Serwer w firmie zwykle działa. Do momentu, w którym przestaje działać, a wtedy okazuje się, że od trzech lat nikt do niego nie zaglądał.
Ten tekst jest dla osoby decyzyjnej w firmie na 10-100 osób, która ma serwer i nie wie, czy ktokolwiek się nim zajmuje.
Administracja serwerami to stała opieka nad maszyną, która już działa: cykliczne aktualizacje systemu i firmware, kontrola stanu dysków, macierzy RAID oraz zasilacza awaryjnego, przegląd logów i zdarzeń bezpieczeństwa, weryfikacja kopii zapasowych, zarządzanie kontami i uprawnieniami, wreszcie planowanie wymiany sprzętu, zanim odmówi posłuszeństwa. Praca rozłożona na miesiące i lata.
Myli się ją z jednorazową konfiguracją. Ktoś montuje sprzęt w szafie, instaluje system, ustawia udziały sieciowe i domenę, przekazuje hasła i wystawia fakturę. Taki projekt ma datę początku i datę końca.
Konfiguracja jest zdjęciem stanu z jednego dnia. Administracja serwerami jest filmem, który leci dalej.
Rozróżnienie ma skutek finansowy. Firma, która zapłaciła za wdrożenie i uznała temat za zamknięty, przez kolejne lata nie kupuje niczego. Kupuje dopiero awarię, zwykle w najgorszym terminie. Warunki pracy sprzętu opisaliśmy w tekście o tym, jak wygląda serwerownia w firmie.
Pięć pozycji: czas reakcji i czas naprawy podane osobno, godziny obsługi wraz z trybem poza nimi, lista prac cyklicznych punkt po punkcie, zasady monitoringu i raportowania oraz opis wyjścia z umowy. Bez nich zostaje jednostronicowy dokument, w którym „zapewniamy wsparcie techniczne” nie zobowiązuje do niczego mierzalnego.
Czas reakcji i czas naprawy, osobno. Reakcja to moment odebrania zgłoszenia. Naprawa to przywrócenie działania. Dostawcy chętnie deklarują pierwsze, milcząc o drugim. Potrzebne są obie wartości, z podziałem na awarię krytyczną i usterkę drobną.
Godziny obsługi i tryb poza nimi. Serwer, który pada w piątek o 19:00, przy wsparciu 8:00-16:00 czeka do poniedziałku. Jeżeli firma pracuje na dwie zmiany albo sprzedaje w weekendy, obsługa wyłącznie w dni robocze jest fikcją.
Zakres prac cyklicznych, punkt po punkcie. Aktualizacje, sprawdzenie kopii, test odtworzenia, przegląd logów, raport miesięczny. Bez listy nie da się wykazać zaniedbania.
Monitoring i raportowanie. Kto pierwszy dowiaduje się o problemie: dostawca czy pracownik, któremu przestał działać program. Stały monitoring infrastruktury przesuwa moment wykrycia o godziny albo dni wcześniej.
Wyjście z umowy. O tej pozycji prawie nikt nie pamięta przy podpisywaniu. Kto przekazuje hasła, dokumentację i konfigurację oraz w jakim terminie. Rozstanie z dostawcą trzymającym jedyną kopię wiedzy o firmowym środowisku bywa droższe niż rok współpracy.
Nie istnieje polskie badanie kosztu godziny przestoju IT. Kwoty krążące po blogach dostawców w rodzaju „33 000 zł za godzinę” to materiał sprzedażowy bez zaplecza badawczego. Popularne odwołanie do Gartnera i „5600 USD za minutę” pochodzi z wpisu blogowego z 2014 roku, a sama firma później odradzała posługiwanie się tą liczbą.
Mamy natomiast dwie rzeczy realnie zmierzone.
Pierwsza to dane zagraniczne, pokazujące rząd wielkości w dużych organizacjach. W ankiecie ITIC z 2024 roku (ponad 1000 firm, dane zagraniczne) ponad 90% respondentów wyceniło godzinę przestoju powyżej 300 000 USD, a 41% mieściło się w przedziale od 1 do ponad 5 mln USD. Uptime Institute w badaniu z 2024 roku (dane zagraniczne) podał, że 54% firm wyceniło ostatnią awarię powyżej 100 000 USD, a 16% powyżej 1 mln USD.
To realia korporacji z tysiącami użytkowników. Nie przekładają się wprost na polską firmę produkcyjną na 40 osób.
Druga to dane polskie o skali zagrożenia. CERT Polska (NASK) w raporcie za 2024 rok odnotował 103 449 incydentów, o 29% więcej rok do roku, w tym 147 przypadków ransomware. Raport liczy zdarzenia, ich kosztu nie wycenia. Pokazuje za to, jak często coś się dzieje.
Badania zagraniczne wskazują dodatkowo, że od 66 do 80% przestojów powoduje błąd człowieka.
Zamiast szukać gotowej kwoty, lepiej policzyć własną. Ile osób nie pracuje, gdy serwer stoi, ile kosztuje ich godzina, czy firma może w tym czasie przyjmować zamówienia.
Kopia zapasowa nie jest celem. Celem jest odtworzenie danych, a mierzą je dwie liczby. RTO to maksymalny czas przestoju, czyli odpowiedź na pytanie „jak długo firma może nie działać”. RPO to maksymalna dopuszczalna utrata danych mierzona w czasie, czyli „ile pracy mogę stracić”.
Jeśli kopia wykonuje się co 4 godziny, RPO wynosi 4 godziny: w najgorszym scenariuszu przepada praca z ostatnich czterech godzin.
Obie liczby ustala właściciel firmy. To decyzja o tym, ile firma wytrzyma, więc dostawca może ją najwyżej wycenić.
Do tego dochodzi reguła 3-2-1: trzy kopie danych, na dwóch różnych nośnikach, jedna poza siedzibą firmy. Rozszerzenie 3-2-1-1-0 dokłada kopię niezmienną albo odłączoną od sieci oraz zero błędów przy odtwarzaniu, czyli obowiązkową cykliczną weryfikację.
Ten ostatni warunek upada najczęściej. Według badań Veeam (dane zagraniczne) tylko 30% firm testuje swoje kopie zapasowe, a jedynie 32% ma pewność, że odtworzy środowisko w ciągu tygodnia. Kopia, której nigdy nie odtworzono, pozostaje hipotezą.
Przy ataku ransomware liczby robią się jeszcze mniej przyjemne. W raporcie Veeam Ransomware Trends 2024 (1200 respondentów, dane zagraniczne) naruszono średnio 41% danych, a odzyskać udaje się przeciętnie 57% z nich.
27% firm, które zapłaciły okup, i tak nie odzyskało danych. Płacenie nie jest planem awaryjnym.
Praktyczny test dla właściciela: poproś o odtworzenie pliku sprzed miesiąca i całego serwera na środowisko testowe. Jeżeli nikt nie potrafi tego zrobić w umówionym czasie, temat jest otwarty, cokolwiek pokazuje panel. Szerzej opisaliśmy to w materiale o tym, jak działa backup i odzyskiwanie danych.
Okno między ujawnieniem podatności a jej wykorzystaniem zniknęło. Firma Mandiant w raporcie M-Trends (dane zagraniczne) śledzi ten czas od lat: w 2018 roku wynosił 63 dni, w 2023 roku spadł do około 5 dni, w 2024 roku osiągnął minus 1 dzień, a w 2025 roku minus 7 dni.
Wartość ujemna oznacza dokładnie to, na co wygląda: exploit pojawia się, zanim producent opublikuje łatkę. Atak wyprzedza poprawkę o tydzień.
To obala sposób myślenia, który w polskich firmach jest normą: „zaktualizujemy przy okazji, na przykład podczas przerwy świątecznej”. Przy oknie liczonym w dniach aktualizacja odkładana o kwartał przestaje być oszczędnością czasu.
Katalog CISA KEV, czyli lista podatności potwierdzonych jako aktywnie wykorzystywane (dane zagraniczne), zawierał na koniec 2025 roku 1484 pozycje, z czego 245 dopisano w samym 2025 roku.
Druga część tematu to koniec wsparcia producenta. System bez wsparcia nie dostaje już poprawek bezpieczeństwa, więc każda nowa podatność zostaje w nim na stałe. Trzy daty dotyczą polskich firm najczęściej:
Migracja systemu serwerowego zajmuje tygodnie. Firma z Windows Server 2016 powinna zacząć planować już teraz, bo w grudniu 2026 roku będzie na to za późno.
Wirtualizacja pozwala uruchomić kilka niezależnych serwerów na jednej maszynie fizycznej. Przez lata standardem było VMware, w wielu firmach kupione raz, w licencji wieczystej.
Po przejęciu VMware przez Broadcom za 69 mld USD w listopadzie 2023 roku model sprzedaży zmienił się radykalnie. Zlikwidowano licencje wieczyste na rzecz subskrypcji, rozliczanie przeniesiono na rdzenie procesora z minimum 16 rdzeni na CPU, wycofano darmową wersję ESXi. Propozycję podniesienia minimum do 72 rdzeni wycofano w kwietniu 2025 roku.
O skali podwyżek krąży wiele szacunków integratorów i lepiej ich nie powtarzać. Jest natomiast jeden przypadek udokumentowany sądowo. W pozwie złożonym 29 sierpnia 2024 roku w Sądzie Najwyższym stanu Nowy Jork operator AT&T wskazał wzrost o 1050% rok do roku przy środowisku liczącym około 75 000 maszyn wirtualnych na blisko 8600 serwerach. W odniesieniu do innych klientów pojawia się zakres od 500 do 1200%.
Dla firmy na 10-100 osób oznacza to jedno: pozycja w budżecie, która przez lata była stabilna, może przy odnowieniu wyglądać zupełnie inaczej.
Alternatywy istnieją. Proxmox VE jest oprogramowaniem darmowym na licencji AGPLv3, z płatnym wsparciem producenta od około 110 EUR za procesor rocznie. Hyper-V od Microsoftu bywa naturalnym wyborem tam, gdzie firma i tak stoi na licencjach serwerowych Windows.
Uczciwie: przy dwóch albo trzech hostach migracja często się nie opłaca. Koszt przeniesienia maszyn, przetestowania kopii zapasowych na nowej platformie i przeszkolenia obsługi potrafi przewyższyć różnicę w licencji.
Rachunek za etat zaczyna się od wynagrodzenia. Według badania Sedlak & Sedlak (Ogólnopolskie Badanie Wynagrodzeń, styczeń 2026, próba 167 osób) mediana wynagrodzenia administratora serwerów wynosi 11 890 zł brutto, a co drugi zarabia od 8610 do 15 600 zł brutto. Mediana dla stanowiska DevOps to 16 070 zł brutto.
Do wynagrodzenia dochodzi narzut pracodawcy: ZUS, Fundusz Pracy i FGŚP, około 20,48% kwoty brutto. Daje to około 14 325 zł miesięcznie (szacunek własny, 11 890 × 1,2048). Do tego stanowisko, sprzęt, licencje, szkolenia i urlop.
Widełki rynkowe usług zewnętrznych wyglądają inaczej. Publiczne cenniki firm IT zaczynają się od 300 zł za serwer miesięcznie, a pakiety obejmujące także stanowiska od 500 zł netto. Oferty rozliczane godzinowo to zwykle od 600 zł netto za dwie godziny pracy administratora w miesiącu do 2750 zł netto za dziesięć. Za sam serwer fizyczny albo maszynę wirtualną spotyka się widełki 400-1000 zł miesięcznie. To ceny zebrane z ogólnodostępnych cenników kilku dostawców.
Sam koszt nie rozstrzyga jednak sprawy. Etat daje dostępność na miejscu i znajomość specyfiki firmy, ale niesie ryzyko, o którym mało kto myśli przed pierwszym urlopem: wiedza jednej osoby.
Gdy jedyny administrator choruje albo odchodzi do konkurencji, razem z nim wychodzi cała nieudokumentowana konfiguracja, hasła i historia decyzji. Firma zostaje z systemem, którego nikt nie rozumie.
Zespół zewnętrzny rozkłada to ryzyko na kilka osób i wymusza dokumentację, bo bez niej sam nie mógłby się zastępować. Płaci się za to słabszą znajomością realiów firmy.
Sprawdza się też model pośredni: własna osoba od wsparcia użytkowników plus zewnętrzna opieka nad serwerami, kopiami i bezpieczeństwem.
Poniższe punkty można sprawdzić bez wiedzy technicznej. Każde „nie wiem” liczy się jak „nie”.
Cztery lub więcej odpowiedzi twierdzących oznaczają, że firma nie ma administracji serwerem, tylko reagowanie na awarie.
Wsparcie IT zwykle dotyczy stanowisk pracy: komputerów, drukarek, poczty i pytań użytkowników. Administracja serwerami obejmuje warstwę, na której stoją wszystkie te usługi, czyli systemy serwerowe, wirtualizację, kopie zapasowe, uprawnienia i bezpieczeństwo. Firmy często kupują pierwsze, zakładając, że drugie jest w cenie.
Brak objawów nie oznacza braku problemu. Serwer bez aktualizacji działa dokładnie tak samo jak zaktualizowany, dopóki ktoś nie wykorzysta jednej z podatności. Przy średnim czasie od ujawnienia luki do jej wykorzystania liczonym obecnie w dniach, a nawet wartościach ujemnych, spokój wynika częściej z braku monitoringu niż z faktycznego bezpieczeństwa.
Poproś o odtworzenie konkretnego pliku sprzed miesiąca oraz o test odtworzenia całego serwera na środowisko testowe, z zapisanym czasem trwania operacji. Wynik porównaj z ustalonym RTO. Zielona ikona w panelu kopii oznacza tylko, że zadanie się uruchomiło, a nie że dane da się przywrócić.
Publiczne cenniki polskich dostawców zaczynają się od 300-500 zł netto miesięcznie za pojedynczy serwer w podstawowym zakresie, a pakiety z większą pulą godzin sięgają 2750 zł netto miesięcznie za 10 godzin pracy. Cena zależy przede wszystkim od liczby maszyn, godzin obsługi i deklarowanego czasu naprawy, dlatego oferty bez tych parametrów są nieporównywalne.
System będzie działał dalej, ale przestanie otrzymywać poprawki bezpieczeństwa, więc każda nowa podatność zostanie w nim na stałe. Dodatkowo producenci oprogramowania stopniowo wycofują zgodność z niewspieranymi systemami. CentOS 7 stracił wsparcie 30 czerwca 2024 roku, Ubuntu 20.04 LTS 31 maja 2025 roku, a Windows Server 2016 straci je 12 stycznia 2027 roku.
Tak, choć w mniejszej skali niż dużych organizacji. Broadcom zlikwidował licencje wieczyste, przeszedł na subskrypcję rozliczaną za rdzeń procesora z minimum 16 rdzeni na CPU i wycofał darmową wersję ESXi. Nawet mały host podlega tym samym zasadom, dlatego koszt odnowienia trzeba sprawdzić z wyprzedzeniem, a nie w miesiącu wygaśnięcia licencji.
Nie. Przy dwóch albo trzech hostach koszt przeniesienia maszyn, ponownego skonfigurowania kopii zapasowych i przeszkolenia obsługi często przewyższa różnicę w licencjach. Decyzję podejmuje się po porównaniu realnej oferty odnowienia z pełnym kosztem migracji, łącznie z czasem pracy i ryzykiem przestoju.
Model „dzwonimy, gdy coś padnie” nie obejmuje aktualizacji, testów odtworzenia ani monitoringu, czyli tego, co zapobiega awariom. Przy dziesięciu osobach zwykle wystarcza podstawowy pakiet z określonym czasem reakcji i comiesięcznym przeglądem. O zakresie decyduje koszt jednego dnia bez dostępu do danych. Liczba etatów mówi o tym mniej.
Sprawdzimy aktualizacje, stan dysków i macierzy, kopie zapasowe wraz z testem odtworzenia oraz konta i uprawnienia. Utrzymujemy serwery fizyczne i wirtualne: monitoring 24/7 w oparciu o Zabbix, kopie w polityce 3-2-1 i raport z każdego kwartału.