![\"\"](\"https:\/\/blog.wedos.cz\/wp-content\/uploads\/2022\/09\/statistiky-bez-proxy-a-ochran-cisty-provoz-20220927.png\")
<\/a>Tito z\u00e1kazn\u00edci si plat\u00ed b\u011b\u017en\u00fd NoLimit<\/a> anebo NoLimit Extra<\/a>, kter\u00fd m\u00e1me v nab\u00eddce za 68,80 K\u010d, respektive 135,80 K\u010d za m\u011bs\u00edc bez DPH. Weby na tarifu LowCos<\/a>t z\u00e1kazn\u00edk\u016f, kte\u0159\u00ed um\u00ed optimalizovat sv\u016fj web, zvl\u00e1daj\u00ed n\u00e1v\u0161t\u011bvnost v des\u00edtk\u00e1ch tis\u00edc za den (kolem 100 tis\u00edc request\u016f). <\/p>\n\n\n\n NoLimit je univerz\u00e1ln\u00ed webhosting, optimalizovan\u00fd pro co nej\u0161ir\u0161\u00ed pou\u017eit\u00ed. Zvl\u00e1dne jak obl\u00edben\u00e9 \u0159e\u0161en\u00ed (WordPress, Prestashop atd.), tak i \u0159e\u0161en\u00ed na m\u00edru. Mysl\u00edte si, \u017ee by takov\u00e9to weby na n\u011bm mohli fungovat, jen pokud by m\u011bly nadstandardn\u00ed parametry<\/a>?<\/p>\n\n\n\n Pravdou je, \u017ee za NoLimit stoj\u00ed robustn\u00ed infrastruktura, zna\u010dkov\u00fd kvalitn\u00ed hardware a t\u00fdm lid\u00ed, kte\u0159\u00ed maj\u00ed roky zku\u0161enost\u00ed s provozov\u00e1n\u00edm v\u00edce jak stovek tis\u00edc hostingov\u00fdch slu\u017eeb. Na \u010desk\u00e9m trhu nikdo dal\u0161\u00ed takov\u00fd nen\u00ed, ani nikdy nebyl. Hostingovou jedni\u010dkou jsme se v \u010cR stali v roce 2013 a od t\u00e9 doby rosteme. Nic ne\u0161id\u00edme, pr\u00e1v\u011b naopak v\u0161echno vylep\u0161ujeme a d\u011bl\u00e1me je\u0161t\u011b robustn\u011bj\u0161\u00ed. A kdy\u017e k tomu p\u0159id\u00e1te roky zku\u0161enost\u00ed… <\/p>\n\n\n\n V posledn\u00edch m\u011bs\u00edc\u00edch je na\u0161\u00ed nejvy\u0161\u0161\u00ed prioritou budov\u00e1n\u00ed celosv\u011btov\u00e9 decentralizovan\u00e9 s\u00edt\u011b WEDOS Global. Ta jednak v\u00fdrazn\u011b zvy\u0161uje rychlost v\u0161ech dotaz\u016f na DNS po cel\u00e9m sv\u011bt\u011b, ale tak\u00e9 n\u00e1m umo\u017en\u00ed na n\u00ed vybudovat dal\u0161\u00ed slu\u017eby, jako jsou ochrany proti kybernetick\u00fdm \u00fatok\u016fm, CDN (ukl\u00e1d\u00e1n\u00ed cachovan\u00e9ho obsahu v dan\u00e9 lokalit\u011b), VPN a tak d\u00e1le.<\/p>\n\n\n\n Kybernetick\u00e9 ochrany v ka\u017ed\u00e9m bod\u011b pot\u0159ebujeme, proto\u017ee posledn\u00ed \u00fatoky na n\u00e1s a na\u0161e z\u00e1kazn\u00edky<\/a> u\u017e p\u0159ekro\u010dily mez toho, co se d\u00e1 re\u00e1ln\u011b chr\u00e1nit v \u010cR. Jednak 300 Gbps provozu u\u017e je zn\u00e1t, ale hlavn\u011b takto masivn\u00ed \u00fatoky jdou p\u0159es \u0159adu ISP, kte\u0159\u00ed na to nemaj\u00ed stav\u011bnou s\u00ed\u0165. Napaden\u00e9 po\u010d\u00edta\u010de, mobily, televize, ledni\u010dky, prost\u011b cokoliv p\u0159ipojen\u00e9ho k internetu, je i uvnit\u0159 \u010desk\u00fdch s\u00edt\u00ed a je toho hodn\u011b. P\u0159i posledn\u00edm \u00fatoku v nich byl generov\u00e1n provoz v ni\u017e\u0161\u00edch des\u00edtk\u00e1ch Gbps a bude to hor\u0161\u00ed. <\/p>\n\n\n\n V z\u00e1\u0159\u00ed se WEDOS Global skl\u00e1dal celkem z 15 bod\u016f:<\/p>\n\n\n\n V ka\u017ed\u00e9m bod\u011b je minim\u00e1ln\u011b 1 syst\u00e9m HPE Moonshot s 45 fyzick\u00fdmi servery a konektivitou 80 Gbps (postupn\u011b se p\u0159ipoj\u00edme k lok\u00e1ln\u00edm ISP a konektivita se nav\u00fd\u0161\u00ed na 120 – 160 Gbps). To je 1200 Gbps (1800 – 2400 Gbps), kter\u00e9 m\u016f\u017eeme celkem filtrovat a nav\u00edc lok\u00e1ln\u011b. Do na\u0161ich datacenter se dostane jen \u010dist\u00fd provoz.<\/p>\n\n\n\n Celkem je v prvn\u00ed f\u00e1zi v pl\u00e1nu vybudovat 50 takov\u00fdchto bod\u016f. <\/p>\n\n\n\n Slu\u017eba WEDOS Global Protection u\u017e se dokon\u010duje. Aktu\u00e1ln\u011b ji vyu\u017e\u00edv\u00e1 zhruba 600 web\u016f na\u0161ich z\u00e1kazn\u00edk\u016f, kte\u0159\u00ed jsou pravideln\u011b pod siln\u00fdmi \u00fatoky anebo jim vysok\u00fd provoz p\u0159et\u011b\u017euje hosting. O jak\u00fd se jedn\u00e1 provoz v\u00e1m uk\u00e1\u017eeme v grafu z pond\u011bl\u00ed 26. 09. 2022. Pozor, pokud chcete srovn\u00e1vat s p\u0159edchoz\u00ed tabulkou, tak zde jsou i (sub)dom\u00e9ny. Rozli\u0161uje se i verze s www. a bez (na ka\u017edou jdou po\u017eadavky zvl\u00e1\u0161\u0165). <\/p>\n\n\n\n Tyto weby (v\u010detn\u011b na\u0161eho) by bez WEDOS Global Protection \u00fatoky neust\u00e1ly. Pokud by se to opakovalo, tak by je ani nikdo z konkurence necht\u011bl na sd\u00edlen\u00e9m webhostingu hostovat. Konkurence toto \u010dasto \u0159e\u0161\u00ed odpojen\u00edm webu od zahrani\u010dn\u00ed konektivity, co\u017e do\u010dasn\u011b pom\u016f\u017ee. Ale majitele nepot\u011b\u0161\u00ed. Trval\u00e9 \u0159e\u0161en\u00ed, je zaplatit si filtrov\u00e1n\u00ed t\u0159et\u00ed stranou anebo … p\u0159ej\u00edt k WEDOS \ud83d\ude42<\/p>\n\n\n\n U n\u00e1s je takov\u00e1to ochrana zdarma. Aktu\u00e1ln\u011b ji testujeme na z\u00e1kazn\u00edc\u00edch, kte\u0159\u00ed jsou pod \u00fatoky, ale postupn\u011b ji nasad\u00edme v\u0161em a zdarma. Budou tam univerz\u00e1ln\u00ed a vyzkou\u0161en\u00e9 filtry. <\/p>\n\n\n\n N\u00e1klady na tuto ochranu? Cen\u00edkov\u00e9 ceny hardware jsou p\u0159es 100M K\u010d, um\u00edst\u011bn\u00ed server\u016f, konektivita a elekt\u0159ina jsou aktu\u00e1ln\u011b stovky tis\u00edc K\u010d za m\u011bs\u00edc, ale postupn\u011b se p\u0159ehoupneme p\u0159es milion K\u010d za m\u011bs\u00edc. <\/p>\n\n\n\n N\u00ed\u017ee se m\u016f\u017eete pod\u00edvat na n\u011bkolik graf\u016f z re\u00e1ln\u00fdch \u00fatok\u016f, kter\u00e9 \u0161ly p\u0159es WEDOS Global. Ne v\u0161ude je nastavena aktivn\u00ed ochrana (n\u011bco aktivujeme st\u00e1le ru\u010dn\u011b), tak\u017ee za p\u00e1r minut, ne\u017e dojde k aktivaci projde \u00fatok a vytvo\u0159\u00ed i stovky tis\u00edc chyb. St\u00e1le se jedn\u00e1 o testovac\u00ed provoz \ud83d\ude42<\/p>\n\n\n\n Nikdo v \u010cR z\u0159ejm\u011b nem\u00e1 tolik praktick\u00fdch zku\u0161enost\u00ed s DDoS \u00fatoky jako my. Dr\u017e\u00edme rekord za rok 2021<\/a> i 2022<\/a>. Nev\u00edme o nikom, kdo by kdy v \u010cR \u0159e\u0161il takto siln\u00e9 \u00fatoky. A to jsme v kontaktu jak s lidmi, kte\u0159\u00ed poskytuj\u00ed konektivitu v \u010cR a maj\u00ed p\u0159ehled, tak i N\u00e1rodn\u00edm \u00fa\u0159adem pro kybernetickou a informa\u010dn\u00ed bezpe\u010dnost (N\u00daKIB), kter\u00e9mu se v\u0161echny v\u00fdznamn\u00e9 \u00fatoky mus\u00ed hl\u00e1sit.<\/p>\n\n\n\n Na\u0161e pr\u00e1ce je o to slo\u017eit\u011bj\u0161\u00ed, \u017ee nechr\u00e1n\u00edme 1 slu\u017ebu, u kter\u00e9 p\u0159esn\u011b v\u00edte, jak\u00fd provoz chcete a jak\u00fd ne. Na\u0161i z\u00e1kazn\u00edci provozuj\u00ed v\u0161echno mo\u017en\u00e9, vyu\u017e\u00edvaj\u00ed sd\u00edlen\u00fd webhosting, VPS, dedikovan\u00e9 servery, cloud atd. Maj\u00ed n\u00e1v\u0161t\u011bvnost z cel\u00e9ho sv\u011bta, projekty napojen\u00e9 na r\u016fzn\u00e1 API, s kter\u00fdmi pot\u0159ebuj\u00ed rychle komunikovat a slu\u017eby t\u0159et\u00edch stran.<\/p>\n\n\n\n Navrhnout pro tohle v\u0161e DDoS ochranu je po\u0159\u00e1dn\u00e1 v\u00fdzva. Abychom tohle dok\u00e1zali, tak denn\u011b pracujeme s objeme dat log\u016f o velikosti 1042,45 GB<\/strong> (to je b\u011b\u017en\u00fd provoz, kdy\u017e nejsou n\u011bjak\u00e9 masivn\u00ed \u00fatoky). Z nich se automaticky tvo\u0159\u00ed filtry a hled\u00e1me v nich i nov\u00e9 druhy \u00fatok\u016f. Denn\u011b se t\u011bmto log\u016fm v\u011bnuje n\u011bkolik lid\u00ed s r\u016fzn\u00fdm odborn\u00fdm zam\u011b\u0159en\u00edm.<\/p>\n\n\n\n Nenajdete moc konkuren\u010dn\u00edch slu\u017eeb, kde by bylo tolik prost\u0159edk\u016f, jak finan\u010dn\u00edch, tak i lidsk\u00fdch, vynalo\u017eeno na analyzov\u00e1n\u00ed bezpe\u010dnostn\u00edch hrozeb a vylep\u0161ov\u00e1n\u00ed ochran. <\/p>\n\n\n\n Za ty roky provozu jsme pochopili, \u017ee a\u010dkoliv je kvalitn\u00ed z\u00e1loha dat z\u00e1kladem, tak tak\u00e9 rozhoduje, jak rychleji ji dok\u00e1\u017ee v p\u0159\u00edpad\u011b probl\u00e9m\u016f nahodit. Pravideln\u00e9 z\u00e1lohy jsou fajn, ale je to pr\u00e1v\u011b schopnost obnovit slu\u017ebu dostate\u010dn\u011b rychle, co zvl\u00e1\u0161t\u011b n\u00e1ro\u010dn\u00fd z\u00e1kazn\u00edk ocen\u00ed.<\/p>\n\n\n\n Do hled\u00e1n\u00ed ide\u00e1ln\u00edho \u0159e\u0161en\u00ed jsme investovali hodn\u011b pen\u011bz i \u010dasu. Spousta \u0159e\u0161en\u00ed, kter\u00e1 se vyv\u00edjela dlouh\u00e9 m\u011bs\u00edce, jsme prost\u011b zahodili, proto\u017ee ve v\u00fdsledku to nebylo ono. Re\u00e1ln\u00fd provoz takov\u00e9ho mno\u017estv\u00ed slu\u017eeb se bohu\u017eel ned\u00e1 efektivn\u011b nasimulovat.<\/p>\n\n\n\n Nakonec jsme skon\u010dili u \u00falo\u017ei\u0161\u0165 HPE 3PAR StoreServ Storage 8450. Jedn\u00e1 se o \u00falo\u017ei\u0161t\u011b, kter\u00e9 vyu\u017e\u00edv\u00e1 AI pro optimalizaci v\u00fdkonu a p\u0159edpov\u00edd\u00e1n\u00ed probl\u00e9m\u016f. Tato \u00falo\u017ei\u0161t\u011b zvl\u00e1daj\u00ed pap\u00edrov\u011b a\u017e 3 miliony IOPS s odezvou pod 1 ms. Hewlett Packard Enterprise u nich garantuje dostupnost dat a\u017e neuv\u011b\u0159iteln\u00fdch 99,9999 %. \u0160k\u00e1lovat se daj\u00ed a\u017e na 80 PB jeden syst\u00e9m. V re\u00e1ln\u00e9m provozu se n\u00e1m poda\u0159ilo dos\u00e1hnout n\u011bco pod 1 milion IOPs.<\/p>\n\n\n\n Jedn\u00edm z c\u00edl\u016f bylo co nejv\u00edce se odprostit od software a vrstev, kter\u00e9 brzd\u00ed v\u00fdkon. Nechat tam jen hardware a firmware, a\u0165 se o v\u0161e postar\u00e1. Celkem m\u00e1me v datacentru 13x HPE 3PAR StoreServ Storage 8450 z toho aktivn\u011b nasazen\u00fdch 12 a pro v\u00fdvoj 1.<\/p>\n\n\n\n V\u00fdsledkem je, \u017ee je v\u0161e rychlej\u0161\u00ed a otv\u00edraj\u00ed se n\u00e1m nov\u00e9 mo\u017enosti z\u00e1lohov\u00e1n\u00ed a hlavn\u011b i ochrany dat. <\/p>\n\n\n\n Pr\u00e1v\u011b t\u00e9ma ochrany dat v posledn\u00edch m\u011bs\u00edc\u00edch hodn\u011b \u0159e\u0161\u00edme. Aktu\u00e1ln\u00ed koncept, kam bychom se cht\u011bli dostat vypad\u00e1 n\u00e1sledovn\u011b:<\/p>\n\n\n\n O co tedy jde. Data slu\u017eeb pojedou na prvn\u00edm 3PAR (v DC1\/DC2). Z n\u011bj se bude prov\u00e1d\u011bt \u017eiv\u00e1 kopie dat na druh\u00fd 3PAR (v DC2\/DC1), kde formou snapshot\u016f disk\u016f se budou ukl\u00e1dat data 6x za den (ka\u017ed\u00e9 4h), 7x za t\u00fdden (ka\u017ed\u00fd den), 4x za m\u011bs\u00edc (1x t\u00fddn\u011b). Tyto snapshoty se budou ukl\u00e1dat na „cold storage“ ve form\u011b t\u0159et\u00edho 3PAR, kter\u00fd je offline a um\u00edst\u011bn\u00fd mimo na\u0161e datacentra. V pravideln\u00fdch intervalech se p\u0159ipoj\u00ed k s\u00edti a st\u00e1hne si data z druh\u00e9ho 3PAR. U\u017e ulo\u017een\u00e1 data se nav\u00edc nebudou d\u00e1t z t\u0159et\u00edho 3PAR mazat (star\u00e1 data se budou pravideln\u011b \u010distit v r\u00e1mci intern\u00edch proces\u016f, ale co nen\u00ed star\u00e9, smazat nep\u016fjde). <\/p>\n\n\n\n Tento koncept se aktu\u00e1ln\u011b testuje. Nicm\u00e9n\u011b negarantovan\u011b u\u017e se data ukl\u00e1daj\u00ed na prvn\u00ed a druh\u00fd 3PAR podle infografiky v\u00fd\u0161e. <\/p>\n\n\n\n Co aktu\u00e1ln\u011b je\u0161t\u011b \u0159e\u0161\u00edme je, jak poznat za\u0161ifrovan\u00e1 data. Tedy data, kter\u00e1 byla napadena ransomware, a to p\u0159\u00edmo na \u00farovni 3PAR. Jakmile se n\u00e1m to povede, tak dok\u00e1\u017eeme odhalit ransomware \u00fatok a za\u0161ifrovan\u00e1 data nezaz\u00e1lohujeme. <\/p>\n\n\n\n Kdy\u017e si sami navrhnete a postav\u00edte datacentrum, tak v\u00edte o ka\u017ed\u00e9m kabelu. Z\u00e1rove\u0148 si po\u0159\u00e1d \u0159\u00edk\u00e1te „co kdyby“ a p\u0159ehr\u00e1v\u00e1te v hlav\u011b r\u016fzn\u00e9 katastrofick\u00e9 sc\u00e9n\u00e1\u0159e. V\u00fdsledkem je robustn\u00ed naddimenzovan\u00e1 infrastruktura, kter\u00e1 je odoln\u00e1 jak proti re\u00e1ln\u00fdm sc\u00e9n\u00e1\u0159\u016fm (po\u017e\u00e1r, v\u00fdbuch, rozs\u00e1hl\u00e9 z\u00e1plavy v oblasti, blackout …) a\u017e po zcela katastrofick\u00e9 (10000 let\u00e1 voda (existuje to v\u016fbec?), tot\u00e1ln\u00ed karant\u00e9na, m\u011bs\u00ed\u010dn\u00ed blackout, torn\u00e1do, extr\u00e9mn\u00ed teploty (teplo i zima), invaze zombie …)<\/p>\n\n\n\n Na v\u0161e existuje \u0159e\u0161en\u00ed. Jen je t\u0159eba vymyslet a investovat do n\u011bj \u010das i pen\u00edze.<\/p>\n\n\n\n P\u00e1r p\u0159\u00edklad\u016f:<\/p>\n\n\n\n V obou na\u0161ich priv\u00e1tn\u00edch datacentrech pou\u017e\u00edv\u00e1me neho\u0159lav\u00e9 (samozh\u00e1\u0161ec\u00ed) kabely pro rozvod elekt\u0159iny. V datov\u00e9m s\u00e1le je pak pou\u017eit\u00fd p\u0159\u00edpojnicov\u00fd syst\u00e9m, kter\u00fd n\u00e1m jednak zjednodu\u0161uje mont\u00e1\u017e a z\u00e1rove\u0148 poskytuje i ochranu p\u0159ed ohn\u011bm. Jak kabely, tak i p\u0159\u00edpojnicov\u00fd syst\u00e9m je n\u011bkolikr\u00e1t dra\u017e\u0161\u00ed ne\u017e b\u011b\u017en\u011b pou\u017e\u00edvan\u00e9 „ho\u0159lav\u00e9“ \u0159e\u0161en\u00ed.<\/p>\n\n\n\n Datacentrum WEDOS DC2 je u\u017e od z\u00e1kladu stav\u011bno s neho\u0159lav\u00fdmi kabely a p\u0159\u00edpojnicov\u00fdm syst\u00e9mem, datacentrum WEDOS DC1 pro\u0161lo v minul\u00fdch letech rozs\u00e1hlou modernizac\u00ed a star\u00e9 \u0159e\u0161en\u00ed nahradily neho\u0159lav\u00e9 kabely a p\u0159\u00edpojnicov\u00fd syst\u00e9m.<\/p>\n\n\n\n Obecn\u011b u obou datacenter jsme ud\u011blali maximum nejen pro vznik po\u017e\u00e1ru, ale tak\u00e9 k jeho dopadu (jednotliv\u00e9 \u010d\u00e1sti jsou po\u017e\u00e1rn\u011b odd\u011blen\u00e9 a dobou proho\u0159en\u00ed je 30 – 120 minut). Pokud u\u017e by se n\u011bco pokazilo, tak se s t\u00edm rychle vypo\u0159\u00e1d\u00e1me, vyv\u011btr\u00e1me, vym\u011bn\u00edme co je pot\u0159eba a jedeme d\u00e1l. <\/p>\n\n\n\n M\u00edt dva motorgener\u00e1tory v datacentru je dnes celkem standard. Aby ka\u017ed\u00fd samostatn\u011b ut\u00e1hl cel\u00e9 datacentrum, v\u010detn\u011b infrastruktury u\u017e ne. Ve WEDOS DC1 m\u00e1me dva sestaven\u00e9 speci\u00e1ln\u011b na m\u00edru (sou\u010d\u00e1stky r\u016fzn\u00fdch v\u00fdrobc\u016f, jeden chytr\u00fd a jeden hloup\u00ed).<\/p>\n\n\n\n Ka\u017ed\u00fd z nich ut\u00e1hne kompletn\u011b cel\u00e9 datacentrum 12 hodin pln\u00e9ho v\u00fdkonu (p\u0159i aktu\u00e1ln\u00edm v\u00fdkonu 16 – 17 hodin). Oba jsou stav\u011bn\u00e9 na standardn\u00ed nep\u0159etr\u017eit\u00fd provoz (daj\u00ed se za chodu dopl\u0148ovat) a jeden dokonce na skute\u010dn\u00fd nonstop provoz (pou\u017e\u00edvaj\u00ed se nap\u0159\u00edklad na lod\u00edch a mus\u00ed jet v kuse m\u011bs\u00edce). Dokonce jsme u n\u011bj uva\u017eovali, \u017ee jestli poroste cena elekt\u0159iny d\u00e1l takov\u00fdm tempem, tak za\u010dneme prost\u011b p\u00e1lit levn\u011bj\u0161\u00ed naftu. Klidn\u011b m\u011bs\u00edce v kuse.<\/p>\n\n\n\n A co teprve 7 motorgener\u00e1tor\u016f? Ka\u017ed\u00fd schopn\u00fd ut\u00e1hnout cel\u00e9 datacentrum. 2 na st\u0159e\u0161e, 3 uvnit\u0159 budovy. WEDOS DC2 je u\u017e od za\u010d\u00e1tku stav\u011bno na provoz i v extr\u00e9mn\u00edch podm\u00ednk\u00e1ch.<\/p>\n\n\n\n Mo\u017en\u00e1 se v\u00e1m to zd\u00e1 jako zbyte\u010dn\u00fd „luxus“, ale pravdou je, \u017ee mi chceme, i pokud by se stalo n\u011bco hodn\u011b \u0161patn\u00e9ho, tak abychom to dok\u00e1zali ust\u00e1t anebo nahodit pln\u00fd provoz co nejd\u0159\u00edve (maxim\u00e1ln\u011b v \u0159\u00e1du hodin). <\/p>\n\n\n\n U n\u00e1s si tedy plat\u00edte i za to, \u017ee kdy\u017e dojde k extr\u00e9mn\u00ed situaci, tak v\u0161e budeme schopni rozchodit velice rychle. <\/p>\n\n\n\n Po\u0159\u00e1d n\u011bkoho sh\u00e1n\u00edme \ud83d\ude42 Aktu\u00e1ln\u011b hled\u00e1me nov\u00e9 kolegy na 8 pozic<\/a>. Nen\u00ed to v\u0161ak kv\u016fli tomu, \u017ee by n\u00e1m chyb\u011bli lid\u00e9 na provoz. Pokud bychom v\u0161e cht\u011bli jen udr\u017eet v chodu, tak n\u00e1m sta\u010d\u00ed zhruba 1\/3 lid\u00ed, co te\u010f m\u00e1me. Zbytek prost\u011b d\u011bl\u00e1 v\u00fdvoj a posouv\u00e1 v\u0161e kup\u0159edu. Hled\u00e1me tak lidi, abychom mohli r\u016fst rychleji anebo rozjet dal\u0161\u00ed projekty.<\/p>\n\n\n\n To \u017ee n\u00e1s sta\u010d\u00ed 1\/3 na provoz v\u0161ak m\u00e1 jednu obrovskou v\u00fdhodu. Kdy\u017e nastane probl\u00e9m, jako byl t\u0159eba Covid, tak je tu v\u017edy dost lid\u00ed, aby mohli tu 1\/3 zastoupit. Nav\u00edc m\u00e1me 2 odd\u011blen\u00e9 budovy, s celkem 3 odd\u011blen\u00fdmi kancel\u00e1\u0159sk\u00fdmi prostory (2 kancel\u00e1\u0159e + 1 zaseda\u010dka). Dok\u00e1zali jsme tak fungovat i v Covidu. Kolegy jsme rozd\u011blili do skupin, tak, aby se jednotliv\u00e9 skupiny nepotk\u00e1valy.<\/p>\n\n\n\n Zrovna Covid jsme zvl\u00e1dli celkem dob\u0159e, i kdy\u017e jsme se b\u00e1li, \u017ee budeme muset omezit z\u00e1kaznickou podporu. Dostatek lid\u00ed a vlastn\u00ed prostory se hod\u00ed. V\u0161e se posunulo kup\u0159edu. <\/p>\n\n\n\n Pokud s n\u00e1mi vydr\u017e\u00ed nov\u00fd kolega d\u00e9le jak rok, v\u011bt\u0161inou i z\u016fstane. N\u00e1\u0161 kolektiv se tak postupn\u011b rozr\u016fst\u00e1 a lid\u00e9 jsou zku\u0161en\u011bj\u0161\u00ed. Je to zn\u00e1t, hlavn\u011b kdy\u017e se \u0159e\u0161\u00ed n\u011bjak\u00fd nov\u00fd probl\u00e9m. Je v\u00edce lid\u00ed, kte\u0159\u00ed zkou\u0161\u00ed hledat, co se d\u011bje a navz\u00e1jem sd\u00edl\u00ed informace. D\u0159\u00edve jsme se spol\u00e9hali na p\u00e1r zku\u0161en\u00fdch koleg\u016f. Dnes, s t\u00edm jak se v\u0161e rozrostlo, je i v\u00edce mo\u017enost\u00ed, jak n\u011bkter\u00e9 nov\u00e9 probl\u00e9my \u0159e\u0161it. Zn\u00e1t je i sebed\u016fv\u011bra „n\u011bco zkusit“, kter\u00e1 pramen\u00ed pr\u00e1v\u011b z praktick\u00fdch zku\u0161enost\u00ed. <\/p>\n\n\n\n V\u00fd\u0161e uveden\u00e9 se t\u00fdk\u00e1 nov\u00fdch probl\u00e9m\u016f a n\u011bkter\u00fdch specifick\u00fdch situac\u00ed. B\u011b\u017en\u00e9 provozn\u00ed v\u011bci (rozbit\u00fd hardware, DDoS \u00fatoky atd. ) si \u0159e\u0161\u00ed ka\u017ed\u00e9 odd\u011blen\u00ed. M\u00e1 na to ov\u011b\u0159en\u00e9 postupy.<\/p>\n\n\n\n Vzhledem k objemu slu\u017eeb, kter\u00e9 provozujeme, v\u0161ichni nab\u00edraj\u00ed zku\u0161enosti pom\u011brn\u011b rychle. \u0158ada \u00fakon\u016f se opakuje, tak\u017ee je u n\u00e1s i siln\u00fd tlak na automatizaci, co\u017e vede k rychlej\u0161\u00edmu a efektivn\u011bj\u0161\u00edmu odbavov\u00e1n\u00ed po\u017eadavk\u016f.<\/p>\n\n\n\n Zku\u0161en\u00ed lid\u00e9 s dlouholetou prax\u00ed jsou k nezaplacen\u00ed.<\/p>\n\n\n\n Jak jist\u011b v\u00edte, m\u00e1me \u0159adu ISO certifikac\u00ed<\/a>. ISO certifik\u00e1ty jsou z\u00e1rukou, \u017ee nejen na\u0161e slu\u017eby, infrastruktura, ale i procesy ve firm\u011b odpov\u00eddaj\u00ed mezin\u00e1rodn\u00edm standard\u016fm.<\/p>\n\n\n\n Aktu\u00e1ln\u011b m\u00e1me:<\/p>\n\n\n\n Tyto certifikace nejsou levn\u00e9 a vy\u017eaduj\u00ed i pom\u011brn\u011b hodn\u011b administrativn\u00ed pr\u00e1ce. Na celou akci se p\u0159ipravujeme celoro\u010dn\u011b, ale m\u011bs\u00edc p\u0159ed samotnou ISO recertifikaci a auditem samoz\u0159ejm\u011b intenzivn\u011bji. Posledn\u00ed audit z b\u0159ezna 2022 prob\u00edhal 2 dny.<\/p>\n\n\n\n U 9001 a 14001 se d\u011bl\u00e1 audit dozorov\u00fd, kter\u00fd se mus\u00ed konat ka\u017ed\u00fd rok, jestli v\u0161e spl\u0148ujeme. U ostatn\u00edch prob\u00edh\u00e1 recertifikace.<\/p>\n\n\n\n Certifik\u00e1ty jsou z\u00e1rukou, \u017ee nejen na\u0161e slu\u017eby, infrastruktura, ale i procesy ve firm\u011b odpov\u00eddaj\u00ed mezin\u00e1rodn\u00edm standard\u016fm.<\/p>\n\n\n\n Na\u0161i nejn\u00e1ro\u010dn\u011bj\u0161\u00ed z\u00e1kazn\u00edci \u010dasto mus\u00ed se sv\u00fdmi klienty \u0159e\u0161it konkr\u00e9tn\u00ed po\u017eadavky na hardware, infrastrukturu a zabezpe\u010den\u00ed. V\u011bt\u0161ina po\u017eadavk\u016f vych\u00e1z\u00ed pr\u00e1v\u011b z ISO norem. Tak\u017ee kdy\u017e m\u00e1me tyto certifik\u00e1ty nemus\u00edme \u0159e\u0161it individu\u00e1ln\u00ed smlouvy. <\/p>\n\n\n\n Aktu\u00e1ln\u011b i ten nejlevn\u011bj\u0161\u00ed sd\u00edlen\u00fd webhosting u n\u00e1s je provozov\u00e1n podle v\u00fd\u0161e uveden\u00fdch standard\u016f, kter\u00fd sta\u010d\u00ed i n\u00e1ro\u010dn\u00fdm z\u00e1kazn\u00edk\u016fm, kte\u0159\u00ed zde provozuj\u00ed aplikace sv\u00fdch klient\u016f, co\u017e jsou \u010dasto firmy s miliardov\u00fdm obratem. Nav\u00edc to \u010dasto sta\u010d\u00ed i \u00fa\u0159ad\u016fm \ud83d\ude09<\/p>\n\n\n\n Ano, i za to si plat\u00edte a ani o tom nev\u00edte \ud83d\ude42<\/p>\n\n\n\n Sna\u017e\u00edme se na\u0161e slu\u017eby posouvat kup\u0159edu. Jenom\u017ee to vy\u017eaduje pr\u00e1ci na mnoha \u00farovn\u00edch. Nem\u016f\u017eete jen rychle tla\u010dit to, co je vid\u011bt. Je t\u0159eba \u0159e\u0161it z\u00e1zem\u00ed (datacentrum, budovy), infrastrukturu, hardware, v\u00fdvoj a lidi, kte\u0159\u00ed se o to v\u0161e budou starat. Sna\u017e\u00edme se nic zbyte\u010dn\u011b neusp\u011bchat.<\/p>\n\n\n\n Aktu\u00e1ln\u011b d\u011bl\u00e1me na \u0159ad\u011b \u00fa\u017easn\u00fdch projekt\u016f, kter\u00e9 v \u010cR nemaj\u00ed konkurenci – (nap\u0159\u00edklad WEDOS OnLine<\/a> a WEDOS Global<\/a>). Postupn\u011b v\u0161e budeme spou\u0161t\u011bt, propagovat a d\u00e1le posouvat kup\u0159edu. Jsou to \u010desk\u00e9 projekty. V\u011b\u0159\u00edme, \u017ee do sv\u011bta dostanou nejen na\u0161i zna\u010dku ale i \u010cesko \ud83d\ude42<\/p>\n","protected":false},"excerpt":{"rendered":" Za\u010d\u00e1tkem roku jsme v\u00fdrazn\u011b pos\u00edlili parametry slu\u017eby NoLimit, hlavn\u011b co do v\u00fdpo\u010detn\u00edho v\u00fdkonu. Ocenili to zejm\u00e9na z\u00e1kazn\u00edci pou\u017e\u00edvaj\u00edc\u00ed redak\u010dn\u00ed syst\u00e9my s v\u011bt\u0161\u00edmi datab\u00e1zemi a z\u00e1kazn\u00edci, jejich\u017e weby nav\u0161t\u011bvuje velk\u00e9 mno\u017estv\u00ed n\u00e1v\u0161t\u011bvn\u00edk\u016f n\u00e1razov\u011b. A je to zn\u00e1t. Po\u010det ru\u0161en\u00fdch slu\u017eeb z d\u016fvodu „nespokojenost s v\u00fdkonem\/rychlost\u00ed“ klesl t\u00e9m\u011b\u0159 4x. Ale nen\u00ed to jen o nav\u00fd\u0161en\u00ed parametr\u016f. Jsou … <\/p>\nWEDOS Global Protection zdarma<\/h2>\n\n\n\n
<\/figure>\n\n\n\n<\/a><\/a><\/a><\/a><\/a><\/a>Nadstandardn\u00ed ochrana infrastruktury p\u0159ed DDoS \u00fatoky<\/h2>\n\n\n\n
<\/a>Nadstandardn\u00ed z\u00e1lohov\u00e1n\u00ed dat<\/h2>\n\n\n\n
<\/a><\/a>Ochrana dat<\/h3>\n\n\n\n
<\/a>Naddimenzovan\u00e1 a redundantn\u00ed infrastruktura<\/h2>\n\n\n\n
<\/a><\/figure>\n\n\n\n<\/a><\/figure>\n\n\n\n<\/a><\/a><\/figure>\n\n\n\n<\/a><\/figure>\n<\/figure>\n\n\n\n<\/a><\/a><\/figure>\n\n\n\n<\/a><\/figure>\n\n\n\n<\/a><\/figure>\n\n\n\n<\/a><\/figure>\n\n\n\n<\/a><\/figure>\n<\/figure>\n\n\n\n<\/figure>\n\n\n\nZku\u0161en\u00ed kolegov\u00e9<\/h2>\n\n\n\n
Z\u00e1ruky ov\u011b\u0159en\u00e9 t\u0159et\u00ed stranou<\/h2>\n\n\n\n
Z\u00e1v\u011br<\/h2>\n\n\n\n