Jak przeprowadzić audyt serwerowni?
Praktyczny zakres przeglądu: dokumentacja, oględziny, zależności, pomiary oraz priorytety modernizacji.
Ustal granice przeglądu
Na początku określ, czy audyt obejmuje instalacje, platformę IT, bezpieczeństwo fizyczne, backup i organizację obsługi. Uzgodnij dostęp oraz wyłączenia z zakresu. Przegląd dokumentacji nie zastępuje pomiarów, a automatyczny skan nie opisuje stanu zasilania czy chłodzenia.
Właściciele usług powinni wskazać, jakie skutki miałaby ich niedostępność. Bez tej informacji nie da się sensownie porównać ryzyka starej baterii UPS z brakiem odtworzenia kluczowej bazy danych.
Zbieraj dowody i ograniczenia
Spisz urządzenia, wersje, wsparcie, obciążenia, zależności i punkty pojedynczej awarii. Oględziny połącz z dokumentacją oraz historią alarmów. Oznacz, czy wniosek wynika z pomiaru, dokumentu, rozmowy czy założenia wymagającego sprawdzenia.
Nie odłączaj produkcyjnych urządzeń tylko po to, by wykonać próbę. Testy wpływające na dostępność wymagają uzgodnionego okna, odpowiedzialnych osób i planu powrotu. Przy przeglądzie kopii zacznij od odtworzenia w odseparowanym środowisku.
Raport, który prowadzi do działania
Dla każdej obserwacji zapisz usługę, ryzyko, zalecenie, priorytet, właściciela działania i sposób sprawdzenia poprawy. Oddziel pilne ograniczenie ryzyka od docelowej przebudowy. Przykład: brak informacji o awarii chłodzenia może wymagać najpierw uruchomienia alarmu, a następnie analizy redundancji.
- Podsumowanie dla kierownictwa.
- Rejestr ustaleń z dowodami.
- Warianty i kolejność zmian.
- Lista danych brakujących do kosztorysu.