“Мне некогда вести документацию, у меня завал”… Классический паттерн взросления малого и среднего бизнеса: пока фаундер масштабирует выручку и оптимизирует юнит-экономику, вся цифровая инфраструктура кристаллизуется вокруг единственного штатного IT-специалиста.

​На любые требования формализовать стек, актуализировать CMDB и описать архитектуру следует стандартизированный ответ: «Какая документация? У меня 50 тикетов в день, сети падают, картриджи сохнут, мне некогда заниматься бюрократией». ​Бизнес соглашается, принимая «эффект автобуса» как неизбежное зло. А затем специалист исчезает — уходит в односторонний silent-режим, релоцируется или выгорает.

​В сухом остатке у компании: • Полное отсутствие топологии сети и инвентаризации серверов/виртуалок. • Неизвестный статус disaster recovery: где лежат бэкапы, проверялась ли их консистентность и живы ли они вообще. • Пароли от гипервизоров, коммутаторов, баз 1С и доменных регистраторов сохранены локально в браузере пропавшего сотрудника. • Персонал знает только свои пользовательские интерфейсы и не имеет представления о взаимосвязях систем.

​Как системно разорвать эту зависимость и восстановить суверенитет над собственной инфраструктурой?

​1️⃣ Перехват цифрового периметра через юридические рычаги ​Не пытайтесь оперативно закрыть дыру наймом аналогичного линейного специалиста. Первое действие — восстановление контроля на уровне владения юрлица: ​Аудит биллинга: реестр контрагентов по выпискам расчетного счета за 12 месяцев (хостинг-провайдеры, дата-центры, телеком-операторы, SaaS). ​Контроль над DNS и почтовым маршрутом: через юридическое обращение с ЭЦП единоличного исполнительного органа возвращается доступ к панели регистратора домена. Контроль над MX-записями позволяет валидировать сброс паролей во всех внешних сервисах.

​Локальный root-доступ: при наличии физического доступа к серверным мощностям сброс учетных записей уровня гипервизора и ОС выполняется штатными средствами восстановления за несколько часов без деградации данных.

​2️⃣ Модель vCIO: деконструкция «культа незаменимости» https://shitov.cc/ ​Вместо найма очередного изолированного сисадмина привлекается vCIO (Virtual Chief Information Officer). Задача уровня C-level — перевести IT из ремесленного формата в воспроизводимый инженерный процесс: ​Инвентаризация и формирование CMDB: сканирование периметра, аудит всех сервисов, составление актуальной карты ИТ-ландшафта и потоков данных.

​Аудит затрат (FinOps): отключение забытых лицензий уволенных сотрудников, оптимизация оверпровижининга облачных инстансов (в среднем сокращает IT-бюджет на 20–35%).

​Регламентация и разделение зон ответственности: разделение ролей на L1-саппорт (тикетная система с жестким SLA) и внешнюю профильную экспертизу по сложным архитектурным узлам. Отсутствие документации теперь блокирует закрытие спринта/задачи.

​Продолжение в следующем посте ➡️ https://set.ki/post/kejGaVa