小型企业IT：从右脚起步|

我可以对你完全诚实吗？

为小企业提供IT服务往往是令人沮丧的。

当你的第一件事听到有人说整个办公室已经崩溃成为一场灾难性的混乱

我的意思是，从服务提供商的角度来看，救援工作是有钱的。

但也有持续的唠叨认为在正确的准备下，这些都不需要发生。

以下是从一开始就如何处理IT的内在问题：

您无法跳过策略

好，我知道你在想什么。“”我不需要IT战略。我只需要一些电脑和互联网连接。“

你说得对。至少在一段时间内，你完全可以摆脱这种困境。大多数时候，你会在办公室出现，而且它会像前一天一样工作

但是，这是问题

如果没有策略，你必然会无休止地推迟必要的升级和替换，基础设施。您也可以跳过那种阻止小问题发展成灾难的预防和维护工作。

这可能会变成“千人死亡”的情况 - 由于从未被正确固定而不断重复的小问题。技术人员的招标费和生产力损失将继续增加。

他们也可能发展为全面的灾难，从而使整个业务陷入瘫痪。

与驾驶一辆从未获得过的旧车相比，这并没有什么不同。预定的服务 - 你这样做是为了省钱，但它最终会花费很高的费用来维持路上的行驶

而且，就像一辆老旧的维护良好的汽车在途中可能会分崩离析在没有IT战略的情况下，您不是在管理IT问题 - 您只是在发生问题时对其进行响应。

将一个值对您的工作效率的影响

这里问题的一个主要部分是，您可能对避免IT问题花费的成本要比体验它们的成本更好。

通常会提供新的硬件，软件和IT支持合同有明确的价格标签。但是除非你坐下来做了一些钱，否则你可能不清楚你的停机时间是真的花了多少钱。

你每小时花多少钱在工资上？租金，账单和市场营销成本在一天内多少钱？

当您的系统停机时，您仍然需要花费这些费用。你只是没有什么可以为他们展示的东西

你对名誉，士气和动量的打击很难计算，但仍然非常真实。

你可能不需要太过分，与此深度 - 你永远无法预测到底如何给定的问题会影响你。只是一个粗糙的信封想法将帮助您更好地评估您的生产力。但如果您从不坐下来思考停机时间的真正成本，那么您很可能会大幅低估它。您将不断避免并推迟任何积极的决策来控制您的IT麻烦 - 而不会意识到您在运营开支方面出现了多少现金，因为这些麻烦冻结了您的业务。

设置明确的IT责任

也许没有明确的IT战略的最糟糕的部分是你往往最终没有人正确地负责你的IT环境。

小企业最常见的做法是错误的依赖一个没有正式IT角色的员工，但是“知道电脑”。

另一种方法是在出现问题时立即聘用IT专业人员。

在每种情况下，在采取行动之前，您都会等待事情发生错误。你没有在问题发生之前解决问题。

让我们看看它是如何工作的

通过观察它在真实世界中的表现，这将更具体地体现出来

。让我们说，经过几年的常规使用，文件中的硬盘驱动器服务器磨损。这实际上是服务器中最常见的硬件故障之一。

这就是为什么几乎每台服务器都将相同数据保存在两个驱动器上的原因。这样，当发生故障时，它立即切换到另一个故障，您可以继续工作而不会失去第二个生产力。

服务器还会向系统管理员发送消息，告知他们需要更换驱动器。服务器的驱动器托架很有可能是“热插拔” - 意味着技术人员可以将其打开并在驱动器仍在运行时更换该驱动器。

丢掉可以容纳每个人工作的驱动器可能是一个完全显示的挡块。但是，通过这种整齐的小创新组合，它可以得到如此顺利的处理，以至于其他办公室可能甚至不会注意到。

到目前为止，这么好。但是，如果没有人接收或监控这些警报，发现有什么问题呢？

那么，您只是一个远离整个办公室的硬盘故障停止。您的剩余硬盘驱动器的使用寿命与使用时间相同，因此此刻不会太远。

这意味着除非您的技术人员有空闲时间来替换您的死亡，否则任何人都无法做任何工作硬盘驱动器并从备份中恢复数据。这是紧急的工作，所以你可能需要紧急呼叫费或下班后工作。

这里有一个可怕的部分：因为没有人明确地对此负责，它也可能是当你发现你的备份已损坏时

这只是日常维护中的一小部分事情，而不受监控的方式之一可能变成对你的整个办公室造成压力和可怕的巨额冻结。

这对安全至关重要

计算机安全漏洞对于各种规模的企业而言都是成本上涨。 2017年，亿万富翁商人沃伦巴菲特甚至宣称网络安全是人类面临的最大挑战。

如果没有明确的IT责任，就没有明确的责任保证系统的安全 - 确保软件和防火墙得到正确配置，让您的操作系统和路由器固件修补了安全更新

没有人注意到这一点，昂贵而紧张的安全漏洞并不是一个什么问题，而是什么时候

雇用，签约或外包

如果有为保持工作繁忙的工作量，聘用技术人员或系统管理员可以兼职或全职工作。

很少有新企业需要这部分工作量。在这里，雇用一名自由职业者远程监控您的系统并为您提供现场服务可能更有意义。

无论您是招聘还是签约，重要的是聘请具有经验提供的人员IT服务在商业环境中。否则，最终会遇到不了解行业惯例和标准的人，并以他们自己奇怪而奇妙的方式做事。这给您带来了其他技术人员完全无法理解的IT环境。这可以帮助聘请顾问来帮助你审核候选人。

许多小企业主认为他们有足够的管理权限而无需浏览这些内容，而是将其IT支持外包给外部业务。

控制IT基础设施的使用寿命

查看：当您的IT环境仅仅是您和您的计算机时，生命周期管理非常简单。所有你需要做的就是购买一台电脑并使用它。

几年之后，它会变得有点慢，并且很难跟上新软件日益增长的需求。那就是当你购买一台新的时候。

这个“让我们看看会发生什么”的方法不能很好地扩展。您开始在更复杂的环境中遇到问题，例如客户端/服务器网络。

破损导致中断和停机时间

不幸的是，一次更换一件东西通常意味着等待，直到它们最终破裂。这意味着您购买的每一件产品都有机会中断您的工作 - 甚至可能是在最糟糕的时候。

中断和生产力损失往往比硬件贵得多。您还可以在每次需要更换产品时向技术人员支付一定的费用以支付更多费用。

您的IT环境将变得更加非标准和复杂

随着时间的推移，更换所有产品时遇到的更大问题每次只有一个是为了让所有零碎的东西互相交流，你的IT环境将逐渐积累奇怪的独一无二的配置和快速修复，最终会停滞多年。

您的IT环境变得更加特别，技术人员要理解起来要困难得多。基本任务变得更加耗时 - 不管怎样，你都会为此付出代价。

其中一个最令人不安的部分是，你最终可能依靠旧的软件和旧的协议 - 这可能意味着应用安全更新可能会阻止您的软件正常工作，或者可能会阻止您的计算机彼此交谈。

在这种情况下，一些企业最终没有应用安全更新，而是将自己暴露给勒索软件。在2017年，两起最严重的勒索软件攻击都针对微软已经修补的安全漏洞。

通过为您的基础设施明确更换日期，您可以在未来几年避免一些严重的麻烦。

安排时间替换您的基础设施

控制基础设施使用寿命的好处之一就是不再需要更换时间。您可以安排在当年的那一年。

对于许多企业而言，这将是在您的员工和客户在假期休假的夏季。但如果夏天是你最忙碌的时间，也许冬天可能会更好。

当然，今年的缓慢时期也是现金流量最紧的时候。但通过提前了解什么时候需要更换所有东西，您将有充足的时间进行预算。

此时，您应该坐下来与技术人员妥善安排迁移到新基础设施的计划。如果您的办公室其余部分在迁移过程中未完全关闭，您可能还需要考虑如何让您的员工在此时保持高效工作。

编写IT安全和恢复策略

IT安全性更强而不仅仅是正确配置和更新的软件。许多攻击都针对人为漏洞 - 通过诱骗用户运行恶意代码或破解可猜测的密码。

当然，尽管做好了最好的准备，但仍可能会烧毁。您也需要为此做好准备。

为您的员工进行网络钓鱼和鱼叉式网络钓鱼

网络钓鱼伪装成合法电子邮件，诱骗用户运行恶意附件。越来越多的企业也被“鱼叉式网络钓鱼”攻击 - 一种针对特定个人的钓鱼电子邮件。

您需要训练员工识别这些威胁。请务必就此进行实际对话，而不是让他们签署一份文件，表明他们理解公司政策。

不要只是假设这件事很明显。对你来说这似乎很明显，但不是每个人都有相同的知识水平。

内部和外部密码策略

越来越强大的计算机硬件使破解密码变得更加容易

如果您没有设置密码策略，那么这两种攻击可能同时存在你和你的员工选择了一些不安全的东西。好密码的长度至少应为10个字符，并且不要过分依赖常用词语。它们也应该是唯一的。

因为要记住许多符合这些条件的密码可能很困难，所以您可能需要考虑使用密码管理器 - 我们使用LastPass，但任何常用替代方法都可以做到同样的事情。

灾难恢复计划

大多数企业主都意识到备份的重要性。但更少了解需要制定灾难恢复计划 - 在发生勒索软件，入室盗窃或洪水等重大灾难时应遵循的一套文档。

当这些灾难发生时，生产力损失的每一秒钟都会让您付出代价。你真的不想花时间研究你下一步需要做什么 - 现在找出你应该采取的任何额外准备工作已经太迟了。“

灾难恢复计划应该随着IT环境的变化和增长而重新审视。

当你成长的时候，要避免头痛

我们大部分人在家中，学校，大学和工作场所都花费了我们很大一部分人的电脑，却从未真正思考过我们的“策略”。我们只是将它开启并开始使用它来完成任务

在许多情况下，这种态度都很好，但如果您是在新业务中管理IT需求的方式，那么您正在为压力，费用和头痛。好消息是，这是可以避免的。

通过恰当地规划谁负责你的IT，你期望它持续多久，你的员工应该如何使用它，以及当事情出错时应该怎么做，你可以给你的新业务是成功的最佳机会。