Ovim tekstom zaokružujemo kompletnu seriju od dvesta članaka posvećenih IT održavanju, sajber bezbednosti, backupu, i IT infrastrukturi za male i srednje firme. U ovoj, poslednjoj studiji slučaja, prikazujemo kako izgleda projekat koji povezuje gotovo sve teme koje smo obradili — kompletna izgradnja IT sistema od nule za novu poslovnu jedinicu.
Polazna situacija
Firma je otvarala novu poslovnu jedinicu sa petnaest zaposlenih, bez ikakve postojeće IT infrastrukture — prazan poslovni prostor koji je trebalo opremiti kompletnim sistemom od prvog dana.
Faza 1: Planiranje pre bilo kakve fizičke akcije
Kao što smo naglašavali kroz seriju o planiranju servera i IT budžetu, projekat je počeo detaljnim planiranjem — procenom trenutnih i budućih potreba, definisanjem budžeta, i mapiranjem svih komponenti koje su bile potrebne.
Faza 2: Mrežna infrastruktura kao osnova
Prateći principe iz serije o mrežama, prvo je implementirana mrežna osnova — profesionalni firewall uređaj, managed svič sa VLAN podrškom, i kvalitetne pristupne tačke za Wi-Fi pokrivenost celog prostora, sa jasnom segmentacijom između poslovne, gostinske, i serverske mreže od samog početka.
Faza 3: Serverska infrastruktura
Kao što smo opisivali kroz seriju o VMware i serverima, implementiran je virtuelizovan server sa odgovarajućim RAID konfiguracijom, ECC memorijom, i UPS zaštitom, hostujući Active Directory za upravljanje korisnicima i osnovne deljene resurse.
Faza 4: Backup strategija od prvog dana
Umesto da se backup razmatra naknadno, kao što se često dešava, sistem je dizajniran sa backupom kao integralnim delom od samog početka — Synology NAS sa Active Backup for Business, uz Hyper Backup za offsite zaštitu i immutable komponentu za odbranu od ransomware-a, prateći kompletno pravilo 3-2-1 iz naše serije o backupu.
Faza 5: Radne stanice zaposlenih
Prateći principe standardizacije iz serije o poslovnim savetima, definisane su standardne konfiguracije za različite pozicije, sa jasnim planom nabavke koji je izbegao haotičnu, nekonzistentnu flotu opreme.
Faza 6: Microsoft 365 i alati za saradnju
Implementiran je odgovarajući Microsoft 365 paket, uključujući MFA za sve naloge od prvog dana, Defender for Business za osnovnu EDR zaštitu, i pravilno konfigurisan Exchange Online, SharePoint, i Teams za svakodnevnu komunikaciju i saradnju.
Faza 7: Bezbednosni sloj
Prateći principe iz serije o sajber bezbednosti, implementirana je slojevita zaštita — email bezbednost, DNS zaštita, EDR na svim uređajima, i jasna politika lozinki sa obaveznim password manager alatom za sve zaposlene.
Faza 8: Monitoring i proaktivno održavanje
Od prvog dana, uspostavljen je kontinuirani monitoring cele infrastrukture — servera, mreže, i radnih stanica — obezbeđujući da problem bude uočen i rešen pre nego što postane vidljiv zaposlenima, prateći principe koje smo detaljno obradili u prethodnoj studiji slučaja.
Faza 9: Dokumentacija i procedure
Paralelno sa tehničkom implementacijom, izgrađena je sveobuhvatna dokumentacija — mrežna dokumentacija, evidencija opreme, i osnovni Incident Response i Disaster Recovery planovi — obezbeđujući da firma od prvog dana ima jasnu sliku svoje infrastrukture, ne akumuliranu kroz godine improvizacije.
Faza 10: Politike i edukacija zaposlenih
Pre nego što su zaposleni počeli sa radom, sprovedena je kratka edukacija o osnovnim bezbednosnim praksama — prepoznavanju phishing pokušaja, korišćenju password manager-a, i osnovnim pravilima korišćenja poslovne opreme — uz formalnu, pisanu politiku bezbednosti.
Testiranje kompletnog sistema pre punog puštanja u rad
Pre nego što su svi zaposleni počeli redovno da koriste novi sistem, sproveden je sveobuhvatan test — provera da backup zaista funkcioniše, da monitoring generiše odgovarajuća upozorenja, i da svi bezbednosni sistemi rade kako je planirano.
Rezultat — sistem izgrađen na dobrim temeljima od prvog dana
Za razliku od mnogih firmi čija infrastruktura postepeno, organski raste kroz godine ad-hoc odluka (obrazac koji smo pominjali kroz mnoge ranije tekstove), ova nova poslovna jedinica je od prvog dana imala sistematski, promišljeno izgrađen sistem koji uključuje sve najbolje prakse odjednom, bez potrebe da se kasnije “nadoknađuju” propusti akumulirani kroz godine.
Ključne lekcije iz ovog projekta — i cele serije
Planiranje unapred je uvek isplativije od naknadnog ispravljanja
Sistem izgrađen sa promišljenim planom od početka izbegava kompleksnost i troškove koji nastaju kada se bezbednost, backup, ili dokumentacija dodaju naknadno, na već postojeću, neorganizovanu infrastrukturu.
Sve teme koje smo obradili kroz ovu seriju su međusobno povezane
Nijedna pojedinačna mera — samo backup, samo bezbednost, samo dobra mreža — nije dovoljna sama po sebi. Prava vrednost dolazi iz promišljene kombinacije svih ovih elemenata koji rade zajedno.
Naš pristup u Trace Link-u
Bilo da gradimo sistem od nule za novu firmu, ili postepeno unapređujemo postojeću infrastrukturu koja se akumulirala kroz godine, primenjujemo iste principe o kojima smo pisali kroz kompletnu ovu seriju od dvesta tekstova — sistematski, promišljen pristup koji povezuje mrežu, servere, backup, bezbednost, i dokumentaciju u koherentnu, pouzdanu celinu. Radimo sa firmama u Novom Sadu, Beogradu i širom Srbije.
Zaključak
Ova poslednja studija slučaja, i ceo niz od dvesta tekstova koje smo kroz ovu seriju obradili, ilustruju istu, konzistentnu poruku — pouzdana, bezbedna IT infrastruktura nije rezultat sreće ili jedne, izolovane odluke, već promišljenog, sistematskog pristupa koji povezuje svaki element u koherentnu celinu. Ako planirate izgradnju nove IT infrastrukture, ili želite sistematski unaprediti postojeću, javite nam se preko kontakt forme — rado ćemo primeniti sve što smo podelili kroz ovu seriju na konkretnu situaciju vaše firme.