Аудит настроек Битрикс

Что входит

Проверяем настройки 1С-Битрикс и Битрикс24: безопасность, производительность, обновления, корректность модулей и резервного копирования.

Битрикс редко ломается сразу. Он накапливает: сайт делала одна студия, дорабатывала вторая, потом полтора года не было никого, лицензия не продлевалась, обновления ставились через раз. Внешне всё работает. Внутри лежат правки в ядре, которые слетят при первом обновлении, выключенный модуль безопасности, три админских аккаунта уволенных сотрудников и резервное копирование, которое настроено, но пишет копии на тот же диск, что и сам сайт.

Аудит проходит по всем настройкам платформы. Обновления: какая версия ядра, сколько накопилось неустановленных обновлений, действует ли лицензия и что мешает обновиться. Безопасность: настройки одноимённого модуля, права на файлы и папки, состав администраторов, панель управления, доступная из интернета без ограничений. Целостность: правки, внесённые прямо в ядро, и кастомизации компонентов, сделанные копированием вместо шаблонов. Эксплуатация: резервное копирование с проверкой того, что копия восстанавливается, состояние логов, настройки почты, работа агентов и очередей. Отдельно смотрится производительность по штатным метрикам, чтобы понять, есть ли запас под нагрузку.

Отчёт получается практическим: список находок с приоритетами и понятной ценой бездействия по каждой. Часть пунктов закрывается за час настройкой, часть требует планирования, а править ядро приходится до того, как обновление станет обязательным по требованиям безопасности. Мы выполняем работы по отчёту или отдаём его вашей команде.

Этапы работы

1. 01Проверка настроек и обновлений
2. 02Анализ безопасности и прав
3. 03Проверка бэкапов и производительности
4. 04Отчёт с рекомендациями

Частые вопросы

Что проверяется в первую очередь?

Три вещи, которые чаще всего оказываются в плохом состоянии: актуальность лицензии и обновлений, наличие рабочих резервных копий и состав учётных записей с правами администратора. Эти пункты определяют, что произойдёт при инциденте, поэтому с них начинается и отчёт.

Правки в ядре — это критично?

Это отложенная проблема. Пока сайт не обновляется, изменённое ядро работает. При обновлении правки затираются, и функциональность, на которую все привыкли, ломается без явной ошибки. Мы находим такие места сравнением с эталонной версией ядра и предлагаем перенести доработки в штатные точки расширения, чтобы обновления перестали быть событием с непредсказуемым исходом.

Аудит подходит для Битрикс24?

Да, для коробочной версии. Проверяются те же слои: обновления, права, доработки, резервные копии, состояние сервера. Для облачного Битрикс24 инфраструктурная часть отпадает, и остаются настройки портала, права доступа и интеграции.

Что нужно от вас?

Доступ администратора к сайту и к серверу, информация о том, кто делал доработки, и контакты текущего подрядчика, если он есть. Изменений мы не вносим без согласования: аудит идёт на чтение, а любые правки обсуждаются отдельно и планируются после отчёта.

Сколько занимает проверка?

Для типового сайта на «Управление сайтом» это несколько рабочих дней: день на сбор данных и доступов, остальное на проверку и подготовку отчёта. Дольше получается там, где доработок много и нужно сравнивать ядро с эталоном построчно, а также на порталах Битрикс24 с интеграциями. Критичные находки сообщаем сразу, не дожидаясь готовности отчёта.