Odpověď hned: Měsíční správa IT není „někdo, komu zavoláte, když to nejde”. Je to opakující se rutina, která běží i v měsíci, kdy se nic nerozbilo: kontrola, že zálohy skutečně proběhly a jdou obnovit, aktualizace systémů i firmwaru, monitoring disků, serveru a sítě, řešení požadavků uživatelů, správa účtů a přístupů a udržovaná dokumentace. Ajťák na telefonu řeší následky, správa IT hlídá příčiny — a rozdíl poznáte v den, kdy přestane fungovat server, zašifruje se NAS nebo odejde zaměstnanec s admin heslem v hlavě.

Když se firem ptáme, kdo se jim stará o IT, nejčastější odpověď zní: „Máme na to člověka, když něco nejde, zavoláme mu.” To je legitimní model — do určité velikosti a do určitého rizika. Problém je, že spousta majitelů netuší, kde ta hranice leží, a hlavně netuší, co by za měsíční paušál vlastně měli dostat. „Správa IT” zní jako mlhavá položka na faktuře.

Tenhle článek tu mlhu rozpouští. Projdeme konkrétní měsíční checklist — co se reálně kontroluje, proč se to kontroluje a co se stane, když to nikdo nedělá. Záměrně tu neřešíme ceny, řešíme rozsah. Teprve když víte, co má správa obsahovat, dokážete porovnat nabídky mezi sebou.

Dva režimy: ajťák na telefonu vs. průběžná správa

Nejdřív si pojmenujme rozdíl, protože z něj plyne všechno ostatní.

Ajťák na telefonu je reaktivní režim. Funguje princip „rozbilo se → volám → přijede/připojí se → opraví”. Platíte za zásahy, mezi zásahy se neděje nic. Nikdo nekontroluje zálohy, nikdo nesleduje, že se na serveru tenčí místo na disku, nikdo neví, že NAS už tři týdny hlásí degradované pole.

Měsíční správa IT je preventivní režim. Většina práce se odehrává, když nic nehoří: kontroly, aktualizace, monitoring, drobné požadavky uživatelů. Cílem je, aby se „rozbilo se” stávalo co nejméně — a když už se to stane, aby existovala záloha, dokumentace a plán, jak se z toho dostat.

Reaktivní model má jednu zákeřnou vlastnost: vypadá levněji, dokud se nic nestane. Jenže incidenty v IT nechodí rovnoměrně. Rok je klid a pak jeden zašifrovaný server srovná účet za pět let paušálu — nepočítaje prostoje, kdy firma stojí.

Měsíční checklist: co se reálně hlídá

Konkrétní náplň se liší podle velikosti firmy, ale páteř je vždycky stejná. Tohle je checklist, který by měl být schopný doložit každý, kdo vám správu IT fakturuje.

1. Zálohy: ne že běží, ale že jdou obnovit

Nejdůležitější a nejčastěji odbývaná položka. „Máme zálohy” v praxi často znamená, že někdo kdysi nastavil zálohovací úlohu — a od té doby se na ni nikdo nepodíval. Zálohovací software přitom umí selhávat potichu: plný cílový disk, změněné heslo k síťovému úložišti, úloha zakázaná po aktualizaci, záloha běžící naprázdno proti přesunuté složce.

Měsíční rutina proto obsahuje dvě různé věci:

Kontrolu, že zálohy proběhly — projít reporty úloh, ověřit stáří poslední zálohy u každého chráněného stroje a dat, zkontrolovat volné místo v cíli.
Test obnovy — pravidelně vybrat soubor, databázi nebo celý stroj a zkusit ho ze zálohy skutečně vrátit. Záloha, ze které nikdo nikdy nic neobnovil, je jen doufání.

K tomu patří kontrola architektury: jestli záloha splňuje pravidlo 3-2-1 a jestli existuje kopie, na kterou nedosáhne ransomware ani přepětí. Proč jeden externí disk vedle počítače není záloha, rozebíráme podrobně v článku o pravidle 3-2-1 a antivzoru externího disku. A že umí ransomware zašifrovat i NAS včetně připojených záloh, víme z vlastní laboratoře — popsali jsme to na reálném případu v textu o ransomwaru na NAS.

2. Aktualizace: Windows je jen začátek

Druhá pravidelná položka. Nejde jen o to „nechat Windows, ať se aktualizují samy” — bez dohledu se aktualizace zasekávají, některé stroje zůstávají měsíce pozadu a nikdo o tom neví.

Co se v rámci měsíce typicky udržuje:

Operační systémy počítačů a serverů — včetně kontroly, že se aktualizace skutečně nainstalovaly a stroje neběží na dávno nepodporované verzi. Typický příklad z praxe: podpora Windows 10 skončila v říjnu 2025, a přesto na něm část firem pořád jede — bez záplat a s rostoucím rizikem.
Firmware síťových prvků a úložišť — router, firewall, switche, Wi-Fi přístupové body, NAS (u Synology a QNAP vycházejí bezpečnostní záplaty průběžně a neaktualizovaný NAS vystavený do internetu je oblíbený cíl útoků).
Aplikace třetích stran — prohlížeče, PDF nástroje, účetní software, klienti vzdáleného přístupu.

Důležitá část téhle rutiny je řízení rizika: kritické bezpečnostní záplaty co nejdřív, velké funkční aktualizace s rozmyslem a se zálohou před zásahem, aby aktualizace firmwaru nepoložila NAS s ostrými daty.

3. Monitoring: vědět o problému dřív než uživatelé

Třetí pilíř, který reaktivní model nemá vůbec. Monitoring znamená, že vybrané veličiny někdo (respektive něco) sleduje nepřetržitě a správce dostává upozornění, když se něco vychýlí:

Zdraví disků — SMART atributy u disků v počítačích, serveru i NAS. Umírající disk se většinou ohlašuje předem, jen to nikdo nečte; jak se to pozná, popisujeme v článku jak poznat, že HDD umírá.
Stav RAID polí — degradované pole na NAS je přesně ten stav, kdy data ještě fungují, ale jeden další vadný disk znamená výpadek a drahou záchranu. Bez monitoringu se o degradaci firma dozví, až když pole spadne celé.
Volné místo — plný systémový disk serveru umí zastavit účetnictví i poštu; plný cíl záloh potichu zastaví zálohování.
Dostupnost služeb — server, sdílené složky, web, VPN, tiskárny.
Provozní drobnosti s velkým dopadem — expirace domén a certifikátů, stáří baterie v UPS, stav antiviru na jednotlivých stanicích.

Podstata monitoringu se dá shrnout jednou větou: problém, o kterém víte v pondělí od monitoringu, je servisní úkon; problém, o kterém se dozvíte v pátek od účetní, je incident.

4. Incidenty a požadavky uživatelů

I v preventivním režimu se věci rozbíjejí a lidé potřebují pomoc: nejde tiskárna, nový notebook pro nástup, obnovit omylem smazanou složku, nastavit poštu v telefonu. Rozdíl proti ajťákovi na telefonu není v tom, že by tahle práce zmizela — ale v tom, jak je organizovaná:

požadavky se evidují (helpdesk, e-mail, telefon) a neztrácejí se,
mají dohodnutou prioritu a reakční dobu — „stojí sklad” se řeší jinak rychle než „nefunguje druhý monitor”,
z opakovaných incidentů se vyvozují závěry: když třetina hlášení padá na pomalé počítače nebo výpadky Wi-Fi, je to podnět k systémovému řešení, ne k třicátému restartu routeru. Typické příčiny zlobící bezdrátové sítě jsme sepsali v přehledu Wi-Fi problémů a výpadků.

5. Účty, přístupy a bezpečnost

Položka, která ve výčtu často chybí, a přitom nese největší bezpečnostní riziko:

Nástupy a odchody — nový zaměstnanec dostane účet a přesně ta oprávnění, která potřebuje; odcházejícímu se účty tentýž den zablokují. Aktivní VPN účet bývalého zaměstnance je klasická díra, na kterou se přichází až po incidentu.
Admin práva — pravidelná revize, kdo má lokálního nebo doménového admina a jestli ho opravdu potřebuje.
Vícefaktorové ověření — u pošty, VPN a cloudových služeb (Microsoft 365, Google Workspace) je dnes dvoufaktor základ, ne nadstandard.
Kontrola ochran — že antivir či EDR běží na všech stanicích, hlásí do centrály a nikdo ho „dočasně” nevypnul.

6. Dokumentace a evidence

Poslední pravidelná položka: udržovaná mapa sítě, evidence zařízení a licencí, přehled účtů a bezpečně uložených hesel, popis záloh a postupů obnovy. Zní to nudně, ale právě dokumentace rozhoduje, jestli výměna správce nebo řešení nočního výpadku trvá hodiny, nebo týdny. Když přebíráme IT po někom, kdo dokumentaci „měl v hlavě”, začínáme zmapováním skutečného stavu — co všechno takové zmapování odhalí, popisujeme v článku o auditu počítačové sítě a kabeláže.

Kdy stačí ajťák na telefonu

Poctivá odpověď: někdy opravdu stačí. Reaktivní model je obhajitelný, když platí většina z tohoto:

máte jednotky počítačů a žádný server, NAS ani sdílená ostrá data,
den výpadku vás nezastaví — počítač je nástroj, ne provoz,
data jsou v cloudu u velkého poskytovatele a jejich zálohu máte vyřešenou,
nikdo se k vám nepřipojuje vzdáleně a nemáte data, jejichž únik by bolel.

Jakmile ale firma stojí na sdílených datech, účetnictví, výrobním či skladovém systému, e-shopu nebo termínech vůči klientům, reaktivní model přestává dávat smysl — ne proto, že by ajťák byl špatný, ale proto, že nikdo nedělá práci mezi telefonáty. Zálohy, monitoring a přístupy se nehlídají „při té příležitosti”. Buď jsou něčí pravidelná odpovědnost, nebo se nedělají.

Praktický test na jednu minutu: víte teď hned, kdy naposledy proběhla záloha vašich klíčových dat a kdo by ji uměl obnovit? Pokud odpověď zní „musel bych se zeptat”, máte odpověď i na otázku, jestli vám reaktivní režim stačí.

Jak poznat, že správa IT za něco stojí

Ať už správu IT poptáváte poprvé, nebo platíte paušál a chcete vědět, co za něj dostáváte, ptejte se na tři věci:

Co konkrétně se u nás každý měsíc kontroluje? Odpověď by měla vypadat jako checklist výše — zálohy včetně testů obnovy, aktualizace včetně firmwaru, monitoring, účty, dokumentace. „Hlídáme vám IT” není odpověď.
Jak se o problémech dozvím? Dobrá správa má výstup: přehled, co se ten měsíc řešilo, co monitoring zachytil a co doporučujeme dál. Když je jediným výstupem faktura, nevíte, jestli se něco dělá.
Co se stane, když se něco pokazí? Dohodnuté reakční doby, popsaný postup obnovy ze zálohy a jasno v tom, kdo nese kterou odpovědnost.

Přesně takhle stavíme správu IT pro firmy my: nejdřív zmapování skutečného stavu, pak dohodnutý rozsah — co hlídáme, jak často a co uvidíte v reportu. Pokud si nejste jistí, v jakém stavu vaše IT dnes je, začít se dá nezávazně: projdeme s vámi checklist z tohoto článku bod po bodu a řekneme vám, co už máte pokryté a kde je díra. Stačí se ozvat.

FAQ: měsíční správa IT

Co všechno má obsahovat měsíční správa IT?

Minimálně: kontrolu záloh včetně testů obnovy, aktualizace operačních systémů, aplikací a firmwaru, monitoring disků, serverů, RAID polí a služeb, řešení požadavků uživatelů s dohodnutou reakční dobou, správu účtů a přístupů a udržovanou dokumentaci. Rozsah se škáluje podle velikosti firmy, páteř zůstává stejná.

Vyplatí se správa IT malé firmě s pár počítači?

Záleží na tom, co by vás zastavilo. Firma s pěti počítači bez serveru, s daty v cloudu a bez vzdálených přístupů si často vystačí s reaktivní podporou. Jakmile máte sdílená ostrá data, NAS, účetnictví nebo provoz závislý na IT, potřebuje někdo pravidelně hlídat zálohy, aktualizace a přístupy — a to reaktivní model neumí.

Jaký je rozdíl mezi správou IT a IT podporou?

IT podpora (helpdesk) je jedna složka správy: řešení požadavků a incidentů uživatelů. Správa IT k ní přidává preventivní vrstvu — zálohy, aktualizace, monitoring, bezpečnost, dokumentaci — tedy práci, která se děje, i když nikdo nic nehlásí, a díky které je incidentů méně.

Jak zkontroluji, že současný správce dělá svou práci?

Vyžádejte si tři věci: report záloh s datem posledního úspěšného běhu a posledního testu obnovy, přehled stavu aktualizací všech strojů a ukázku z monitoringu (co se sleduje a kam chodí upozornění). Kdo tyhle výstupy nemá, zálohy a monitoring s vysokou pravděpodobností nehlídá. Nezávislou kontrolou je audit — u sítě viz náš článek o auditu počítačové sítě.

Musí správce IT sedět u nás ve firmě?

U menších a středních firem ne. Většina rutiny — monitoring, aktualizace, kontrola záloh, správa účtů — se dělá vzdáleně, fyzická přítomnost je potřeba u zásahů do hardwaru a kabeláže. Podstatné je mít dohodnuto, jak rychle se správce připojí vzdáleně a kdy dorazí na místo.

Co obnáší měsíční správa IT: co se reálně hlídá