IT-поддержка 24/7: кому нужен круглосуточный IT-аутсорсинг

В ночь с субботы на воскресенье, в 02:34, в сети одной российской компании начал работать шифровальщик LockBit. Злоумышленники к этому моменту больше трёх недель незаметно сидели в инфраструктуре и выбрали для удара время, когда их наверняка никто не увидит: глубокая ночь, выходной. Шифрование заняло меньше получаса, а заметили его, когда спасать было уже нечего — так описывает этот случай расследование Positive Technologies.

Страховка от таких сценариев называется IT-поддержкой 24/7: мониторинг круглосуточно следит за серверами и сервисами, а на тревогу ночью отвечает живой дежурный инженер. Малому и среднему бизнесу такой режим обычно даёт IT-аутсорсинг: содержать собственную ночную смену слишком дорого, ниже будет расчёт.

Давайте разберём каким компаниям круглосуточная поддержка правда нужна, а кому хватит графика 9-18, сколько стоят оба варианта и как проверить, что «24/7» в договоре подрядчика — рабочий сервис, а не строчка в прайсе.

Что такое IT-поддержка 24/7 и чем она отличается от обычного обслуживания

У круглосуточной поддержки три составные части. Мониторинг — программы, которые каждые несколько минут опрашивают серверы, кассы, сайт и каналы связи и поднимают тревогу при отклонениях. Дежурство — инженер, который берёт эту тревогу в работу в 3 часа ночи так же, как в 3 часа дня. SLA — соглашение, где зафиксировано, за сколько минут подрядчик реагирует и что ему будет за просрочку.

Для российского бизнеса это давно не экзотика: рынок IT-аутсорсинга за 2023-2024 годы вырос на 49% и достиг 262 млрд рублей (BusinesStat, публикация РБК Исследований), а 75% опрошенных компаний называют IT-поддержку функцией, которую готовы отдавать внешней команде (исследование B1, 2026).

Почему сбои случаются ночью и в выходные?

Логика взломщика простая: чем позже атаку обнаружат, тем больше он успеет. Специалисты Positive Technologies, разбиравшие ту самую атаку LockBit, сформулировали это без обиняков:

«Когда еще шифровать домен, как не в ночь с субботы на воскресенье?» — Positive Technologies, разбор атаки шифровальщика на Хабре.

Домен здесь — вся корпоративная сеть компании разом: серверы, рабочие компьютеры, учётные записи.

Ночные сбои случаются и без хакеров. 20 декабря 2017 года около часа ночи по всей стране начали отказывать онлайн-кассы одного из крупных производителей: о проблемах сообщили магазины «Магнит» и «Магнолия», АЗС «Газпром нефти», «ЛУКОЙЛа» и «Роснефти» («Деловой Петербург»). Чем позже такой отказ замечен, тем длиннее очередь из потерянных чеков.

Цена вопроса в рублях тоже посчитана: средний критичный IT-простой обходится российской компании примерно в 2 млн рублей, а число серьёзных сбоев за 2024 год выросло на 22% (Киберпротект). У интернет-магазинов в пиковые периоды потери, по той же оценке Киберпротекта, могут доходить до 100-500 тысяч рублей за час недоступности.

Каким компаниям круглосуточная поддержка действительно нужна?

Пройдитесь по списку — если узнали себя хотя бы в одном пункте, ночь для вашего бизнеса рабочее время:

• Розница и интернет-магазины. Касса — точка жизни магазина: без работающей кассовой техники торговать нельзя по закону. А интернет-магазин и ночью принимает заказы и тратит рекламный бюджет: лёг сайт — деньги продолжают списываться, заказы не приходят.
• Медицина и аптеки. Круглосуточная клиника не может попросить пациентов «зайти утром», когда зависла медицинская система. У аптек на кассах и учёте лекарств завязана каждая продажа.
• Производство со сменами. Ночная смена стоит без дела, если отказала сеть или программа управления линией. Час простоя производства измеряется сотнями тысяч рублей.
• Склады и логистика. Система управления складом ночью собирает заказы под утренние рейсы. Зависла — утром машины уедут пустыми.
• Филиалы в других часовых поясах. Когда офис во Владивостоке начинает рабочий день, в Москве 2 часа ночи. Для филиала «московская» поддержка 9-18 — это поддержка, которой нет.
• Сервисы с онлайн-оплатой. Неработающая оплата — критический инцидент в любое время суток: клиент не будет ждать, он уйдёт платить конкуренту.

Круглосуточную поддержку чаще всего подключают клиники и стоматологии, аптеки, интернет-магазины, производственные компании и объекты с непрерывным циклом работы.

А кому хватит поддержки в рабочие часы?

Честный ответ: полный формат 24/7 нужен далеко не всем. Провайдер Arenadata по своей практике оценивает, что вечером и в выходные обращений в поддержку меньше на 75-80% (разбор организации поддержки 24/7). Если все ваши сотрудники расходятся в 18:00 и ничего не продаётся онлайн, ночная смена будет спать за ваши деньги.

Совсем без ночного контура тоже неуютно: шифровальщики выбирают время атаки независимо от вашего графика, а резервное копирование и обновления правильно проводить ночью, чтобы не мешать работе. Для дневного бизнеса рабочая схема — частичная: мониторинг 24/7 плюс дежурный по вызову на критические инциденты. Чем полный формат отличается от частичного — разобрали в статье полный IT-аутсорсинг против частичной поддержки.

Сомневаетесь, какой режим нужен вашей компании? Опишите свою инфраструктуру специалистам IT-аутсорсинга ИИС — подскажут честно: где хватит дневного тарифа с мониторингом, а где нужен круглосуточный контур.

Сколько стоит своя круглосуточная смена?

Математику ночной смены хорошо знают те, кто её строил. Директор департамента технической поддержки Arenadata формулирует стартовое условие так:

«Для организации круглосуточной смены потребуется минимум пять специалистов.» — Андрей Киселев, Arenadata, «Как организовать техподдержку в формате 24/7»

Практики из ITSumma называют для собственной круглосуточной поддержки 6-8 сотрудников: при типовой зарплате инженера около 100 тысяч рублей на руки каждый обходится компании примерно в 135 тысяч с налогами (разбор схем поддержки 24/7). Итог — 700-900 тысяч рублей фонда оплаты труда в месяц за одних только дежурных, и это ещё без руководителя смены и без инструментов мониторинга.

Рынок давно нашёл выход: стоимость круглосуточной смены делится между десятками компаний-клиентов. Так устроен IT-аутсорсинг — каждый клиент получает дежурную службу целиком, а платит за свою долю.

Как работает IT-поддержка 24/7 на аутсорсинге?

Больше всего пользы приносит слой, которого клиент не видит: правильно настроенный мониторинг закрывает до 80% инцидентов раньше, чем их заметят пользователи (практика ALP ITSM). Диск заполняется, резервная копия не снялась, сертификат сайта истекает через неделю — всё это чинится днём в плановом порядке вместо ночного аврала.

Здесь же спрятано различие, на котором спотыкаются при чтении договора. Время реакции — это срок, за который инженер взял заявку в работу. Время решения — когда проблема реально устранена; оно зависит от приоритета и сложности. В зону ответственности дежурного входит немедленная реакция и первая помощь; мгновенного чуда SLA не обещает.

У ИИС реакция на заявку занимает до 15 минут в любое время суток, 96% типовых заявок решаются в те же 15 минут, а для случаев, когда нужны руки на месте, работает экстренный выезд по Москве и области — до 2 часов.

Как читать прайс и SLA аутсорсера

Рынок Москвы делится на три ценовых пласта. Сведём их в одну таблицу — по открытым прайсам, без привязки к брендам:

Главная ловушка прайсов — тариф «от 600 рублей за компьютер». На нижней строчке обычно живут реакция за час, платные выезды и поддержка строго в рабочее время; всё, ради чего аутсорсинг затевался, появляется на верхних тарифах. Сравнивайте не цену за компьютер, а полный месячный счёт при вашем уровне SLA.

Что должно быть написано в самом соглашении об уровне сервиса — времена реакции по приоритетам, ответственность подрядчика, отчётность — разобрали отдельно в статье SLA в IT-поддержке.

Как проверить, что поддержка 24/7 настоящая, а не на бумаге?

Слово «24/7» на сайте не стоит ничего, пока не подкреплено процессом. Дмитрий Бессольцев, генеральный директор ALP ITSM, честно описывает слабое место рынка:

«Ночная смена чаще всего состоит из более молодых и менее опытных сотрудников» — Дмитрий Бессольцев, ALP ITSM, «5 неудобных вопросов IT-аутсорсеру»

Пять вопросов, которые расставляют всё по местам:

1. Кто дежурит ночью и что он умеет? Попросите описать квалификацию ночной смены и регламент эскалации: при серьёзном инциденте дежурный обязан поднять профильного специалиста, а не ждать утра.
2. Что произойдёт с моей заявкой в 3 часа ночи в воскресенье? Пусть проведут по цепочке: кто увидит тревогу, за сколько минут отреагирует, кто примет решение о выезде.
3. Чем вы отвечаете за срыв SLA? Символический штраф вроде 0,1% от суммы контракта за день просрочки подрядчика не мотивирует. Рабочий ответ — ощутимые компенсации, прописанные в договоре.
4. Как устроен мониторинг? Что именно наблюдается, с какой частотой, кто получает тревоги. «Клиент позвонит — мы узнаем» — это отсутствие мониторинга.
5. Когда вы в последний раз проверяли восстановление из резервной копии? Непроверенная копия — всё равно что её нет: узнать об этом лучше на тесте, чем после шифровальщика.

И проверка делом: подайте тестовую заявку ночью в выходной ещё на этапе переговоров. Фактическое время реакции скажет о подрядчике больше, чем коммерческое предложение.

Что дешевле: штатный админ или аутсорсинг 24/7?

Полная стоимость штатного специалиста складывается из зарплаты, налогов и взносов, рабочего места, обучения и подмены на время отпуска — по расчётам ИИС, выходит около 129 000 рублей в месяц. При этом один человек закрывает 40 часов из 168 в неделе: ночью, в выходные и в отпуске ваша инфраструктура остаётся без присмотра. Полный список незаметных расходов на собственную IT-команду — в статье о скрытых затратах на штатных специалистов.

Есть и риск, который не виден в бюджете: когда пароли, схема сети и настройки серверов живут в голове одного сотрудника, его увольнение или долгий больничный превращаются в остановку бизнеса. У внешней команды знания о вашей инфраструктуре документированы и продублированы.

Аутсорсинг с круглосуточным контуром для типового офиса — 20 компьютеров и 2 сервера — стоит у ИИС около 40 000 рублей в месяц: экономия против штатного специалиста достигает 700 000 рублей в год, а вместо одного человека работает команда из 30+ инженеров. Насколько такая замена приживается, показывает удержание: 95% клиентов остаются на обслуживании, средний срок сотрудничества — 4,5 года.

Штатный специалист оправдан, когда есть постоянный поток внутренних задач: собственная разработка, сложная специфичная инфраструктура. Частый рабочий вариант для среднего бизнеса — гибрид: свой админ ведёт дневную рутину, внешняя команда закрывает ночь, выходные и экспертизу.

Как перейти на круглосуточную поддержку: 5 шагов

1. Проведите аудит инфраструктуры. Зафиксируйте, что у вас есть: серверы и их роли, сервисы, кассы, сеть, доступы. Без этой карты любые обещания подрядчика повиснут в воздухе. Если своих рук нет — закажите IT-аудит как отдельную услугу.
2. Определите критичные системы и допустимый простой. Что обязано работать ночью: кассы, сайт, база 1С, почта, телефония? Сколько минут простоя терпимо для каждой? Эти цифры лягут в приоритеты SLA.
3. Зафиксируйте SLA письменно. Время реакции и решения по каждому приоритету, ответственность за срыв, формат отчётности. Устные договорённости ночью не работают.
4. Передайте доступы по описи. Пароли, схема сети и документация переезжают в защищённое хранилище с разграничением прав — и перестают зависеть от памяти одного человека. Как пройти передачу без потери контроля — в разборе как передать IT на аутсорсинг без хаоса.
5. Устройте ночной тест. Через две-три недели работы подайте заявку в выходной ночью и сверьте фактическое время реакции с обещанным в договоре. Расхождение — повод для разговора с подрядчиком, пока оно стоит вам минуты, а не выручку.

Частые вопросы про IT-поддержку 24/7

Время реакции 15 минут — это значит, что проблему решат за 15 минут? Нет. Время реакции — срок, за который инженер берёт заявку в работу и начинает диагностику. Время решения прописывается в SLA отдельно и зависит от приоритета. На практике простые заявки закрываются сразу: у ИИС 96% типовых обращений решаются в те же 15 минут.

У нас уже есть штатный админ. Круглосуточная поддержка нам зачем? Один человек закрывает 40 часов из 168 в неделе: ночь, выходные, отпуск и больничный остаются без присмотра. Рабочая схема — гибрид: штатный специалист ведёт дневные задачи, внешняя команда даёт мониторинг 24/7 и дежурство в нерабочее время.

Правда, что ночью у аутсорсеров дежурят самые слабые специалисты? На рынке такое встречается: опытные инженеры неохотно работают по ночам. Защита — регламент эскалации в договоре, по которому дежурный при серьёзном инциденте обязан привлечь профильного специалиста, и тестовая заявка ночью до подписания контракта.

Можно подключить только ночной мониторинг, без полного аутсорсинга? Да. Схема «мониторинг 24/7 плюс дежурный по вызову» — частый выбор компаний с дневным графиком: она в разы дешевле полноценной ночной смены и закрывает главный риск — сбой, о котором никто не узнал до утра.

С чего начать

Круглосуточная поддержка нужна не каждой компании — но каждой стоит один раз честно посчитать, во сколько обходится час её ночного простоя. Если в результате получается сумма с пятью нулями, вопрос «нужна ли нам поддержка 24/7» уже решён, остался вопрос «кто её обеспечит».

ИИС берёт компании на круглосуточное обслуживание с 2009 года: IT-аутсорсинг по SLA с реакцией до 15 минут, командой из 30+ инженеров и выездом по Москве и области до 2 часов. Первый шаг — разбор вашей инфраструктуры и честный расчёт: какой режим поддержки нужен вам и сколько он будет стоить.