И это ещё не всё, но главное - самые важные сферы, касающиеся работы компании в целом, были застопорены. Все это выглядело как саботаж, от сисадмина периодически поступали требования повышения зарплаты и угрозы отрубить доступ от сервера насовсем.

В наши задачи входило следующее:  Ограничить доступ системному администратору, максимально исключить возможность нанесения ущерба с его стороны.  Настроить доступ к пользовательским данным на сервере для сотрудников, нормальную работу всех Wi-Fi сетей, стабильную отправку отчетов СКУД и доступа администратору из материнской компании. Обеспечить антивирусную защиту и кибербезопасность локальной сети.

Как мы это сделали:

• • Нам пришлось отключить сервер от всех сетей для проверки доступности данных. Далее мы извлекли всю клиентскую информацию, сохранили её на внешнем носителе и установили новое серверное программное обеспечение.
  • Вникли в имеющуюся топологию локальной сети, составили схему и настроили сеть согласно ТЗ заказчика.
  • У клиента уже стояли роутеры и маршрутизаторы MikroTiK. Настройка этих устройств требует специальных профессиональных знаний. Благодаря настройке, Wi-Fi стал работать стабильно, согласно техническим требованиям компании.
  • Потребовалась частичная настройка локальной сети: настройка 1С, настройка печатного и копировального оборудования.

Также мы установили и настроили антивирусную защиту и настройку VPN для внешнего подключения.  С самого начала была надежда на то, что данные находятся на отдельном диске и скачаются без проблем, так и вышло. А страшилки про вирус и отключения со стороны бывшего сисадмина оказались блефом…

Результат выполненных работ:

• • Все данные компании на месте.
  • Список паролей доступа продублирован руководителю для надёжности.
  • Сервер работает правильно и стабильно.
  • Все процессы работают в обычном режиме.
  • Полноценная работа компании восстановлена, заказчик всем доволен.

Естественно, что для такого объёма работ понадобилось время, и компания была частично парализована. Но иначе было нельзя, поскольку нужно было обеспечить не разовый результат, а стабильную работу инфраструктуры в долгосрочной перспективе. Так с 2017 года началось наше сотрудничество с этой компанией.

Так с 2017 года началось наше сотрудничество с этой компанией.

В первую очередь нужно было восстановить "срочные" компьютеры.

Была надежда, что дальше блоков питания поражение не прошло. Первичная проверка показала, что системы защиты от перенапряжения всё же успели сработать.

Требовалось полностью заменить сгоревшие блоки питания, провести полную диагностику работоспособности системных блоков и устранить неисправности в принтерах.

Мы прозванивали каждую плату на предмет короткого замыкания.

Провели обязательную очистку копоти с внутренних поверхностей плат, т. к. копоть является проводником электричества, и могло случиться короткое замыкание.

Результат:компьютеры и принтеры возвращены заказчику в рабочем состоянии. Мы вписались в бюджет и сроки, и сделали так, чтобы никто и не заметил последствий ЧП.

Заказчик же решил, что это мы его компьютер поломали. Поскольку организация занимается сертификацией продуктов для пищевиков, им ежедневно привозили образцы на экспертизу, нужно было чтобы этот компьютер исправно работал, т.к. все документы, справочники, шаблоны находились именно на нём.

Каждый день простоя экспертов приводил к простою вагонов, контейнеров, складов и т.д., а это уже очень большие переплаты, пени неустойки и прочее.

Пищевики не стеснялись в выражениях, общаясь с экспертами, а эксперты грозили судебными разбирательствами лично мне.

Мы сразу поняли, что проблема в жёстком диске. Он потихоньку умирал: определялся системой на очень короткое время, потом просто отключался, и с каждым последующим включением время возможности доступа к диску становилось всё короче.

Задачи перед нами стояли следующие:

• Заменить жёсткий диск
• Установить систему
• Перенести данные со старого жёсткого диска на новый

Но не тут-то было!

Замена диска и перенос информации из стандартных папок (Мои документы, Загрузки, Рабочий стол и т.д.) не дал нужного результата. Компьютер заработал, но клиент сказал, что 80% самых нужных документов на новом диске нет (!!!).

Пришлось опять подключать полуживой диск, искать, где хранятся недавно редактированные документы, разбираться с ярлыками (откуда они запускают файл). Потом восстанавливать найденные файлы. И всё это с учётом того, что счёт времени возможного доступа к диску шёл на минуты.

В процессе работы мы обнаружили, что диск на 98% был забит фотографиями с различных мероприятий, праздников и т.п. Нехватку места вышеупомянутый «айтишник» лечил сжатием информации.

Т.е. все документы клиента, которые нам нужно было найти и восстановить, хранились на диске в сжатом виде. Это всё равно, что пытаться доставать вещи, которые лежат в сложенном состоянии на полках одёжного шкафа, через маленькую щёлочку, которая периодически захлопывается.

В итоге мы всё-таки нашли, где хранились файлы пользователя. Они были в каталогах под названиями: "всё с диска д 19.03.18", "бэкап 28.10.18" и т.д. Оказалось, что их «айтишник» каждый раз при переустановке операционной системы копировал папки с файлами на другой диск во "временную" папку. Потом он создавал ярлыки на рабочем столе, и временная папка становилась постоянной. Физически документы были раскиданы по разным папкам диска и к ним вели целые цепочки (!!!) ярлыков.

Квест ещё тот.

Результат: Данные были всё же найдены, и помещены в нужные папки. Около 3% информации восстановить так и не удалось.

Эта красноречивая ситуация дала клиентам понять, что не надо заниматься самолечением. Т.к. восстановление информации после подобных манипуляций их «айтишника» и в таких условиях — сложная, долгая и дорогостоящая процедура с непредсказуемым результатом.

А исполнение первоначальной просьбы, с которой они к нам обратились (установка драйверов при подключении принтера), послужило финальной точкой в умирании диска, т.к. его возможности и так были на исходе, и он в скором времени в любом случае вышел бы из строя.

Процесс работы. Из-за нестабильности аппарата невозможно было запустить тесты, работы требовалось производить в нашем офисе с привлечением дополнительного оборудования:

• Произвели визуальный осмотр внутреннего состояния аппарата
• Исключили факты попадания внутрь жидкостей и посторонних предметов
• Произвели профилактику системы охлаждения
• Протестировали все системы ноутбука на стабильность работы, операционную систему на наличие вирусов

Вскрытие показало, что вздут один из элементов аккумулятора. Аппарат имеет плавающую неисправность. Он не только сам выключается, но и не всегда включается после этого. Требовалась глубокая диагностика главной платы ноутбука.

Для полноценного тестирования требуется до трёх дней.

Обращение было не плановое и требовало высвобождения дополнительных ресурсов. Мы привлекли микроэлектронищика, так как проблема оказалась глубокой и сложной. Но, к сожалению, проверка показала, что ноутбук стал непригоден для ремонта. Теперь наша задача состояла в том, чтобы все данные со сломанного компьютера перенести на новый без потерь, с этим мы справились на ура.

Мораль: не препятствовать инженерам выполнять свои обязанности, соглашаться на плановый осмотр и не доводить до крайностей, особенно если все бизнес-процессы компании завязаны на работе компьютеров.