по умолчанию; ключи вводите в кабинете, в переписку они не попадают

Рядом

Что ещё берёт агент

Соседние дела того же контура: регламент, план и доступы.

Собрать регламент по своему контуру

Пришлите список систем и то, что сейчас копируется: вернём реестр с пробелами и политику копий с допустимой потерей.

Посчитайте честно: копия есть, но получить её можно только через подрядчика, а разворачивали её ни разу. Значит, копии нет — есть надежда.

Что делает агент?

Собирает контур: какие системы есть, у каждой владелец, цена простоя и место, где лежит копия. Из этого вырастает политика: частота, глубина, допустимая потеря и время восстановления. Отдельно — карта порогов и реестр доступов.

Что видно в результате?

Пять листов одного дела: реестр контура, политика копий, акт проверки восстановления, карта мониторинга с порогами, реестр доступов. По ним можно спросить через полгода и получить ответ, а не «так исторически сложилось».

Как проверяется восстановление?

По календарю, до аварии: копию разворачивают на стенд, сверяют строки, пишут замечание и срок. Проверка без записи не считается. Доступы живут ролями и датами пересмотра, а не паролем в переписке.

Чего он не делает?

Не настраивает серверы, не отзывает доступ и не подписывает акт. Критичность, глубина хранения и круг допущенных — управленческое решение. Аварий он не отменяет: он делает потерю измеримой и проверяемой.

Спросить агента

Подключения

Сервисы, без которых это дело не сделать. Все подключения.

Роли

Документация