Конец октября – время, когда финансовая служба требует от ИТ цифры на следующий год. После кризисного урезания бюджетов 2009 года защитить каждую статью расходов стало сложнее: «нам нужны новые серверы» больше не работает. Работает аудит – полная инвентаризация активов, рисков и нагрузки, на которую опирается смета. Без него бюджет 2010 года превратится в торг между интуицией ИТ-директора и скепсисом финансового. Ниже – как провести аудит так, чтобы каждая строка сметы имела за собой факт.

Что инвентаризировать в первую очередь

Начните с железа и лицензий, потому что именно здесь скрыты самые дорогие сюрпризы. Соберите полный список серверов, систем хранения, сетевого оборудования и рабочих станций с датами ввода в эксплуатацию и окончанием гарантии. Оборудование старше трёх-четырёх лет – кандидат на замену или, как минимум, на отдельную строку в смете рисков.

Параллельно сверьте лицензии. Окончание расширенной поддержки Windows 2000 в прошлом году и приближение того же рубежа для старых версий Windows Server и SQL Server означает, что часть парка работает без обновлений безопасности. Если вы планируете обновление клиентских машин, оцените его вместе с миграцией на Windows 7 Enterprise – выход новой ОС в этом месяце как раз даёт повод свести закупку техники и переход на платформу в один проект, а не растягивать на два бюджетных цикла.

Отдельно зафиксируйте реальную утилизацию серверов. На практике средняя загрузка процессоров в стойке редко превышает 15–20%. Это прямой аргумент за консолидацию через виртуализацию: вместо закупки новых машин вы перераспределяете нагрузку и высвобождаете мощности под рост.

Где аудит вскрывает скрытые риски

Инвентаризация активов – это половина дела. Вторая половина – оценка того, что произойдёт при отказе. Пройдите по критичным системам и честно ответьте: есть ли резервное копирование, проверяли ли вы восстановление, сколько часов простоя выдержит бизнес. Бэкап, который никто не разворачивал, – это не бэкап, а строка в отчёте.

Аудит интеграций тоже часто открывает глаза. Унаследованные обмены данными между учётными системами нередко держатся на хрупких скриптах и ночных выгрузках. Если вы планируете развязать эти связи, заложите в бюджет переход на сервисную архитектуру – мы разбирали выбор между SOAP и REST для веб-сервисов и почему он влияет на стоимость поддержки.

Наконец, оцените, что разумно держать у себя, а что вынести наружу. Управляемые базы данных вроде Amazon RDS, запущенного этой осенью, позволяют снять с команды рутину администрирования СУБД и перевести часть капитальных затрат в операционные – для непрофильных нагрузок это нередко дешевле собственной стойки.

Как превратить результаты в смету

Сведите находки в три корзины: обязательное (риски безопасности, истекающая поддержка, отказавшее железо), окупаемое (консолидация, автоматизация, сокращение лицензий) и развитие (новые проекты). Каждой строке – срок, стоимость и последствие отказа от неё. Такая структура говорит с финансовой службой на её языке: не «хочу серверы», а «отказ системы расчётов стоит N часов простоя в день».

Аудит – это не разовый отчёт, а рабочая база, к которой вы вернётесь через год. Если внутренних ресурсов на полную инвентаризацию не хватает, разумно вынести полную инвентаризацию активов, рисков и нагрузки на внешнюю команду, а самим сосредоточиться на обосновании сметы.

Вывод

Бюджет, построенный на аудите, защищается быстрее и режется реже. Потратьте ноябрь на инвентаризацию активов, рисков и нагрузки и вы войдёте в защиту сметы 2010 года с фактами, а не с пожеланиями.