Článek
Možná to zní jako špatný scénář z firemního krizového manuálu nebo zápletka z IT thrillleru. Ale stává se to častěji, než by kdo čekal: správce systému, ajťák, admin nebo technický ředitel, který měl přístup úplně ke všemu – umře náhle. A s ním zmizí i hesla, přístupy, klíče, konfigurace a celá znalostní báze.
Co pak? Jak znovu získat přístup k e-mailům, serverům, databázím, cloudu, CRM, kamerám nebo třeba e-shopu, když nikdo jiný neví, jak se do systému dostat? A hlavně – co dělat hned, aby se škody minimalizovaly?
První realita: panika, zmatek, bezmoc
Nezřídka se po takové události rozjede interní chaos. Lidi volají „máme zálohy?“, „kdo má přístup k mailům?“, „kdo se stará o web?“, „co když se zítra něco pokazí?“.
A ono to obvykle nepočká. Servery neběží na smutek. Zákazníci neodpouští výmluvy. Firmy nemají čas „si to sednout“. A pokud šlo o malou firmu, spolek nebo startup, je možné, že mrtvý admin byl jediný, kdo věděl, jak co funguje.
Takže pojďme k věci.
1. Získejte přístup k zařízení a účtům, které admin používal
Nejdřív je potřeba zjistit, kde admin pracoval a jaké zařízení měl. Notebook, telefon, přístupové tokeny, klíče, USB disk, možná i papírový poznámkový blok.
Zní to drsně, ale:
- Požádejte rodinu nebo správce pozůstalosti o vydání firemního zařízení.
- Pokud byl admin zaměstnancem, firma má právo na přístup k firemním nástrojům a datům.
- Pokud šlo o OSVČ, partnera nebo dobrovolníka, je potřeba vyjednávat – neodporujte, ale jednejte rychle.
Cíl: Dostat se k primárnímu zařízení, na kterém byly uložené přístupy, hesla, nebo aspoň automatické přihlašování.
Administrátor serveru
2. Prohledejte prohlížeče, správce hesel a e-mailové účty
Pokud se dostanete k notebooku nebo pracovnímu počítači:
- Otevřete správce hesel v prohlížeči (Chrome, Firefox, Edge).
- Hledejte nainstalované aplikace jako KeePass, Bitwarden, LastPass, 1Password.
- Zkuste najít synchronizované zálohy – třeba byl správce hesel propojený s cloudem.
- Zkontrolujte e-mailové účty, obzvlášť Gmail nebo Outlook – často obsahují přihlašovací údaje, dvoufázová ověření nebo resetovací odkazy.
Udělejte kompletní offline zálohu všeho, co najdete. V tuhle chvíli máte jen jednu šanci, než se data přepíšou, smažou nebo znepřístupní.
3. Kontaktujte poskytovatele služeb a hostingu
Pokud se nedostanete k e-mailům nebo správci hesel, nezbývá než jít rovnou ke poskytovatelům. Hosting, cloud, e-mailová platforma, doménový registrátor – všichni mají své procesy pro obnovení přístupu v případě úmrtí.
Připravte se na:
- Ověření identity firmy (IČO, smlouvy, výpis z rejstříku).
- Doklad o úmrtí (úmrtní list, notářské potvrzení).
- Právní dokumentaci (pokud přístup vyřizuje dědic nebo právní zástupce).
Firmy jako Google, Microsoft nebo AWS mají konkrétní formuláře a oddělení, které tyto situace řeší. Ale trvá to – i několik týdnů.
4. Neodkládejte přenastavení přístupů
Jakmile se vám podaří něco získat zpět, okamžitě:
- Změňte všechna hesla, která byla v rukou původního admina.
- Zrušte přístupy, které se vážou k jeho účtu.
- Nastavte víceúrovňové ověřování.
- Vytvořte centrální správu přístupů (např. přes Bitwarden nebo firemní správce hesel).
- Přesuňte domény, servery, cloudové služby pod oficiální firemní účet.
A hlavně – zaznamenávejte nové přístupy. Ideálně tak, aby k nim mělo přístup víc lidí, ale stále bezpečně (např. v týmu vedení, technického oddělení nebo právníka firmy).
5. Poučte se. Jednou stačilo.
Každá taková zkušenost bolí. Osobně i profesně. Ale pokud si z ní firma neodnese systémové poučení, příště to může dopadnout hůř.
Co by mělo být zavedeno:
- Sdílený správce hesel s rolovým přístupem.
- Jasné IT směrnice – kdo co spravuje, kdo má zálohy, kdo řeší krizové situace.
- Zálohování mimo osobní zařízení.
- Dokumentace systémů a procesů (klidně jednoduchá wiki).
- Firemní e-mailové účty, nikoli osobní (žádné „admin123@seznam.cz“).
Nejde jen o hesla. Jde o přežití firmy.
Smrt admina je vždy šok. Ale větším šokem je zjištění, že jste na něm viseli úplně ve všem. Technicky, provozně i bezpečnostně.
Dobrou zprávou je, že i když to bolí a stojí to čas, většina přístupů se dá dříve nebo později obnovit. Špatnou zprávou je, že každou další minutu bez přístupu riskujete ztrátu dat, reputace i zákazníků.
Takže pokud čteš tenhle článek a jsi živý admin, co má všechno v hlavě – udělej to pro kolegy i pro firmu. Sepiš dokumentaci. Vytvoř sdílený trezor. A zamysli se, co by se dělo… kdybys tu zítra nebyl.
Zdroj: CSOOnline.com (odkaz)
