Dati e sistemiSistemi informatici
Sistemi informatici e infrastruttura, gestiti e documentati
Per le aziende in Italia e negli USA che ogni giorno dipendono da server e rete. Seguiamo server Linux e Windows, virtualizzazione, reti, cloud e backup, accanto al vostro personale IT o come vostra squadra per l’infrastruttura.
- Aggiornamenti a calendario
- prima su un gruppo di prova, poi su tutto
- Backup che ripristiniamo
- il ripristino si prova, non si dà per scontato
- Tutto per iscritto
- inventario, schemi e procedure
Tutti i server in una schermataRete dell’ufficio + cloud · in tempo reale
- dc-01 · Windows Server 2022controller di dominio · aggiornato OK
- app-01 · Ubuntu 24.04 LTSweb e API · 2 aggiornamenti in attesa Vedere
- nas-01 · destinazione backupultima copia 02:41 · copia esterna allineata OK
Esempio · non è un sistema reale
01Quando chiamarci
Server vecchi, rete piatta, backup sulla fiducia
I problemi dell’infrastruttura restano invisibili fino al giorno in cui qualcosa si ferma. Questi sono quelli che vediamo più spesso.
Server che nessuno vuole toccare
Un sistema operativo vecchio, nessuna documentazione e la paura che dopo un riavvio non ripartano. Così nessuno li aggiorna.
Backup sulla stessa rete
Se arriva un ransomware, anche le copie accanto ai server possono essere cifrate. Lo si scopre durante l’incidente.
Una rete cresciuta per caso
PC degli uffici, server, telecamere e Wi-Fi ospiti tutti sulla stessa rete. Un portatile infetto arriva dappertutto.
Cloud senza un piano
Qualcosa è andato nel cloud, qualcosa no. Le bollette crescono e nessuno ha chiaro cosa gira dove.
02Cosa facciamo
Server e rete seguiti settimana dopo settimana
Facciamo il lavoro di routine che tiene in salute l’infrastruttura, e ci siamo quando qualcosa si rompe. Aggiornamenti a calendario, allarmi che arrivano alla persona giusta e backup che ripristiniamo davvero.
- Aggiornamenti mensili a calendario
- Monitoraggio e allarmi
- Backup con prove di ripristino
- Hardening e controllo degli accessi
- Assistenza a personale e utenti
- Documentazione sempre aggiornata
Aggiornamenti mensili, in due giri
- Gruppo di prova: 6 server aggiornati
- Riavvii controllati, servizi attivi
- Gruppo di produzione: sabato 21:00
- Firmware di vm-host-02 da pianificareproposto per il mese prossimo
- Resoconto al vostro responsabile IT
- INFOAvvio, 18 server
- OKCopia inviata fuori sede
- OKCopia immutabile bloccata
Esempio · non è un sistema reale
03Cosa seguiamo
L’infrastruttura, voce per voce
Potete affidarci tutto o solo la parte che vi serve. Il perimetro si mette per iscritto e si concorda prima di iniziare.
Server Linux
Ubuntu, Debian, Red Hat e sistemi compatibili.
- Installazione e configurazione
- Aggiornamenti e patch di sicurezza
- Servizi web, applicativi e database
Windows Server e Active Directory
Il cuore della maggior parte delle reti aziendali.
- Active Directory e criteri di gruppo
- File server e permessi
- Aggiornamenti mensili
Virtualizzazione
Più server su meno hardware, gestiti bene.
- VMware vSphere, Hyper-V, Proxmox
- Capacità, snapshot e modelli
- Aggiornamenti di host e firmware
Reti
Una rete che si disegna su una pagina.
- Switch, VLAN e Wi-Fi
- Firewall e VPN tra sedi
- Server, uffici e dispositivi separati
Cloud e ambienti ibridi
Ogni carico di lavoro nel posto giusto.
- AWS, Azure e Oracle Cloud
- Migrazioni e collegamenti ibridi
- Verifica di costi e dimensioni
Monitoraggio
Allarmi che arrivano alla persona giusta.
- Server, dischi e servizi
- Certificati e scadenze
- Andamenti e capacità
Backup e disaster recovery
Una via di ritorno dopo un guasto o un attacco.
- Copie fuori sede e immutabili
- Prove di ripristino a calendario
- Un piano di ripristino scritto
Hardening
Meno porte lasciate aperte.
- Configurazioni di base sicure
- MFA per gli accessi amministrativi
- Servizi inutili spenti
Assistenza e documentazione
Aiuto quando serve, e niente chiuso nella testa di una persona.
- Aiuto al personale IT e agli utenti
- Inventario e schemi di rete
- Procedure in italiano o in inglese
Le chiavi restano vostre. Password e accessi amministrativi stanno nel gestore di password della vostra azienda, con un’utenza nominativa per ciascuno di noi. Se un giorno cambiate fornitore, tenete tutto.
Tecnologie che usiamo
- Ubuntu, Debian, RHEL
- Windows Server
- Active Directory
- VMware vSphere
- Hyper-V
- Proxmox VE
- AWS
- Azure
- Oracle Cloud
- VPN IPsec e WireGuard
04Backup e disaster recovery
Backup che tornano quando servono
Un backup serve solo se si può ripristinare, in fretta e per intero. Teniamo le copie dove un ransomware non arriva, proviamo i ripristini a calendario e mettiamo per iscritto i passi per tornare al lavoro.
- 3-2-1. Tre copie, due supporti, una fuori sede
- Immutabili. Copie che non si possono cancellare né modificare
- Provati. Prove di ripristino con un esito scritto
- Pianificati. I passi del ripristino scritti in ordine
Ripristino del file server, passo per passo
- INFORipristino fs-01, rete isolata
- OKCopia trovata e verificata
- OKServer attivo, cartelle online
- OKUtenti aprono i file di prova
- Copia 1 · NAS in sedeogni notte · ripristini rapidi OK
- Copia 2 · storage cloudfuori sede · cifrata OK
- Copia 3 · immutabilebloccata per 30 giorni Bloccata
Esempio · non è un sistema reale
05Come lavoriamo
Dalla prima mappa dei sistemi a una routine tranquilla
Passi chiari e messi per iscritto. Prima i rischi urgenti, poi il resto in ordine.
-
Mappare cosa avete
Server, rete, utenze e backup, prima con un accesso in sola lettura. Ricevete un inventario e un elenco dei rischi.
Prima in sola lettura -
Sistemare l’urgente
Backup che non si ripristinano, patch mancanti, servizi aperti su internet. Questi vengono prima.
Prima i rischi -
Un piano per il resto
Priorità, finestre di manutenzione e costi per iscritto. Lo approvate prima che cambi qualcosa.
Approvato da voi -
Gestire e migliorare
Monitoraggio, aggiornamenti mensili e prove di ripristino. Ogni mese un breve resoconto in parole semplici.
Resoconto mensile
06Domande
Le domande sui sistemi più frequenti
Sostituite il nostro personale IT?
Non per forza. Possiamo lavorare accanto a loro su server e reti, coprire ferie e periodi di picco, oppure essere la vostra squadra per l’infrastruttura se non ne avete una.
Linux o Windows?
Entrambi. Quasi tutte le aziende hanno un misto, e noi seguiamo il quadro intero: server, virtualizzazione, rete, cloud e backup.
Conviene portare tutto nel cloud?
Non sempre. Alcuni carichi di lavoro costano meno e sono più semplici sui vostri server. Confrontiamo costi, rischi e impegno, poi vi proponiamo la soluzione adatta: cloud, server in sede o un misto.
Lavorate da remoto?
Per lo più sì, con un accesso sicuro che controllate voi e potete spegnere. Quando un intervento sull’hardware va fatto in sede, lo concordiamo prima.
Chi tiene le password di amministrazione?
Voi. Le credenziali stanno nel gestore di password della vostra azienda, con un’utenza nominativa e la MFA per ciascuno di noi. Se cambiate fornitore, tenete tutto.
Lavorate con i nostri fornitori attuali?
Sì. Ci coordiniamo con il fornitore di connettività, con chi vi fornisce i software e l’hardware, così avete un solo riferimento per le questioni tecniche.
Volete un quadro chiaro di server e rete?
Raccontateci cosa avete e cosa vi preoccupa. Rispondiamo per email con un primo parere e i passi successivi.