มีรูปแบบการต่อต้านที่รู้จักกันดีในด้านการบริหารระบบหรือไม่? [ปิด]

ฉันรู้ว่ามีรูปแบบทั่วไปบางอย่างที่ดูเหมือนจะเป็นแผลเล็กเกือบทุกโครงการในบางช่วงของวงจรชีวิต:

1. ไม่สามารถที่จะหยุดทำงาน
2. ส่วนประกอบของ บริษัท อื่นล็อคการอัพเกรด
3. สภาพแวดล้อมที่ไม่สม่ำเสมอ
4. ขาดการตรวจสอบและการแจ้งเตือน
5. ไม่มีความซ้ำซ้อน
6. การขาดความจุ
7. การจัดการการเปลี่ยนแปลงที่ไม่ดี
8. นโยบายการเข้าถึงที่เสรีหรือแน่นเกินไป
9. การเปลี่ยนแปลงองค์กรส่งผลลบต่อโครงสร้างพื้นฐานที่เป็นเจ้าของ

ฉันหวังว่าจะมีห้องสมุดที่พูดชัดแจ้งเกี่ยวกับรูปแบบการต่อต้านเหล่านี้ที่สรุปไว้ในหนังสือหรือเว็บไซต์ ฉันเกือบจะเป็นบวกที่หลายองค์กรกำลังเรียนรู้ผ่านการทดลองด้วยวิธีการดับเพลิง ถ้าไม่เริ่มกันเลย

การปล่อยให้งานอัตโนมัติเป็นอัตโนมัติจนกว่าจะทำด้วยตนเองต้องใช้เวลามากพอที่จะไม่ทำงานอัตโนมัติเพราะการทำภารกิจนั้นกินด้วยตนเองตลอดเวลา

ในทางตรงกันข้ามโดยอัตโนมัติก่อนกำหนด ไม่จำเป็นต้องใช้เวลา 3N ชั่วโมงโดยอัตโนมัติในการทำงานแบบ one-shot ที่ใช้เวลา N ชั่วโมงในการทำด้วยตนเอง

A. ไม่ได้ทดสอบการกู้คืน - การสำรองข้อมูลสามารถยืนยันได้และตกลง แต่วิธีการคืนค่า?

ใช้เวลานานเท่าไหร่มันต้องใช้เวลาเท่าไหร่? คุณต้องรู้ที่จะทำในสถานการณ์ที่เครียด ...

B. ไม่มีการจัดการการกำหนดค่าไม่มีความสม่ำเสมอ - เพียงแค่การเปลี่ยนแปลงที่นี่และที่นั่นและฉันคิดว่าฉันได้ปรับบางอย่างที่นี่ ...

ใครจะรู้วิธีการทำซ้ำเซิร์ฟเวอร์ที่ดีถ้านิสัยทั้งหมดไม่ได้ถูกเขียนลงและไม่มีการกำหนดค่าเหมือนกันในร้าน ถ้าคุณประสบความสำเร็จในการกู้คืนข้อมูล แต่ไม่ใช่การกำหนดค่าแอพ

C. ไม่มีการตรวจสอบ - ไม่รู้ว่าทำอย่างไรและกล่องอะไรกำลังทำอยู่

นี่คือสองเท่า: a) คุณต้องตรวจสอบสัญญาณเตือนที่จะตอบสนองในเวลาก่อนที่จะหมดทรัพยากรบางอย่างหรือพฤติกรรมที่แปลกและ b) คุณต้องตรวจสอบแนวโน้มระยะยาวในการจัดการความจุ (ดิสก์, CPU, RAM, เครือข่าย .. )

D. ไม่มีความซ้ำซ้อนใน CFG ของคุณ - จะเกิดอะไรขึ้นเมื่อ XX ตาย

นั่นหมายถึงการวางแผนล่วงหน้าสิ่งที่คุณต้องการดูแลระบบของคุณ

สำหรับฉันสิ่งเหล่านี้สำคัญที่สุด

รูปแบบการฆ่ามากที่สุดคือเมื่อฝ่ายบริหารระบบ (หรือไอทีทั้งหมด) กลายเป็นผู้มีส่วนร่วมใน บริษัท นั่นคือพวกเขาถูกมองว่าเป็นบริการตนเองที่ทุกคนมาพร้อมกับความคิดที่เกิดขึ้นแล้วว่าควรทำสิ่งใดซึ่งคำนึงถึงความต้องการของผู้ใช้โดยเฉพาะและไม่ได้ต้องการความสมบูรณ์ของระบบไอทีโดยรวม

รูปแบบ killng ที่สองมากที่สุดคือเมื่อแผนกการจัดการระบบเปลี่ยนเป็นปุ่มตัวบีบอัดปุ่มเช่นซอฟต์แวร์ / เครื่องมือทั้งหมดได้รับการซื้อหรือพัฒนาและติดตั้งโดยบุคคลที่สามและการบริหารระบบจะได้รับการฝึกอบรมอย่างเป็นทางการและด้วยตนเอง ส่งต่อไปยังผู้ขายทุกอย่างที่ไม่อยู่ในคู่มืออย่างชัดเจน สถานการณ์นี้อาจจะสะดวกสบายสำหรับผู้ดูแลระบบ (บางคนถ้าไม่มากที่สุด) แต่นี่เป็นหายนะที่รอให้เกิดขึ้นเมื่อความจริงที่ว่าไม่มีใครรู้จริง ๆ ว่าระบบทั้งหมดทำงานอย่างไรจริง ๆ จะนำมันมาสู่พื้นดิน เกมโทษระหว่างผู้ขาย)

1) การให้คำมั่นสัญญาและการส่งมอบที่ต่ำเกินไป (เช่นการทำให้ผู้ใช้คาดหวังได้จริง)

2) ไม่ยืนยันการสำรองข้อมูลจนกว่าจะมีความจำเป็น

แก้ไข: ฉันตั้งใจหมายเลข 2 เพื่อรวมการคืนค่าไฟล์ / ข้อมูล

ไม่ตรวจสอบรูปแบบการใช้บัญชี AD เช่นเวลาเข้าสู่ระบบล่าสุด> 30 วัน

(เราต้องทำสิ่งนี้เพื่อเหตุผลในการตรวจสอบ แต่ผลลัพธ์ค่อนข้างน่าตกใจ)

• การเก็บข้อมูลสำคัญในโฟลเดอร์หัว / กล่องจดหมาย / เอกสารของคน ๆ หนึ่ง หากเป็นสิ่งสำคัญเช่นรายละเอียดการติดต่อผู้ขายรหัสสิทธิ์การใช้งานคำแนะนำการตั้งค่าต้องมีให้ทุกคนในแผนกที่มีอำนาจและอาจต้องเข้าถึงและในสถานที่มาตรฐาน

• ถามคนที่รู้เรื่องเอกสาร ฟังดูดีเพราะพวกเขาเป็นคนที่มีความรู้ แต่จริง ๆ แล้วมันแย่เพราะพวกเขาไม่สามารถบอกได้อย่างง่ายดายว่าความรู้ที่สำคัญคืออะไร ดีกว่าที่จะมีคนใหม่จัดการกับมันถามคนรู้รู้ข้อมูลที่พวกเขาต้องการและพวกเขามีเอกสารที่พวกเขาทำมัน

• เอกสารไม่ชัดเจน ทุกคนสามารถแก้ไขปัญหาที่มีความสำคัญระดับกลางในระหว่างวันด้วยแผนกไอทีทั้งหมดที่พร้อมจะคุยด้วย เป็นอีกเรื่องที่ต้องแก้ไขปัญหาที่มีลำดับความสำคัญสูงในช่วงดึกเมื่อคุณอยู่คนเดียวและไม่มีเงื่อนงำว่าทำไมระบบจึงตั้งค่าว่ามันเป็นอย่างไรหรือเหตุใดจึงไม่ตรงกับที่เอกสารระบุไว้

• ติดตามรหัสผ่านไม่ดี ดังนั้นคุณต้องการบัญชีอย่างรวดเร็วสร้างด้วยรหัสผ่านแบบสุ่มจากนั้นอีก 18 เดือนต่อมาก็ยังมีการใช้งานและไม่มีใครรู้รหัสผ่านหรือบริการใดจะทำลายหากมีการเปลี่ยนแปลง

• ไม่ได้ซื้อการสนับสนุนจากผู้ขายสำหรับระบบกุญแจเพราะมัน "แพงเกินไป"

• การจัดลำดับความสำคัญไม่เหมาะสม ผู้บริหารด้านไอทีควรได้รับคำแนะนำจากฝ่ายบริหาร - ข้อตกลงว่าโครงการใดเป็นลำดับความสำคัญหรือในกรณีฉุกเฉินที่ต้องมีระบบก่อน หากฝ่ายไอทีกำลังพยายามแก้ไขระบบธุรกิจการจัดการกำลังเรียกร้องอีเมลและผู้ใช้ต้องการประมวลผลคำสั่งซึ่งเป็นสูตรสำหรับระเบียบ

• วิธีแก้ปัญหาที่ไม่เหมาะสม - เป็นเรื่องง่ายมากสำหรับฝ่ายไอทีที่จะติดอยู่ในความคิดของ "เพื่อแก้ไขปัญหานั้นระบบไอทีจะต้องทำงานอย่างที่เคยเป็นมาก่อน" เมื่อมันอาจเหมาะสมกว่าที่จะมีข้อตกลงด้านการจัดการ ชั่วโมงหากยังไม่ได้รับการแก้ไขให้หยุดแม้ว่าจะดูมีแนวโน้มและย้ายไปกู้คืนจากข้อมูลสำรอง "

• สำเนาของไฟล์ทดสอบทุกที่ คุณไม่ต้องการเปิดโฟลเดอร์ที่ใช้ระบบธุรกิจหรือเว็บไซต์และดู "เว็บไซต์ใหม่ /, เว็บไซต์ปัจจุบัน /, เว็บไซต์คัดลอก /, เว็บไซต์ทดสอบ /, เว็บไซต์ทดสอบ - เดฟ /, เว็บไซต์ใช้งาน - this-one /, website-from-feb /, ฯลฯ ) Dev, การผลิตและการทดสอบควรมีอยู่และควรแยกออกจากกันกับทุกแผนกที่เกี่ยวข้อง (IT, dev, การจัดการโครงการและอื่น ๆ ) รู้ว่าควรจะอยู่ที่ไหนและตกลงกันอย่างไร ได้รับการอนุมัตินอกจากนี้สำหรับไฟล์ปรับแต่ง

• เปลี่ยนการอนุมัติ - แม้ว่าคุณจะมีการพูดด้วยวาจาก่อนก็ตามอย่าเปลี่ยนวิธีการทำงานของสิ่งสำคัญโดยที่ไม่มีใครรู้ ขึ้นอยู่กับคุณในการตัดสินใจว่า "สำคัญ" ครอบคลุมอะไรสำหรับสถานการณ์ของคุณ

• ทางออกที่ดีออกไปในระยะยาว ฉันรู้ว่าคุณแพทช์เซิร์ฟเวอร์นี้ไปยังเครือข่ายนั้นด้วยสายโทรศัพท์เก่าอย่างรวดเร็วเพื่อให้คุณสามารถแก้ไขปัญหาเร่งด่วน ฉันรู้ว่าคุณไม่มีเวลาที่จะทำซ้ำอย่างถูกต้อง ทำเวลา

• ความสัมพันธ์ไม่ดีกับส่วนที่เหลือของ บริษัท มันเป็นบริการที่ช่วยให้ บริษัท ที่เหลือทำงาน หากพวกเขาต้องการไฟล์ขนาดใหญ่อย่างรวดเร็วทำให้มันเกิดขึ้น หากคุณต้องการการอนุมัติด้านการจัดการเพื่อซื้อฮาร์ดแวร์ หากคุณไม่สามารถรับมันได้สื่อสารอย่างชัดเจนว่าไฟล์ขนาดใหญ่ไม่สามารถเคลื่อนที่ได้อย่างรวดเร็วเพราะฝ่ายบริหารได้จัดลำดับความสำคัญค่าใช้จ่ายอื่น ๆ หากคุณต้องการเก็บถาวรด้วยเหตุผลทางกฎหมาย แต่ไม่มีงบประมาณคุณต้องจัดเก็บลงในระบบของคุณให้ดีที่สุดเท่าที่จะทำได้