Компания «Кликбел» занимается комплексным ИТ-обслуживанием организаций: серверы, рабочие места сотрудников, сети, почта, резервное копирование. Отдельное направление, это работа с 1С: установка, настройка серверов и клиентских мест, обновление конфигураций, перенос баз и сопровождение. Также выполняем настройку и администрирование серверов, включая Hyper-V, контроллеры домена и файловые хранилища. Мы не работаем по принципу «сломалось, вызвали мастера»: техника клиентов постоянно находится у нас на мониторинге, и о большинстве проблем мы узнаём раньше, чем их замечают сотрудники.
Для мониторинга и удалённой поддержки мы используем собственную платформу Recondeck, а резервные копии создаёт собственный агент резервного копирования.
Наша собственная система, которую мы пишем и развиваем сами. Она круглосуточно следит за состоянием каждой машины: свободное место на дисках, работа служб, обновления, ошибки оборудования. Через неё же наши инженеры подключаются к компьютеру или серверу и решают вопрос удалённо, без выезда и без ожидания (recondeck.com).
Пример →Копии создаёт наша собственная программа. Данные шифруются, а повторно сохраняются только изменения, то, что уже лежит в архиве, второй раз не копируется. Благодаря этому копия создаётся быстро, не занимает канал и не разрастается на диске, а восстановить из неё можно как один случайно удалённый файл, так и виртуальный сервер целиком.
Пример →Подключение сотрудников и филиалов к серверам организации идёт через собственную VPN-сеть, а не через сторонний сервис. Весь трафик между компьютером и сервером шифруется, поэтому рабочие данные не передаются через интернет в открытом виде, даже из дома, кафе или другой страны. По каждому такому подключению видно пинг до сервера, режим работы и доступность RDP и общих папок.
Пример →Мы предлагаем современный сервер на платформе AMD Ryzen с дисками NVMe и с ролью Hyper-V в составе Windows Server. Hyper-V позволяет разместить на одном физическом сервере несколько независимых виртуальных серверов.
Своя операционная система, свои программы, свои права доступа. Работает не на отдельном компьютере, а внутри общего, но технически это разные системы.
Поэтому сбой в одном виртуальном сервере, неудачное обновление, ошибка в программе, заражение, не переходит на остальные.
Обычно начинают с двух-трёх виртуальных серверов, а дальше добавляют по мере необходимости: под новую программу, под нового подрядчика, под отдельный сервис.
Покупать под каждую такую задачу отдельный компьютер больше не нужно.
На хосте работает роль Hyper-V и размещается общий файловый ресурс: рабочие документы, обменные папки, архивы отделов. Дисковое пространство сервера распределяется между файловым хранилищем и виртуальными серверами, а системный диск, диск баз данных и диск резервных копий разносятся физически, они не конкурируют друг с другом за скорость.
хост · файлыБаза «1С:Предприятие» и сервер СУБД выносятся в отдельный виртуальный сервер. Это самая нагруженная и самая критичная для бухгалтерии часть: ей выделяются собственные ресурсы, её не тормозят посторонние программы, а обслуживать и обновлять её можно, не затрагивая остальные сервисы.
1С · база данныхНалоговые и отчётные программы, банк-клиенты, электронный документооборот, специфические программы отделов, всё, что требует установки на сервер и часто обновляется. Они размещаются отдельно от базы 1С: обновление или сбой такой программы не касается бухгалтерской базы и файлового хранилища.
отчётность · документооборотОтвечает за учётные записи сотрудников: вход в систему, пароли, права на папки и программы. Вынесен в отдельный виртуальный сервер со своей защитой, не связанной с учётными данными 1С. Когда сотрудник увольняется или меняется должность, доступы меняются в одном месте и сразу везде.
учётные записи · праваСотрудники работают с сервером, а сервер регулярно создаёт резервные копии и складывает их в разные места.
Копии хранятся отдельно от рабочих данных и защищены от изменения. Хранилища с архивами не подключены к рабочим системам как обычные сетевые папки, поэтому ни вирус-шифровальщик, ни ошибочные действия пользователя до них не дотягиваются. Восстановление при этом остаётся обычной штатной процедурой: по запросу мы разворачиваем из архива нужный файл, базу или виртуальный сервер целиком.
Резервная копия хранит виртуальный сервер целиком: операционную систему, установленные программы, настройки и данные. Восстановление сводится к тому, чтобы развернуть эту копию обратно, а не заново ставить Windows, 1С и настраивать всё с чистого листа.
Если проблема возникла в виртуальном сервере с прикладной программой, бухгалтерия продолжает работать в 1С, а сотрудники, с файлами. Разные задачи живут в разных системах, и авария остаётся внутри своей части.
Копии лежат не рядом с рабочими данными, а на отдельном диске, на отдельном сетевом хранилище и при необходимости за пределами офиса. Ни шифровальщик, ни выход дисков из строя, ни происшествие в помещении не уничтожают все копии сразу.
Перед обновлением программы или изменением настроек создаётся контрольная точка виртуального сервера. Если обновление оказалось неудачным, система возвращается к прежнему состоянию за несколько минут, без переустановки и без потерянного рабочего дня.
Современная платформа AMD Ryzen и диски NVMe вместо прежнего оборудования: быстрее открывается и считает 1С, быстрее формируются отчёты, быстрее копируются файлы. Система, база данных и архив разнесены по разным накопителям и не мешают друг другу.
Появилась новая программа, новый сервис или требование подрядчика поставить что-то отдельно, под это создаётся ещё один виртуальный сервер на том же оборудовании. Отдельный компьютер под каждую задачу покупать не нужно.