Tasartir · Garantovaná prevádzka
Preberáme Vaše servery, virtualizáciu aj Kubernetes, s reakčnými časmi v zmluve. Keď ich nedodržíme, vrátime Vám 5 až 20 % mesačného paušálu. Cena vzniká z auditu do 10 pracovných dní, nie z odhadu.
Prečo to riešiť
Servery, ktoré preberáme, nebývajú zle postavené. Chýbajú im tri veci, ktoré držia prevádzku: miesto na diskoch, záloha, ktorá sa dá obnoviť, a človek, ktorý na alert zareaguje.
Tri najčastejšie zistenia z infraštruktúr, ktoré sme v roku 2026 posudzovali. Bez mien.
Ako to zistíme u VásVerejný proxy server s desiatkami webov a štyridsiatimi certifikátmi nemal voľné miesto. Obnova certifikátov aj zápis logov mohli zlyhať v ktorúkoľvek minútu.
Výsledok: výpadok všetkých webov naraz, bez varovania.
Záložný disk zaplnili archívy dávno zrušených systémov. Namiesto uvoľnenia miesta niekto zálohovanie vypol. Hodina práce, ktorú päť mesiacov nikto neurobil.
Výsledok: väčšina produkcie bez použiteľnej zálohy.
Rozhranie virtualizácie, Kubernetes API alebo databáza dostupné z internetu, niekedy s prihlásením heslom. Našli sme to pri štyroch z piatich auditov.
Výsledok: prienik je otázka času, nie pravdepodobnosti.
Ako to funguje
Nedávame fixnú cenu naslepo. Najprv audit s protokolom, potom presná cena. Orientačnú cenu z kalkulačky dodržíme so stropom 20 %.
deň 1
Desať minút. Čo prevádzkujete, komu dodávate, čo Vás stojí hodina výpadku. Podpisujete len rozsah, ktorý deklarujete.
Nič neplatíte.
do 10 pracovných dní
Čítací prístup, nič nemeníme. Inventár každého systému, zistenia so závažnosťou, stav záloh a čo je vidieť z internetu.
Audit stojí 500 až 900 € podľa rozsahu, plus 100 € za každý Kubernetes cluster.
Audit je v cene, ak prejdete na prevádzku do 3 mesiacov od protokolu: odpočítame ho z prvej faktúry.
spolu s protokolom
Cena zo skutočného rozsahu. Od orientačnej sa nelíši o viac než 20 %. Stupeň si vyberáte Vy.
Oprava zistení z protokolu (stabilizácia) je v cene, ak podpíšete prevádzku do 30 dní od protokolu. To je iná lehota než pri audite.
od podpisu
Prvé týždne sú stabilizácia: opravíme zistenia z protokolu (disky, zálohy, prístupy, aktualizácie), potom začnú platiť reakčné časy a kredity. Ďalej monitoring, ktorý varuje vopred, zálohy s testom obnovy a aktualizácie v servisnom okne.
Mesačný paušál, bez DPH.
každý mesiac
Dostupnosť, hlásenia a čas našej reakcie, kapacita a trendy, stav štandardov, odporúčania s Vaším rozhodnutím.
Z týchto čísel sa počítajú kredity.
Tri momenty, keď rozhodujete Vy: objednať audit, vybrať si po protokole stupeň, a po stabilizácii podpísať dodatok, od ktorého bežia kredity. Nič z toho sa nedeje bez Vášho podpisu.
Stupne prevádzky
Práca je vo všetkých stupňoch rovnaká: monitoring, zálohy, aktualizácie, prístupy. Rozdiel je v tom, čo dostanete, keď sa niečo pokazí.
Systémy, ktorých hodina výpadku nebolí
od 330 € mesačne pri najmenšom rozsahu, bez DPH
Keď sa niečo pokazí
Reaktívna práca nad rámec alertov: 75 € za hodinu, vždy po odsúhlasení.
Pre koho
Interné nástroje, weby bez objednávok, vývojové prostredia. Prevádzka bez sľubu, ktorý by ste nepotrebovali.
Okno 8/5: pracovné dni od 8:00 do 17:00
Produkcia, za ktorú niekto ručí
od 660 € mesačne pri najmenšom rozsahu, bez DPH
Keď sa niečo pokazí
10 hodín reaktívnej práce mesačne v cene, nad rámec 75 € za hodinu.
Pre koho
E-shopy, aplikácie pre zákazníkov, systémy, na ktorých stojí fakturácia alebo výroba.
Okno 8/5, teda pracovné dni od 8:00 do 17:00. Mimo neho automatické alerty a reakcia na kritické udalosti podľa možností.
na vyžiadanie
Všetko zo stupňa Garant, navyše nepretržitá pohotovosť 24 hodín denne, bezpečnostný dohľad a obnova po útoku v cene. Otvárame ho podľa kapacity pohotovosti, prednosť majú existujúci klienti stupňa Garant.
Presnú cenu pre Váš rozsah vypočítate nižšie. Reakčné časy, výška kreditov a limitácia zodpovednosti sú v rámcovej zmluve a jej prílohách. Dostanete ich pred podpisom, nie po ňom.
Čo robíme každý mesiac
Rovnaká v oboch stupňoch. Rozdiel je v tom, čo dostanete, keď sa niečo pokazí.
Alert príde nám, nie do prázdnej schránky. Každé hlásenie má čas prijatia a čas reakcie.
Bezpečnostné záplaty a reštarty v dohodnutom termíne, nie uprostred dňa.
Záloha mimo servera, kontrola každý deň, skúšobná obnova raz za pol roka.
Vieme dva týždne vopred, že sa disk zaplní alebo že pamäť nestačí.
Nové systémy pribudnú do zoznamu a do garancie. Zrušené z neho vypadnú, aj z ceny.
Dostupnosť, reakčné časy, kredity, odporúčania. Jedna strana pre konateľa, zvyšok pre technika.
Kalkulačka
Šesť otázok, na ktoré odpoviete bez technika. Výsledok je cena "od" pre rozsah, ktorý zadáte. Presná cena vzniká po audite a od tejto sa nelíši o viac než 20 %.
Jednorazové úkony a kedy sú v cene
Podmienky garancie
Garancia reakcie predpokladá, že sa o probléme dozvieme a že je čo zachraňovať. Protokol z auditu ukáže, ktoré štandardy platia u Vás dnes. Ostatné dáme do poriadku v stabilizácii, kým začnú platiť kredity.
Plný disk zastaví služby, databázy aj zálohy naraz.
Záloha, ktorú nikto neskúsil obnoviť, nie je záloha. Test aspoň raz za 6 mesiacov.
Bez bezpečnostných záplat nevieme ručiť za bezpečnosť.
Heslo je najčastejšia cesta dnu. Prihlásenie heslom vypíname.
Virtualizácia, Kubernetes API ani databáza nie sú dostupné priamo z internetu.
Varovanie na disk, certifikáty a zálohy vopred. Alert má u nás potvrdený príjem.
Rok bez reštartu je rok bez záplat jadra. Reštart v dohodnutom servisnom okne.
Zaseknuté procesy a kontajnery v nekonečnom reštarte sú skrytý výpadok.
Neručíme za to, o čom nevieme. Zmeny rozsahu sa hlásia vopred.
Štandardy, monitoring, zálohy a evidencia prístupov sú zároveň podkladom pre plnenie opatrení podľa zákona o kybernetickej bezpečnosti (transpozícia NIS2) na strane dodávateľa. Súlad ako celok neposudzujeme, to je práca audítora. Dávame mu dokumenty, ktoré potrebuje.
Takto to vyzerá
Skutočné vzory na fiktívnom klientovi. Protokol s kartami systémov, ponuka s cenou, mesačný report s časmi reakcie a rozbor incidentu. U iných dodávateľov sa spýtajte, čo dostanete Vy.
Referencie
Mená klientov sú pod dohodou o mlčanlivosti. Karty preto hovoria o rozsahu a o práci, nie o menách. Pri osobnom stretnutí vieme dohodnúť referenčný hovor.
Sledovanie zásielok, depá, napojenie na e-shopy a dobierkové toky. Prevádzka bežala aj v období zmien vo firme.
PHP · MySQL · API kuriérskych sietí
Infraštruktúra a znalosť logistiky: čo sa nesmie pokaziť v deň, keď sa expeduje.
Kubernetes u managed hostingu so stovkami podov, desiatky produkčných aplikácií a verejných vstupov. Druhý server s ďalšími aplikáciami.
Java · Elasticsearch · MySQL · PostgreSQL · Redis
Vrstva nad hostingom: nasadzovanie, workloady, ingress, monitoring, komunikácia s hostingom.
Viac než desať serverov, niekoľko Kubernetes clustrov, vyše sto docker kontajnerov, desiatky produkčných služieb, WordPress weby, stovky domén na jednom proxy.
menej bežné jazyky · Node · PHP · Java · PostgreSQL · RabbitMQ · Elasticsearch · GitLab
Prevádzka a vývoj ako subdodávateľ. Nezvyčajné technológie, vlastný poštový a zálohovací server.
Jeden Proxmox hostiteľ s desiatkami kontajnerov, MicroK8s, proxy so stovkami webových vstupov pre koncových zákazníkov domu.
Debian · MariaDB · PHP · Node · GitLab · OpenVPN
Servery pre e-shopy, logistiku a výrobu koncových zákazníkov domu.
Niekoľko Proxmox hostiteľov a cloud VM, viac Kubernetes clustrov, distribuované úložisko, desiatky produkčných aplikácií.
MicroK8s · Ceph · GitLab · Harbor · Elasticsearch
Infraštruktúra, CI/CD a Kubernetes pre e-commerce a mobilné aplikácie koncových klientov.
Jeden Proxmox hostiteľ s niekoľkými kontajnermi. Útočník bol niekoľko týždňov vnútri cez zraniteľnosť CI servera.
CI server · GitLab
Forenzný protokol, obnova na čistom systéme za pár dní, písomné hlásenie pre klienta.
S kým budete komunikovať
Žiadne call centrum a žiadne vymyslené tváre. Zmluvu podpisuje konateľka, technické eskalácie idú na CTO. Obaja sú v zmluve menom a číslom.
Konateľka: zmluvy, fakturácia, obchod
Podpisuje zmluvy, rieši objednávky, fakturáciu a všetko, čo sa týka zmluvných podmienok.
CTO: audit, technika, eskalácia
Vedie vstupné audity a protokoly, zodpovedá za technickú prevádzku. Eskalačný kontakt pri kritických udalostiach.
Technici v okne 8/5, teda v pracovné dni od 8:00 do 17:00. Mimo okna beží monitoring ďalej, kritické udalosti riešime podľa možností a každú z nich rozoberieme písomne do 5 pracovných dní.
Otázky
Ak tu Vaša otázka nie je, napíšte nám. Odpovedáme do jedného pracovného dňa.
Kontakt
Napíšte, čo prevádzkujete a kto sa o to dnes stará. Do jedného pracovného dňa Vám navrhneme ďalší krok: krátky hovor, alebo rovno vstupný audit s protokolom.
