Niewykorzystane serwery: płacisz za nie i nikt ich nie łata
W większości firm, które utrzymują infrastrukturę dłużej niż kilka lat, znajdzie się maszyna bez właściciela. Nikt z niej nie korzysta, nikt jej nie aktualizuje i nikt nie ma odwagi jej wyłączyć. Niewykorzystane serwery kosztują dwa razy: raz w fakturze, drugi raz w ryzyku.
Skąd się biorą
Zwykle nie z niedbalstwa, tylko z normalnego biegu spraw. Projekt się skończył, a środowisko testowe zostało. Aplikację przeniesiono na nową maszynę, starej nie wyłączono „na wszelki wypadek". Odszedł człowiek, który jako jedyny wiedział, do czego służy dany serwer. Ktoś postawił maszynę na dwa tygodnie i minęły trzy lata.
Wspólny mianownik jest jeden: nie było momentu, w którym ktoś musiał podjąć decyzję o wyłączeniu. Wyłączanie nie ma własnego terminu w kalendarzu, w przeciwieństwie do uruchamiania.
Dlaczego to problem bezpieczeństwa, a nie tylko kosztu
Maszyna, z której nikt nie korzysta, wypada z rytmu aktualizacji jako pierwsza, bo nikt nie zgłasza, że coś na niej nie działa. Po roku ma zestaw znanych podatności i nadal stoi w tej samej sieci co systemy produkcyjne.
Do tego dochodzą konta, które na niej zostały, klucze dostępu wystawione dawno temu i usługi nasłuchujące na portach, o których nikt nie pamięta. To dobry punkt wejścia właśnie dlatego, że nikt na niego nie patrzy. Nieużywany serwer jest w praktyce niemonitorowany, nawet jeśli formalnie objęty monitoringiem.
Jak je znaleźć
Zacznij od najprostszego porównania: faktura od dostawcy obok spisu usług, które faktycznie działają. Każda pozycja bez odpowiednika po drugiej stronie wymaga wyjaśnienia.
Dalej przydają się cztery sygnały:
- Brak logowań. Nikt nie łączył się z maszyną od miesięcy.
- Ruch sieciowy bliski zeru. Serwer nie wymienia danych z niczym poza własnym monitoringiem.
- Brak zmian na dyskach. Pliki i logi nie rosną, czyli nic się nie dzieje.
- Brak właściciela. Nikt w firmie nie potrafi powiedzieć, co się stanie po wyłączeniu.
Cztery sygnały naraz to niemal pewność. Sam brak logowań może oznaczać po prostu dobrze działającą usługę, która nie wymaga obsługi.
Wycofanie bez niespodzianek
Największym hamulcem jest obawa, że wyłączysz coś potrzebnego. Dlatego wycofanie warto przeprowadzić etapami, zamiast jedną decyzją.
- Wyznacz właściciela lub potwierdź na piśmie, że go nie ma.
- Zrób pełną kopię i sprawdź, że da się z niej odtworzyć maszynę.
- Odetnij usługę logicznie: zablokuj ruch, zatrzymaj usługi, ale nie kasuj niczego.
- Odczekaj pełny cykl biznesowy, zwykle miesiąc, obejmujący zamknięcie okresu i procesy kwartalne.
- Jeśli nikt się nie zgłosił, wyłącz maszynę i zwolnij zasoby.
Krok czwarty wyłapuje zadania, które uruchamiają się rzadko: raporty miesięczne, integracje rozliczeniowe, eksporty na koniec kwartału.
Co zrobić z danymi i sprzętem
Wyłączenie maszyny nie kończy sprawy, dopóki dane fizycznie na niej zostają. Przy serwerze dzierżawionym warto potwierdzić z dostawcą, jak wygląda czyszczenie nośnika przed przekazaniem sprzętu dalej. Opisywaliśmy osobno, co dzieje się z dyskiem po awarii i jak wygląda bezpieczne wycofanie nośnika. Przy własnym sprzęcie w kolokacji decyzja należy do Ciebie, ale moment wywiezienia urządzenia to dobry czas na udokumentowanie, co się stało z danymi.
Pamiętaj też o kosztach, które zostają po wyłączonej maszynie. Wykupione adresy IP, przestrzeń na kopie zapasowe czy dodatkowe łącza bywają rozliczane osobno. W usługach dodatkowych SDC adresy IPv4 i przestrzeń backupu mają własne pozycje cennikowe (źródło: sprintdatacenter.pl/uslugi-dodatkowe), więc warto sprawdzić, czy przy wycofaniu serwera zostały zwolnione.
Podsumowanie
Porównaj fakturę ze spisem usług, oznacz maszyny bez właściciela i wycofuj je etapami, z miesięcznym oknem obserwacji. To jedno z niewielu działań, które jednocześnie obniża koszt i zmniejsza powierzchnię ataku.
Chcesz uporządkować infrastrukturę i dobrać konfiguracje do faktycznych potrzeb? Zobacz ofertę serwerów dedykowanych, warunki kolokacji albo napisz do nas.
FAQ – najczęściej zadawane pytania o niewykorzystane serwery
Jak długo czekać przed skasowaniem odłączonej maszyny?
Minimum jeden pełny cykl biznesowy, zwykle miesiąc, a przy procesach kwartalnych nawet trzy. Chodzi o wyłapanie zadań uruchamianych rzadko, które nie ujawnią się w ciągu tygodnia. Kopia powinna zostać jeszcze dłużej, zgodnie z przyjętą polityką retencji.
Czy wyłączenie serwera obniża rachunek od razu?
Zależy od umowy i okresu rozliczeniowego. Warto sprawdzić, czy usługa jest rozliczana miesięcznie i od kiedy liczy się rezygnacja, a także czy nie zostają aktywne pozycje dodatkowe, takie jak adresy IP czy przestrzeń na kopie zapasowe.
Kto powinien odpowiadać za taki przegląd?
Najlepiej działa połączenie dwóch perspektyw: osoby technicznej, która widzi ruch i logowania, oraz osoby od faktur, która widzi koszty. Osobno żadna z nich nie ma pełnego obrazu, bo rozbieżność ujawnia się dopiero przy zestawieniu.
Jak często robić taki audyt?
Raz w roku wystarcza w stabilnej infrastrukturze, a co pół roku w środowisku, w którym często powstają maszyny testowe. Znacznie skuteczniejsze od samego przeglądu jest ustalanie daty wyłączenia już w momencie uruchamiania maszyny tymczasowej.
Artykuł powstał z wykorzystaniem narzędzi sztucznej inteligencji (AI) pod nadzorem zespołu Sprint Data Center. Grafika ilustracyjna została wygenerowana przez AI.