IT infrastruktura středních podniků v roce 2026: praktická řešení a cenové orientace
Střední podniky (50–500 zaměstnanců) často řeší IT jako vedlejší záležitost: aktualizace odkládají, dokumentaci nevedou, zálohy ukládají na stejný server. Skutečný případ dopravní společnosti se 150 zaměstnanci: server z roku 2015 s poškozeným diskem selhal. Záloha obsahovala poškozená data. Výsledkem byly tři dny výpadku, ztráta dat, náhlý nákup nového vybavení a služby obnovy. Náklady přesáhly několik milionů rublů. Plánovaná výměna a správné zálohování by stály pouze 300–400 tisíc rublů ročně.
Střední podniky jsou zranitelné: mají vlastní infrastrukturu (servery, 1C, telefonii), ale IT tým je malý a tráví čas řešením krizových situací — standardní postupy chybí.
Operační systémy: výběr a migrace
Od roku 2022 je přístup k Windows komplikovanější, regulační orgány vyžadují domácí software z registru Ministerstva digitálních technologií. Je nutné provést inventarizaci stávajících OS a naplánovat migraci.
| Řešení | Typ | Cena (pracovní stanice), ₽/rok | Poznámka |
|--------------------------|--------|-------------------------------|-------------------------------------|
| Windows 11 Pro | Zahraniční | ~7 000–10 000 (OEM) | Pouze s novým hardwarem |
| Astra Linux SE | 🇷🇺 | ~5 000–8 000 | Certifikáty FSTEC/FSB |
| RÉD OS | 🇷🇺 | ~4 000–6 000 | Založeno na Fedoře |
| ALT Workstation | 🇷🇺 | ~3 500–5 500 | Široká řada verzí |
| Ubuntu LTS | 🔓 | 0 | Dobrá kompatibilita |
Migrace na ruské distribuce je projekt trvající 3–6 měsíců, včetně pilotního nasazení a úpravy aplikací.
Správa domény a uživatelských účtů
Active Directory zůstává standardem, ale kvůli licencím a regulačním požadavkům hledají firmy alternativy.
| Řešení | Typ | Cena (server/rok), ₽ | Poznámka |
|--------------------------|--------|----------------------|-------------------------------------|
| Microsoft AD | Zahraniční | ~80 000–120 000 | Maximální kompatibilita |
| ALD Pro (ALT Linux) | 🇷🇺 | ~200 000–350 000 | Analog AD, LDAP/Kerberos |
| ROSA Directory Server | 🇷🇺 | ~150 000–250 000 | Založeno na FreeIPA |
| Samba AD | 🔓 | 0 | Vyžaduje Linuxového inženýra |
| FreeIPA | 🔓 | 0 | Pro prostředí založené na Linuxu |
Minimální postup:
- Čtvrtletní revize uživatelských účtů s rolí založenou na modelu přístupu.
- Integrace AD s 1C:ZUP pro automatické zablokování účtu při ukončení pracovního poměru.
- Kontrolní seznam při ukončení pracovního poměru: doména, e-mail, CRM, cloudové služby.
- Služební účty s minimálními oprávněními.
- Dokumentované zásady skupin (GPO).
Integrace AD s 1C:ZUP se nastaví za 2–4 týdny.
Centrální správa zařízení
Pro 150+ pracovních stanic ruční konfigurace není efektivní. Nástroje jako SCCM automatizují nasazování, aktualizace a inventarizaci (CMDB).
| Řešení | Typ | Cena, ₽/rok | Poznámka |
|--------------------------|--------|---------------------|-------------------------------------|
| Astra Configuration Manager | 🇷🇺 | ~1 500 ₽/stanice | Pro Astra Linux i Windows |
| ROSA Centrum správy | 🇷🇺 | ~1 200 ₽/stanice | Nasazování, inventarizace |
| Ansible + AWX | 🔓 | 0 | Automatizace pomocí scénářů |
| Microsoft | Zahraniční ☁️ | ~900 ₽/uživ./měs. | Pro Windows |
Firemní e-mail a komunikační nástroje
Microsoft 365 a Google Workspace jsou v „šedé zóně“. Alternativy:
E-mail:
| Řešení | Typ | Cena (uživ./rok), ₽ | Poznámka |
|---------------------|---------|----------------------|-----------------------------|
| Yandex 360 | 🇷🇺 ☁️ | ~1 800–2 500 | E-mail + Disk + hlasové hovory |
| VK WorkMail | 🇷🇺 ☁️ | ~1 200–1 800 | Integrace s VK Teams |
| MůjKancelář Pošta | 🇷🇺 | ~2 500–4 000 | Na vlastním serveru |
Komunikační nástroje (Telegram není vhodný kvůli riziku úniku dat):
| Řešení | Typ | Cena (uživ./rok), ₽ | Poznámka |
|---------------------|---------|----------------------|-----------------------------|
| VK Teams | 🇷🇺 ☁️ | ~1 800–2 500 | Videohovory |
| TrueConf | 🇷🇺 | ~2 000 | Na vlastním serveru |
| Mattermost | 🔓 | 0 / ~3 000 pro cloud | Pružná konfigurace |
Zálohování a monitorování
Pravidlo 3-2-1: 3 kopie, 2 různé média, 1 offline. Obnovu testujte každé čtvrtletí.
| Řešení | Typ | Cena (server/rok), ₽ | Poznámka |
|---------------------|--------|----------------------|-----------------------------|
| KyberZáloha | 🇷🇺 | ~67 000 | Trvalá licence |
| Veeam | Zahraniční | ~45 000 | Pro virtualizaci |
| Bacula | 🔓 | 0 | Pro servery |
Monitorování (upozornění před výpadkem): volné místo na disku, vytížení CPU, platnost certifikátů.
| Řešení | Typ | Cena, ₽/rok | Poznámka |
|---------------------|--------|---------------------|-----------------------------|
| Zabbix | 🔓 | 0 | Standardní řešení, šablony |
| Prometheus + Grafana| 🔓 | 0 | Pro kontejnerová prostředí |
| UDV ITM | 🇷🇺 | ~18 000/server | Podpora v ruském jazyce |
Síťový perimetr
Rozdělte síť do segmentů: servery, pracovní stanice, hosté. Schéma sítě je povinné, NGFW s hlubokou inspekci provozu.
| Řešení | Typ | Cena, ₽ | Poznámka |
|---------------------|--------|---------------------|-----------------------------|
| Ideco NGFW | 🇷🇺 | od 280 000/rok | Registrováno v registru Ministerstva digitálních technologií |
Klíčové body
- Plánovaná IT hygiena je levnější než havárie: 300–400 tisíc rublů ročně vs. miliony.
- Integrace AD s 1C:ZUP minimalizuje rizika spojená s bývalými zaměstnanci.
- Testujte zálohy: bez ověřené obnovy je záloha bezcenná.
- Zabbix pro monitorování je zdarma a zralé řešení.
- Domácí alternativy z registru zajistí soulad s regulacemi.
— Editorial Team
Zatím žádné komentáře.