Уволился системный администратор: что делать в первый день

Системный администратор написал заявление — и у руководителя есть в лучшем случае две недели, чтобы забрать у него всё, на чём держится IT компании. Пропустите этот момент — и через месяц выяснится, что домен зарегистрирован на его личную почту, пароль от сервера знал только он, а бэкапы «вроде делались».

Ниже — практический чек-лист: что забрать, пока сотрудник ещё работает, что проверить сразу после ухода и как жить дальше.

Что забрать, пока сисадмин ещё в компании

Пройдитесь по списку вместе с ним и зафиксируйте всё письменно — в документе, который останется у вас, а не в его голове:

• Административные пароли: серверы (Windows/Linux), роутер и сетевое оборудование, Wi-Fi, системы видеонаблюдения.
• Домен и хостинг: где зарегистрирован домен компании, на чью почту, логин от панели регистратора и хостинга. Это критично: потеря контроля над доменом = потеря сайта и почты.
• Корпоративная почта: админ-доступ к панели управления почтой, список ящиков.
• Облака и сервисы: 1С, CRM, телефония, банки-клиенты, облачные диски, сервисы отчётности — где какие учётки и кто владелец.
• Лицензии: Windows, Office, антивирус, 1С, КриптоПро — ключи и на кого оформлены.
• Резервные копии: что копируется, куда, как часто — и главное, как из этого восстановиться.
• Схема инфраструктуры: хотя бы от руки — что где стоит, что с чем связано, какие есть «особенности».
• Электронные подписи и токены: где физически лежат, какие на кого выпущены.

Отдельно: всё, что оформлено на личные данные сотрудника (домен на личной почте, сервисы на личном номере) — переоформить на компанию до его ухода. Это самая частая мина замедленного действия.

И ещё одно, о чём вспоминают позже всех: история обращений. Если сотрудники писали сисадмину в личку, вместе с ним уходит и знание о том, что в компании ломается регулярно, — а это как раз то, что нужно новому человеку в первую неделю. Когда заявки ведутся в системе учёта обращений, эта история остаётся у компании независимо от того, кто её обслуживает.

Что сделать в день ухода

1. Отключить его учётные записи во всех системах — от сервера до CRM.
2. Сменить все административные пароли из списка выше. Даже при расставании по-доброму: это не недоверие, а гигиена.
3. Проверить, нет ли настроенных пересылок корпоративной почты на внешние адреса.
4. Забрать токены, ключи от серверной, служебную технику.

Что проверить в первую неделю

• Восстановите один файл из резервной копии. Не «проверьте, что бэкап настроен», а именно восстановите: копия, из которой нельзя восстановиться, — это не копия.
• Убедитесь, что обновления безопасности ставятся, антивирус жив, а срок действия сертификатов и лицензий не истекает через неделю.
• Назначьте ответственного: кто теперь принимает решения по IT и кому звонят сотрудники, когда «всё сломалось».

Нанимать нового или передать на обслуживание

Уход сисадмина — момент, когда стоит посчитать, а не нанимать на автомате. Поиск нового специалиста занимает месяц-два, всё это время инфраструктура живёт без присмотра, а полная стоимость штатного сотрудника в СПб — порядка 125–135 тысяч в месяц с учётом взносов, отпуска и рабочего места (подробный расчёт — в статье «Сколько платить системному администратору»).

Для офисов до 30–50 рабочих мест альтернатива — аутсорсинг с приходящим системным администратором: фиксированная плата, команда вместо одного человека и никакой зависимости от того, кто один знает все пароли. Кстати, именно эта зависимость и привела вас на эту страницу — на обслуживании мы документируем инфраструктуру так, чтобы смена подрядчика не превращалась в квест: все доступы принадлежат вам.