Архитектура на спокойствието
Шест реални начина за организация на малка счетоводна кантора в България — и какво трябва да бъде подготвено, когато работата спре.
Понеделник сутрин е, срокът наближава, а компютърът със счетоводната база не стартира. В този момент никой не се интересува колко диска има в офиса или как се казва устройството до рутера. Важното е дали екипът може да отвори програмата, да намери последните данни и да продължи работа.
Точно тук малката кантора се оказва по-сложна, отколкото изглежда. Две или три бюра могат да обслужват десетки фирми, а зад всеки екран стоят бази, документи, КЕП, запазени настройки и срокове. Затова ИТ организацията не е състезание за повече техника. Тя е отговор на прост въпрос: какво трябва да остане работещо, когато нещо неизбежно се повреди?
Добрата система не е тази, която никога не спира. Добрата система е тази, за която предварително знаем как ще бъде върната в работа.
Бекъп БългарияПреди устройствата идват три прости въпроса
Думата „сървър“ често създава усещане, че всичко е решено. В действителност трябва да разграничим три неща. Те могат да бъдат събрани в една машина или разпределени между няколко, но всяко има собствена роля.
Машината или услугата, на която са счетоводната програма и нейната база.
Общите документи, клиентските папки, версиите и останалата ежедневна работа.
Копието, машината и стъпките, с които кантората продължава след инцидент.
Шест начина, по които канторите реално работят
Няма универсално правилна конфигурация. Има среда, която пасва на броя хора, използвания софтуер, бюджета и допустимото прекъсване. Следващите ситуации не са подредени от „лоша“ към „добра“. Всяка може да бъде разумна — и всяка може да се превърне в капан, ако никой не е помислил за деня, в който основната машина няма да бъде достъпна.
Бекъп БългарияСамостоятелна кантора: основен компютър и често второ работно място
Това е най-простият и често напълно достатъчен начин за работа. Обикновено има един основен компютър, а нерядко и втори — за помощник, за работа с документи или просто като резервно работно място. Програмата и базата обаче често остават на основната машина. Проблемът не е, че конфигурацията е малка, а че един компютър носи почти цялата дейност.
Ако той спре, новата машина е само началото. Трябват програмата, базата, лицензите, настройките, достъпите и последните документи. Затова разумната защита съчетава автоматични версии с копие, което не остава постоянно изложено на същата повреда или потребителски профил.
Решаващият момент: архивът има стойност едва когато от него може да се сглоби работещо място, а не просто да се отвори една папка.
Малък екип около един „главен“ компютър
При две, три или четири работни места естествената следваща стъпка е една машина да пази базата, а останалите да се свързват към нея. Всеки работи от своето бюро, но зад кулисите всички зависят от един компютър. Моделът е практичен, стига тази зависимост да бъде призната, а не скрита зад думата „сървър“.
NAS (мрежово устройство за общо съхранение на файлове) може да се добави, ако има ясна полза от споделени папки, версии или локални архиви, но не е входен билет към добрата организация. Понякога по-важни са автоматичният архив на базата, отделното копие и описаната процедура за прехвърляне към друга машина.
Когато главният компютър спре: екипът трябва да знае не само къде е архивът, а какво следва през първия час.
NAS като общо място за файловете
NAS подрежда ежедневието: документите са на едно място, достъпът може да се управлява по потребители, а историята на версиите помага при неволна промяна. За малък екип това е реална полза, не просто още една кутия. По-мощните модели могат да поемат и допълнителни задачи, но тук трябва да сме внимателни с очакванията.
RAID пази работата при повреда на отделен диск; той не връща изтрита папка отпреди месец и не помага, ако цялото устройство бъде откраднато или криптирано. Когато на NAS стоят едновременно оригиналите и единствените архиви, удобството е голямо, но съдбата им остава обща.
Важната граница: трябва да знаем кое на NAS е ежедневна работа, кое е версия и кое независимо копие ще остане, ако устройството изчезне.
Отделен сървър и NAS в офиса
Това вече изглежда като „истинска“ инфраструктура — и има защо. Сървърът поема програмата и базата, NAS пази общите файлове или локалните архиви, а работните компютри се използват само за ежедневните задачи. Така натоварването, актуализациите и достъпът до основната система се управляват по-предвидимо.
Но двете устройства често стоят едно до друго. При повреда на диск или отделна машина това е силна конфигурация; при кражба, пожар, наводнение или атака с административен достъп историята е различна. Точно затова изнесеното или изолирано копие не е упрек към архитектурата, а нейното логично продължение.
Слабата точка: ако целият офис стане недостъпен, трябва да останат и данни, и реалистично място, на което да бъдат върнати.
Сървър с виртуализирана работна среда
При виртуализацията счетоводната система живее в отделна виртуална машина. Това улеснява поддръжката, отделя услугите и позволява цялата среда да бъде копирана или преместена по-подредено. Голямото предимство не е, че аварията изчезва, а че възстановяването може да бъде по-предвидимо.
За да се случи това, копието трябва да е извън повредения хост, а бъдещото място за стартиране да е известно. То може да бъде резервен сървър, временно осигурен съвместим хардуер или друга подготвена среда. Локалният snapshot е полезен при промяна, но не е спасителен пояс при загуба на физическата машина.
Истинското предимство: виртуалната машина се мести по-лесно само когато предварително знаем откъде, накъде и с какви ресурси.
Работа от разстояние
Понякога колегите се свързват към офисните си компютри от дома. Друг път и хората в офиса, и тези извън него влизат в общ терминален сървър. RDC/RDP е просто начин екранът и програмите да стигнат до потребителя; той може да е полезен както през съседната стая, така и през друг град.
Удобството е голямо, особено при работа от няколко места, но основата трябва да продължи да работи. Ако офисният компютър е изключен, сървърът е повреден или връзката е прекъсната, няма към какво да се свържем. За външен достъп са нужни защитен канал, надеждно удостоверяване и реални тестове с КЕП, печат и сканиране.
Простият тест: отдалеченият достъп решава „как стигам до системата“, а планът за възстановяване — „какво правим, когато системата я няма“.
Един срив, шест различни сутрини
Представете си една и съща повреда — машината със счетоводната база не стартира. Ето как изглежда сутринта при различните начини на работа:
Основният компютър не стартира. Вторият компютър може да отвори имейл и документи, но не непременно счетоводната програма и актуалната база. Работата продължава едва след инсталиране на програмата, връщане на данните, лицензите и нужните настройки — затова резервното място трябва да бъде предвидено, а не измисляно в деня на повредата.
„Главният“ компютър на екипа спира. Останалите работни места са изправни, но общата база е недостъпна за всички. Решението е главната машина да бъде възстановена или базата да бъде преместена на подготвен компютър, след което връзките на потребителите да се насочат към него.
Кантората има NAS за общите файлове. Договорите, справките и сканираните документи може да останат достъпни, дори когато основният компютър е повреден. Това обаче не прави второто работно място готово за счетоводна работа, ако програмата и базата са били само на спрялата машина.
Сървърът и NAS изпълняват различни роли. При повреда само на сървъра архивът върху NAS може да ускори връщането на системата, ако е проверен и има подготвена машина за възстановяване. При проблем с NAS сървърът може да продължи да работи, но общите файлове или локалните архиви ще бъдат засегнати. При инцидент в целия офис остава решаващо независимото копие извън него.
Повреден е хостът на виртуалния сървър. Цялата работна среда може да бъде стартирана другаде по-подредено от отделни програми и настройки. Това предимство съществува само ако копието на виртуалната машина е извън повредения хост и предварително е осигурена съвместима среда с достатъчно ресурси.
Хората работят от офиса и от дома. Ако офисният компютър или терминалният сървър работи, отдалеченият достъп дава свобода откъде да се свържем. Ако самата система е спряла, RDP не я възстановява — нужни са независимо копие, място за стартиране и ясен начин потребителите отново да стигнат до него.
Разликата между кратко прекъсване и няколко изгубени дни е решена по-рано — когато някой е определил какво се копира, отделил е копието от основния риск, записал е необходимите достъпи и е направил пробно възстановяване. Тази подготовка не изисква непременно най-скъпата техника, а последователни решения, които хората в кантората разбират и могат да изпълнят под напрежение.
Общото между всички шест модела
Компютърът, NAS-ът, сървърът, виртуализацията и отдалеченият достъп решават различни ежедневни задачи. Никое от тях не е синоним на стратегия за възстановяване. Тя започва отделно: кои данни са критични, колко назад трябва да можем да се върнем, колко време може да чака екипът и коя загуба искаме да преживеем — един файл, една машина или целия офис.
Най-рискова не е непременно най-евтината конфигурация. Най-рискова е тази, за която всички казват „имаме архив“, но никой не знае какво точно има вътре, кой го наблюдава и върху какво ще бъде възстановен. И обратно: една скромна среда може да бъде добре подготвена, когато пази достатъчно версии, има независимо копие извън общата точка на отказ и е тествана в условия, близки до реалните.
Проверката не свършва с успешно копиране. Трябва да се отвори счетоводната програма, да се зареди актуална база, да се проверят потребителите, КЕП, печатът и ключовите операции. Ако знаем колко време отнема това и какво липсва, вече имаме план. Преди този тест имаме само надежда.
Как да сравним две предложения без да сме ИТ специалисти
Не започвайте от броя дискове и гигабайтите. Започнете от последствията: колко часа може да не се работи, колко последни операции могат да бъдат въведени повторно и какво става, ако офисът не е достъпен. После поискайте предложението да разкаже целия път — от създаването на копието до отварянето на програмата на работеща машина.
Добрата оферта има ясни отговорности. Пише какво се архивира, колко версии се пазят, къде е независимото копие, кой вижда неуспешните задачи и кой осигурява средата за възстановяване. Ако тези отговори липсват, красивата схема е списък с техника. Ако ги има и са проверени, дори сравнително простото решение може да даде спокойствие.
Бекъп БългарияКакво всъщност трябва да преживее системата?
Нито едно устройство не решава всички проблеми. Затова планът се пише по ситуации, които хората разбират, а не по имената на продукти.
| Ситуация | Какво трябва да е подготвено |
|---|---|
| Повреден работен компютър | Резервна машина, програми, профил, достъпи и последно копие |
| Повреден главен компютър или сървър | Образ на системата, архив на базата и място за възстановяване |
| Повреден диск в NAS | Подходящ RAID, резервен диск и наблюдение на състоянието |
| Изтрит или презаписан документ | История на версиите с достатъчен срок |
| Криптовирус | Копие, което заразеният потребител или нападател не може да промени |
| Кражба, пожар или наводнение | Независимо копие извън офиса и план за друга техника |
| Загубен КЕП или достъп | Описана процедура за блокиране, подмяна и възстановяване |
Практичният минимум: копирай, изолирай, провери
Бекъп БългарияПазете повече от една възстановима версия. Определете колко често се архивират базите и колко назад могат да се връщат документите.
Поне едно копие трябва да бъде извън ежедневния достъп и извън основната физическа точка на отказ.
Възстановете база или цяла система, отворете програмата, изпълнете реална операция и запишете времето и липсващите стъпки.
Ролята на добрата ИТ поддръжка
Тя не започва с продажба на устройство. Започва с разговор за работата: коя машина държи базата, къде са документите, как се използват КЕП и какво не може да чака до утре.
Бекъп БългарияСлед това идва техническата част: описват се зависимостите, избира се подходящото копиране, отделят се правата и се наблюдават резултатите. Накрая се прави пробно възстановяване. Именно този последен етап превръща покупката на техника в работеща организация.
При инцидент няма време тепърва да откриваме коя версия на програмата е използвана, къде е лицензът или кой знае паролата. Добрата поддръжка оставя след себе си не само настроени устройства, а ясен ред, по който хората могат да се върнат към работата си.
Започнете от един честен разговор.
Коя машина може да спре целия екип? Кое е последното копие, което действително е отваряно? Какво остава, ако офисът е недостъпен, и кой знае как да върне работата?
Това са въпросите, с които може да започне прегледът на всяка кантора — независимо дали днес работи с един компютър или с цяла локална инфраструктура.
Да нямаш бекъп означава, че данните ти НЕ СЪЩЕСТВУВАТ.