Rendszergazda szolgáltatás: mit kap egy kisiroda

Egy kisirodában az informatika gondja általában arra marad, aki éppen ráér: valaki néha frissít, valaki ment, ha eszébe jut. A rendszergazda szolgáltatás ezt a szétszórt munkát rendszeres, tervezett feladatokká alakítja. Sorra vesszük, melyek a legfontosabb teendők, milyen megoldások közül lehet választani, és mit kap egy kisiroda a havidíjas csomagokban.

Milyen informatikai feladatok jutnak egy kisirodára

Az amerikai kiberbiztonsági ügynökség, a CISA (Cybersecurity and Infrastructure Security Agency) kisvállalkozásoknak szóló útmutatója abból indul ki, hogy a biztonság nem csak az informatikusok ügye. A cégvezetésnek is rendszeresen foglalkoznia kell vele, és célként érdemes kitűzni, hogy nőjön a teljesen frissített és a mentett gépek aránya, valamint hogy minden munkatársnál bekapcsolják a többtényezős hitelesítést.

A napi gyakorlatban ez néhány visszatérő feladatot jelent:

• a Windows és a munkához használt programok frissítése;
• a mentések beállítása és rendszeres ellenőrzése;
• a felhasználói fiókok, jogosultságok és e-mail fiókok kezelése, új munkatárs érkezésekor és kilépéskor is;
• a hálózat, a router és a nyomtatók karbantartása;
• annak nyilvántartása, melyik gépen mi fut, és melyik licenc vagy garancia mikor jár le.

Egyik sem bonyolult önmagában. A gond az, hogy ha nincs gazdája, könnyen elmarad, és a hiba munka közben derül ki.

Biztonsági mentés a 3-2-1 szabály szerint

A CISA szerint az adatvesztést okozhatja kibertámadás, rendszerhiba, véletlen törlés vagy természeti katasztrófa, és ez megállíthatja a cég működését. Az ügynökség a Verizon 2025-ös, adatvédelmi incidensekről szóló jelentésére hivatkozik, amely szerint a vizsgált incidensek 44%-ában szerepet játszott zsarolóprogram. Mentés nélkül a helyreállítás hetekig vagy hónapokig is tarthat, és előfordulhat, hogy nem is sikerül.

Az ajánlott menet három lépésből áll:

1. Mit mentsünk. Készüljön leltár arról, milyen fontos adat van a hálózaton. Ehhez egy egyszerű táblázat is elég. Elsőként az ügyfél-nyilvántartás, a munkavállalói adatok, a pénzügyi és bérszámfejtési adatok, a fontos e-mailek, a konfigurációs fájlok és programbeállítások, valamint a weboldal és a működéshez szükséges adatbázisok kerüljenek sorra.
2. A 3-2-1 szabály. A fontos fájlokból 3 példány legyen, 2 különböző típusú adathordozón (például merevlemezen és a felhőben), és ebből 1 példány a telephelyen kívül. A mentés fusson automatikusan és rendszeresen, helyi és távoli másolattal együtt.
3. Védelem és próba. A mentést is védeni kell: fizikai védelemmel, titkosítással és hálózattól leválasztott példánnyal. Rendszeresen ki kell próbálni a teljes és a részleges visszaállítást, és legalább hét napra visszamenőleg vissza kell tudni állni. A visszaállítás menetét le kell írni, és a munkatársaknak is ismerniük kell.

Az irodai mentés egyik gyakori helye egy NAS (Network Attached Storage, hálózati adattároló), amelyről a NAS beállítás oldalon írunk részletesebben. A NAS önmagában csak egy példány: a 3-2-1 szabályhoz a telephelyen kívüli másolat is kell.

Kétlépcsős azonosítás és frissítések

A fiókok védelmének alapja a többtényezős hitelesítés (MFA, Multi-Factor Authentication). A CISA szerint bármilyen formája jobb, mint ha nincs, mert az SMS-ben vagy hitelesítő alkalmazásban kapott kód is megnehezíti a támadást. Az ügynökség azt is kiemeli, hogy a bekapcsolást technikai beállítással kell kötelezővé tenni, nem a felhasználókra bízni. Gyakran kimarad az újonnan érkezett munkatárs és az, aki új telefonra váltott, ezért rendszeresen ellenőrizni kell, kinél nincs bekapcsolva. A rendszergazdai fiókoknál ez kivétel nélkül kötelező. A bekapcsolás lépéseit a kétlépcsős azonosítás beállításáról szóló cikkünk mutatja be.

A Microsoft 365 Vállalati verzió a Microsoft leírása szerint adathalászat, levélszemét és kártevők elleni védelmet ad az e-mailekhez, a Vállalati prémium verzió pedig további védelmet az eszközökhöz és az adatokhoz. Ezeket a védelmeket is be kell állítani, és rendszeresen karban kell tartani.

A frissítésekről a CISA azt írja, hogy sok támadás azért sikeres, mert a gépeken sebezhető szoftver fut. A rendszeres frissítés tehát a Windowsra és a munkához használt programokra is vonatkozik.

Saját informatikus, eseti hívás vagy külső rendszergazda

Három megoldás közül lehet választani, mindegyiknek megvan az előnye és a hátránya:

• Saját informatikus: mindig a helyszínen van, de néhány gépes irodában ritkán van annyi munka, hogy egy teljes állás megérje.
• Eseti hívás: csak akkor kerül pénzbe, ha baj van, viszont a megelőző munka (mentés ellenőrzése, frissítés, fiókok rendbetétele) ilyenkor rendszerint elmarad.
• Havidíjas külső rendszergazda: a költség előre tervezhető, és a karbantartás rendszeres. A kereten felüli munka külön díjas, és a helyszíni látogatás egyeztetett időpontban történik.

Mit vállalunk a havidíjas csomagokban

A havidíjas rendszergazdai munka lényege a megelőzés: a mentéseket, a frissítéseket és a lemezek állapotát rendszeresen ellenőrizzük, hogy a hibák ne meglepetésként derüljenek ki. Minden csomagunk tartalmazza:

• a gépek, a NAS és a hálózat folyamatos figyelését;
• a Windows-frissítések telepítését és a vírusvédelem karbantartását;
• a munkához használt programok, például a könyvelőprogram frissítését;
• a WiFi, a vezetékes hálózat és a router karbantartását;
• a mentések havi ellenőrzését;
• a felhasználói és e-mail fiókok kezelését (Microsoft 365, Google);
• az eszköz-, licenc- és garancianyilvántartást.

A cikk írásakor a Start csomag 35.000 Ft / hó, havonta 1 helyszíni látogatással és havi 12 óra telefonos és távsegítséggel munkaidőben. Az Iroda csomag 65.000 Ft / hó, havonta 2 látogatással, havi 24 órával és az új munkatárs gépének beállításával. A Prémium csomag 110.000 Ft / hó: hetente 1 látogatás, havi 40 óra, 1 NAS és 1 szerver, valamint éves informatikai biztonsági átvilágítás. A kereten felüli munkára 15% kedvezményt adunk, havidíj nélkül pedig eseti kiszállás is kérhető 18.000 Ft / óra díjjal.

Budapest pesti kerületeiben, valamint Dunakeszin, Fóton, Gödön, Gödöllőn, Kistarcsán, Pécelen, Vecsésen, Gyálon és a környező településeken dolgozunk. A karbantartás nagy része távolról is elvégezhető. A pontos díj a gépek számától és a feladatoktól függ, ezt egy felmérés után mondjuk meg. A hiba javítása után érthetően elmagyarázzuk, mi okozta, és hogyan kerülhető el legközelebb.

A csomagok teljes tartalmát és árait a rendszergazda szolgáltatás oldalon mutatjuk be.

Kép: StockSnap, forrás

Forrás: Havidíjas rendszergazda: mit kap egy kisiroda (Hivatalos dokumentáció: learn.microsoft.com, www.cisa.gov)