Stary komputer w zakurzonym garażu jako serwer, dodatkowo z przepełnionymi dyskami, to sposób na katastrofę, a nie nowoczesna firma. Zmigorwaliśmy infrastrukturę klienta na bezpieczne środowisko i uporządkowaliśmy to co nas zaskoczyło w systemach.
MJ PARTNERS BIURO RACHUNKOWE sp. z.o.o to profesjonalna firma zajmujące się księgowością małych, średnich i dużych przedsiębiorstw.
Na codzień pracownicy łączą się do serwera i korzystają z rozwiązań InsERT i przetwarzają wrażliwe dane finansowe wielu podmiotów. To właśnie ta odpowiedzialność była jednym z powodów dla jakich zdecydowali się skorzystać z naszego rozwiązania.
W przeszłości klient miał nie jeden problem ze swoimi dostawcami IT, co skłoniło go do przejścia na własną prowizoryczną infrastrukturę. Jak wyglądała ta "serwerownia"?
UXU po przeanalizowaniu potrzeb klienta oraz jego możliwości finansowych zaproponowało rozwiązanie dopasowanie tak, aby pogodzić bezpieczeństwo i funkcjonalność z ograniczonym budżetem.
Klient, przez poprzednie współprace, dalej wymagał, aby cały system był fizycznie u niego. Zgodnie z tym zaproponowaliśmy rozwiązanie, które w końcu pozwoliło klientowi spać spokojnie, nie martwiąc się czy jutro w pracy nic się nie wysypie.
Ostatecznym rozwiązaniem były dwa mini PC spięte w cluster proxmoxowy. Skąd to rozwiązanie? Klient chciał wykorzystać wcześniej zakupione 2 licencje Windows Pro. Pozwoliło to zaoszczędzić na licencji Windows Serwera. Przy tym rozwiązaniu na każdym z mini PC stanęła VM z Windowsem Pro, aby rozłożyć obciążenie.
Migracja danych nie stanowiła żadnego problemu z uwagi, że wszystko stało na głównym Windowsie, bez żadnych dodatkowych baz lub VM. Mimo to wprowadziliśmy ważną rzecz. Wcześniej baza danych InsERT i pozostałych programów stała na tym samym Windowsie. Dla bezpieczeństwa oddzieliliśmy to od systemów na których pracowali pracownicy i przenieśliśmy to na osobną VM. W razie potrzeby dużo łatwiej jest kontrolować te dane i robić backupy.
Z uwagi na niestandardowe rozwiązanie nie mogliśmy zaoferować klientowi rozwiązania z jakiego my korzystamy, czyli GlobalProtect Palo Alto. Rozwiązanie na które się zdecydowaliśmy to WireGuard VPN. Dlaczego? Ponieważ u klienta zamontowaliśmy również nowy router MikroTik, który wspiera tunele WireGuard, więc nie musieliśmy korzystać z dodatkowo płatnych rozwiązań.
O tym też nie zapomnieliśmy i stąd ta decyzja o zakupie 2 mini PC i spięciu ich w cluster. Są one swoim backupem. Oba są na tyle silne, aby byś w stanie podczas awarii jednego z nich, przejąć VM drugiego na siebie. Jest to dla naszego klienta bardzo ważna, aby minimalizować ryzyko przestojów, a przy tym rozwiązaniu mamy czas na naprawę drugiego w razie awarii.
Dodatkowym zabezpieczeniem są UPS, które nasz klient również zakupił w trosce o niezawodność. Mimo tych starań, to nasz klient dalej nie jest odporny w 100% między innymi z uwagi na tylko jednego ISP (dostawcę internetu), ale jak na domowe standardy to i tak sporo.
Mogę Ci jakoś pomóc?
Poza zabezpieczeniem w postaci dwóch komputerków, ważne jest też, że skonfigurowaliśmy codzienne backupy całej infrastruktury klienta. Poza tym osobno backupujemy wszystkie VM i wysyłamy je do naszej serwerowni, bezpiecznym i zaszyfrowanym tunelem VPN. U nas już są dobrze zabezpieczone np przez dodatkowe kopie na LTO oraz trzymane w dwóch lokalizacjach.
Każdy dzień przestoju, to nie rozliczone firmy i nakładające się zaległości, a każdy wyciek może mieć fatalne skutki dla danej firmy oraz ich klientów. Bezpieczeństwo danych oraz niezawodność to coś co jest kluczowe dla małych firm i właśnie o to dbamy w UXU.
Całość przebiegła sprawnie i bez ani jednego dnia przestoju. Sprzęt przygotowany przed migracją pozwolił nam na błyskawiczną podmiankę i szybką migrację danych tak aby klient jeszcze tego samego nia mógł dalej pracować. Tak o to kolejny zadowolony klient przeszedł na naszą opiekę i wsparcie.
Mogę Ci jakoś pomóc?
Zestaw zmienia się codziennie, więc przy kolejnej wizycie zobaczysz inny wycinek bloga.
Firma Y dostała prezent: wypłynęła kompletna baza klientów jej największego konkurenta. Hasła, problemy, słabości - wszystko na talerzu. Wystarczyło zadzwonić do tych klientów, prawda? Zobaczcie, co z tego wyszło i jaka lekcję płynie z tego dla całej branży.
Czytaj artykułSerwer? Gdzieś jest. Jak działa sieć? No działa. Kto ma do czego dostęp? No mamy dostępy. A backupy? Jakoś się robią. A informatyk? Nie odbiera. Czy to żart? Niestety nie. Tak właśnie wyglądała sytuacja firmy AN-DRE System. Przenieśliśmy ich na naszą infrastrukturę i uporządkowaliśmy wszystko.
Czytaj artykułTesty penetracyjne ujawniły krytyczną lukę, dane klientów biura rachunkowego były dostępne z sąsiednich środowisk. Zbudowaliśmy izolowaną infrastrukturę z VPN, wielowarstwowym backupem i monitoringiem SOC 24/7. Dziś FIBU spełnia wymogi NIS2.
Czytaj artykułKrótka rozmowa wystarczy, żeby ocenić zakres prac i podać widełki kosztu. Bez zobowiązań.
Klikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.