Старый компьютер, на котором работает незаменимая программа, — типичная и неудобная реальность. Обновить нельзя (сломается то, ради чего он существует), выбросить нельзя (замены нет). Удалённая поддержка такой машины сводится к тому, чтобы уменьшить поверхность риска, замечать проблемы заранее и не притворяться, что план замены не нужен.
Уменьшите поверхность риска
- Ограничьте сетевой доступ к машине до необходимого минимума. Чем меньше того, что может до неё дотянуться, тем меньше способов её скомпрометировать.
- Минимальные права: на legacy-машине не работают под администратором без нужды и не держат лишних служб.
- Регулярные резервные копии, проверенные на восстановление. Для машины, которую нельзя обновить, бэкап — не страховка, а основной план.
- Удалённый доступ — по надёжному паролю со вторым фактором, потому что сама ОС уже не защитит себя обновлениями.
- Не выставляйте legacy-машину в интернет напрямую. Подключение по идентификатору без открытых портов здесь особенно уместно.
RMM как раннее предупреждение
Старое железо отказывает предсказуемо — по симптомам, которые видно заранее, если за ними следить. Растущая температура, сбоящий диск, заканчивающееся место дают сигнал до полного отказа. Для незаменимой машины это критично: предупреждение позволяет подготовиться к отказу, а не встретить его в худший момент. Как настроить наблюдение за состоянием, разобрано на странице мониторинга парка, а какие пороги дают полезный сигнал — в статье о порогах CPU, памяти и диска.
Отказ диска на legacy-машине — вопрос не «если», а «когда». Мониторинг превращает это из внезапной катастрофы в плановую замену комплектующей.
Не забывайте о плане замены
Все меры выше покупают время, а не решают проблему. Машина, которую нельзя обновить, — это отложенный риск, и без плана замены он однажды реализуется в самый неподходящий момент.
- Запишите, что именно держит эту машину в строю: конкретная программа, оборудование, формат данных.
- Оцените, что нужно для замены: новая версия ПО, миграция данных, обучение людей.
- Назначьте срок и ответственного. Без этого «когда-нибудь потом» не наступает никогда — до отказа.
Когда план замены дозреет до перехода, порядок безопасной миграции — в статье о переходе без простоя.
Стоит ли вообще подключать старую машину к сети?
Только если без этого не обойтись, и с ограничениями. Машина с системой, которая больше не получает обновлений безопасности, — это известная уязвимость с сетевым доступом; изолировать её от остальной сети обычно важнее, чем обеспечить к ней удалённый доступ.
Что делать, если оборудование работает только со старой системой?
Планировать замену параллельно с обслуживанием, а не вместо него. Такие машины редко заменяются «когда-нибудь потом» — они заменяются в аварийном режиме после отказа, и вот тогда выясняется, что ни драйверов, ни аналогов оборудования уже нет.