Brak aktualnej dokumentacji infrastruktury IT to problem, który ujawnia się w najgorszym możliwym momencie — przy awarii, gdy nikt nie wie, jak dokładnie skonfigurowana jest sieć, albo przy zmianie administratora, który zaczyna od zera.

Na czym polega ta usługa

Dokumentacja obejmuje spisanie topologii sieci firmowej, listy sprzętu wraz z jego parametrami i lokalizacją, konfiguracji kluczowych urządzeń sieciowych oraz danych dostępowych do systemów, przechowywanych w bezpiecznej, uporządkowanej formie.

Dla kogo ma sens

Dokumentacja jest szczególnie wartościowa przy przejmowaniu obsługi IT po poprzednim administratorze, przy rozroście firmy wymagającym uporządkowania infrastruktury, oraz jako zabezpieczenie na wypadek awarii kluczowej osoby znającej dotąd wszystko „z głowy".

Ile to trwa

Przygotowanie pełnej dokumentacji mieści się z reguły w standardowym czasie do 3 dni, w zależności od skali infrastruktury.

Warunki

Diagnoza wstępna i wycena są bezpłatne. Dojazd na terenie Warszawy i okolic jest bezpłatny, a usługa objęta jest gwarancją do 12 miesięcy.

Kluczowe elementy wchodzące w skład dokumentacji IT

Prawidłowo sporządzona dokumentacja środowiska informatycznego składa się z kilku powiązanych ze sobą modułów, które łącznie tworzą kompletny obraz stanu technicznego firmy. Każdy z tych obszarów odpowiada za inny aspekt ciągłości działania infrastruktury.

Pierwszym filarem jest schemat topologii sieciowej (fizyczny i logiczny układ połączeń między urządzeniami). W ramach tej części opisywany jest router brzegowy (urządzenie zarządzające ruchem na styku sieci lokalnej i internetu), przełączniki sieciowe, czyli switche (urządzenia rozdzielające sygnał przewodowy do poszczególnych gniazd i biurek), a także punkty dostępowe Wi-Fi (access pointy emitujące sieć bezprzewodową). Dokumentacja precyzuje przypisane adresy IP (unikalne numery identyfikujące urządzenia w sieci), podsieci, maski oraz skonfigurowane wirtualne sieci lokalne VLAN (wydzielone logicznie segmenty sieci izolujące od siebie na przykład dział księgowości od sieci gościnnej).

Drugim elementem jest szczegółowa inwentaryzacja sprzętu komputerowego. Spis obejmuje serwery fizyczne, stacje robocze, komputery stacjonarne, laptopy służbowe oraz sieciowe pamięci masowe NAS (urządzenia dyskowe podłączone bezpośrednio do sieci lokalnej, służące do magazynowania danych i kopii zapasowych). Dla każdego urządzenia odnotowywany jest numer seryjny, model, konfiguracja podzespołów (procesor, ilość pamięci RAM, typ i pojemność dysków twardych), data wdrożenia oraz fizyczna lokalizacja w biurze.

Trzeci filar stanowi ewidencja oprogramowania i usług systemowych. Obejmuje ona zainstalowane systemy operacyjne Windows oraz dystrybucje Linux, wersje silników bazodanowych takich jak Microsoft SQL Server, a także wykorzystywane systemy do zarządzania przedsiębiorstwem ERP (oprogramowanie wspomagające planowanie zasobów firmy, takie jak InsERT GT lub nexo, Comarch Optima, Symfonia, WAPRO ERP, RAKS czy enova365). Rejestrowane są przypisane licencje, klucze aktywacyjne, terminy wygaśnięcia subskrypcji oraz programy pomocnicze, w tym Płatnik ZUS czy integratory sprzedaży internetowej.

Czwartym obszarem jest mapa uprawnień i konfiguracja usług katalogowych. W środowiskach opartych o Active Directory (usługę katalogową firmy Microsoft służącą do centralnego zarządzania kontami użytkowników i komputerami w domenie) dokumentowane są struktury jednostek organizacyjnych, grupy zabezpieczeń, profile użytkowników oraz przypisane polityki grupowe GPO (zbiory reguł automatycznie konfigurujących ustawienia systemowe na komputerach pracowników). Wskazywane są również zasady przydziału uprawnień do wspólnych zasobów dyskowych.

Piąty komponent to rejestr procedur tworzenia kopii zapasowych (backupu) oraz plan awaryjny Disaster Recovery (zestaw instrukcji krok po kroku określających procedurę odzyskania działania systemów po awarii). W dokumentacji znajduje się harmonogram zadań archiwizacji, lokalizacja nośników docelowych (dyski lokalne, macierze dyskowe RAID zwiększające bezpieczeństwo danych, serwery NAS, zasoby chmurowe) oraz procedura testowania poprawności odzyskiwania danych.

Szóstym modułem jest zestawienie umów zewnętrznych i danych kontaktowych dostawców usług. Obejmuje to informacje o operatorze łączy internetowych (ISP), rejestratorach domen internetowych, dostawcach certyfikatów SSL (szyfrujących ruch na stronach i poczcie), dostawcach hostingu poczty e-mail oraz warunkach gwarancji producentów poszczególnych urządzeń.

Najczęstsze błędy popełniane przy samodzielnym tworzeniu dokumentacji

W wielu przedsiębiorstwach dokumentacja IT powstaje doraźnie lub w sposób niesformalizowany, co w praktyce prowadzi do powtarzających się problemów podczas prób jej wykorzystania w sytuacjach kryzysowych.

Pierwszym powszechnym błędem jest przechowywanie haseł i konfiguracji w niezabezpieczonych plikach tekstowych lub arkuszach kalkulacyjnych. Zapisywanie danych dostępowych do kont administratora w plikach bez szyfrowania stwarza poważne ryzyko wycieku danych oraz nieautoryzowanego dostępu przez osoby niepowołane. Prawidłowa praktyka zakłada stosowanie dedykowanych, szyfrowanych menedżerów haseł z kontrolą dostępu opartą na rolach.

Drugim błędem jest opisywanie stanu teoretycznego zamiast faktycznego. Zdarza się, że osoby tworzące dokumentację przepisują wstępne założenia projektowe sieci, pomijając zmiany wdrożone w trakcie wielomiesięcznej eksploatacji (na przykład tymczasowe przekierowania portów, ręcznie przypisane statyczne adresy IP czy dołączone bez wiedzy działu IT niezarządzalne przełączniki sieciowe). W efekcie schemat staje się bezużyteczny podczas diagnozowania problemów z łącznością.

Trzecim problemem jest brak regularnej aktualizacji, określany jako dług dokumentacyjny. Każda wymiana komputera, dodanie nowej drukarki sieciowej, zmiana hasła do konta serwisowego czy modyfikacja reguł zapory sieciowej (firewalla filtrującego ruch sieciowy) musi być niezwłocznie odnotowana w dokumentacji. Zaniechanie tego obowiązku sprawia, że po kilku miesiącach dokumentacja przestaje odzwierciedlać rzeczywisty stan infrastruktury.

Czwartym uchybieniem jest trzymanie jedynej kopii dokumentacji wyłącznie wewnątrz środowiska, którego ona dotyczy. Jeśli pliki z opisem konfiguracji serwerów znajdują się tylko na jednym serwerze, w momencie jego awarii sprzętowej lub uszkodzenia macierzy dyskowej administrator traci dostęp do instrukcji niezbędnych do jego odbudowy. Dokumentacja powinna być zduplikowana i przechowywana w bezpiecznym, niezależnym miejscu w formie zaszyfrowanej.

Piątym błędem jest pomijanie procedur odzyskiwania danych. Sam wykaz adresów IP i nazw urządzeń nie wystarcza do szybkiego przywrócenia ciągłości działania firmy po awarii. Niezbędne są konkretne instrukcje opisujące kolejność uruchamiania usług, procedurę podnoszenia bazy danych SQL czy sposób odtworzenia konfiguracji routera z pliku kopii zapasowej.

W jakich sytuacjach brak dokumentacji staje się krytycznym zagrożeniem

Brak sformalizowanej i aktualnej wiedzy o systemach informatycznych rzadko bywa zauważany w trakcie codziennej, stabilnej pracy biura. Ryzyko ujawnia się gwałtownie w określonych momentach funkcjonowania firmy.

Pierwszą taką sytuacją jest nagła awaria kluczowego urządzenia sieciowego lub serwera. Uszkodzenie zasilacza w serwerze bazodanowym, awaria płyty głównej czy uszkodzenie routera brzegowego wymaga natychmiastowej wymiany sprzętu i wdrożenia konfiguracji zastępczej. Bez dokumentacji serwisant musi od podstaw badać strukturę adresacji, identyfikować podłączone urządzenia i odtwarzać reguły trasowania ruchu, co wydłuża czas przestoju firmy z kilkudziesięciu minut do wielu godzin.

Drugim momentem jest zmiana pracownika odpowiedzialnego za IT lub rozwiązanie umowy z dotychczasową firmą zewnętrzną. Jeżeli cała wiedza o strukturze sieci, hasłach do serwerów i specyfice oprogramowania znajdowała się wyłącznie w pamięci jednej osoby, nowy administrator musi przeprowadzać kosztowne i czasochłonne rozpoznanie środowiska. W skrajnych przypadkach brak znajomości haseł do routerów czy kontrolerów domeny wymusza resetowanie urządzeń do ustawień fabrycznych i konfigurowanie wszystkiego od nowa.

Trzecią okolicznością jest planowana rozbudowa przedsiębiorstwa, otwarcie nowego oddziału lub migracja do nowszego oprogramowania ERP. Przed podjęciem decyzji o zakupie nowych serwerów czy modernizacji łączy internetowych niezbędna jest rzetelna ocena obecnych zasobów. Bez inwentaryzacji łatwo o błędy zakupowe, takie jak nabycie sprzętu niekompatybilnego z istniejącą architekturą sieciową.

Czwartą sytuacją są audyty zgodności z przepisami o ochronie danych osobowych (RODO) oraz wymogi ubezpieczeniowe. Przedsiębiorstwa coraz częściej muszą wykazać, że posiadają pełną kontrolę nad przepływem informacji, ewidencję nośników danych oraz wdrożone procedury tworzenia i testowania kopii zapasowych. Dokumentacja techniczna jest podstawowym dowodem należytej staranności w zarządzaniu bezpieczeństwem informacji.

Procedura tworzenia dokumentacji podczas wizyty u klienta

Tworzenie dokumentacji infrastruktury IT przebiega według ściśle określonego planu działania, który pozwala na zebranie wszystkich niezbędnych informacji bez zakłócania bieżącej pracy biura.

Prace rozpoczynają się od wywiadu wstępnego z osobą zarządzającą infrastrukturą lub kierownictwem firmy w celu zdefiniowania zakresu systemów, lokalizacji urządzeń oraz kluczowych procesów biznesowych zależnych od IT. Na tym etapie podpisywana jest umowa o zachowaniu poufności (NDA — Non-Disclosure Agreement), gwarantująca pełne bezpieczeństwo wszelkich informacji technicznych i organizacyjnych.

Następnie serwisant przeprowadza fizyczną inspekcję szafy serwerowej RACK (standardowej szafy montażowej mieszczącej serwery i osprzęt sieciowy), tras kablowych, paneli krosowniczych (patch paneli służących do porządkowania okablowania strukturalnego) oraz zasilaczy awaryjnych UPS (urządzeń podtrzymujących zasilanie sprzętu w razie awarii sieci energetycznej). Każde urządzenie jest weryfikowane pod kątem modelu, stanu technicznego oraz sposobu podłączenia.

Kolejnym krokiem jest skanowanie i analiza logiczna sieci komputerowej. Za pomocą specjalistycznych narzędzi diagnostycznych tworzona jest mapa aktywnych urządzeń, badana jest tablica przydziału adresów DHCP (usługi automatycznego nadawania adresów IP) oraz weryfikowane są tablice routingu (trasowania ruchu). Sprawdzane są ustawienia zapory ogniowej, reguły translacji adresów NAT oraz konfiguracja zdalnego dostępu VPN (wirtualnej sieci prywatnej umożliwiającej bezpieczne łączenie się z biurem pracownikom zdalnym).

Następnie następuje inwentaryzacja stacji roboczych i laptopów. Odbywa się to w sposób bezinwazyjny, często przy użyciu skryptów inwentaryzacyjnych, bez konieczności przerywania pracy użytkowników. Zbierane są dane o wersjach systemów operacyjnych Windows i Linux, stanie aktualizacji bezpieczeństwa oraz zainstalowanych aplikacjach.

Ostatnim etapem jest opracowanie graficznych schematów sieci, tabel zestawieniowych i opisów procedur w przejrzystym formacie cyfrowym. Gotowy pakiet dokumentacji wraz z ewentualnymi zaleceniami optymalizacyjnymi zostaje przekazany zarządowi firmy w bezpiecznej, zaszyfrowanej postaci.

Bezpieczeństwo danych i poufność informacji

Proces sporządzania dokumentacji IT wiąże się z dostępem do wrażliwych informacji dotyczących architektury sieciowej, konfiguracji systemów oraz danych uwierzytelniających. Z tego względu kwestie bezpieczeństwa są traktowane priorytetowo na każdym etapie realizacji usługi.

Przed przystąpieniem do jakichkolwiek działań technicznych podpisywana jest bezpłatna umowa o zachowaniu poufności (NDA). Zobowiązuje ona do bezwzględnego zachowania w tajemnicy wszelkich informacji handlowych, technicznych i organizacyjnych uzyskanych w trakcie inwentaryzacji.

Zgodnie ze standardami bezpieczeństwa, podczas standardowej inwentaryzacji sprzętu i topologii sieci nie prosimy domyślnie o hasła użytkowników ani hasła główne, o ile nie jest to bezwzględnie wymagane do odczytania specyficznych konfiguracji wewnętrznych urządzeń sieciowych. W takich wypadkach odczyt parametrów odbywa się w obecności klienta, a hasła nie są nigdzie utrwalane w postaci jawnej bez wyraźnego życzenia zamawiającego.

Finalna dokumentacja jest generowana w formatach umożliwiających jej natychmiastowe zabezpieczenie silnym hasłem i certyfikatem szyfrującym. Po przekazaniu kompletnego pakietu materiałów i potwierdzeniu ich odbioru przez klienta, dane robocze są trwale usuwane z urządzeń diagnostycznych.

Kiedy dokumentacja to za mało i konieczna jest rekonfiguracja

W trakcie tworzenia dokumentacji bardzo często uwidaczniają się usterki, wady konfiguracyjne lub zaniedbania techniczne, które przez miesiące pozostawały niewidoczne dla użytkowników.

Sama dokumentacja pełni funkcję mapy i rejestru stanu faktycznego — opisuje to, jak sieć funkcjonuje w danym momencie. Jeśli podczas inwentaryzacji zostanie wykryte, że sieć firmowa nie posiada żadnej izolacji ruchu gościnnego, kopie zapasowe wykonują się z błędami lub nie wykonują się wcale, a oprogramowanie bazodanowe działa na niewspieranej wersji systemu bez aktualizacji bezpieczeństwa, dokumentacja dokładnie to odnotuje w sekcji uwag i rekomendacji.

Dokumentacja nie zastępuje jednak samej naprawy ani modernizacji. Stanowi ona natomiast niezbędny punkt wyjścia do zaplanowania prac naprawczych. Mając pełen schemat połączeń i wykaz urządzeń, można precyzyjnie wdrożyć segmentację sieci VLAN, wymienić uszkodzone dyski w macierzy serwera czy przeprowadzić migrację bazy danych ERP bez ryzyka niespodziewanego paraliżu innych powiązanych usług.

Dodatkowe pytania dotyczące tworzenia dokumentacji IT

Czy tworzenie dokumentacji wymaga wyłączenia serwerów i przerwy w pracy firmy?

Nie, proces inwentaryzacji i zbierania danych o konfiguracji sieci przebiega w sposób całkowicie bezinwazyjny dla bieżącej pracy przedsiębiorstwa. Skanowanie urządzeń, odczyt parametrów stacji roboczych oraz analiza ruchu sieciowego odbywają się w tle, bez konieczności restartowania serwerów, wyłączania routerów czy przerywania pracy pracowników korzystających z komputerów.

W jakiej formie przekazywana jest gotowa dokumentacja?

Dokumentacja dostarczana jest w przejrzystej formie elektronicznej, obejmującej czytelne schematy graficzne topologii sieci (w formacie wektorowym i rastrowym), szczegółowe tabele inwentaryzacyjne w formatach arkusza kalkulacyjnego oraz opis techniczny w formacie dokumentu tekstowego. Całość przekazywana jest w bezpiecznym, zaszyfrowanym archiwum.

Co w sytuacji, gdy w firmie nikt nie zna haseł do routerów lub serwerów?

Jest to częsty problem w przypadku nagłego rozstania z poprzednim opiekunem sieci. W takiej sytuacji pierwszym krokiem jest zmapowanie całej infrastruktury od zewnątrz na podstawie dostępnego ruchu sieciowego. Następnie, w uzgodnionym oknie serwisowym (na przykład po godzinach pracy biura), przeprowadzane są kontrolowane procedury odzyskiwania dostępu lub resetu i ponownej konfiguracji urządzeń zgodnie ze spisanym wcześniej schematem.

Jak często należy aktualizować przygotowaną dokumentację?

Dokumentacja powinna być uaktualniana przy każdej istotnej zmianie w infrastrukturze, takiej jak zakup nowych komputerów, wdrożenie nowego serwera, zmiana dostawcy internetu czy modyfikacja struktury uprawnień w domenie. W stabilnych środowiskach zaleca się przeprowadzanie przeglądu weryfikacyjnego raz w roku lub przed planowanymi większymi modernizacjami systemów.

Czy dokumentacja obejmuje także urządzenia pracowników pracujących zdalnie?

Tak, inwentaryzacja może objąć laptopy służbowe oraz stacje robocze wykorzystywane przez pracowników zdalnych. Zbierane są wówczas informacje o parametrach sprzętowych, systemie operacyjnym, konfiguracji połączeń VPN oraz oprogramowaniu antywirusowym, co pozwala na zachowanie jednolitego standardu bezpieczeństwa w całej firmie.

Uporządkowana wiedza techniczna jako gwarancja ciągłości działania

Kompletna i rzetelna dokumentacja infrastruktury IT eliminuje ryzyko związane z zależnością od pojedynczych osób, drastycznie skraca czas usuwania ewentualnych awarii sprzętowych oraz stanowi stabilny fundament pod każdy rozwój technologiczny przedsiębiorstwa. Usługa realizowana jest bezpośrednio w siedzibie klienta na terenie Warszawy i okolicznych powiatów, zapewniając pełną przejrzystość oraz poufność przetwarzanych informacji.

22 378 48 09

Dokumentacja infrastruktury IT firmy