IT-эксплуатация · 8 мин
Передача инфраструктуры внешнему системному администратору
Безопасный план передачи IT-инфраструктуры: инвентаризация, доступы, знания, резервные копии, мониторинг, стабилизация и приёмка без потери контроля.
Читать статьюКейс
Админ ушёл, пароли в голове, документация — чат в WhatsApp
Ключевой человек уволился в пятницу. В понедельник не знали, где шлюз, какой пароль от ESXi «или это Proxmox?», кто платит за домен и куда бэкап. Нужно было собрать контур, не сломав его поиском.
- Офис услуг, ~35 человек, Москва
- Срок: 12 рабочих дней до управляемого состояния
- Стек: Смешанный: Windows, Linux, MikroTik, облачная почта
Исходное состояние
Что было на площадке
Доступы: куски в браузере директора, куски в почте, куски нигде. MikroTik пускал по старому winbox-паролю из 2019. Гипервизор — root с тем же паролем, что Wi‑Fi. Регистратор доменов — личная почта уволенного.
Сервисы пока работали. Это окно, не спокойствие. Первый же диск или смена пароля у провайдера — простой без карты.
Рамки
Ограничения и задача
- Связь с уволенным — формальная, не техническая: «я всё написал в чате».
- Нельзя массово сбрасывать пароли в день X: часть интеграций 1С и эквайринга завязана на сервисные учётки.
- Юридически домен и хостинг нужно перевести на компанию, не на физлицо.
Работы
Что сделали
- Инвентаризация с нуля: сеть, серверы, облака, DNS, сертификаты, лицензии, кто платит картой. Всё, что нашли — в закрытый парольный сейф компании, не в Excel на диске D:.
- Break-glass: консоли гипервизора, IPMI/iLO, панель хостера, recovery-коды MFA — проверены, не «наверное есть».
- Смена секретов по кольцам: сначала внешний периметр и почта регистратора, затем админские, затем сервисные с согласованием простоев.
- Проверили backup: что реально пишется, куда, восстанавливается ли. Где не восстанавливается — завели с нуля.
- Короткий регламент: кто имеет доступ, как выдаём, как забираем в день увольнения, где схема сети.
Факт
Результат
- Контур управляем без звонка «тому парню». Регистратор и DNS — на юрлицо.
- Нет общих паролей на Wi‑Fi и root гипервизора.
- Первый тестовый restore сделан в первую неделю, не «когда-нибудь».
Практика
Выводы
- Инфраструктура, которая живёт в голове одного человека, уже в инциденте — просто таймер ещё не ноль.
- Смена всех паролей скопом в понедельник ломает интеграции. Кольца и список сервисных учёток.
- Приём дел — это проверка restore и консолей, не «нам всё рассказали».
Стек
Технологии в этом кейсе
- password manager
- MikroTik
- Proxmox/Windows
- DNS
- backup
Практика
Материалы по теме
IT-эксплуатация · 9 мин
Практический чеклист IT-аудита, когда документации нет
Безопасная последовательность аудита неизвестной IT-инфраструктуры: сбор свидетельств, инвентаризация, доступы, сеть, резервные копии, обновления и план действий.
Читать статьюПерелинковка
Связанные услуги
Соседние направления, которые обычно закрывают зависимости и усиливают результат выбранной услуги.
Услуга
Системный администратор на аутсорсинге
Подключаемся как внешний системный администратор или усиливаем внутреннего специалиста по согласованным направлениям.
ПодробнееУслуга
Аудит IT-инфраструктуры
Фиксируем фактическую схему, зависимости, доступы, резервное копирование и точки отказа без внесения несогласованных изменений.
ПодробнееУслуга
IT-аутсорсинг
Берём на сопровождение серверы, рабочие места, сети и прикладную инфраструктуру компании. Формируем понятный перечень ответственности и порядок обработки обращений.
ПодробнееКонсультация
Разбрать похожую ситуацию
Опишите инфраструктуру и ожидаемый результат. Уточним вводные и предложим следующий практический шаг.