Todas as equipas de TI sabem que têm de manter os postos de trabalho atualizados. Quase nenhuma o consegue fazer com regularidade, e o motivo é sempre o mesmo: atualizar significa interromper alguém, e interromper alguém tem custo político. O resultado é o adiamento crónico — e um parque em que ninguém sabe ao certo quem está atrasado em quê.
O problema não é técnico, é de janela
Instalar uma atualização é trivial. Decidir quando a instalar em duzentas máquinas, sem parar a faturação no dia do fecho nem reiniciar o computador de alguém a meio de uma reunião, é um problema de agendamento.
Quem resolve isto à mão acaba por fazer o que pode: atualiza o que consegue, quando consegue, e perde o controlo do resto.
Três decisões que têm de ser suas, não do fornecedor
- O que entra. Aprovar atualização a atualização, em vez de aceitar tudo o que chega. Uma correção de segurança crítica é uma coisa; uma alteração de funcionalidade que estraga um sistema legado é outra.
- Quando entra. Janela definida por grupo de máquinas, respeitando o que cada área faz. O laboratório aceita reiniciar às 14h; o departamento fiscal, não.
- Por que ordem. Um grupo piloto antes do parque inteiro. Se correr mal, corre mal em cinco máquinas, não em duzentas.
A parte que quase sempre falta: saber quem ficou para trás
Distribuir atualizações é metade do trabalho. A outra metade é a lista das máquinas que não as aplicaram — porque estavam desligadas, porque falharam, porque alguém adiou. Sem essa lista, a empresa julga que está atualizada e não está, que é a pior das situações: risco real com sensação de segurança.
É por isso que atualização e inventário são o mesmo assunto. A distância entre a política e a realidade só é visível quando os dois estão no mesmo sítio. Os ecrãs do Tz0 Deploy mostram esse par: o que foi aprovado e o que efetivamente chegou a cada máquina.
A instalação silenciosa também se aplica a software
O mesmo mecanismo que aplica correções ao sistema instala e desinstala programas sem que ninguém tenha de se sentar em frente ao equipamento. Uma máquina nova sai com o pacote padrão da área. O software que saiu do contrato desaparece do parque inteiro sem campanha. Em volume, isto devolve dias de trabalho por mês à equipa.
O objetivo final é discreto: que a manutenção do parque deixe de ser um acontecimento percetível. Quando ninguém comenta que houve uma atualização, provavelmente foi a melhor atualização do ano.