Регламент
Щорічна звірка за регламентом Іллі Зав'ялова
Налаштування не псуються самі, вони застарівають разом із людьми, номерами і сервісами. Звірка потрібна не тому, що щось зламалося, а тому, що світ навколо змінився, а конфігурація ні.
Версія українською мовою для України.
01
Що саме перевіряється
Перелік доступів звіряється з фактом: чи всі люди в ньому досі працюють і чи всі сервіси досі використовуються. Зайві рядки закриваються.
Контакти відновлення перевіряються окремо в кожному критичному сервісі: пошта і номер, на які прийде відновлення, мають належати компанії, а не людині, яка пішла два роки тому.
02
Пристрої і сесії
Списки довірених пристроїв накопичують старі телефони і чужі компʼютери. Раз на рік вони чистяться повністю, а потрібні пристрої підтверджуються заново.
Це найшвидший пункт регламенту і водночас той, що найчастіше знаходить сторонній вхід.
03
Резервні копії перевіряються відновленням
Копія, з якої жодного разу не відновлювали, не є копією. Перевірка полягає в тому, щоб справді відновити один файл або одну базу і подивитися на результат.
Друга частина перевірки — де копія лежить. Копія в тому самому обліковому записі, що й оригінал, зникає разом із ним.
04
Чому раз на рік, а не постійно
Постійний контроль вимагає людини, якої в невеликій команді немає. Річний цикл виконується реально, тому й дає результат.
Дата фіксується заздалегідь і привʼязується до чогось незмінного, наприклад до початку фінансового року, щоб її не переносили нескінченно.
Правила розділу
- Дата в календаріОдна на рік, привʼязана до незмінної події.
- Перелік доступів проти фактуЗайве закривається одразу.
- Контакти відновленняНалежать компанії, а не людині.
- Довірені пристроїСписок чиститься повністю.
- Відновлення з копіїПеревіряється дією, а не наявністю файлу.
- Протокол на одну сторінкуЩо перевірили, що знайшли, що виправили.
| Пункт | Що зазвичай знаходиться | Час |
|---|---|---|
| Перелік доступів | Доступи людей, які вже не працюють | 30 хвилин |
| Контакти відновлення | Особистий номер колишнього співробітника | 20 хвилин |
| Довірені пристрої | Старі телефони і чужі компʼютери | 15 хвилин |
| Активні сесії | Незнайомий вхід | 10 хвилин |
| Резервні копії | Копія, з якої не відновлюється | 1 година |
| Оплата сервісів | Підписки на сервіси, якими не користуються | 20 хвилин |
Питання і відповіді
Скільки часу займає щорічна звірка?
Близько трьох годин для команди до тридцяти людей, якщо перелік доступів ведеться протягом року.
Хто має проводити звірку?
Той, хто відповідає за адміністрування. Окрема роль для цього в невеликій команді не потрібна.