Co zrobić, gdy odchodzi
administrator IT?

Odejście administratora IT to jedno z największych ryzyk organizacyjnych, jakie może spotkać firmę. W wielu przedsiębiorstwach wiedza o serwerach, sieci, backupach, licencjach, domenach czy usługach chmurowych znajduje się głównie w głowie jednej osoby.

Dopóki wszystko działa, problem pozostaje niewidoczny. Sytuacja zmienia się diametralnie, gdy administrator składa wypowiedzenie, przechodzi na długie zwolnienie lub kończy współpracę w trybie natychmiastowym.

Dobra wiadomość jest taka, że nawet w takiej sytuacji można zapanować nad ryzykiem. Kluczowe są pierwsze działania wykonane w ciągu kilku godzin oraz odpowiednie zabezpieczenie firmy na przyszłość.

Pierwsze 24 godziny

1. Zabezpiecz dostęp do kluczowych systemów

Pierwszym krokiem powinno być przejęcie kontroli nad wszystkimi krytycznymi kontami i usługami.

W szczególności warto zweryfikować:

• › Active Directory lub Microsoft Entra ID
• › serwery Linux i Windows
• › routery, firewalle i przełączniki
• › systemy backupowe
• › konta administratorów w chmurze
• › repozytoria kodu
• › systemy monitoringu
• › menedżery haseł

Jeżeli istnieje ryzyko konfliktowego rozstania, należy niezwłocznie zmienić hasła oraz wyłączyć lub ograniczyć dostęp odchodzącego administratora.

2. Ustal, kto posiada dostęp do czego

W wielu firmach po latach okazuje się, że nikt nie wie:

• › kto ma uprawnienia administratora
• › jakie konta techniczne istnieją
• › które hasła są współdzielone
• › jakie klucze SSH są aktywne

To dobry moment na wykonanie podstawowego audytu dostępów.

3. Zabezpiecz domeny, hosting i usługi zewnętrzne

To jeden z najczęściej pomijanych obszarów. Sprawdź:

• › gdzie zarejestrowane są domeny
• › kto ma dostęp do panelu rejestratora
• › kto administruje DNS
• › kto zarządza hostingiem
• › kto posiada dostęp do usług Microsoft 365, Google Workspace, AWS, Azure lub innych platform

Zaskakująco często okazuje się, że konta są zarejestrowane na prywatny adres e-mail byłego pracownika.

4. Zweryfikuj backup

Nie zakładaj, że backup działa. Sprawdź:

• › kiedy wykonano ostatnią poprawną kopię
• › czy istnieją raporty z backupów
• › czy można odtworzyć dane
• › gdzie przechowywane są kopie zapasowe

Jeżeli nie masz pewności, wykonaj test odtworzenia przynajmniej jednego krytycznego systemu. Więcej o tym, dlaczego same raporty nie wystarczą, opisujemy w artykule o tym, dlaczego backup nie gwarantuje odzyskania danych.

Pierwszy tydzień

5. Zbuduj podstawowy obraz infrastruktury

Nawet jeśli dokumentacja nie istnieje, warto szybko stworzyć podstawową mapę środowiska. Lista powinna obejmować:

• › serwery i maszyny wirtualne
• › urządzenia sieciowe
• › usługi chmurowe
• › systemy backupowe
• › licencje
• › domeny i certyfikaty SSL

Taka inwentaryzacja bardzo często ujawnia zależności, o których wcześniej nikt nie wiedział.

6. Sprawdź terminy krytycznych odnowień

Warto zweryfikować terminy odnowień:

• › domen internetowych
• › certyfikatów SSL
• › licencji oprogramowania
• › subskrypcji usług chmurowych
• › umów z operatorami

Brak wiedzy o terminach odnowień potrafi spowodować więcej problemów niż sama zmiana administratora.

7. Wyznacz nową osobę odpowiedzialną

Nawet tymczasowo. Każda firma powinna wiedzieć:

• › kto odpowiada za infrastrukturę
• › kto odbiera alerty
• › kto kontaktuje się z dostawcami
• › kto podejmuje decyzje podczas awarii

Brak właściciela procesu IT bardzo szybko prowadzi do chaosu.

Jak uniknąć podobnego problemu w przyszłości?

Najlepszą ochroną jest budowanie środowiska, które nie zależy od jednej osoby.

Dokumentacja

Powinna obejmować:

• › schemat sieci
• › konfigurację serwerów
• › procedury backupu
• › procedury awaryjne
• › listę usług i dostawców

Jak powinna wyglądać dobra dokumentacja infrastruktury, opisujemy szczegółowo w osobnym artykule o dokumentacji IT.

Menedżer haseł

Hasła nie powinny być przechowywane w Excelu, notatniku ani na kartce w szufladzie. Dobrze wdrożony menedżer haseł pozwala bezpiecznie przekazywać dostęp i kontrolować uprawnienia.

Monitoring

Firma powinna wiedzieć o problemach zanim zauważą je użytkownicy. Monitoring powinien obejmować:

• › serwery i usługi
• › backupy
• › certyfikaty SSL
• › domeny
• › usługi biznesowe

Procedura offboardingu

Każda organizacja powinna posiadać checklistę obejmującą:

• › odbiór sprzętu
• › wyłączenie kont
• › zmianę haseł
• › odebranie kluczy dostępowych
• › przekazanie dokumentacji

Checklista - odejście administratora IT

Podsumowanie

Odejście administratora IT nie musi oznaczać kryzysu. Największe problemy pojawiają się wtedy, gdy cała wiedza o infrastrukturze znajduje się w głowie jednej osoby, a firma nie posiada dokumentacji, procedur ani kontroli nad dostępami.

Dobrze przygotowana organizacja jest w stanie przeprowadzić zmianę administratora niemal niezauważalnie. Dla wielu firm taki moment staje się również dobrą okazją do uporządkowania infrastruktury, poprawy bezpieczeństwa i stworzenia dokumentacji, której wcześniej brakowało.

Jeśli szukasz stabilnej, długoterminowej opieki IT bez ryzyka uzależnienia od jednej osoby, sprawdź czym różni się outsourcing IT od zatrudniania administratora na etat.