Provoz firemní serverovny bývá z logiky věci odpovědností interního IT. To ale ještě neznamená, že má být jeho hlavní pracovní náplní.
Interní tým zná firemní aplikace, vazby mezi systémy, práci s daty i priority jednotlivých oddělení. Právě tam má jeho zkušenost největší hodnotu. Pokud ale podstatnou část kapacity spotřebuje řešení chlazení, napájení, fyzických přístupů nebo provozu technologické místnosti, zbývá méně času na úkoly, které přímo podporují fungování a rozvoj firmy.
Otázka proto nestojí tak, zda se má interní IT vzdát kontroly. Důležité je rozhodnout, které odpovědnosti musí zůstat uvnitř firmy a které je účelnější svěřit prostředí, které je pro nepřetržitý provoz infrastruktury přímo navržené.
Provozní riziko není jen technický detail
Výpadek serverovny se v provozu málokdy zastaví u samotné techniky. Může zasáhnout výrobu, komunikaci se zákazníky, fakturaci, logistiku, interní aplikace nebo přístup k datům. Technická závada se tak rychle mění v obchodní problém.
Odpovědnost za takové riziko proto neleží pouze na správci infrastruktury. Vedení firmy by mělo vědět, které procesy jsou na serverovně závislé, jak dlouhý výpadek ještě provoz unese a kdo má při incidentu pravomoc rozhodovat.
Teprve potom lze smysluplně posoudit, zda vlastní serverovna poskytuje odpovídající úroveň jistoty. Podrobnější srovnání fyzických limitů obou modelů nabízí článek Firemní serverovna vs. datové centrum.
Co má zůstat v odpovědnosti interního IT
Přesun fyzické infrastruktury do datového centra neznamená, že se firma vzdává kontroly nad svým IT. Interní tým dál odpovídá zejména za architekturu prostředí, konfiguraci systémů, práci s daty, aplikační bezpečnost, správu uživatelů a návaznost technologií na potřeby firmy.
Jinými slovy: interní IT rozhoduje, co má infrastruktura dělat, jak mají systémy spolupracovat a jaké požadavky musí splnit. To jsou oblasti, ve kterých je znalost konkrétního podniku nenahraditelná.
Smyslem rozdělení odpovědností není práci pouze přesunout jinam. Cílem je uvolnit kapacitu interních specialistů pro činnosti, které nelze jednoduše nahradit externím provozním zázemím.
Co může převzít profesionální datové centrum
Datové centrum může převzít odpovědnost za fyzickou vrstvu provozu: stabilní napájení, odpovídající chlazení, fyzickou bezpečnost, dohled nad prostředím, konektivitu a jasně popsané postupy při incidentu.
Rozdíl není jen v kvalitě jednotlivých technologií. Důležitý je celý provozní model. Musí být jasné, kdo sleduje stav prostředí, kdo reaguje na událost, jak se incident eskaluje a kde končí odpovědnost poskytovatele a začíná odpovědnost zákazníka.
Služba DataCenterDX je určená firmám, které chtějí provozovat vlastní aplikace a služby na své fyzické infrastruktuře, ale potřebují pro ni bezpečné a spolehlivé zázemí. Pro konkrétní umístění vlastních technologií na ni navazuje služba RackHousingDX.
Odpovědnost se nepřenáší celá. Musí se přesně rozdělit
Ani kvalitní datové centrum nepřebírá odpovědnost za všechny vrstvy firemního IT. Poskytovatel může zajistit prostředí a související provozní služby, zatímco zákazník zůstává odpovědný za své systémy, data, přístupová oprávnění a způsob využití infrastruktury.
Právě tato hranice musí být srozumitelná předem. Nestačí obecné ujištění, že se o vše někdo postará. Rozdělení rolí má být popsáno ve smlouvě, provozních postupech a dohodě o úrovni poskytovaných služeb, tedy Service Level Agreement (SLA).
Dobře nastavený model odstraní nebezpečné šedé zóny. Při incidentu pak obě strany vědí, kdo má provést fyzickou kontrolu, kdo rozhoduje o zásahu do zařízení, kdo komunikuje dopad do firmy a jak probíhá eskalace.
Na co se má vedení firmy ptát
Rozhodnutí o provozním modelu infrastruktury by nemělo začínat seznamem technických parametrů. Nejprve je potřeba pojmenovat dopad na firmu.
- Které firemní procesy se zastaví při výpadku infrastruktury?
- Jak dlouhou nedostupnost jednotlivých systémů firma unese?
- Na kterých lidech, napájecích trasách nebo technologiích je dnešní provoz závislý?
- Kolik kapacity interního IT spotřebuje fyzický provoz serverovny?
- Kdo reaguje na incident mimo běžnou pracovní dobu?
- Jsou odpovědnosti interního týmu a dodavatelů popsány jednoznačně?
- Lze průběh zásahu a přístupy k infrastruktuře zpětně doložit?
Odpovědi obvykle ukážou, zda je současný model přiměřený, nebo zda firma drží uvnitř riziko, které už neodpovídá významu provozovaných systémů.
Do rozhodování vstupují také regulatorní požadavky
Nový český zákon o kybernetické bezpečnosti a související vyhlášky jsou účinné od 1. listopadu 2025. Povinnosti se nevztahují automaticky na každou firmu; rozhodují kritéria stanovená vyhláškou o regulovaných službách. Národní úřad pro kybernetickou a informační bezpečnost proto doporučuje, aby si organizace své zařazení ověřily podle konkrétních podmínek.
I pro firmy, na které se přímá regulace nevztahuje, je ale užitečné znát hranice odpovědnosti, evidovat zásahy a mít připravený postup pro incident. Nejde jen o splnění formální povinnosti. Jde o schopnost udržet provoz důležitých služeb v okamžiku, kdy se něco pokazí.
Datové centrum jako provozní partner, ne jen prostor pro rack
Přesun fyzické vrstvy do profesionálního datového centra není rezignací interního IT na odpovědnost. Je to její přesnější rozdělení.
Firma si ponechává kontrolu nad architekturou, systémy a daty. Provozní zázemí přebírá oblasti, pro které má specializované technologie, lidi a postupy. Výsledkem má být méně improvizace při běžném provozu i při incidentech a více času interního týmu na práci, která posouvá firmu dál.
Jak je fyzická a provozní vrstva řešená v praxi, ukazuje představení datového centra SafeDX.
Chcete prověřit rozdělení odpovědností za svou infrastrukturu?
Začněte přehledem služby DataCenterDX. Na cílové stránce najdete také kontaktní formulář, přes který můžete popsat současné prostředí a ověřit vhodný provozní model.