Jeśli czytasz ten portal, prawdopodobnie znasz to z własnego doświadczenia. Składasz komputery, wiesz, po co jest TDP i czym różni się NVMe od SATA, więc naturalnie zostałeś osobą, która w firmie kolegi albo w rodzinnym biznesie „ogarnia komputery”. Zaczęło się od jednej drukarki. Po dwóch latach masz na głowie dwadzieścia stanowisk, serwer plików, konfigurację routera i wszystkie hasła w notatniku w telefonie.
Ten artykuł opisuje granicę, za którą kompetencja techniczna przestaje wystarczać, bo problem przestaje być techniczny. Zwykle dochodzi się do niej powoli i bez własnej winy.
Diagnoza: skala zmienia charakter problemu
Utrzymanie dwudziestu firmowych stanowisk jest zadaniem innego rodzaju niż naprawa własnego komputera. Wraz ze skalą zmienia się sam charakter problemu.
Przy jednym komputerze liczy się umiejętność rozwiązania problemu. Przy dwudziestu liczy się coś zupełnie innego: powtarzalność, dokumentacja i to, czy ktokolwiek poza Tobą jest w stanie kontynuować pracę. W hobby żadna z tych trzech rzeczy nie jest potrzebna. W firmie wszystkie są konieczne.
Kilka pytań, które dobrze pokazują, na którym etapie jesteś:
- Czy ktoś poza Tobą wie, jakie jest hasło administratora do serwera?
- Czy istnieje spis, jakie oprogramowanie i licencje ma firma i na jak długo?
- Czy kopie zapasowe są testowane przez odtworzenie, czy tylko „się robią”?
- Czy da się ustalić, kto miał dostęp do których danych trzy miesiące temu?
- Czy jeśli wyjedziesz na dwa tygodnie bez zasięgu, firma poradzi sobie z awarią?
Jeśli na większość odpowiedź brzmi „nie”, taki wynik mówi przede wszystkim jedno: firma opiera swoje działanie na jednej osobie bez zastępstwa, a Ty niesiesz ryzyko, na które nikt się formalnie nie umawiał.
Najczęstszy błąd nie dotyczy sprzętu
Źródłem problemów w małych firmach jest zwykle organizacja pracy: brakuje procesu, dokumentacji i podziału obowiązków. Składanie i diagnozowanie komputerów to jedna kompetencja, utrzymywanie firmowego środowiska druga, i jedna nie zastępuje drugiej.
Kopie zapasowe, których nikt nie sprawdził. To prawdopodobnie najczęstsza sytuacja. Kopia wykonuje się automatycznie, zadanie kończy się bez widocznego błędu, więc temat uznaje się za zamknięty. Sam status „wykonano pomyślnie” nie potwierdza jednak, że firma odzyska dane. Wiarygodna weryfikacja backupu powinna obejmować kontrolę integralności oraz okresowe testowe odtworzenie plików, systemów albo całych maszyn.
Warto tu przypomnieć rzecz, którą łatwo pomylić: macierz RAID nie jest kopią zapasową. Macierz w konfiguracji nadmiarowej, na przykład RAID 1 lub RAID 5, może ochronić przed skutkami awarii pojedynczego dysku i pozwolić kontynuować pracę do czasu jego wymiany. Nie chroni jednak przed skasowaniem pliku, ransomware, uszkodzeniem całego serwera, kradzieżą ani pożarem. RAID służy ciągłości pracy. Odzyskiwaniem danych zajmuje się kopia zapasowa.
Wiedza istniejąca tylko w jednej głowie. Konfiguracja routera, reguły przekierowań portów, ustawienia poczty, powiązania między systemem magazynowym a bazą danych. Wszystko działa, dopóki jest przy tym ta jedna osoba. Bierze się to z trybu doraźnego: dokumentowanie zajmuje czas, a przysługa po godzinach zwykle go nie ma.
Aktualizacje odkładane, bo „działa”. W domowym komputerze odłożenie aktualizacji jest kwestią wygody. W firmie niezałatana luka w systemie albo oprogramowaniu serwerowym może stać się łatwą drogą wejścia dla automatycznych ataków, które skanują całe zakresy adresów zamiast wybierać konkretną organizację. Dotyczy to szczególnie usług wystawionych bezpośrednio do internetu.
Brak rozdzielenia uprawnień. W małych firmach użytkownicy często pracują na kontach należących do lokalnych administratorów, bo tak jest szybciej. W efekcie mogą nadać uruchamianemu programowi pełne uprawnienia, często jednym potwierdzeniem komunikatu UAC, co znacząco zwiększa skutki błędu lub infekcji.
Kwestia, o której prawie nikt nie myśli: odpowiedzialność
To najważniejsza część tego tekstu i jednocześnie ta, którą najłatwiej przeoczyć.
Osoba nieformalnie zarządzająca firmowym IT ma często bardzo szerokie uprawnienia, niekiedy obejmujące pocztę, dokumenty kadrowe, dane klientów i umowy. Większość firm przetwarza przy tym dane osobowe, choćby pracowników i kontrahentów, a to oznacza, że sposób powierzania dostępu do nich podlega regulacjom. Szczegóły zależą od tego, jak wygląda konkretna relacja, i warto je omówić z osobą zajmującą się w firmie ochroną danych, ale sama zasada jest prosta: powinno być jasne, kto ma dostęp i na czyje polecenie przetwarza dane.
W razie incydentu, na przykład wycieku albo zaszyfrowania danych, pojawi się pytanie o to, kto odpowiadał za zabezpieczenia. W sytuacji „znajomy pomaga po godzinach” odpowiedź bywa niemożliwa do ustalenia. Firma zwykle nie ma umowy, która określałaby zakres prac, sposób nadawania dostępu, zasady reagowania na incydenty i granice odpowiedzialności. Osoba pomagająca nie ma z kolei nic, co porządkowałoby jej sytuację, choć realnie ma dostęp do bardzo wielu rzeczy.
Uporządkowanie tego na papierze chroni obie strony. To zwykle najlepszy argument, żeby porozmawiać z właścicielem firmy o zmianie modelu, bo dotyczy jego ryzyka, nie Twojej wygody.
Kalkulacja, którą warto zrobić uczciwie
Właściciel małej firmy zwykle porównuje koszt zewnętrznego wsparcia z kwotą, którą płaci obecnie, czyli często z zerem albo z symboliczną sumą. To porównanie jest nieprawdziwe, bo pomija dwie pozycje.
Pierwsza to koszt przestoju. Najprostszy rachunek to liczba pracowników pomnożona przez pełny koszt godziny ich pracy i liczbę godzin przestoju. Jeśli przez cztery godziny nie może pracować dwadzieścia osób, firma traci osiemdziesiąt roboczogodzin, zanim doliczy cokolwiek innego. A doliczyć trzeba jeszcze utracone zamówienia, opóźnione dostawy, ewentualne kary umowne oraz czas potrzebny na nadrobienie zaległości.
Druga to koszt ryzyka jednej osoby. Choroba, urlop, zmiana pracy albo zwykłe zmęczenie sytuacją, w której telefon dzwoni w niedzielę. Każda z tych rzeczy wystąpi kiedyś w naturalny sposób, a firma opierająca IT na jednej osobie nie ma wtedy planu zapasowego.
Uczciwe porównanie modeli, w tym różnicy między zatrudnieniem informatyka na etat a zewnętrznym zespołem, znajdziesz w zestawieniu własny pracownik czy outsourcing IT. Warto je przejrzeć przed rozmową z właścicielem, bo pozwala argumentować liczbami zamiast wrażeniami.
Co się zmienia po przejściu na zarządzane środowisko
Tu dochodzimy do rzeczy, która może zainteresować Cię najbardziej technicznie. Firmowe stanowisko zarządzane profesjonalnie ma często podobny sprzęt jak dobrze złożony prywatny komputer. Różnica leży w sposobie zarządzania.
- Standaryzacja zamiast indywidualnej konfiguracji. Urządzenia otrzymują wspólny profil, wymagany zestaw aplikacji oraz przewidywalne polityki bezpieczeństwa. Gdy komputer trzeba odtworzyć lub wymienić, można ponownie zarejestrować go w systemie zarządzania i automatycznie przywrócić zdefiniowaną konfigurację, zamiast ręcznie odtwarzać każde ustawienie.
- Wdrożenie bez udziału technika. Narzędzia klasy Intune czy Windows Autopilot pozwalają przygotować nowe urządzenie zdalnie: pracownik loguje się kontem firmowym, a konfiguracja i aplikacje instalują się same. Wymaga to jednak obsługiwanej edycji Windows, środowiska Microsoft Entra ID, systemu zarządzania urządzeniami takiego jak Intune oraz odpowiednich licencji, więc nie jest to coś, co da się włączyć w domowej wersji systemu.
- Szyfrowanie i zarządzanie kluczami. BitLocker w połączeniu z modułem TPM utrudnia dostęp do danych po utracie urządzenia, a poziom ochrony zależy od konfiguracji, na przykład od tego, czy wymagany jest dodatkowy PIN przy uruchomieniu. W firmie równie istotne jest to, gdzie trafiają klucze odzyskiwania: przechowywane centralnie dają się odzyskać, przechowywane prywatnie albo w przypadkowym miejscu bywają niedostępne dokładnie wtedy, gdy są potrzebne.
- Unikalne hasło lokalnego administratora dla każdego urządzenia. Mechanizmy typu LAPS zmieniają je automatycznie i zapisują centralnie, co ogranicza scenariusz, w którym jedno hasło administratora działa na wszystkich komputerach w firmie.
- Monitoring stanu środowiska. Pogarszający się stan dysku, kończące się miejsce, brak aktualizacji, nieudana kopia zapasowa albo niedostępność kluczowej usługi to sygnały, na które można zareagować przed poważną awarią, jeśli ktoś je zbiera i regularnie analizuje.
Tym właśnie zajmuje się obsługa informatyczna dla firm w modelu zewnętrznego działu IT. Jej sensem jest utrzymywanie środowiska w powtarzalnym, udokumentowanym stanie przez zespół, w którym ktoś zawsze jest dostępny.
To nie znaczy, że masz przestać
Warto powiedzieć wprost, bo ten wniosek nie jest oczywisty: przejście firmy na zewnętrzne wsparcie nie oznacza, że Twoja rola się kończy.
W praktyce osoba, która dotąd ogarniała IT, staje się zwykle punktem kontaktowym po stronie firmy. Zna sprzęt, zna ludzi, wie, który program jest krytyczny dla księgowości i że drukarka w magazynie ma swoją historię. To wiedza, której żaden dostawca nie ma na starcie i której zdobycie zajmuje miesiące.
Zmienia się natomiast to, za co odpowiadasz. Przestajesz być jedynym punktem awarii i przestajesz odbierać telefony w weekend. Zostaje część ciekawsza: decydowanie o kierunku, opiniowanie propozycji dostawcy i pilnowanie, żeby rozwiązania faktycznie pasowały do tego, jak firma pracuje.
Podsumowanie
Ta granica pojawia się wtedy, gdy firmie przestaje wystarczać umiejętność naprawienia problemu, a zaczyna być potrzebna gwarancja, że problem zostanie naprawiony także wtedy, gdy Ciebie nie ma. Liczba komputerów jest przy tym drugorzędna.
Jeśli firma, w której pomagasz, zbliża się do tego punktu, warto poruszyć temat, zanim zrobi to za Ciebie poważna awaria. Rozmowę najlepiej zacząć od pytania, co stanie się przy awarii podczas Twojego urlopu. Koszty są wtedy łatwiejsze do omówienia.
Firma wybierająca obsługę IT w Warszawie albo w innym większym mieście powinna sprawdzić możliwość interwencji na miejscu, a przede wszystkim zastępowalność zespołu, dokumentację, monitoring i uzgodnione czasy reakcji. Dostawcy takich usług, na przykład Helpwise IT, zwykle rozpoczynają współpracę od audytu istniejącego środowiska. Pierwszym krokiem jest więc sprawdzenie stanu faktycznego, a nie natychmiastowa wymiana wszystkiego.
