Serwer? Gdzieś jest. Jak działa sieć? No działa. Kto ma do czego dostęp? No mamy dostępy. A backupy? Jakoś się robią. A informatyk? Nie odbiera. Czy to żart? Niestety nie. Tak właśnie wyglądała sytuacja firmy AN-DRE System. Przenieśliśmy ich na naszą infrastrukturę i uporządkowaliśmy wszystko.
Jest to firma zajmująca się naprawą siłowników, silników, szeroko rozumianymi częściami hydraulicznymi oraz handlem częściami. Firma ta prowadzi własną księgowość, a jej pracownicy trzymają wszystkie dane magazynowe w systemach, co za tym idzie IT jest dla nich bardzo ważne. Każdy dzień przestoju to duże straty przez brak możliwości sprzedaży i wystawiania faktur.
Kiedy AN-DRE System się do nas zgłosiło i przekazało nam informacje jak wygląda ich sytuacja, zamurowało nas. Powiedziano nam że ich wszystkie dane są trzymane u jakiejś firmy, gdzieś na "serwerze" w domu informatyka. Co było w tym szokującego? Nikt nie wiedział gdzie ten serwer tak na prawdę jest, a z informatykiem kontakt się urwał dwa miesiące wcześniej. Wszystko działało bo działało.
A co gdyby ktoś przez przypadek wyłączył serwer przez RDP? Firma mogła by utracić dane bezpowrotnie. A nawet jeżeli udało by się je odzyskać na drodze sądowej to firma i tak była by skończona przez wielomiesięczny przestój. Nie mogliśmy na to pozwolić. Każdy nasz krok musiał być bardzo ostrożny. A co zrobiliśmy?
Odrazu przystąpiliśmy do szybkiego wywiadu co jest dla nas ważne i co trzeba skopiować ze starego serwera. Gdy dostaliśmy potwierdzenie, bez chwili zwłoki przystąpiliśmy do działania. Skopiowaliśmy wszystkie dane, a równoległy zespół już zaczął tworzyć i konfigurować nowe środowisko na infrastrukturze UXU. Kiedy po naszej stronie wszystko było gotowe, odrazu zaczął się etap przywracania backapów i instalacja programów, które AN-DRE używało na poprzednim serwerze.
Po testach naszej infrastruktury i potwierdzenie przez AN-DRE, że wszystko już mamy, przystąpiliśmy do czyszczenia danych na starym serwerze. Naszemu klientowi bardzo zależało, aby wyczyścić wszystkie ślady na tyle na ile jesteśmy w stanie korzystając tylko z pulpitu zdalnego.
Kiedy wszystko było wykasowane, wymagany był restart komputera. To był właśnie tem moment, który potwierdził obawy wszystkich. Po wciśnięciu przycisku uruchom ponownie komputer już się nie odpalił, a kontaktu z informatykiem dalej nie było i nie ma, nawet kilka miesięcy po tej operacji.
Nareszcie pracownicy AN-DRE mogli odetchnąć z ulgą. Ich dane w końcu były bezpieczne i pod naszą całodobową opieką. Pierwszy raz zobaczyli na oczy serwery na których stoją ich dane i wiedzieli pod jakim konkretnie adresem się to znajduje. W końcu mieli pełnoprawne backupy, między innymi na kasetach LTO.
Czy to był koniec prac? Zdecydowanie nie. Pamiętajmy, że serwer to jedno, a firmowa sieć to drugie. AN-DRE System ma dwie lokalizacje i do każdej trzeba było podejść troszkę inaczej. A co konkretnie zrobiliśmy?
Na początku przeprowadziliśmy audyt sieci i co nam z niego wyszło? Sieć jest w podobnej rozsypce jak stary serwer. Odrazu zaproponowaliśmy nowy sprzęt. W tym przypadku klient wyposażył się MikroTiki, zgodnie z naszą rekomendacją.
Czy spowodowało to przestoje? Nic z tego. Wszystkie prace wykonaliśmy po uzgodnieniu z klientem na weekend, dzięki czemu klient nie miał ani jednego dnia przestoju. Kolejnym krokiem było sporządzenie dokumentacji całości infrastruktury dzięki czemu już nikt się nie zastanawia co gdzie idzie i do czego.
Mogę Ci jakoś pomóc?
U nas w tej kwestii nie ma kompromisu. Połączenie do serwera musi być szyfrowane. Nie możemy pozwolić na to, aby dane klientów latały tak o po sieci.
Jeżeli chodzi o rozwiązanie, to w tym przypadku jest to nasze standardowe rozwiązanie, czyli GlobalProtect Palo Alto. Niestety przy poprzednim serwerze tego klienta nie był wymagany żadne VPN i dane były wysłane tylko po RDP. Stąd też VPN był zaskoczeniem dla naszego klienta, ale po szybkim wytłumaczeniu jak to działa, klient nie był już zaskoczony tym, że musi go stosować. Klient był zaskoczony, dlaczego go nie stosował wcześniej.
AN-DRE System sp. z o.o przyszło do nas z poważnym problemem. Ich dane w każdej chwili mogły zniknąć bezpowrotnie. W takim momencie nie mogliśmy sobie pozwolić na długie negocjacje, czy zwlekanie z tematem. Wszystko ruszyło w trybie przyspieszonym. Tutaj nie było "farta", tutaj była ciężka zaplanowana praca, która zaowocowała tym, że kolejny klient może normalnie funkcjonować, a nie żyć w świecie gdzie w każdej sekundzie jego firma może upaść. Dzięki współpracy z UXU ich dane na reszcie są bezpieczne.
Mogę Ci jakoś pomóc?
Zestaw zmienia się codziennie, więc przy kolejnej wizycie zobaczysz inny wycinek naszych realizacji.
Stary komputer w zakurzonym garażu jako serwer, dodatkowo z przepełnionymi dyskami, to sposób na katastrofę, a nie nowoczesna firma. Zmigorwaliśmy infrastrukturę klienta na bezpieczne środowisko i uporządkowaliśmy to co nas zaskoczyło w systemach.
Zobacz wdrożenieTesty penetracyjne ujawniły krytyczną lukę, dane klientów biura rachunkowego były dostępne z sąsiednich środowisk. Zbudowaliśmy izolowaną infrastrukturę z VPN, wielowarstwowym backupem i monitoringiem SOC 24/7. Dziś FIBU spełnia wymogi NIS2.
Zobacz wdrożenie250 starego sprzętu i jedno pytanie. Jak się go legalnie pozbyć? Potrzebny jest audyt sprzętu aby ustalić czy nadaje się on do użytku, jakiej jest klasy oraz jaka jest jego wartość. Nie zapominajmy o obowiązku kasowania danych. Tym wszystkim zajedliśmy się dla naszego klienta.
Zobacz wdrożenieKrótka rozmowa wystarczy, żeby ocenić zakres prac i podać widełki kosztu. Bez zobowiązań.
Klikając „Akceptuję”, zgadzasz się na przechowywanie plików cookie przez UXU w celu poprawy działania strony, analizy i wsparcia działań marketingowych.