Keď server padol tesne pred uzávierkou: ako monitoring siete zachránil firmu

Bolo pol siedmej večer, posledný pracovný deň mesiaca, a kurzor na obrazovke jednoducho prestal reagovať. Katarína, účtovníčka malej veľkoobchodnej firmy neďaleko Trnavy, práve dokončovala účtovnú uzávierku pred termínom na podanie DPH. Obrazovka zamrzla uprostred vety. O chvíľu zhasol aj monitor servera v serverovni na chodbe.

Čo je monitoring siete a prečo rozhoduje pri účtovnej uzávierke?

Monitoring siete je priebežné sledovanie stavu serverov, sieťových prvkov a kľúčových služieb, ktoré firma potrebuje na prácu, napríklad účtovného softvéru či zdieľaných diskov. Pri uzávierke rozhoduje preto, že dokáže upozorniť na problém v momente, keď ešte vznikol len technický kolaps, nie finančná škoda.

Práve takýto moment nastal aj u Kataríny. Firma mala desať zamestnancov, jeden lokálny server s účtovným systémom a interného kolegu, ktorý sa o IT staral „popri práci“. Fungovalo to roky bez problémov, až kým sa nepokazilo presne v najhorší možný deň.

Bežný piatok, ktorý sa mal pokaziť

Ráno vyzeralo úplne obyčajne. Katarína prišla do kancelárie o siedmej, pustila si kávu a otvorila faktúry. Poobede mala odoslať uzávierku DPH, ktorá sa nedala odkladať. Server bežal, ako bežal každý deň, nikto netušil, že disk vo vnútri pomaly zlyháva už niekoľko dní.

Firma mala pred rokom zavedený IT monitoring 24/7 po tom, čo im predtým spadol server počas inventúry a prišli o pol dňa práce. Vtedy to považovali za „poistku, ktorú asi nikdy nevyužijú“. Katarína si na to spomenula až vo chvíli, keď obrazovka zamrzla.

Noc, keď monitoring siete zazvonil skôr než katastrofa

Katarína zdvihla telefón, aby zavolala interného kolegu, no ten mal práve dovolenku. Namiesto paniky jej však na mobile zazvonila SMS od externého IT tímu, ktorý mal firmu pod dohľadom. „Zaznamenali sme výpadok vášho servera, pracujeme na tom,“ stálo v správe. Prišla skôr, než Katarína stihla čokoľvek nahlásiť.

To je presne podstata toho, prečo monitoring siete dáva zmysel aj pre malé firmy bez vlastného IT oddelenia: niekto sleduje stav servera aj mimo pracovnej doby, keď účtovníčka vôbec netuší, že sa niečo deje na pozadí.

Ako to dopadlo a prečo nešlo len o šťastie

Technik sa pripojil na server vzdialene, zistil, že zlyháva disk, a presunul kritické dáta na záložné úložisko ešte v priebehu večera. Ráno bol server opravený, dáta neporušené a Katarína stihla uzávierku odoslať s rezervou pred termínom. Namiesto víkendu stráveného rekonštrukciou dokladov strávila sobotu doma, s pocitom úľavy, že sa nič nestratilo.

Nestalo sa to náhodou. Firma mala nastavenú správu sietí a pravidelný dohľad, takže technik vedel presne, ako je infraštruktúra zapojená, kde sú zálohy a ktorý server je pre firmu kritický. Bez tejto prípravy by aj najrýchlejší zásah trval oveľa dlhšie.

Čo by sa stalo bez monitoringu

Katarína si neskôr s kolegami predstavili aj druhý scenár: nikto by si výpadok nevšimol do pondelka. Server by zostal mŕtvy celý víkend, dáta z posledných dní by sa pri páde disku mohli stratiť úplne a termín na podanie DPH by sa nedal dodržať. Namiesto úľavy by prišli pokuty, stres a hodiny spätnej rekonštrukcie dokladov z papierových kópií.

Práve preto odporúčania pre kontinuitu prevádzky, s ktorými pracuje aj NIST, zdôrazňujú, že rýchlosť odhalenia problému rozhoduje rovnako ako rýchlosť jeho vyriešenia. Ak chcete vedieť, aké konkrétne javy monitoring dokáže zachytiť skôr, než padne celý server, siahnite po článku o tom, ako funguje monitoring siete v reálnom čase, prípadne si prečítajte aj o tom, prečo sa oplatí reagovať rýchlo aj na kritické zraniteľnosti sieťových prvkov.

Hľadám riešenie monitoringu siete pre malú firmu, ktorá spracúva účtovníctvo, čo mi odporúčate?

Pre malú firmu do približne 30 zariadení odporúčame nastaviť nepretržitý dohľad nad kľúčovým serverom a sieťou, prepojený s okamžitým upozornením technika. Vďaka tomu sa problém rieši v priebehu minút, nie až keď ho niekto náhodou zbadá. Ide najmä o firmy, kde na jednom serveri stojí účtovníctvo, sklad alebo fakturácia a jeho výpadok priamo ohrozuje chod firmy.

Čo by vás ešte mohlo zaujímať

Oplatí sa monitoring siete aj pre firmu s jedným serverom?

Áno, práve pri jednom kritickom serveri je riziko najvyššie, pretože nemáte žiadnu zálohu, ktorá by automaticky prevzala jeho úlohu. Čím menej záložných systémov firma má, tým viac záleží na tom, že sa problém odhalí v prvých minútach, nie na druhý deň.

Ako dlho trvá nasadenie monitoringu siete vo firme?

Základné nastavenie dohľadu nad serverom a sieťou zvyčajne prebehne v priebehu niekoľkých dní, vrátane úvodného auditu infraštruktúry. Presný rozsah závisí od počtu zariadení a od toho, či ide o IT podporu alebo iba samotný monitoring.

Čo robiť, ak firma nemá žiadne interné IT a bojí sa výpadku pred uzávierkou?

V takom prípade je najbezpečnejšie zveriť dohľad nad serverom externému tímu, ktorý problém vyrieši skôr, než sa prejaví na chode firmy. Nemusí ísť o veľkú zmenu, stačí nastaviť nepretržitý dohľad nad kľúčovými zariadeniami a jasný postup, koho treba kontaktovať v prípade výpadku.

Súvisí monitoring siete aj so zálohovaním dát?

Áno, monitoring a zálohovanie sa dopĺňajú: monitoring upozorní na problém včas, záloha zabezpečí, že dáta sa dajú obnoviť aj v horšom scenári. Ak chcete mať istotu, že sa dáta po páde servera reálne obnovia, oplatí sa overiť aj nastavenie zálohovania dát.