Čo zahŕňa pravidelná správa serverov a čo sa stane, keď ju firma zanedbá

Server, na ktorý si nik nespomenie mesiace, zvyčajne funguje. Až kým nezlyhá disk, nedôjde miesto na logy alebo prídu šifrovacie vírusy cez dávno nezaplatovanú dieru. Vtedy sa zrazu ukáže, že správa serverov nie je administratívna formalita, ale to, čo rozhoduje, či firma v pondelok ráno vôbec pracuje.

Čo presne zahŕňa pravidelná správa serverov?

Správa serverov je súbor pravidelných činností, ktoré udržujú firemný server funkčný, bezpečný a pripravený na obnovu po výpadku. Patrí sem kontrola aktualizácií, zálohovania, výkonu, logov aj kapacity diskov, ktoré sa opakujú v mesačnom alebo týždňovom cykle. Bez tejto rutiny server časom degraduje a riziko výpadku alebo úniku dát rastie.

• Inštalácia bezpečnostných a systémových aktualizácií
• Kontrola priebehu a integrity záloh
• Monitoring voľného miesta na diskoch a výkonu
• Prehliadka systémových a bezpečnostných logov
• Kontrola používateľských účtov a oprávnení
• Reštart a údržbové okno podľa potreby
• Kontrola fyzického stavu hardvéru (ventilátory, teplota, RAID)

Čo sa reálne robí každý mesiac

Mesačná údržba servera nie je jedna veľká úloha, ale séria menších krokov, ktoré sa ľahko podceňujú práve preto, že samostatne vyzerajú nedôležito. Problém je, že sa sčítavajú.

Aktualizácie a záplaty

Operačný systém servera, databázy aj doplnkový softvér dostávajú pravidelne bezpečnostné záplaty. Výrobcovia softvéru, napríklad Microsoft pri Windows Server, vydávajú aktualizácie mesačne, niekedy aj mimo plánu pri kritickej zraniteľnosti. Ak sa neinštalujú priebežne, nahromadí sa ich toľko, že jeden aktualizačný cyklus môže trvať celú noc a riziko kolízie medzi záplatami rastie.

Zálohovanie a test obnovy

Záloha, ktorá sa nikdy netestovala, je len nádej, nie poistka. Súčasťou poriadnej správy je mesačná kontrola, že záloha skutočne prebehla, že dáta sú čitateľné a že by sa dali v prípade potreby obnoviť. Odporúčame prečítať si aj náš článok o zálohovaní dát s testom obnovy, pretože presne táto kontrola rozhoduje o tom, či záloha firmu v krízovej situácii reálne zachráni.

Kapacita, výkon a logy

Disk, ktorý sa plní, databáza, ktorá spomaľuje, alebo bezpečnostný log plný podozrivých pokusov o prihlásenie, to všetko sú signály, ktoré treba sledovať priebežne, nie až keď sa server zasekne. Pri serveroch bežiacich v cloude k tomu pribúda aj kontrola nákladov na výpočtový výkon a úložisko, čomu sa podrobnejšie venuje náš text o FinOps a udržaní nákladov na cloud pod kontrolou.

Čo sa stane, keď sa server nespravuje

Zanedbaná správa serverov sa väčšinou neprejaví hneď. Server beží mesiace bez problémov, a práve to vytvára falošný pocit bezpečia. Dôsledky prichádzajú postupne a potom naraz.

• Neopravené zraniteľnosti sa stávajú ľahkým terčom pre ransomvér
• Zabité disky a nedostatok miesta spôsobujú pády aplikácií počas pracovnej doby
• Neotestovaná záloha sa pri skutočnom výpadku ukáže ako nepoužiteľná
• Neprehľadné prístupové práva zvyšujú riziko úniku dát od bývalých zamestnancov
• Nekontrolované logy neodhalia útok, kým nie je neskoro

Podľa odporúčaní SK-CERT patrí práve neaktuálny softvér a chýbajúce záplaty medzi najčastejšie vstupné body pri útokoch na firemné systémy na Slovensku. Server, ktorý nikto pravidelne nekontroluje, je presne ten typ cieľa, ktorý útočníci hľadajú automatizovanými skenmi.

Kedy to firma zvládne interne a kedy už nie

Pri jednom menšom serveri a šikovnom internom správcovi sa mesačná rutina dá zvládnuť aj vlastnými silami, stačí si ju zapísať do kalendára a držať sa jej bez výnimiek. Problém nastáva vo chvíli, keď firma má viac serverov, časť infraštruktúry v cloude, a interný IT človek zároveň rieši bežnú podporu používateľov, telefonáty aj projekty. Vtedy sa mesačná údržba ľahko odsunie „na budúci týždeň“, ktorý nikdy nepríde.

V takom prípade sa oplatí mať niekoho, kto robí dohľad nad serverom ako hlavnú náplň, nie ako doplnok k desiatim iným úlohám. Buď formou pravidelného externého partnera na správu serverov, alebo kombináciou s nepretržitým dohľadom, ktorý upozorní na problém skôr, než ho zbadá používateľ.

Oplatí sa malej firme s jedným serverom platiť za pravidelnú správu servera?

Áno, aj malej firme sa oplatí mať server pod pravidelnou kontrolou, ak naň beží účtovný systém, zdieľané súbory alebo zákaznícka databáza. Postačí už jedna kontrola mesačne, ktorá preverí aktualizácie, zálohy a voľné miesto na disku, a reakcia do pár hodín pri vážnom probléme namiesto dní čakania, kým si niekto interný nájde čas. Pre firmu do 20 zamestnancov je toto najlacnejšia poistka proti dlhej odstávke.

Ak sa k serverom pridáva aj zložitejšia firemná sieť s viacerými pobočkami alebo vzdialenými pracoviskami, oplatí sa riešiť správu sietí spolu so serverom ako jeden celok, pretože problém so sieťou sa na serveri často prejaví skôr, než sa nájde jeho skutočná príčina. Podobne, ak firma popri správe serverov rieši aj firemné mobily a tablety, oplatí sa pozrieť si aj náš text o pravidlách pre MDM politiku a správu firemných mobilov, keďže princíp pravidelnej kontroly je rovnaký.

Čo by vás ešte mohlo zaujímať

Čo zahŕňa správa serverov?

Správa serverov zahŕňa pravidelné aktualizácie, kontrolu a testovanie záloh, sledovanie výkonu a kapacity diskov, prehliadku bezpečnostných logov a kontrolu prístupových práv. Ide o opakovaný mesačný cyklus, nie o jednorazový zásah. Súčasťou býva aj plánovaná údržba a kontrola fyzického stavu hardvéru, ak ide o server na vlastnej infraštruktúre firmy.

Ako často treba aktualizovať server?

Bezpečnostné aktualizácie operačného systému by sa mali kontrolovať a inštalovať minimálne raz mesačne, pri kritických zraniteľnostiach aj okamžite mimo plánu. Pravidelnosť je dôležitejšia ako jednorazová veľká aktualizácia po pol roku, pretože každý mesiac bez záplat zväčšuje počet zraniteľností, ktoré môže niekto zneužiť. Ideálne je mať aktualizačné okno pevne zadefinované v kalendári údržby.