IT poradna LM‑IT
Krátká odpověď hned nahoře, pod ní praktický kontext. Bez marketingové omáčky: bezpečnost, Microsoft 365, SQL, ERP, EDI, sítě, servery, NAS, zálohy, AI a každodenní firemní IT.
Nejčastější otázky z firemního IT
Každá odpověď je psaná tak, aby byla použitelná samostatně a zároveň odkazovala na hlubší službu nebo článek. Obsah aktualizujeme podle reálných provozních témat.
Kolik RAM potřebuje SQL Server pro ERP?
Neexistuje jedno správné číslo podle velikosti databáze. U ERP rozhoduje aktivní pracovní sada dat, počet souběžných uživatelů, typ dotazů, další služby na serveru a skutečný tlak na paměť. RAM se proto dimenzuje podle měření, ne pouze podle velikosti MDF souboru.
Jak zabezpečit Microsoft 365 po napadení účtu?
Nejdřív je potřeba účet skutečně odříznout od útočníka: resetovat přihlašovací údaje, zrušit aktivní relace, prověřit MFA metody, pravidla pošty, delegace a OAuth aplikace. Potom následuje audit logů, kontrola dopadu a náprava příčiny.
Co je EDI DESADV a k čemu slouží?
DESADV je elektronická avizační zpráva o expedici. Odběrateli předává informace o tom, co bylo odesláno, v jakém množství, v jakém balení a často i s logistickými identifikátory, například SSCC. Díky tomu lze příjem zboží automatizovat a kontrolovat.
Jak vybrat NAS pro firmu?
NAS se nevybírá jen podle kapacity disků. Důležité jsou požadavky na dostupnost, výkon SMB, počet uživatelů, typ záloh, snapshoty, replikaci, síťové rozhraní, růst dat a plán obnovy při poruše zařízení.
Proč RAID není záloha?
RAID zvyšuje dostupnost diskového pole při poruše některého disku. Nechrání ale před smazáním souboru, ransomwarem, chybou aplikace, poškozením dat, požárem ani krádeží. Proto musí být vedle RAIDu samostatná záloha.
Co znamená RPO a RTO u zálohování?
RPO říká, kolik dat si firma může dovolit ztratit, například 15 minut nebo jeden den. RTO říká, za jak dlouho musí být služba po incidentu znovu dostupná. Tyto dva cíle mají zásadní vliv na návrh zálohování a disaster recovery.
Jak často testovat obnovu ze zálohy?
Minimálně pravidelně a vždy po významné změně zálohovacího řešení. U kritických systémů je vhodné testovat obnovu častěji a simulovat nejen soubor, ale i celý server, databázi nebo službu.
Jak poznat, že ERP zpomaluje síť a ne SQL Server?
Silným signálem je situace, kdy je ERP rychlé přímo na serveru, ale pomalé na klientských stanicích. Pak je potřeba porovnat latenci, ztrátovost, síťové ovladače, endpoint ochranu, DNS a chování mezi VLAN, nikoli automaticky přidávat výkon databázi.
Co je VLAN a proč ji používat ve firmě?
VLAN logicky odděluje zařízení do samostatných síťových segmentů i na společné fyzické infrastruktuře. Pomáhá omezit šíření problémů, řídit přístup a oddělit například servery, pracovní stanice, hosty, kamery a IoT.
Má mít firemní Wi-Fi jedno SSID nebo více?
Počet SSID má být co nejmenší, ale musí odpovídat bezpečnostním a provozním potřebám. Obvykle dává smysl oddělit firemní zařízení, hosty a případně specifická IoT zařízení. Příliš mnoho SSID zvyšuje režii bezdrátové sítě.
Je bezpečnější VPN nebo přímo vystavené RDP?
Pro běžné firemní použití není vhodné vystavovat RDP přímo do internetu. Bezpečnější je přístup přes VPN nebo zabezpečenou bránu, s MFA, omezením zdrojů a monitoringem pokusů o přihlášení.
Co je MFA a proč nestačí heslo?
MFA přidává k heslu další faktor, například aplikaci, bezpečnostní klíč nebo biometriku. Výrazně snižuje riziko zneužití samotného ukradeného hesla, ale musí být správně nastavené a odolné proti phishingu.
Co je phishing a jak ho poznat?
Phishing je pokus přimět uživatele k prozrazení údajů, otevření škodlivé přílohy, zaplacení falešné faktury nebo jiné rizikové akci. Poznávat ho je potřeba podle kontextu, domény, požadované akce a technických znaků, ne jen podle gramatiky.
K čemu slouží SPF, DKIM a DMARC?
SPF určuje, které servery smějí odesílat poštu za doménu, DKIM přidává kryptografický podpis a DMARC definuje, jak se má nakládat se zprávami, které neprojdou kontrolami a zarovnáním identity. Společně pomáhají chránit doménu proti podvržení.
Co dělat při ransomware útoku?
Prioritou je zabránit dalšímu šíření a uchovat důkazy. Odpojte zasažené systémy od sítě, nepřipojujte bez rozmyslu zálohy, aktivujte incidentní plán a zjistěte rozsah kompromitace dříve, než začnete s obnovou.
Jak často školit zaměstnance v kybernetické bezpečnosti?
Jednorázové školení při nástupu nestačí. Vhodný je pravidelný cyklus kratších školení, průběžné připomínky a cílené opakování podle incidentů nebo změn prostředí. Frekvence má odpovídat riziku a rolím zaměstnanců.
Microsoft 365 nebo Google Workspace pro firmu?
Obě platformy mohou být vhodné. Rozhoduje způsob práce firmy, požadavky na desktopové Office aplikace, identitu, správu zařízení, spolupráci, integrace a bezpečnost. Volba by neměla stát jen na ceně licence.
Co je Microsoft Entra ID?
Microsoft Entra ID je cloudová služba pro správu identit a přístupu, dříve známá jako Azure Active Directory. Řeší účty, skupiny, autentizaci, MFA, Conditional Access a přístup k Microsoft 365 i dalším aplikacím.
K čemu slouží Microsoft Intune?
Intune slouží k centrální správě zařízení a aplikací. Pomáhá nastavovat politiky, zabezpečení, aktualizace, compliance a distribuci aplikací pro Windows, macOS a mobilní platformy podle podporovaných funkcí.
OneDrive nebo NAS pro firemní data?
Není nutné volit vždy jen jedno. OneDrive a SharePoint jsou vhodné pro cloudovou spolupráci a práci odkudkoli, NAS může být výhodný pro lokální objemná data, specifická oprávnění, lokální výkon nebo zálohovací scénáře. Důležité je určit, která data patří kam.
Co je Conditional Access v Microsoft 365?
Conditional Access je mechanismus Microsoft Entra ID, který rozhoduje o přístupu podle podmínek, například uživatele, aplikace, zařízení, lokality nebo rizika. Umožňuje vyžadovat MFA, blokovat rizikové přístupy nebo omezit nepodporovaná zařízení.
Jak zabezpečit administrátorské účty?
Administrátorské účty mají být oddělené od běžné práce, chráněné silným MFA a používané jen pro správu. Oprávnění mají být minimální, auditovatelná a pokud možno časově omezená.
Jaký je rozdíl mezi antivirem a EDR?
Klasický antivirus se soustředí hlavně na detekci škodlivých souborů a známých vzorů. EDR sbírá více telemetrie o chování endpointu, umožňuje vyšetřování incidentů a často nabízí reakční kroky, například izolaci zařízení.
Jak zabezpečit firemní e-mail?
Základ tvoří MFA, ochrana identity, SPF/DKIM/DMARC, antiphishingová pravidla, bezpečné zacházení s přílohami a odkazy a školení uživatelů. Důležitý je také proces pro ověřování platebních a jiných citlivých požadavků.
Co znamená Zero Trust v praxi?
Zero Trust není jeden produkt. Jde o princip, že přístup se neposkytuje automaticky jen proto, že zařízení je „uvnitř sítě“. Každý přístup se posuzuje podle identity, zařízení, kontextu, oprávnění a citlivosti zdroje.
Má být Windows Server fyzický nebo virtuální?
Ve většině běžných firemních scénářů dává virtualizace smysl, protože odděluje role, zjednodušuje zálohování, obnovu a migraci. Fyzické nasazení má opodstatnění u specifického hardwaru, licencí nebo extrémních výkonových požadavků.
Kolik CPU potřebuje SQL Server?
Počet jader se neurčuje jen počtem uživatelů. Záleží na složitosti dotazů, paralelismu, špičkách, frekvenci CPU a licenčním modelu SQL Serveru. U ERP bývá důležitý i vysoký výkon jednotlivého jádra.
Může SQL Server běžet na stejném serveru jako RDS?
Technicky může, ale u důležitého ERP to často není ideální. RDS a SQL soutěží o CPU, RAM a storage a mají odlišný profil zátěže. Oddělení do samostatných virtuálních strojů zjednodušuje výkon, bezpečnost i troubleshooting.
Co jsou IOPS a proč jsou důležité pro ERP?
IOPS vyjadřují počet vstupně-výstupních operací za sekundu. U ERP a SQL Serveru ale nestačí sledovat samotné IOPS; důležitá je také latence, velikost operací, fronta a typ workloadu.
Hyper-V nebo Proxmox pro firmu?
Obě platformy mohou být vhodné, ale rozhodnutí závisí na licencích, zkušenostech týmu, podpoře, zálohování, clusteru a používaných operačních systémech. Neexistuje univerzální vítěz pro všechny firmy.
Jak často aktualizovat firemní servery?
Aktualizace by měly probíhat pravidelně v řízeném cyklu, ne až při incidentu. Kritické bezpečnostní opravy mohou vyžadovat rychlejší zásah, ostatní aktualizace je vhodné testovat a nasazovat v plánovaném servisním okně.
Co má sledovat monitoring firemního IT?
Monitoring má sledovat dostupnost a stav kritických služeb dříve, než si problému všimnou uživatelé. Typicky servery, storage, zálohy, síť, certifikáty, kapacitu, služby, teploty a vybrané bezpečnostní události.
Co je SLA u správy IT?
SLA je dohoda o úrovni služby. Může definovat dostupnost podpory, reakční dobu, prioritu incidentů, cíle obnovy nebo způsob eskalace. Dobré SLA popisuje měřitelné závazky a rozlišuje kritický výpadek od běžného požadavku.
Externí IT nebo interní správce?
Záleží na velikosti firmy, složitosti prostředí a potřebné dostupnosti. Externí tým přináší širší specializaci a zastupitelnost, interní správce zná detailně každodenní provoz. Často nejlépe funguje kombinace obou modelů.
Jak probíhá IT audit ve firmě?
Praktický IT audit mapuje infrastrukturu, účty a oprávnění, servery, síť, zálohy, bezpečnost, licence, dokumentaci a provozní rizika. Výsledkem by měl být prioritizovaný seznam nálezů a konkrétní plán nápravy, ne jen obecný report.
Co má obsahovat firemní IT dokumentace?
Minimálně přehled infrastruktury, síťové schéma, kritické služby, odpovědnosti, zálohovací plán, licence, dodavatele a postupy pro obnovu. Hesla nemají být volně uložená v dokumentu; patří do bezpečného správce hesel nebo trezoru.
Jak vybrat firewall pro firmu?
Firewall se vybírá podle reálného provozu po zapnutí bezpečnostních funkcí, počtu uživatelů, VPN, počtu VLAN, dostupnosti, logování a podpory. Marketingová maximální propustnost bez inspekce nemusí odpovídat skutečnému výkonu.
Je UniFi vhodné pro firemní síť?
UniFi může být velmi vhodné pro malé a střední firmy i některé rozsáhlejší instalace, pokud jeho funkce odpovídají požadavkům. Výhodou je jednotná správa Wi-Fi, switchů a gateway. U kritických scénářů je potřeba posoudit podporu, redundanci a požadované enterprise funkce.
Jak správně rozmístit Wi-Fi access pointy?
AP se nemají rozmísťovat jen podle půdorysu nebo počtu místností. Návrh musí zohlednit materiály, počet klientů, typ provozu, rušení, požadované pásmo a roaming. Ideální je měření nebo alespoň kvalifikovaný návrh s následnou validací.
Co je SSCC a k čemu se používá?
SSCC je globálně jedinečný identifikátor logistické jednotky podle standardů GS1. Typicky označuje paletu nebo jinou logistickou jednotku a umožňuje propojit fyzický štítek s daty v EDI zprávách a systémech partnerů.
Co je GS1 DataMatrix?
GS1 DataMatrix je dvourozměrný kód, který dokáže nést více strukturovaných údajů pomocí GS1 Application Identifiers, například GTIN, šarži, datum použitelnosti nebo sériové číslo. Je vhodný tam, kde je potřeba číst více údajů z jednoho symbolu.
EDI nebo API: co je lepší pro integraci?
EDI a API řeší jiné potřeby. EDI je silné pro standardizovanou obchodní výměnu mezi firmami, například objednávky, avíza a faktury. API je vhodné pro flexibilní a často okamžitou komunikaci mezi systémy. V praxi se často kombinují.
Jak propojit ERP se Shoptetem?
Nejdřív určete, který systém je zdrojem pravdy pro produkty, ceny, sklad, objednávky a zákazníky. Potom navrhněte směr synchronizace, interval, řešení chyb a ochranu proti duplicitám. Teprve potom vybírejte API nebo feed.
Jak řídit ceny ve více e-shopech a zemích?
Centrální řízení cen potřebuje jedno místo pro zdrojová data, jasná pravidla kurzů, zaokrouhlení, akční ceny a výjimky. U více zemí je důležité také logování změn a možnost zabránit automatické aktualizaci konkrétních produktů.
Jak bezpečně zavést AI ve firmě?
Začněte konkrétními scénáři a pravidly pro data. Zaměstnanci musí vědět, jaké informace mohou do AI nástrojů vkládat, jak ověřovat výstupy a kdo odpovídá za rozhodnutí. Teprve potom má smysl automatizovat procesy.
Je AI vhodná pro interní znalostní bázi?
Ano, pokud je dobře vyřešené řízení přístupů, kvalita zdrojů a dohledatelnost odpovědi. Praktickým modelem je RAG, kdy AI odpovídá na základě vyhledaných interních dokumentů místo toho, aby se spoléhala jen na obecné znalosti modelu.
Co by mělo obsahovat školení zaměstnanců o AI?
Praktické školení má kombinovat možnosti AI s pravidly bezpečnosti a ověřování. Zaměstnanci by měli umět správně zadat úkol, rozpoznat rizikový obsah, chránit firemní data a ověřit výsledek před jeho použitím.
Co je OPZ+ Podnikové vzdělávání a může se LM-IT účastnit školení?
Operační program Zaměstnanost plus podporuje mimo jiné další profesní vzdělávání zaměstnanců. LM-IT může vystupovat jako odborný dodavatel IT a digitálních školení v projektech tohoto typu, pokud konkrétní projekt, pravidla výzvy a způsob výběru dodavatele tuto účast umožňují.
Co jsou digitální kompetence zaměstnanců?
Digitální kompetence nejsou jen ovládání počítače. Zahrnují bezpečnou práci s informacemi, cloudovými nástroji, komunikací, daty, AI a podnikovými systémy. Jejich obsah by měl vycházet z konkrétní pracovní role.
Jak připravit firmu na výpadek internetu?
Nejdřív určete, které procesy internet skutečně potřebují a jak dlouho mohou být nedostupné. Potom kombinujte záložní konektivitu, lokální provoz tam, kde je možný, automatický failover a jasný provozní postup pro delší výpadek.
Co je Business Continuity a jak souvisí s IT?
Business Continuity řeší, jak firma udrží klíčové procesy během výpadku nebo krizové situace. IT je jen jedna část. Vedle obnovy serverů je potřeba řešit komunikaci, odpovědnosti, alternativní postupy, dodavatele a prioritizaci procesů.
Jak zabezpečit NAS ve firmě?
NAS by neměl být bezdůvodně vystaven přímo do internetu. Používejte aktualizace, MFA pro administraci, oddělené účty, minimální oprávnění, segmentaci sítě, snapshoty a nezávislou zálohu. Administrátorské rozhraní omezte na důvěryhodné sítě nebo VPN.
Synology nebo QNAP pro firmu?
Obě platformy mají široké portfolio a mohou být vhodné pro firemní NAS. Rozhoduje konkrétní model, požadavky na aplikace, zálohování, správu, výkon, podporu a zkušenosti administrátora. Značku je lepší volit až po definici provozních požadavků.
Co je snapshot a kdy pomůže?
Snapshot zachycuje stav dat v určitém okamžiku a umožňuje rychlý návrat při smazání nebo poškození. Je velmi užitečný, ale není náhradou nezávislé zálohy, protože často zůstává na stejném zařízení nebo storage systému.
Je potřeba zálohovat Microsoft 365?
Microsoft 365 má vysokou dostupnost a retenční funkce, ale firma musí sama řešit scénáře jako nechtěné smazání, dlouhodobější retenci, ransomware, chybnou synchronizaci nebo vlastní požadavky na obnovu. Samostatná záloha může být důležitou další vrstvou.
Jak bezpečně sdílet firemní soubory externím lidem?
Používejte řízené sdílení s konkrétní identitou, omezením oprávnění a dobou platnosti, ne veřejné anonymní odkazy bez kontroly. Citlivější data mohou vyžadovat MFA, šifrování, zákaz stažení nebo schválený přenosový kanál.
Jak správně spravovat hesla ve firmě?
Používejte unikátní dlouhá hesla uložená ve firemním správci hesel, MFA a oddělené administrátorské účty. Zakázat je potřeba sdílení hesel e-mailem, v Excelu nebo v běžných dokumentech.
Jaký je rozdíl mezi DMARC p=none, quarantine a reject?
p=none pouze sbírá reporty a nepožaduje blokování. quarantine doporučuje podezřelé zprávy umístit do spamu či karantény. reject požaduje zprávy, které nevyhoví DMARC, odmítnout. Přechod je vhodné dělat postupně podle reportů.
Jak poznat napadený e-mailový účet?
Varovné signály jsou neobvyklá přihlášení, nové MFA metody, pravidla přeposílání, změny delegací, odeslané zprávy, které uživatel nezná, nebo nečekané OAuth aplikace. Někdy útočník dlouho jen sleduje komunikaci a čeká na vhodnou příležitost.
Co je Single Sign-On (SSO)?
SSO umožňuje uživateli přistupovat k více aplikacím pomocí jedné centrální identity. Zjednodušuje správu přístupů a může zvýšit bezpečnost, pokud je centrální identita chráněná MFA, Conditional Access a správným lifecycle procesem.
Máte jiný konkrétní problém?
Pošlete nám popis prostředí a situace. U provozních problémů je přesná diagnostika cennější než univerzální rada.