Bus factor в IT: что случится с офисом, если единственный сисадмин уйдёт без передачи дел

За пятнадцать лет в аутсорсинге я видел десятки компаний, где вся IT-инфраструктура держится на одном человеке. Обычно это выясняется в худший момент — когда он уже не отвечает на звонки. Расскажу, как это выглядит изнутри и как за один вечер понять, есть ли у вас такая же бомба замедленного действия.

Есть только один человек, который знает пароль от сервера

Позвонила директор юрфирмы. Голос дрожит. «У нас сисадмин уволился в пятницу, а в понедельник 1С не открывается ни у кого». Спрашиваю — передал доступы? Молчание. Оказалось, за три года работы этот человек ни разу не написал ни одной инструкции. Пароли — в его голове и в текстовом файле на личном ноутбуке, который он забрал с собой.

Мы восстанавливали доступ к серверу пять дней. Пришлось сбрасывать пароль администратора домена через загрузочную флешку, физически приезжая в офис. 1С встала, бухгалтерия не могла закрыть месяц, склад работал по бумажке. Итоговый счёт за экстренное восстановление — 340 тысяч рублей, не считая простоя. И это ещё повезло: сервер не был зашифрован из мести, как бывает в более неприятных историях.

Это называется bus factor — сколько человек должно попасть под автобус, условно говоря, чтобы бизнес встал. Если ответ «один» — у вас не IT-отдел, а заложник.

Что такое bus factor и почему это не только про айтишников

Термин придумали программисты, но касается он любой критичной функции. Бухгалтер, который один знает, как формируется зарплата в 1С. Менеджер с единственным доступом к CRM. Но именно в IT bus factor убивает быстрее всего, потому что без доступа к серверу встаёт вообще всё — и бухгалтерия, и склад, и телефония.

В маленькой компании до 50 рабочих мест почти всегда так: один штатный админ или вообще приходящий специалист на аутсорсе, который делает всё сам, без напарника и без документации. Это не потому, что он плохой — просто так исторически сложилось, и никто никогда не спрашивал «а что, если завтра тебя не будет».

У меня в практике было минимум восемь случаев за последние три года, когда компания теряла единственного администратора — увольнение, конфликт, болезнь, а один раз — просто человек уехал в отпуск и не брал трубку, пока в офисе рушился Windows Server. Все восемь раз восстановление стоило дороже, чем годовая зарплата этого сотрудника.

Как я сам чуть не попал в эту историю

Признаюсь честно: у самой «АйТи-Фреш» была похожая ситуация лет семь назад. Один инженер вёл почти всю инфраструктуру трёх клиентов единолично — знал их сети как свои пять пальцев, но нигде это не фиксировал. Удобно, быстро, эффективно. Ровно до того дня, когда он попал в больницу на две недели.

Мы тогда сидели и по крупицам восстанавливали топологию сети одного клиента, глядя на настройки Keenetic и pfSense методом научного тыка. Два дня ушло на то, что заняло бы двадцать минут, будь у нас схема сети и таблица доступов. С тех пор у нас правило: любой инженер, который что-то настраивает, обязан в течение суток занести доступ в общее хранилище. Без исключений, даже для меня самого.

Дошло до смешного — я сам однажды забыл занести пароль от роутера клиента и получил выговор от собственного технического директора. Справедливо.

Чек-лист: пять вопросов, которые стоит задать сисадмину сегодня

Не нужно устраивать допрос. Достаточно вечером за чаем задать пять вопросов и посмотреть на реакцию.

Первый: если завтра вас не будет, кто зайдёт в 1С как администратор базы? Второй: где хранится пароль от домена и кто, кроме вас, его знает? Третий: если сервер зависнет ночью, кто, кроме вас, сможет туда подключиться по RDP? Четвёртый: где физически лежат бэкапы и кто, кроме вас, умеет их развернуть? Пятый: есть ли у нас список всех паролей — от Wi-Fi до КриптоПро — не в вашей голове, а в документе, который переживёт вас лично.

Если хотя бы на два вопроса ответ «только я» — у вас классический bus factor равный единице. Это не обвинение админу, это диагноз системе. Хороший специалист обычно и сам рад, что кто-то наконец спросил — держать всё в голове тяжело психологически, это постоянный груз ответственности.

Где на самом деле хранятся ключи от вашего бизнеса

Проверьте физически, а не на словах: есть ли в компании менеджер паролей — хотя бы Bitwarden или KeePass с общим доступом директору и второму ответственному. У одного клиента, производственной компании на 35 человек, все пароли годами лежали в Excel-файле на рабочем столе админа. Файл называется «пароли.xlsx», без шифрования. Захочет украсть — унесёт на флешке за десять секунд.

Отдельно — доступы к КриптоПро и электронной подписи для отчётности, к личному кабинету регистратора домена, к панели хостинга сайта, к аккаунту Veeam для бэкапов, к учётке администратора Windows Server. Каждый из этих пунктов в моей практике хотя бы раз становился причиной недельного простоя, потому что «только Вася знал пароль».

Простое правило: у директора или у второго доверенного человека — не обязательно технаря, хоть у бухгалтера — должен быть физически распечатанный конверт с главными паролями, лежащий в сейфе. Звучит старомодно, работает безотказно.

Документация — это не бюрократия, а страховка компании

Многие директора считают документирование инфраструктуры блажью — мол, зачем платить за то, что «и так работает». Работает, пока работает тот единственный человек. Схема сети, список серверов и их назначения, таблица IP-адресов, регламент восстановления после сбоя — это занимает у грамотного админа два-три дня в год. Стоимость этих дней несравнима с ценой простоя.

У клиника-сети, с которой мы работаем, есть требование в договоре: любая настройка сервера сопровождается записью в внутренней базе знаний, обновляемой хотя бы раз в месяц. Когда там менялся администратор системы — а это случалось дважды за четыре года — переход занимал два дня, а не две недели. Новый человек просто открывал документ и понимал, что где стоит.

Кстати, требовать документацию можно и от штатного сотрудника, и от аутсорсера. Если подрядчик отказывается её вести — это тревожный звонок сам по себе: возможно, он специально держит вас на крючке незаменимости.

Что делать, если bus factor уже равен единице

Первое и самое дешёвое решение — ввести второй технический контакт. Не обязательно нанимать второго штатного админа за 90-120 тысяч рублей в месяц. Можно заключить договор с аутсорсинговой компанией на минимальный пакет сопровождения — у нас, например, есть тариф именно под такую задачу: не полное обслуживание, а «второй набор глаз», который раз в месяц синхронизируется с вашим штатным специалистом и держит копию всех доступов.

Второе — провести аудит инфраструктуры силами стороннего специалиста. Это не про недоверие к своему админу, это про элементарную технику безопасности бизнеса, как страховка от пожара. Аудит на 20-30 рабочих мест занимает один-два дня и стоит порядка 25-40 тысяч рублей — сущие копейки по сравнению с риском.

Третье — прямо сейчас, сегодня, выгрузить список из пяти вопросов выше и просто задать их. Если ответы вас не устроят, не увольняйте никого сгоряча — договоритесь о плане передачи знаний за месяц-два. Спокойно, без драмы. Но начните обязательно.

Частые вопросы

Сколько стоит подстраховаться вторым техническим контактом?
Минимальный пакет сопровождения у аутсорсера обычно стоит от 15 до 30 тысяч рублей в месяц для компании до 50 рабочих мест — это не замена штатного админа, а страховка на случай, если с ним что-то случится. Дешевле, чем один день простоя всей компании.

Как понять, что администратор скрывает доступы специально, а не просто забыл?
Смотрите на реакцию на прямой вопрос: если человек уходит от ответа, тянет время или говорит «зачем вам, я же всегда на месте» — это осознанное удержание рычага влияния. Обычный забывчивый специалист, наоборот, обрадуется поводу навести порядок в паролях.

Стоит ли говорить сисадмину, что я проверяю bus factor?
Да, и лучше открыто. Подайте это не как контроль или недоверие, а как заботу о его же отпуске и больничных — если завтра он заболеет, кто-то должен суметь подхватить дела без паники. Большинство нормальных специалистов такую инициативу поддерживают.

С чего начать, если единственный админ уже уволился без передачи дел?
Первым делом меняйте все пароли, до которых можете дотянуться — от почты до домена, потому что бывший сотрудник теоретически всё ещё имеет доступ. Дальше зовите стороннего специалиста для экстренного аудита и восстановления контроля над инфраструктурой, начиная с сервера и бэкапов.