Заключение по ИТ-инфраструктуре мед лаборатории

Задачи

Аудит был заказан, чтобы понять, в каком состоянии находится ИТ-инфраструктура компании и есть ли в ней слабые места.

Компания хотела проверить, насколько надёжно работают сервер, 1С, резервные копии и сетевое оборудование.

Решения

ИТ-инфраструктура офиса относится к малому офисному формату и включает 4 рабочие станции, сервер 1С, а также сетевое оборудование. Сервер используется для работы пользователей в 1С, выполнения роли сервера удалённых рабочих столов, хранения данных и размещения виртуальной машины с терминальным сервером. Создано порядка 10 пользовательских учётных записей.

Сервер построен на базе потребительских комплектующих: процессор Intel Core i7-11700K, 64 ГБ оперативной памяти DDR4 3200 МГц, два NVMe SSD Samsung EVO объёмом 250 ГБ и 500 ГБ (диски в исправно состоянии, необходимости в замене нет, ошибки в записях SMART отсутствуют). Диск 250 ГБ используется под систему и гипервизор, диск 500 ГБ — под виртуальную машину с терминальным сервером.

Текущая конфигурация работоспособна для небольшого количества пользователей, однако имеет ряд существенных недостатков с точки зрения отказоустойчивости, сохранности данных и условий эксплуатации.

Основные выявленные недостатки

1. Отсутствие RAID-массива

Дисковая подсистема сервера не имеет зеркалирования. Каждый диск является единственной точкой отказа. При выходе из строя системного диска возможна остановка гипервизора и всего сервера. При выходе из строя диска с виртуальной машиной возможна потеря работоспособности терминального сервера, 1С и пользовательских данных.

Отсутствие RAID увеличивает риск простоя, потери данных и усложняет восстановление работы после аппаратного сбоя.

2. Резервные копии размещаются на том же физическом диске, что и рабочая виртуальная машина

Для резервного копирования используется Veeam Backup, выполняются инкрементные резервные копии. Однако резервные копии размещаются на том же диске, на котором находится виртуальная машина с терминальным сервером.

Такая схема не защищает от отказа физического диска. При повреждении или выходе из строя диска могут быть одновременно потеряны и рабочая виртуальная машина, и её резервные копии. Также данная схема слабо защищает от повреждения файловой системы, ошибок администратора, вредоносного ПО и шифровальщиков.

3. Использование серверного оборудования на базе потребительских комплектующих

Сервер собран на базе компонентов, не относящихся к специализированному серверному оборудованию. Такая конфигурация может не иметь части функций, характерных для серверных платформ: повышенной отказоустойчивости, аппаратного мониторинга, резервирования компонентов, поддержки ECC-памяти и удобного удалённого управления.

Для малого офиса такая схема допустима, но при использовании сервера как основного узла для 1С, терминального доступа и хранения данных она повышает эксплуатационные риски.

4. Неблагоприятные условия физического размещения

Сервер размещён в помещении без достаточной вентиляции. Недостаточная циркуляция воздуха может приводить к повышению температуры оборудования, ускоренному износу комплектующих, снижению стабильности работы и риску аварийного отключения.

Необходимость привести в порядок размещение сетевого оборудования

Рядом с сервером размещено сетевое оборудование, для которого требуется выполнить кабель-менеджмент. Неупорядоченная коммутация усложняет обслуживание, диагностику неисправностей и повышает риск случайного отключения кабелей.

5. Настройки сетевого оборудования не анализировались

В рамках текущего анализа настройки сетевого оборудования не проверялись. Поэтому выводы по корректности сетевой конфигурации, безопасности, сегментации сети, настройкам доступа и отказоустойчивости сетевой части не формировались.

Рекомендации

1. Вынести резервные копии на отдельный физический носитель

Необходимо разместить резервные копии на отдельном физическом диске или отдельном устройстве хранения. Это позволит сохранить возможность восстановления данных при отказе основного диска с виртуальной машиной.

Желательно дополнительно предусмотреть хранение копий вне сервера: на NAS, внешнем накопителе, отдельном резервном сервере или в облачном хранилище.

2. Организовать RAID-массивы для системного диска и диска с виртуальной машиной

3. Улучшить условия размещения сервера

4. Выполнить кабель-менеджмент

5. Отдельно провести аудит сетевого оборудования

Итоговый вывод

Текущая ИТ-инфраструктура обеспечивает базовую работу малого офиса, однако сервер является критически важным узлом, на котором сосредоточены 1С, терминальный доступ и хранение данных. При этом текущая конфигурация имеет повышенные риски из-за отсутствия RAID- массивов, размещения резервных копий на том же физическом диске, использования потребительских комплектующих и недостаточно подходящих условий размещения оборудования.

В первую очередь рекомендуется перенести резервные копии на отдельный физический носитель, организовать зеркалирование дисков, проверить возможность восстановления из резервных копий и улучшить условия размещения сервера. Эти меры позволят существенно снизить риск потери данных и простоя офиса при аппаратном сбое.