1. Ustal, co nie może przestać działać
Spisz pocztę, program księgowy, pliki, domeny, dostęp do banków i urzędów oraz połączenia między biurami. Przy każdej usłudze wskaż osobę, która potwierdzi poprawne działanie. Zapisz również dostawców, terminy odnowienia i sposób zgłaszania awarii. Ta lista wyznacza kolejność przejęcia.
2. Sprawdź, czy firma jest właścicielem usług
Konto u rejestratora domen, tenant Microsoft 365, hosting i usługa backupu powinny pozostawać pod kontrolą firmy. Sprawdź dane abonenta, adresy odzyskiwania kont i metody uwierzytelniania. Dostęp uzależniony wyłącznie od prywatnego telefonu byłego pracownika wymaga uporządkowania.
Odzyskiwanie kont prowadź zgodnie z procedurą dostawcy i na podstawie upoważnienia firmy. Nie przesyłaj haseł otwartym e-mailem. Ustal bezpieczny kanał przekazania i docelowe miejsce przechowywania sekretów.
3. Zweryfikuj backup przed zmianami
Zapytaj, gdzie są kopie, kiedy powstała ostatnia poprawna kopia i kto potrafi ją odtworzyć. Sprawdź klucze szyfrowania, konta oraz pojemność docelową. Wykonaj test odtworzenia w oddzielnym środowisku. Nie nadpisuj produkcji, żeby przekonać się, czy kopia działa.
4. Odbierz dokumentację i zależności
- Spis urządzeń, maszyn wirtualnych, aplikacji i licencji.
- Opis sieci, połączeń VPN, domen i DNS.
- Lista kont administracyjnych, kont usługowych i integracji.
- Procedura odtworzenia i obsługi najważniejszych awarii.
- Otwarte problemy, planowane zmiany i kontakty do dostawców.
Nie wszystko musi być gotowe pierwszego dnia. Braki powinny jednak trafić na jawną listę z właścicielem i terminem uzupełnienia.
5. Zmień dostępy i potwierdź odbiór
Po rozpoznaniu zależności utwórz imienne konta administratorów, zabezpiecz logowanie i wycofaj zbędne uprawnienia. Sprawdź także sesje, klucze API i dostęp zdalny. Zmianę kont usługowych uzgodnij z osobami utrzymującymi aplikacje; przygotuj okno prac i możliwość wycofania zmiany.
Co powinno zostać po przejęciu?
Lista usług i właścicieli, działające dostępy firmy, wynik testu odtworzenia, wykaz pozostałych ryzyk oraz jasne zasady dalszej obsługi. Odbiór potwierdzają osoby odpowiedzialne za systemy i codzienną pracę użytkowników.
Najczęstsze pytania
Czy brak dokumentacji uniemożliwia przejęcie IT?
Nie, ale zwiększa zakres rozpoznania. Trzeba ustalić właścicieli usług, odzyskać uprawnione dostępy i odtworzyć zależności przed większymi zmianami.
Czy od razu zmienić wszystkie hasła?
Dostępy należy zabezpieczyć, ale zmiany trzeba zaplanować. Hasło używane przez aplikację, usługę lub backup może zatrzymać ich działanie. Najpierw rozpoznaj zależności i przygotuj dostęp awaryjny.