برای بسیاری از شرکت‌های کوچک و متوسط، استخدام یک تیم کامل IT، از مدیر شبکه تا متخصص امنیت و پشتیبان کاربران، نه اقتصادی است و نه همیشه ممکن. برون‌سپاری IT یعنی سپردن بخشی یا همه این کارها به یک شرکت متخصص. در این راهنما توضیح می‌دهیم برون‌سپاری IT چیست، چه کارهایی را می‌توان برون‌سپاری کرد، مزایا و ریسک‌ها کدام‌اند و چطور یک ارائه‌دهنده مناسب انتخاب و قرارداد درستی تنظیم کنیم.
فهرست مطالب
برون‌سپاری IT چیست؟
برون‌سپاری IT یعنی به‌جای انجام همه کارهای فناوری اطلاعات با کارمندان داخلی، بخشی از آن را با قرارداد به یک شرکت متخصص بسپارید. به ارائه‌دهندگانی که مسئولیت مداوم بخشی از زیرساخت را بر عهده می‌گیرند، «ارائه‌دهنده خدمات مدیریت‌شده» یا MSP هم گفته می‌شود. تفاوت آن با استخدام پیمانکار برای یک پروژه یک‌باره این است که مسئولیت نگهداری، پایش و پاسخ به مشکلات به‌طور مداوم و با سطح خدمات مشخص (SLA) تعریف می‌شود.
چه کارهایی را می‌توان برون‌سپاری کرد؟
- میزبانی و مدیریت سرورها: نصب، امن‌سازی، به‌روزرسانی و رفع اشکال سرورهای لینوکس و ویندوز.
- پایش ۲۴ ساعته: مانیتورینگ سرورها و سرویس‌ها و واکنش به هشدارها؛ مقدمات در مانیتورینگ سرور چیست.
- بکاپ و بازیابی: طراحی، اجرا و تست منظم بکاپ‌ها.
- امنیت: فایروال، کنترل دسترسی، به‌روزرسانی امنیتی و پاسخ به حوادث.
- شبکه: طراحی و نگهداری شبکه دفتر، VPN و اتصال شعبه‌ها.
- پشتیبانی کاربران (Help Desk): رفع مشکلات کامپیوتر، ایمیل و دسترسی کارمندان، معمولاً از راه دور.
- مهاجرت و پروژه‌ها: انتقال به سرور یا ابر، راه‌اندازی سیستم‌های جدید.
کارهایی که به دانش عمیق از کسب‌وکار وابسته‌اند، مثل تصمیم‌گیری درباره نرم‌افزارهای اصلی یا راهبرد فناوری، بهتر است در کنترل مستقیم مدیران داخلی بمانند؛ حتی اگر اجرای آن‌ها برون‌سپاری شود.
مدل‌های همکاری
| مدل | شرح | مناسب برای |
|---|---|---|
| برون‌سپاری کامل | همه کارهای IT با ارائه‌دهنده | شرکت‌های کوچک بدون نیروی IT |
| برون‌سپاری ترکیبی | یک نیروی داخلی برای هماهنگی و کارهای روزمره، تخصص‌ها و شیفت ۲۴ ساعته با ارائه‌دهنده | شرکت‌های متوسط |
| برون‌سپاری بخشی | فقط یک حوزه مشخص، مثل مدیریت سرور یا پایش شبانه | شرکت‌هایی با تیم IT که در یک حوزه کمبود دارند |
| پروژه‌ای | یک کار مشخص با شروع و پایان | مهاجرت، راه‌اندازی یا ممیزی |
مزایا
- دسترسی به تخصص‌های متنوع: یک تیم با متخصص لینوکس، شبکه، دیتابیس و امنیت، به‌جای یک نفر که باید همه کار را بلد باشد.
- پوشش ۲۴ ساعته: مشکلات شب و تعطیلات هم پاسخ داده می‌شوند.
- هزینه قابل پیش‌بینی: هزینه ثابت ماهانه به‌جای حقوق، بیمه، آموزش و جایگزینی نیرو.
- کاهش وابستگی به یک نفر: رفتن یک کارمند کلیدی دانش زیرساخت را با خود نمی‌برد.
- تمرکز بر کسب‌وکار اصلی: مدیران وقت کمتری صرف مشکلات فنی می‌کنند.
ریسک‌ها و راه کنترل آن‌ها
- دسترسی ارائه‌دهنده به داده‌ها: قرارداد محرمانگی، کمترین دسترسی لازم، حساب‌های جداگانه برای هر کارشناس و ثبت فعالیت‌ها.
- وابستگی به ارائه‌دهنده: مستندسازی کامل زیرساخت، مالکیت رمزها و حساب‌های اصلی نزد شرکت و برنامه تحویل در پایان قرارداد.
- کیفیت نامشخص: SLA قابل اندازه‌گیری و گزارش‌های دوره‌ای.
- کندی پاسخ به نیازهای خاص شرکت: یک نفر هماهنگ‌کننده داخلی و جلسات منظم.
اصول پایه امنیت سرورها را در تنظیمات امنیتی ضروری VPS مرور کرده‌ایم.
مقایسه هزینه با تیم داخلی
برای مقایسه منصفانه، هزینه کامل تیم داخلی را حساب کنید: حقوق و مزایا، بیمه، آموزش، ابزارها و لایسنس‌ها، هزینه جایگزینی هنگام مرخصی یا ترک کار و هزینه پوشش شب و تعطیلات. برای پوشش ۲۴ ساعته واقعی، حداقل چند نفر لازم است. در مقابل، هزینه برون‌سپاری را با دامنه خدمات، تعداد سرورها و کاربران و سطح SLA مقایسه کنید. برای شرکت‌های کوچک و متوسط، برون‌سپاری یا مدل ترکیبی معمولاً اقتصادی‌تر است؛ برای سازمان‌های بزرگ با زیرساخت پیچیده، تیم داخلی همراه با برون‌سپاری حوزه‌های تخصصی رایج‌تر است.
چطور ارائه‌دهنده انتخاب کنیم؟
- تجربه در محیط‌های مشابه: نمونه کارها و مشتریان هم‌اندازه شما.
- تیم واقعی: چند متخصص در چه حوزه‌هایی؛ چه کسی مسئول حساب شماست.
- ساعات و کانال‌های پشتیبانی: تیکت، تلفن، پاسخ در شب و تعطیلات.
- ابزارها و فرایندها: پایش، مدیریت تیکت، مستندسازی و مدیریت تغییرات.
- رویکرد امنیتی: مدیریت رمزها، دسترسی‌ها و پاسخ به حادثه.
- شفافیت گزارش‌ها: چه گزارش‌هایی و با چه دوره‌ای ارائه می‌شود.
چه چیزهایی باید در قرارداد باشد؟
- دامنه دقیق خدمات: چه چیزهایی شامل است و چه چیزهایی نیست.
- SLA: زمان پاسخ و زمان رفع بر اساس شدت مشکل، و دسترس‌پذیری تعهدشده. توضیح مفاهیم در SLA و آپتایم ۹۹٫۹ درصد.
- جریمه یا جبران در صورت نقض SLA.
- محرمانگی، مالکیت داده‌ها و نحوه دسترسی.
- مسئولیت بکاپ و برنامه بازیابی از حادثه؛ مقدمات در برنامه بازیابی از حادثه.
- گزارش‌دهی و جلسات بازبینی.
- شرایط پایان قرارداد و تحویل کامل مستندات، رمزها و دسترسی‌ها.
شروع همکاری
- ارزیابی وضعیت فعلی: فهرست سرورها، سرویس‌ها، کاربران، مشکلات تکرارشونده و ریسک‌ها.
- مستندسازی و تحویل دسترسی‌ها با حساب‌های جداگانه.
- رفع موارد فوری: بکاپ‌های ناقص، امنیت پایه و پایش.
- اجرای جاری بر اساس SLA و بازبینی ماهانه.
سوالات متداول
آیا برون‌سپاری IT برای شرکت‌های کوچک هم مناسب است؟
به‌خصوص برای آن‌ها. شرکت کوچک معمولاً توان استخدام چند متخصص را ندارد، اما با برون‌سپاری به همان تخصص‌ها دسترسی پیدا می‌کند.
آیا ارائه‌دهنده به همه اطلاعات شرکت دسترسی پیدا می‌کند؟
فقط به اندازه‌ای که برای کار لازم است. دسترسی‌ها باید محدود، ثبت‌شده و قابل لغو باشند و قرارداد محرمانگی داشته باشید.
اگر از ارائه‌دهنده راضی نبودیم چه می‌شود؟
اگر مستندات کامل و مالکیت رمزها و حساب‌ها نزد خودتان باشد، انتقال به ارائه‌دهنده دیگر یا تیم داخلی بدون بحران انجام می‌شود. این را از ابتدا در قرارداد تضمین کنید.
برون‌سپاری با میزبانی ابری چه ارتباطی دارد؟
انتقال سرورها به زیرساخت ابری، نگهداری سخت‌افزار و برق و خنک‌کاری را حذف می‌کند و مدیریت آن‌ها را برای ارائه‌دهنده خدمات ساده‌تر و سریع‌تر می‌کند.
پشتیبانی و راهبری IT
با خدمات پشتیبانی IT تراست هاست، راهبری سرورها، امنیت، بکاپ و پشتیبانی کاربران را با نظارت ۲۴ ساعته و SLA مشخص برون‌سپاری کنید. برای مدیریت فنی سرورها هم خدمات مدیریت سرور در دسترس است.
