Кейс
За неделю до проверки: копия 1С не сделалась, а аудитор спросит про копии и доступы
Банк, в котором «Северный склад» открывает кредитную линию, присылает аудитора ИТ. Через неделю нужно показать, что копии баз 1С делаются и из них можно восстановиться, у кого есть доступ к серверу 1С и на каком основании, — а в понедельник в очереди висит инцидент: копия не сделалась. В INFRAX сбой разбирают в инциденте вместе с ИИ-помощником, восстановление проверяют на тестовом сервере с записью сеанса, лишние права снимают с согласия владельца данных, а пакет для аудитора собирают из тех же данных.
С чего начинается
Ситуация
Что происходит
Аудитор задаёт три вопроса: делаются ли копии важных баз и можно ли из них восстановиться, у кого есть доступ к серверу и на каком основании, где всё это записано. Обычно ответ собирают неделю: копии — в одной системе, ошибки — в почтовых уведомлениях, права — в группах домена, выгрузках и памяти администратора.
А тут копия баз 1С ещё и перестала делаться: хранилище переполнено. До проверки нужно не только починить копирование, но и доказать, что из копий можно восстановиться, и убрать доступы, которые остались от уволенных и от подрядчика.
Как это устроено в INFRAX
Резервное копирование, сервис-деск (ITSM), удалённый доступ, права и аналитика (BI) — части одного продукта с общими узлами, пользователями и заявками. Сбой копии сам приходит инцидентом в общую очередь со сроком, а ИИ-помощник в этом инциденте по просьбе инженера сам смотрит диск хранилища.
Пересмотр прав идёт одной цепочкой: реестр доступа → согласие владельца данных в процессе портала → задача в сервис-деске → отзыв с основанием в журнале. Отчёт для аудитора строится по той же базе, где живут задания копирования, права и записи сеансов.
По шагам
Как это решается в INFRAX
Каждый шаг — экран демонстрационного стенда INFRAX 2.0: под ним подпись, что именно видно и чьими глазами. Компания «Северный склад» и все данные вымышленные.
- Шаг 01Сервис-деск ITSM
Понедельник: копии, которой нет
Сбой копирования сам завёл инцидент «Ошибка резервного копирования» по серверу 1С с высоким приоритетом и сроком решения, а повторная ошибка дописалась в тот же инцидент: на хранилище msk-files-01 кончилось место. Хранилище входит в бизнес-сервис «1С:Предприятие» с ролью «хранилище копий 1С», поэтому на вопрос Павла Орлова, чем занят том, ИИ-помощник сам смотрит историю заполнения и папки, а для точных размеров предлагает команду только на чтение — Орлов запускает её кнопкой «Выполнить и отправить». Том заняли три полные копии баз и выгрузка базы от 30 сентября; что удалять, решает Орлов — копии удачные, выгрузка больше не нужна, — и помощник готовит команду, которая удалит только выгрузку, а запускает её снова Орлов. Затем Орлов переводит задание на дифференциальные копии — полная после шести, хранить 14, — запускает его, видит готовую копию и сам закрывает инцидент. Копия есть, теперь нужно доказать, что из неё можно восстановиться.
Помощник в инциденте сбоя копии подготовил для хранилища msk-files-01 команду, которая удалит только ненужную выгрузку базы от 30 сентября и покажет место на томе до и после, а запускает её инженер кнопкой «Выполнить и отправить» или «Выполнить» — глазами Павла Орлова. - Шаг 02Автоматизация и бэкап
Среда: доказать, что копия восстанавливается
Орлов восстанавливает последнюю полную копию баз 1С не поверх рабочего сервера, а на тестовый узел msk-test-01 в отдельную папку и в том же окне выбирает из библиотеки скрипт, который запустится после восстановления. На вкладке «Восстановления» видно, сколько файлов вернулось, а вывод скрипта подтверждает, что все базы из списка на месте и читаются. Потом Орлов подключается к тестовому узлу по протоколу удалённого доступа SSH прямо из браузера и смотрит размеры, список баз и контрольные суммы; сеанс записывается, и Андрей Котов в карточке сеанса нажимает «Скачать видео» — готовый файл MP4 приходит ему ссылкой в уведомлении. Чтобы проверка не осталась разовой, Котов заводит в «Планировщике тикетов» заявку «Проверочное восстановление 1С» на Орлова: каждые 30 дней она будет появляться сама, сразу в работе и со сроком по услуге.
Восстановление копии баз 1С: целевой узел — тестовый msk-test-01, путь — отдельная папка, после восстановления запустится скрипт «Проверка восстановленных баз 1С» — глазами Павла Орлова. - Шаг 03Вход и права IAM · SSO
Среда–четверг: пересмотр доступа к серверу 1С
Второй вопрос аудитора — доступ. Котов ищет в реестре «Доступы» всё, что открыто к серверу 1С и к файлу «Реестр лицензий 1С», и находит три лишних права: «Подключение» к серверу у уволенного Дмитрия Ефимова, бессрочное «Подключение» у инженера подрядчика Романа Тихонова, оставшееся после обновления платформы, и просмотр файла у уволенной Ксении Белоусовой — ни одним из них ни разу не пользовались. Строки он выгружает в CSV и с этим файлом запускает процесс портала «Пересмотр доступов»: главный бухгалтер Наталья Фёдорова как владелец данных 1С согласует снятие, и процесс сам заводит задачу в сервис-деске. По ней Котов отзывает три права одним окном — оно показывает, сколько людей и объектов затронуто и пользовались ли доступом за неделю, а без основания отзыв не проходит. Основание с номером заявки и именем согласовавшей уходит в журнал, Котов отмечает в форме задачи, что снято, — заявка закрыта, процесс завершён.
Три лишних права — к серверу 1С и к файлу «Реестр лицензий 1С» — снимаются одним отзывом с основанием: номер заявки и согласие владельца данных уйдут в журнал — глазами Андрея Котова. - Шаг 04Аналитика и отчётность BI
Четверг: пакет для аудитора
Котов открывает аналитику, нажимает «Спросить AI» и пишет словами, что нужно: запуски копирования сервера 1С и проверочные восстановления по дням — сколько успешно и сколько с ошибкой. Помощник сам находит нужные таблицы в базе платформы, выполняет запросы на чтение, считает итоги по дням и строит предварительный вид таблицы и графика без сохранения. Набор данных, таблица и дашборд «Копии и восстановления 1С» сохраняются только после «Подтвердить», а готовый дашборд Котов выгружает в PDF. В дашборде «Журнал действий» он отбирает выдачи и отзывы прав вместе с основанием отзыва: снимок уходит в PDF, полный список — в таблицу Excel. Всё это, видео проверочного восстановления и регламент резервного копирования в новой редакции лежат в папке «Аудит 2026» на диске ИТ-отдела, а аудитору уходит ссылка на папку с паролем, сроком на 7 дней и лимитом в 10 скачиваний.
Помощник аналитики сам нашёл в базе платформы копии и восстановления сервера 1С, посчитал их по дням и построил предварительный вид таблицы и графика, а сохранить таблицу для дашборда «Копии и восстановления 1С» предлагает только через «Подтвердить» — глазами Андрея Котова.
Результат
Что получает ИТ-служба
Сбой копии не проходит тихо
Ошибка задания приходит инцидентом в общую очередь с приоритетом и сроком; повторная дописывается в тот же инцидент и не плодит новые.
Причина записана в инциденте
Проверки помощника, предложенная им команда и то, что запустил инженер, остаются в переписке инцидента.
Восстановление доказано
Есть запись операции, вывод скрипта проверки и видео сеанса на тестовом узле, а рабочий сервер не тронут. Проверка повторяется заявкой каждые 30 дней.
Права сняты с согласия владельца
У снятых прав — решение владельца данных в процессе портала, номер заявки и основание в журнале.
Отчёт из тех же данных
Таблица копий и восстановлений по дням, собранная помощником по описанию, и список выдач и отзывов прав строятся по базе продукта, без ручных сводных таблиц.
Пакет по ссылке
Аудитор открывает папку без учётной записи — по ссылке с паролем, сроком и лимитом скачиваний; после проверки ссылку отзывают, и она перестаёт работать.
В одном продукте
Задачи, которые здесь работают вместе
Ни одну из них не нужно покупать и подключать отдельно: пользователи, права, узлы и заявки у них общие.
Автоматизация и бэкап
Скрипты, планировщик, бэкап, виртуализация
Страница задачиПоддержка пользователейСервис-деск ITSM
Обращения, инциденты, проблемы, сроки SLA по календарю
Страница задачиДоступ и безопасностьУдалённый доступ с записью PAM
Подключения RDP, SSH, VNC через шлюз; запись сеансов
Страница задачиДоступ и безопасностьВход и права IAM · SSO
Единый вход, второй фактор, домен (AD, LDAP), Госуслуги; права лично и через группы
Страница задачиПоддержка пользователейПортал и процессы ESM · BPM
Каталог услуг ИТ, HR и хозслужбы, согласования, конструктор
Страница задачиКонтрольАналитика и отчётность BI
Готовые дашборды, внешние базы, выгрузка в PDF
Страница задачиВопросы и документация
Вопросы
Помощник сам нашёл хранилище и сам его почистил?
Нашёл — потому что хранилище включено в бизнес-сервис «1С:Предприятие» с ролью «хранилище копий 1С»: помощник знает узел инцидента и узлы его бизнес-сервисов вместе с их ролями, а сервер вне их по имени не ищет. Почистил — нет: сам помощник только проверяет и читает. Что удалять, решает инженер, он же запускает команду — кнопкой «Выполнить» или «Выполнить и отправить», а продукт проверяет его право выполнять команды на этом узле. Режим копирования в задании меняет и инцидент закрывает тоже человек.
Продукт сам проверяет, что из копии можно восстановиться?
Автоматической сверки восстановленных файлов с исходными для архивных копий нет. Проверку дают восстановление на тестовый узел в отдельную папку, свой скрипт после восстановления — в этом кейсе он проверяет, что базы из списка на месте и читаются, — и осмотр в записанном сеансе. Чтобы проверка не забывалась, её ставят заявкой в «Планировщик тикетов»; месяц там считается как 30 дней.
Что уходит в облако, когда работает помощник?
Через облачный сервис производителя INFRAX Cloud помощник обращается к облаку, только когда человек пишет помощнику или подтверждает его действие. Из инцидента уходят его узел с адресом и описанием, затронутые бизнес-сервисы с ролями узлов, переписка с помощником и результаты его проверок и команд — внутренние заметки сотрудников не передаются; из аналитики — имя и почта пользователя, описания данных и результаты запросов. Данные платформы помощник аналитики только читает. С модулем «Локальная модель ИИ» помощник наружу не обращается, а без помощника тот же отчёт собирают вручную в конструкторе аналитики. Подробно — «Безопасность и данные».
Можно ли показать аудитору историю копий за год?
Только если подготовиться заранее. История запусков копирования хранится столько, сколько задано в настройке «Глубина хранения данных мониторинга»: по умолчанию 90 дней, и эта настройка общая с данными мониторинга. Записи самих копий удаляются вместе с файлами по политике хранения задания. Для года срок увеличивают в настройках или регулярно выгружают отчёт в PDF.
Что защищает ссылку для аудитора?
Пароль, срок и лимит скачиваний: права по ссылке не проверяются, вход в систему не нужен, поэтому файлы скачает любой, у кого есть ссылка и пароль. Срок — 1, 7 или 30 дней или без срока; скачивания считаются, а отозванная ссылка перестаёт работать даже у того, кто успел её скопировать.
Кейсы
Другие кейсы
Крупный сбой: от сигнала мониторинга до ответа всем заявителям
Три сервера одной сети перестают отвечать, сотрудники пишут в поддержку. Инциденты собираются в одну проблему, обращения добавляются в её состав, а заявители получают один ответ.
МониторингСервис-деск ITSMУдалённый доступ с записью PAMАналитика и отчётность BIРазобрать по шагам
Новый сотрудник: одна заявка вместо писем в три отдела
Выход сотрудника оформляют одной заявкой на портале. HR, ИТ и скрипт на файловом сервере отрабатывают свои шаги, а учётная запись и ноутбук появляются в одном продукте.
Портал и процессы ESM · BPMАвтоматизация и бэкапСервис-деск ITSMВход и права IAM · SSOУчёт активов CMDB · ITAMРазобрать по шагам
Подрядчик на две недели: доступ по заявке и с записью сеансов
Подрядчик меняет коммутатор на складе. Работы ведутся в заявке, схема сети открыта ему на две недели, сеансы пишутся, а после работ доступ снимается одним действием.
Вход и права IAM · SSOУдалённый доступ с записью PAMСервис-деск ITSMЗнания и файлы KBРазобрать по шагам