Firemná sieť nefunguje: krízový checklist

Keď firemná sieť nefunguje, najprv zistite, či je zasiahnutý jeden počítač, jedna časť firmy alebo celá prevádzka. Pri neobvyklých zmenách súborov či výzve na zaplatenie zariadenia okamžite odpojte od siete. Pri bežnom výpadku odfoťte pôvodný stav a až potom kontrolujte napájanie, ONT, router, switch a poskytovateľa internetu. Nestláčajte tlačidlo RESET.

Titulná fotografia je ilustračná scéna vytvorená pomocou AI; nezobrazuje rozvádzač konkrétneho zákazníka.

Prvých desať minút: určte rozsah výpadku

Veta „nejde internet“ nestačí na rozlíšenie poruchy notebooku, výpadku poskytovateľa, chyby lokálnej siete ani bezpečnostného incidentu. Vo firme pritom môžu od siete závisieť eKasa, účtovný systém, Microsoft 365, VoIP telefóny, tlačiarne, kamery aj prístup k súborom.

Najprv si zapíšte:

• kedy sa problém začal a kto ho spozoroval ako prvý,
• či nefunguje jeden počítač, jedna miestnosť alebo celá firma,
• či funguje Wi-Fi, káblová sieť alebo aspoň jedna z nich,
• či sú dostupné lokálne zariadenia, napríklad NAS alebo sieťová tlačiareň,
• či rovnaká internetová služba funguje cez mobilné dáta,
• čo sa v sieti menilo tesne pred výpadkom,
• či sa objavili premenované súbory, neznáme účty alebo správa s požiadavkou na výkupné.

Na skúšku použite aspoň dve zariadenia. Jedno pripojte cez Wi-Fi a druhé cez ethernet, ak sú obe možnosti bežne dostupné. Na telefóne počas testu vypnite mobilné dáta, inak môže internet fungovať cez sieť operátora a výsledok bude zavádzajúci.

Jeden používateľ alebo celá firma?

Príznak	Pravdepodobná hranica problému	Bezpečná kontrola
Nefunguje jeden počítač	Počítač, dokovacia stanica, kábel, port alebo nastavenie	Vyskúšajte známy funkčný kábel a určený sieťový port
Wi-Fi nejde, kábel funguje	Prístupový bod, jeho napájanie, radič alebo konfigurácia Wi-Fi	Overte stav na viacerých zariadeniach a skontrolujte kontrolky prístupového bodu
Kábel nejde, Wi-Fi funguje	Switch, kabeláž, port, dokovacia stanica alebo sieťová karta	Vyskúšajte iný kábel bez zásahu do konfigurácie rozvádzača
NAS a tlačiareň fungujú, webové stránky nie	Router, DNS, WAN prípojka alebo poskytovateľ	Vyskúšajte viac služieb a overte hlásený stav poskytovateľa
Nefunguje internet ani lokálne zariadenia	Napájanie, switch, router alebo širší problém siete	Skontrolujte rozsah výpadku a napájanie aktívnych prvkov
Súbory sa menia alebo miznú na viacerých počítačoch	Možný bezpečnostný incident	Zasiahnuté zariadenia izolujte a nepripájajte zálohy

Ak je problém iba na jednom notebooku, použite postup pre situáciu, keď ethernet na notebooku nefunguje, kým Wi-Fi ide. Pri výpadku väčšej časti firmy pokračujte kontrolou spoločných sieťových prvkov.

Kde môže byť porucha

Typická cesta k internetu v malej firme vyzerá takto:

prípojka poskytovateľa → optický ONT alebo modem → router či firewall → switch → prístupové body a počítače

Tieto zariadenia nemajú rovnakú úlohu. Pri výpadku internetovej prípojky môže switch ďalej prepájať počítače s NAS a tlačiarňou. Ak zlyhá hlavný switch alebo jeho napájanie, prípojka môže byť funkčná, ale používatelia sa k nej nedostanú.

Skôr než čokoľvek odpojíte, odfoťte:

• kontrolky zariadení,
• zapojenie káblov,
• označenia portov,
• obrazovku s chybovým hlásením,
• prípadné hlásenie UPS alebo radiča siete.

Fotografia zachytí stav, ktorý po reštarte nemusí byť možné obnoviť.

Potom skontrolujte:

1. Či majú napájanie ONT alebo modem, router, switch, prístupové body a PoE zdroje.
2. Či nevypadla zásuvková lišta, istič alebo UPS.
3. Či na optickom ONT nesvieti kontrolka LOS. Na mnohých zariadeniach znamená stratu optického signálu, význam však overte podľa konkrétneho modelu.
4. Či router alebo firewall hlási aktívne WAN pripojenie.
5. Či svieti linka na uplink porte switcha.
6. Či poskytovateľ internetu nehlási poruchu v danej lokalite.

Ak naraz prestali fungovať prístupové body, VoIP telefóny alebo kamery napájané cez ethernet, skontrolujte PoE switch alebo samostatný PoE zdroj. Internetová prípojka môže byť v poriadku, hoci všetky takto napájané zariadenia zostali offline.

Pri spravovaných sieťach môže radič hlásiť zariadenia ako nedostupné aj preto, že vypadol samotný radič alebo spojenie k nemu. Stav v aplikácii preto porovnajte s kontrolkami, napájaním a reálnou dostupnosťou siete.

Podrobnejšie rozlíšenie prípojky, Wi-Fi, DNS a lokálnej siete nájdete v článku Pomalý internet vo firme: kde je úzke hrdlo.

Čo sa zmenilo tesne pred výpadkom?

Porucha často nasleduje po zmene, ktorá sa spočiatku nejaví ako súčasť siete. Pýtajte sa aj používateľov, upratovacej služby a externých technikov.

Zaznamenajte najmä:

• výmenu routera, switcha, prístupového bodu alebo notebooku,
• presunutie kábla pri upratovaní alebo sťahovaní stola,
• pripojenie kamery, tlačiarne, terminálu alebo VoIP telefónu,
• zásah do rozvádzača alebo prepojenie dvoch sieťových zásuviek,
• aktualizáciu firmvéru, firewallu, Windowsu alebo VPN klienta,
• zmenu hesla, certifikátu, DNS alebo účtu u poskytovateľa,
• krátky výpadok elektriny, prepätie alebo hlásenie UPS.

Nesprávne prepojenie dvoch portov môže vytvoriť sieťovú slučku. Následná záplava prevádzky dokáže výrazne spomaliť alebo znefunkčniť celý segment. Káble však nevyťahujte náhodne. Porovnajte zapojenie s fotografiou alebo dokumentáciou a zásah prenechajte správcovi siete.

Adresa 169.254.x.x vo výstupe ipconfig je konkrétna stopa, nie diagnóza. Windows si takú adresu môže prideliť, keď cez IPv4 nedostane konfiguráciu zo služby DHCP. Príčinou môže byť kábel, port, Wi-Fi, switch, VLAN, nedostupný DHCP server alebo vyčerpaný rozsah adries — nie nevyhnutne pokazená internetová prípojka.

Kedy je bezpečné zariadenia reštartovať

Pri podozrení na útok zariadenia nereštartujte naslepo. Reštart môže prerušiť bežiace procesy, zmeniť stav systému a odstrániť údaje z operačnej pamäte, ktoré by pomohli pri vyšetrovaní.

Ak nič nenasvedčuje útoku a sieť spravujete vy, zariadenia možno reštartovať po jednom:

1. Najprv uložte fotografie a zapíšte aktuálny stav.
2. Reštartujte iba jeden prvok.
3. Počkajte na jeho úplné spustenie.
4. Overte, čo sa zmenilo.
5. Výsledok zapíšte pred ďalším krokom.

Pri úplnom reštarte bežnej zostavy sa najskôr čaká na pripravenosť ONT alebo modemu, potom routera či firewallu a až následne switchov a prístupových bodov. Konkrétna firemná sieť však môže mať inú architektúru, redundantné prvky alebo zariadenia, ktoré nemožno odstaviť bez dohody so správcom.

Nestláčajte zapustené tlačidlo RESET. Na viacerých zariadeniach spúšťa obnovenie výrobných nastavení a môže odstrániť konfiguráciu internetu, VLAN, VPN, Wi-Fi, firewallu aj presmerovania portov.

Kedy už nemusí ísť o obyčajnú poruchu

Samotný výpadok siete nie je dôkazom útoku. Varovná je kombinácia viacerých neobvyklých javov:

• súbory na serveri alebo NAS dostávajú cudzie prípony,
• priečinky sa rýchlo menia, miznú alebo sa nedajú otvoriť,
• objaví sa správa s požiadavkou na výkupné,
• antivírus alebo EDR je nečakane vypnutý,
• vznikol neznámy administrátorský účet,
• na viacerých počítačoch beží neznámy nástroj vzdialeného prístupu,
• používatelia sú súčasne odhlasovaní alebo im prestávajú fungovať heslá,
• problém sa šíri z jedného zariadenia na ďalšie.

V takej situácii sa z podozrivého počítača neprihlasujte do banky, Microsoft 365, správy NAS ani zálohovacieho systému. Nepripájajte externý záložný disk a neotvárajte dostupnú offline zálohu. Pre obnovu platí, že ransomvér môže zasiahnuť aj zálohy na NAS, ak zostali dostupné z napadnutej siete.

Bezpečná izolácia podozrivého zariadenia

Pri jednom podozrivom počítači:

1. Vytiahnite ethernetový kábel.
2. Vypnite jeho Wi-Fi a Bluetooth.
3. Odpojte externé disky, ak ešte nie sú zasiahnuté a možno ich bezpečne odpojiť.
4. Odfoťte obrazovku telefónom.
5. Poznačte si čas, používateľa a posledné vykonané úkony.
6. Na počítači ďalej nepracujte.

Ak sa zariadenie nedá spoľahlivo oddeliť od siete, vypnutie môže byť menším rizikom než pokračujúce šírenie. Podľa odporúčaní CISA StopRansomware má však prednosť okamžitá izolácia, pretože vypnutím sa môžu stratiť údaje uložené v operačnej pamäti.

Pri viacerých zasiahnutých zariadeniach oddeľte dotknutý segment od zvyšku siete. Neodpájajte bez rozmyslu celé úložisko alebo všetky servery, ak neviete, ktoré služby na nich bežia. S technikom komunikujte telefónom alebo cez známe čisté zariadenie, nie cez možné napadnuté účty.

Heslá meňte až z dôveryhodného zariadenia. Svojvoľne nemažte podozrivé súbory, neobnovujte server do pôvodnej siete a nespúšťajte čistiace nástroje, kým nie je zachytený stav incidentu.

Čo pripraviť pre správcu siete

Kvalitná diagnostika sa začína rozsahom problému. Pripravte:

• presný alebo približný čas začiatku,
• zoznam toho, čo funguje a čo nefunguje,
• počet zasiahnutých používateľov,
• spôsob pripojenia zasiahnutých zariadení,
• fotografie rozvádzača, kontroliek a kabeláže,
• značky a modely ONT, routera, firewallu, switchov a prístupových bodov,
• názov poskytovateľa a identifikáciu prípojky,
• doslovné znenie chybových hlásení,
• posledné zmeny v sieti,
• informáciu, či funguje NAS, server, tlačiareň, VoIP a eKasa.

Heslá neposielajte v bežnom e-maile ani ich nevkladajte do formulára s opisom poruchy.

Ak nemáte správcu alebo si nie ste istí, kde je hranica poruchy, v rámci IT podpory pre firmy vieme preveriť rozsah výpadku, bezpečne oddeliť podozrivé zariadenia a dohodnúť vzdialený postup alebo výjazd podľa dostupnej kapacity. Okamžitú opravu nemožno sľúbiť bez overenia príčiny a stavu siete.

Tlačiteľná karta: prvých desať minút

FIREMNÁ SIEŤ NEFUNGUJE

1. Nefunguje jeden používateľ alebo všetci?
Jeden: skontrolujte jeho kábel, pripojenie a zariadenie.
Všetci: pokračujte bodom 2.

2. Menia sa súbory, objavila sa výzva na zaplatenie alebo neznámy účet?
Áno: odpojte zasiahnuté zariadenia od ethernetu a Wi-Fi. Nepripájajte zálohy.
Nie: pokračujte bodom 3.

3. Fungujú lokálne súbory alebo sieťová tlačiareň?
Áno: problém môže byť na routeri, DNS, WAN prípojke alebo u poskytovateľa.
Nie: skontrolujte napájanie routera, switcha, PoE a UPS.

4. Odfoťte kontrolky a kabeláž.
Nestláčajte RESET. Zapíšte čas výpadku a poslednú známu zmenu.

5. Zavolajte správcovi siete alebo poskytovateľovi podľa zistenej hranice.
Pri podozrení na napadnutie použite telefón alebo známe čisté zariadenie.

Správca IT: ____________________
Poskytovateľ internetu: ____________________
Číslo prípojky: ____________________
Umiestnenie hlavného switcha: ____________________

QUICK ANSWER

Keď firemná sieť nefunguje, najprv overte rozsah na dvoch zariadeniach a zistite, či sú dostupné lokálne služby. Pri známkach útoku zariadenia odpojte od ethernetu aj Wi-Fi a nepripájajte zálohy. Pri bežnom výpadku odfoťte stav, skontrolujte napájanie, ONT, router, switch a poskytovateľa. Nepoužívajte výrobné tlačidlo RESET.

FAQ

Máme hneď reštartovať router?

Nie skôr, než odfotíte kontrolky, zapíšete čas výpadku a vylúčite zjavné známky útoku. Pri bežnej poruche reštartujte zariadenia po jednom a po každom kroku overte výsledok.

Čo znamená, keď internet nejde, ale NAS a tlačiareň fungujú?

Lokálna sieť je aspoň čiastočne dostupná. Problém môže byť na routeri, DNS, WAN prípojke alebo u poskytovateľa internetu.

Čo znamená adresa 169.254.x.x?

Počítač pravdepodobne nedostal IPv4 konfiguráciu zo služby DHCP. Príčinou môže byť lokálne pripojenie, switch, VLAN alebo DHCP server; samotná adresa nepotvrdzuje výpadok internetu u poskytovateľa.

Máme pri podozrení na ransomvér počítače vypnúť?

Najprv ich odpojte od ethernetu a Wi-Fi. Ak ich nemožno izolovať a útok sa môže šíriť ďalej, vypnutie môže byť nevyhnutné. Izolované zariadenie ďalej nepoužívajte a postup konzultujte s odborníkom.

Kedy volať poskytovateľovi a kedy správcovi IT?

Poskytovateľa kontaktujte pri strate signálu prípojky alebo keď celej firme nefunguje internet, ale lokálne služby zostali dostupné. Správcu siete volajte pri poruche LAN, switcha, DHCP, Wi-Fi, VLAN alebo pri bezpečnostných príznakoch.

Dá sa výpadok opraviť na diaľku?

Závisí od príčiny, dostupnosti správy zariadení a bezpečnostného rizika. Najprv treba určiť hranicu poruchy; potom možno rozhodnúť medzi vzdialeným zásahom, výjazdom a riešením s poskytovateľom.