Как я могу управлять тем, какие службы отображаются в меню портала Azure?
В левой части портала Azure есть меню со ссылками на самые распространенные службы Azure, но отображаемые службы могут быть изменены. Откройте меню Service, выберите вкладку More services, а затем в полном списке служб щелкните значок «звездочка». Он окрасится в золотой цвет и активирует показ служб в меню; снятие выделения используется для удаления службы с панели.
Требуется ли лицензия восстановления Azure Site Recovery для машин, которыми управляют через ASR, но не используют его технологию реплицирования?
Azure Site Recovery предоставляет многочисленные возможности, включая технологии реплицирования с локальных систем в Azure, между местоположениями локальных систем и создания планов восстановления для выполнения текущих процессов перехода на другой ресурс при сбое как в тестовом режиме, так и на практике. При использовании ASR на новом уровне для управления текущим экземпляром операционной системы требуется лицензия ASR. Однако можно управлять переходом на другой ресурс, используя SQL AlwaysOn, и задействовать PowerShell для выполнения других операций через Azure Automations. Итак, нужна ли лицензия ASR в последних двух случаях? Нет, лицензия ASR не требуется, когда управление переходом на другой ресурс при сбое осуществляет SQL AlwaysOn и когда к машинам применяются действия через Azure Automation, запущенные в рамках плана восстановления Recovery Plan.
Сопровождение Azure систем, office@itfb.com.ua
Для современной организации, обязанной соответствовать нуждам и ожиданиям своих клиентов, простои недопустимы. Возможны различные типы происшествий, от которых зависит доходность и даже само существование предприятия. Это может быть атака вымогателей, отключение электроэнергии, наводнение или просто ошибка оператора. Такие события непредсказуемы, и лучшее, что мы можем сделать, — это заранее подготовиться к ним.
Готовность подразумевает наличие добротного плана обеспечения непрерывности бизнес-процессов и аварийного восстановления (BCDR). Такой план должен быть протестирован и при необходимости без промедлений введен в действие.
Два важных параметра, определяющих план BCDR, — целевая точка восстановления (RPO) и целевое время восстановления (RTO), как показано на рисунке 1. Приведу краткое пояснение этих терминов:
На первый взгляд характеристики RPO и RTO похожи, но они служат разным целям; в идеальном случае их значения стремятся к нулю. Однако в реальности стоимость достижения нулевых показателей RPO и RTO чрезвычайно высока, и затраты на это вряд ли окупятся.
Познакомимся поближе с целями восстановления. RPO определяет, какое количество данных можно потерять, прежде чем эта потеря затронет вашу профессиональную деятельность. Например, в банковских системах простой в течение часа может иметь катастрофические последствия при выполнении текущих транзакций. Для себя вы можете определить RPO как момент последнего сохранения документа, над которым вы работаете. В случае сбоя системы и потери данных сколько результатов работы вы готовы потерять без заметного ущерба?
С другой стороны, RTO — временные рамки, в которых приложения и система могут быть восстановлены после сбоя.
Целесообразно измерять RTO начиная с момента сбоя, а не с момента, когда специалисты ИТ-подразделения начинают устранять неполадки. Это более реалистичный подход, точно представляющий точку, когда неисправность затронула пользователей.
На самом деле универсального решения для плана обеспечения непрерывности бизнес- процессов и его метрик не существует. Компании, принадлежащие к разным отраслям, различаются, имеют разные нужды и поэтому предъявляют различные требования к целям восстановления. Однако широко практикуется разделение приложений и служб по разным уровням и назначение времени восстановления и целевой точки восстановления в соответствии с соглашениями об уровне обслуживания, действующими в компании. Классификация защиты данных важна для определения методов эффективного сохранения, доступа, защиты, восстановления и обновления информации на основе специфических критериев. Необходимо проанализировать ваши приложения и определить, какие из них формируют прибыль, а без каких функционирование компании невозможно. Этот процесс, без которого не удастся построить хороший план обеспечения непрерывности бизнес-процессов, называется анализом последствий для деятельности (BIA), и он же задает протоколы и действия на случаи аварии.
Например, вы можете использовать трехуровневую модель для плана обеспечения непрерывности бизнес-процессов:
После того как вы определили приоритет своих приложений и служб и выяснили, какими будут последствия конкретных происшествий, следует найти решение, способное защитить бизнес-данные и деятельность компании. Veeam Availability Platform (https://www.veeam.com/availability-platform.html) — исчерпывающий набор инструментов, спроектированный с учетом соответствия строгим требованиям восстановления виртуальных, физических и «облачных» рабочих нагрузок.
Агент по продажам удалил сообщение электронной почты, которое должно быть как можно быстрее отправлено клиенту. Microsoft Exchange — пример приложения уровня 2. ИТ-администратор составляет график заданий резервного копирования в течение суток, и компания может определенно достигнуть RPO со значением 1 час. С помощью программы Veeam Explorer for Microsoft Exchange, которая входит в состав всех версий Veeam Backup & Replication, очень просто восстановить отдельное сообщение электронной почты за несколько минут или даже секунд, не затрачивая время и ресурсы на промежуточное сохранение или восстановление всей виртуальной машины сервера приложений (экран 1).
Представим себе банк, который располагает несколькими банкоматами. Система банкоматов (АТМ) критически важна для функционирования банка (уровень 2), но ее выход из строя на несколько часов повлияет на транзакции банка, а не на целостность всего предприятия. С помощью Veeam Backup & Replication и компонента Instant VM Recovery можно немедленно запустить виртуальный сервер ATM из дедуплицированного и сжатого файла резервной копии Veeam. Это обеспечит RTO со значением в несколько минут! Кроме того, благодаря функциям миграции гипервизора и программе Veeam Quick Migration не составляет труда перенести активную виртуальную машину из хранилища данных резервных копий в рабочее хранилище данных, завершив процесс восстановления (рисунок 2).
Предположим, ошибка оператора привела к сбою электропитания в одном из центров обработки данных, что может привести к отказу всего сайта и потере доступа ко всем приложениям уровня 1. Предположим, вы используете Veeam для репликации всех критически важных виртуальных машин в удаленное расположение дважды в день. Это позволяет добиться требуемого значения RPO в несколько минут. С точки зрения RTO продукт Veeam позволяет легко выполнить восстановление после серьезных аварий благодаря нескольким встроенным функциям: отработке отказа одним щелчком мыши, помощи в восстановлении размещения, правилам Re-IP для соответствия сети на сайте аварийного восстановления (https://helpcenter.veeam.com/docs/backup/hyperv/network_ mapping.html? ver=95) и настоящему «облачному» аварийному восстановлению (рисунок 3).
При переходе от виртуальной инфраструктуры в реальный мир Veeam также предоставляет решения для резервного копирования и восстановления ноутбуков и настольных компьютеров. С помощью Veeam Agent for Microsoft Windows (https://www.veeam.com/windows-cloud-server-backup-agent.html) можно восстановить файлы с носителя восстановления на компьютере Windows и даже перенести резервный образ системы компьютера на виртуальную машину для снижения показателей RPO, как показано на экране 2.
Кроме того, с помощью Veeam Agent for Linux можно защитить рабочие нагрузки Linux, как локальные, так и размещенные в общедоступном «облаке» (экран 3).
Никто не может предвидеть катастрофу. Однако в случае аварии вы сможете действовать организованно, руководствуясь планом обеспечения непрерывности бизнес- процессов. Значения RPO и RTO могут быть различными в разных компаниях, но во все времена будет существовать компромисс между требованиями бизнеса к доступности и обязательными инвестициями в ИТ. Их оценка должна быть результатом согласования между сотрудниками, ответственными за бизнес компании, и ИТ-специалистами. Но не подлежит сомнению необходимость найти надежное решение для виртуальных, физических и «облачных» рабочих нагрузок, обеспечив постоянную доступность вашего бизнеса.
Наша компания, обеспечит разработает и реализует план непрерывности бизнес-процессов, обращайтесь office@itfb.com.ua
Как ограничить тип виртуальных машин, SKU, которые могут использоваться в подписке Azure или в Resource Group?
В большинстве производственных сред пользователи Azure не будут иметь прямого доступа к созданию ресурсов через портал или сценарий. Определять число шаблонов JSON, которые выбирают из набора стандартных вариантов, предоставляемых пользователям через каталог службы, будет организация. Такой подход заставляет компанию жестко контролировать типы ресурсов в Azure и проверять, удовлетворяют ли эти ресурсы техническим требованиям и соответствуют ли типам виртуальных машин или методам управления.
Кроме того, есть возможность использовать в подписке и на уровне ресурсной группы политики Azure Resource Manager, которые помогут управлять различными аспектами, включая разрешенные местоположения, типы виртуальных машин и учетных записей хранилища Storage Accounts, требования к шифрованию, обязательность тегов, образы Windows и Linux и другие типы ресурсов. Многие политики можно задавать через портал, который вы найдете на вкладке политик Policies в разделе настроек Settings, но можно определить их и через файл JSON. Например:
Вам будет показано содержимое файла JSON для политики. Например:
{
"if": {
"allOf": [
{
"field": "type",
"equals": "Microsoft.Compute/virtualMachines"
},
{
"not": {
"field": "Microsoft.Compute/virtualMachines/sku.name", "in": ,,[parameters(‘listOfAllowedSKUs’)]"
}
}
]
},
"then": {
"effect": "Deny"
}
}
Более подробную информацию о политиках ресурсов, включая JSON, вы можете найти в документе по адресу: https://docs.microsoft.com/en-us/azure/azure-resource- manager/resource-manager-policy
Сопровождение и поддержка Azure, обращайтесь office@itfb.com.ua
Если у меня есть соединение ExpressRoute, будет ли инструмент восстановления Azure Site Recovery использовать его?
Существует два основных типа одноранговых соединений, то есть возможности подключения к Azure при помощи ExpressRoute, закрытый и общедоступный. Закрытое соединение подключает локальные сети к виртуальным в Azure, а общедоступное подключает локальные сети к значительно большему количеству служб Azure, которые включают и ASR. Таким образом, если у вас есть соединение ExpressRoute и выполнено общедоступное одноранговое соединение, то ASR будет использовать соединение ExpressRoute для репликации трафика.
Выполняет ли служба резервного копирования Azure Backup дедупликацию, то есть удаление избыточных данных, среди виртуальных машин?
Azure Backup не выполняет удаление избыточных данных среди виртуальных машинах в хранилище Azure Backup; однако она работает посредством отправки и хранения только измененных блоков защищаемых данных. Это означает, что для каждой резервной копии сохраняются только сделанные изменения и оптимизируется используемое пространство. Если вы применяете менеджер защиты данных System Center Data Protection Manager или сервер резервного копирования Azure Backup Server, то для резервной копии в локальной сети используется функция исключения избыточных данных файловой системы NTFS.
Как мне получить доступ к интерфейсу командной строки Azure CLI 2 на портале Azure Portal?
Портал Azure Portal обеспечивает простой доступ к интерфейсу командной строки Azure CLI 2 по щелчку мыши на значке CLI на панели инструментов. Замечательное свойство этого значка в том, что он всегда зеленый, то есть всегда представляет последнюю версию.
Когда вы впервые выбираете его, появляется подсказка о необходимости создать область хранилища данных (с помощью файлов Azure Files), которая будет использоваться для поддержки постоянной области $Ноmе. Выберите подписку и укажите создание хранилища Create storage, как показано на экране 2.
У вас появится среда командного интерфейса CLI версии 2, которая уже аутентифицирована с вашей учетной записью пользователя портала для выполнения различных действий с помощью CLI, таких как перечисление виртуальных машин (az vm list), просмотр учетных записей хранилища данных (az storage account list) и использование интерактивного режима (az interactive). Этот режим позволяет задействовать среду, которая предоставляет возможность динамической подсказки и интеллектуальное добавление команд при вводе (экран 3).
Сопровождение и поддержка Azure, обращайтесь office@itfb.com.ua
Выбирая офисные программные продукты для использования дома или в офисе многие пытаются сравнивать их как абсолютно аналогичные и начинают сравнивать конкретные функции. В этом обзоре сразу заметим, что прямое сравнение выбранных продуктов LibreOffice и Microsoft Office не совсем корректно. Это разные проекты, которые по-разному развивались. Соответственно создатели программы ставили разные цели. Первый выпуск LibreOffice состоялся в 2001 году. Тогда как Microsoft Office появился на рынке почти на 10 лет раньше. Из-за этого факта считается, что Microsoft Office значительно опережает в развитии LibreOffice, а последний постоянно в роли догоняющего. Но, забегая вперед, можно сказать, что по некоторым критериям LibreOffice на сегодняшний момент лидирует на рынке подобных продуктов.
Чтобы всё-таки определиться с выбором офисного ПО начнём с обзора состава пакетов.
Максимальная редакция Microsoft Office содержит следующие продукты:
Набор LibreOffice имеет следующий состав:
Как видно из перечня пакет от Microsoft более обширный. Поэтому, если существует объективная необходимость использовать все или многие продукты из этого пакета, то выбор будет склоняться в сторону Microsoft Office. При этом стОит помнить, что LibreOffice можно использовать бесплатно, а для использования Microsoft Office необходимо приобретать лицензию, а так же нести расходы при выходе новых версий.
Перечень поддерживаемых платформ гораздо внушительнее у LibreOffice. LibreOffice поддерживает следующие платформы:
Что касается перечня платформ, поддерживающихся Micorosoft Office, то он следующий:
Следовательно, те кто использует операционные Linux не имеют возможностей выбора. И по этому параметру Microsoft Office находится в роли «догоняющего» продукта.
Для больших и не очень предприятий важным моментом может стать поддержка облачных сервисов и возможность программирования.
Тут стоит упомянуть интеграцию MS Office с one drive. Это очень удобно, отвечает современным запросам. Что касается программирования, то MS Office поддерживает только программирование на Basic.
Libreoffice работает по протоколу webDAV. И вы можете хранить документы в любом своем облаке. Это является более гибким и интересным решением. Что касается программирования, то LibreOffice позволяет использовать Basic, JavaScript, BeanShell и Python.
Интерфейс программ Microsoft Office благодаря своей распространённости и популярности стал практически стандартом, от которого отталкиваются при сравнении пакетов офисных программ.
Поэтому пользователи часто указывают на то, что в текстовом редакторе Libreoffice нельзя отметить текст левой кнопкой мыши, кликнув напротив ряда. Очень трудно работать с документами, имеющими сложное форматирование. Работа с рамками, изображениями и подписями так же таит в себе ряд определенных сложностей. Не работают некоторые сочетания клавиш, привычные для Microsoft Office.
Но если при работе во Writer с некотороми отличиями можно смириться, а со временем и научиться их правильно использовать, то у Calc есть несколько бОльшая проблема – это отсутствие поддержки макросов из MS Office, что влечет за собой проблемы совместимости с окружением. Но о совместимости подробнее поговорим позже.
Пользователи, которые не имели опыта работы с MS Office или этот опыт незначителен, в свою очередь отмечают, что набор инструментов для форматирования в Libreoffice очень мощный и гибкий. Просто расположение, названия и методы работы с этими функциями неочевидны для людей «переезжающих» с продуктов другого производителя.
MS Word отличается простотой и удобством настройки печати и форматирования текста под лист бумаги. Насколько важным является этот параметр в век повсеместного распространения он-лайн документации, предоставим каждому решать для себя самостоятельно.
Ещё одним недостатком Libreoffice упоминают проблемы с формулами при конвертации в формат .doc. В этом случае формулы преобразуются в растровое изображение. Однако, продукт имеет возможности решения этой проблемы. Главное, знать о таких возможностях.
Microsoft Office как правило, показывает себя лучше при работе с очень большими файлами.
Для предприятий, в которых строгие правила хранения и распределения прав доступа к документам очень важен вопрос защиты информации и срока жизни документов. Эти правила можно настроить с помощью RMS-систем. Данные функции доступны только с продуктами Microsoft.
Для русскоговорящего пользователя может стать проблемой отсутствие русских названий функций в Calc. Кроме локализации Excel на русский, Microsoft ещё выгодно отличается качественной поддержкой орфографии и грамматики русского языка.
Под совместимостью имеется ввиду то, какими продуктами пользуется окружение: коллеги, партнеры, клиенты. Если все пользуются офисными пакетами различных производителей, то придется обращать внимание на следующие моменты:
Для тех, кто использует ОС Linux или ограничен в финансовых средствах очевиден в пользу LibreOffice.
В остальных случаях надо понимать цели использования офисного пакета. В случае, если вы не знаете какими программами будут открываться ваши документы и/или в случае необходимости обучать персонал, наиболее очевидным решением будет установка Microsoft Office в необходимой комплектации (для экономии финансовых средств можно приобретать пакеты, состоящие только из нескольких программ). Активное использование макросов, тоже определяет выбор в пользу Microsoft Office.
Если же вы работаете в небольшой компании, где легко установить другой стандарт, то вполне можно использовать LibreOffice не опасаясь проблем с совместимостью и сроком жизни документов.
Построение и поддержка ИТ инфраструктуры компании, ИТ аутсорсинг, сопровождение систем, offcie@itfb.com.ua
Чтобы просмотреть защиту ключа и сертификаты, которые используются для экранированных виртуальных машин, используйте следующий код PowerShell:
$kp = Get-VMKeyProtector -VMName ShieldedVM $hgskp = ConvertTo-HgsKeyProtector $kp $hgskp.0wner I fi SigningCertificate, EncryptionCertificate
Если у вас есть дополнительные элементы защиты, то ее можно просмотреть через $hgskp.Guardians.
Удаленная работа постепенно становится нормой, и все больше сотрудников посещают утреннюю планерку по Skype, не снимая пижамы. В подготовленном специализирующейся на изучении общественного мнения компанией Gallup отчете о состоянии трудовых ресурсов США отмечается, что 43% занятых американцев работают дистанционно. Эта тенденция может усилиться, особенно с ростом количества частично занятых сотрудников.
У дистанционной работы множество преимуществ: повышается удовлетворенность сотрудников, снижаются затраты на содержание офиса, повышается гибкость выполнения заданий. Вашим сотрудникам не приходится часами стоять в дорожных пробках ни на личном, ни на общественном транспорте. Существует ряд исследований (https://zapier.com/blog/remoteworkhappinessinfographic/), показывающих, что сотрудники с удовольствием пользуются преимуществами гибкости удаленной работы.
Однако такая работа подходит не всем. Прежде чем освободить всех от посещения офиса, необходимо продумать последствия. Если вам требуются внятные ориентиры, обдумайте несколько вопросов, связанных с частичным или полным переходом на удаленную работу.
Возможно, ваша компания уже стала дистанционной, даже не заметив этого. Если вы проводите большую часть рабочего дня, ведя переговоры в Slack, обмениваясь документами через Google Docs, участвуя в видеоконференциях или пользуясь любыми другими сетевыми службами, то вы уже сделали первый шаг в мир удаленной работы. Проанализируйте существующие операции, чтобы оценить насколько значительными будут изменения, если перевести часть сотрудников на дистанционный режим.
Важно уяснить особенности всех привычных деловых операций и возможность воспроизвести их в любом месте. Некоторые конференции можно проводить через Skype. Демонстрационные версии программных продуктов попрежнему можно отображать в службах общего доступа к экрану. Существуют технологии, позволяющие устранить любые проблемы, связанные с расстоянием, и для этого не требуется HoloLens (http://winsupersite.com/hardware/hololens).
При успешной организации дистанционной работы сотрудники получают больше самостоятельности, что может беспокоить некоторых руководителей. Начальнику не удастся просто пройти по залу, чтобы посмотреть, как идут дела. Как от работодателя, так и от сотрудников потребуется более строгая производственная дисциплина. Но при правильном подборе программного инструментария эту проблему можно решить без особого труда. В действительности проще ведении дел, проверить связь с коллегой через
такую программу, как Slack или Microsoft Teams, чем пытаться проведать каждого за компьютером в офисе.
Благодаря четким стандартам, определяющим, какие платформы должны использоваться для связи участниками группы и в какое время они должны быть доступны, дистанционная группа может быть даже более скоординированной, чем группа, работающая в одном помещении. Например, для всей группы может действовать правило, согласно которому сотрудники должны ежедневно присутствовать в Slack (или Teams) в определенные часы. Таким образом вы даете сотрудникам понять, что они должны быть доступны, а сотрудники знают, что смогут связаться с вами в эти часы.
Еще один важный вопрос — как согласовать конечные результаты, обновления статуса и условия организации аудиосеансов. Иногда это нелегко сделать, когда все работают коллективно, поэтому необходимо организовать центральный репозиторий файлов, графиков и списков задач для дистанционной группы. С помощью таких приложений, как Trello, можно буквально собрать всех на одной панели экрана, которая будет служить цифровым пространством для планирования, обновления проектов и отслеживания хода их выполнения.
Если существует офисное приложение, то можно быть уверенным: компания Microsoft обеспечит конкурента. Таким конкурентом является Microsoft Planner. Конечно, продукт интегрирован с Microsoft Teams и пакетом Office 365. Со временем связи между ними станут еще теснее.
Вместо того чтобы расписать план на привычной белой доске или во время общего собрания в офисе, вы можете обмениваться файлами со схемами мозгового штурма или презентациями в цифровом формате. С помощью таких инструментов, как Todoist и Microsoft Teams, компании могут назначать задачи и следить за ходом их выполнения. Инструментарий есть, вопрос лишь в организации совместной деятельности, соответствующей требованиям компании. Помните, что к элементам совместной работы относятся определение конкретных шагов для каждого процесса, процедуры подтверждения связи на каждом шаге и поиск способа визуального отслеживания хода выполнения задания, чтобы все участники могли видеть, как продвигается работа.
Организация работы вне офиса не сводится к принципу «все или ничего». Вероятно, оптимальное решение — обеспечить некоторую гибкость при дистанционной работе, то есть сделать так, чтобы сотрудники приходили в офис в определенные дни недели. Таким образом можно будет сочетать гибкость дистанционной работы с личными совещаниями, коллективными сеансами и встречами с клиентами. Сотрудники, желающие убедить начальника в целесообразности дистанционной работы, могут предложить эксперимент. Поработайте две недели вне офиса и посмотрите, возникнут ли какие нибудь помехи для рабочего процесса. Возможно, вы обнаружите, что изменения для делового процесса очень незначительны. Не исключено, что он от этого даже выиграет. Позволяя сотрудникам избежать утомительных поездок и свободно работать в привычной обстановке, вы с большой вероятностью улучшите атмосферу на рабочем месте. По крайней мере, стоит познакомиться с полезными программными продуктами, которые вы освоите в ходе дистанционной работы.
Наша компания поможет организовать удаленную работу, внедрит продукты Microsoft Teams, Slack, Skype для бизнеса и другое ПО, обращайтесь office@itfb.com.ua