Руководителю без технической подготовки не нужно самостоятельно сканировать серверы. Начать можно с проверки организационных фактов: кому принадлежат аккаунты, где лежат данные и кто сможет восстановить работу. Непонятный ответ на такой вопрос уже показывает область для обследования.
Семь вопросов для самостоятельной проверки
- Может ли компания восстановить доступ к домену без бывшего подрядчика?
- Есть ли список действующих пользователей почты и сайта?
- Включён ли второй фактор у администраторов?
- Когда последний раз восстанавливали данные из копии?
- Кто устанавливает обновления и сообщает об ошибках?
- Можно ли отозвать доступ конкретного человека без смены общего пароля?
- Кому звонить, если сайт или почта перестали работать?
Что можно проверить безопасно
Попросите ответственного показать список пользователей, дату успешной проверки резервной копии и контакты восстановления. Не просите отправлять пароли в общий чат. Для проверки документа используйте тестовый файл без персональных данных: создайте копию, удалите тестовый оригинал и восстановите его по инструкции.
Отдельно пройдите обычный путь клиента: заявка, письмо менеджеру, вход в кабинет, оплата в тестовом режиме. Это не заменяет аудит, но помогает увидеть ошибки доставки и неопределённость ответственности.
Когда нужен специалист
Не меняйте самостоятельно настройки DNS, сервера или корпоративного входа, если не понимаете последствия. Обнаруженный подозрительный аккаунт, неизвестная переадресация писем или следы вмешательства — повод подключить компетентного исполнителя и сохранить информацию для разбора.
Как оформить результат
Сведите ответы в короткую таблицу: вопрос, подтверждение, ответственный, действие. Отметка «вроде настроено» не является подтверждением. Если исполнитель показывает только наличие кнопки резервирования, попросите отдельно продемонстрировать восстановление. Так даже небольшая компания может получить управляемый список задач, не превращая владельца в системного администратора.
