«Аврора Мед»
Было. Каждый кабинет — бытовой роутер, Windows-касса с RDP «на всякий случай», бэкап «на диск администратора». Пароль root одного VPS знали четыре человека и подрядчик по 1С.
Сделали. Центральный Debian-хаб, WireGuard на филиалы, jump-host, SSH только по ключу. restic на второй ЦОД, restore-drill раз в квартал. Инвентарь доступов в таблице, а не в чате.
Стало. Прямого RDP из интернета нет. Восстановление картотеки с тестового снимка — 18 минут. Подрядчик ходит в выделенный VLAN, не в «всю сеть клиники».