Почему домашние компьютеры IT-специалистов отличаются

Моя невестка однажды спросила меня, почему у них так много проблем с компьютером, а у нас нет. Мы с женой оба являемся технологическими консультантами, и наша домашняя сеть, вероятно, выглядит невероятно стабильной для стороннего наблюдателя. Этот вопрос в той или иной форме возникает довольно часто. Я долго об этом думал и пришёл к выводу, что существует ряд общих факторов, которые обычно различаются между тем, как средний IT-специалист настраивает домашние компьютеры (в отличие от рабочих), и тем, как это делает обычный пользователь. Не каждый IT-специалист следует этим правилам, и не каждый обычный человек им не следует, но это довольно распространённые отличия, которые в совокупности влияют на стабильность домашней вычислительной среды.

1. Мы не входим в систему под учётной записью администратора. Это, пожалуй, самое главное различие между обычными пользователями и IT-специалистами дома. Использование учётной записи администратора для повседневной работы на компьютере просто неразумно — любое вредоносное или неправильно работающее приложение сможет действовать с привилегиями вашего пользователя, которые в случае администратора неограничены. Я работаю в IT уже более двадцати лет и никогда не использую учётную запись администратора ни для чего, кроме задач по обслуживанию системы. Это просто небезопасно. Вся цель наличия этих различных типов учётных записей — ваша защита.
2. Поддерживайте систему в актуальном состоянии. Обновлённый компьютер — это, в той или иной мере, защищённый компьютер. Патчи, выпускаемые Microsoft, Apple и другими производителями программного обеспечения, выходят не просто так — потому что была обнаружена проблема и они хотят её исправить, прежде чем с вами что-то случится по их вине. После выпуска патча его необходимо установить немедленно, поскольку устраняемая им брешь в безопасности становится общеизвестной — и вы особенно уязвимы именно в период сразу после выхода обновления. Почти каждый раз, когда я захожу на чужой компьютер, первое, что я замечаю, — большое количество обновлений безопасности, ожидающих установки. Никогда не допускайте этого — устанавливайте патчи немедленно.
3. Используйте антивирус и программный брандмауэр. Запуск хорошего антивируса (для домашних пользователей существует немало бесплатных вариантов) весьма важен, как и наличие брандмауэра на компьютере. Антивирус помогает вашему компьютеру защититься от известных атак и ищет опасные файлы, которые могли быть загружены, находятся на съёмных носителях, на сайте и т. д. В теории, если вы не являетесь администратором и система хорошо обновлена, вирусы смогут нанести лишь ограниченный ущерб, но любой предотвращённый ущерб — это хорошо. Программный брандмауэр на вашем компьютере — ещё один уровень защиты: для домашних пользователей он довольно незначителен, но бесплатен, и от действующей защиты никогда не стоит отказываться.
4. Используйте настоящий брандмауэр. Программного брандмауэра на компьютере недостаточно — у вас всегда должен быть и настоящий, аппаратный брандмауэр. Это не обязательно дорогое устройство, и зачастую он вам всё равно понадобится для других целей — например, для совместного использования интернет-соединения несколькими пользователями — просто убедитесь, что он установлен. Это гораздо важнее, чем наличие программного брандмауэра, но ни одно из них не является оправданием для отсутствия другого. Вам нужны оба.
5. Никогда не используйте предустановленную операционную систему. Это один из тех «трюков», которые IT-специалисты узнают, поработав со многими машинами. Компьютеры поставляются с предустановленной копией операционной системы. Эта предустановленная копия обычно загружена ужасным программным обеспечением, которое вы никогда и ни за что не захотели бы иметь на своём компьютере, и зачастую это просто пробные версии программ, которые придётся покупать для дальнейшего использования. Вам это не нужно. Вместо этого возьмите установочный носитель операционной системы, поставляемый с компьютером (вы ведь не купили компьютер без него, правда?), и установите свежую копию операционной системы без всего этого дополнительного хлама, прежде чем начинать что-либо делать с этим компьютером. Это важно по двум причинам: во-первых, вы избавляетесь от всей этой бесполезной рекламы, которая способна даже сломать ваш компьютер, во-вторых, у вас получается базовая установка, которую впоследствии можно повторить, — а это важно.
6. Периодически переустанавливайте операционную систему. Со временем, особенно на Windows, вы заметите ухудшение работы компьютера. За исключением случаев аппаратной неисправности, это вызвано разрастанием данных, настроек, изменений реестра и т. д. на жёстком диске. Существуют методы устранения этого, но ни один из них не является совершенным. Время от времени, нередко раз в один-два года, очень выгодно всё снести и установить операционную систему заново (как описано в совете выше) и начать с «нового» компьютера. Пока оборудование не начало давать сбои, ваш компьютер будет работать ровно так, как в первый день его получения. (Не забудьте сразу же установить патчи.) Это также даёт вам важнейшую возможность переустановить только те приложения, которые вы действительно используете, и оставить позади неиспользуемые (вместе с любым вредоносным программным обеспечением, которое успело проникнуть в систему.)
7. Имейте запасной компьютер. Редкий IT-специалист полагается на единственный настольный компьютер или ноутбук для всего, чем он занимается. Слишком многое зависит от возможности быть онлайн постоянно, чтобы иметь только один компьютер. Малейший сбой — и вы не можете ничего делать, в том числе найти информацию, необходимую для ремонта вашего компьютера! Наличие запасного компьютера означает, что у вас есть другой компьютер, которым можно пользоваться, пока вы, например, переустанавливаете операционную систему на основном. Он также даёт вам дополнительное место, откуда можно убедиться, что все ваши критически важные данные по-прежнему доступны при работе с основной машиной, — а это серьёзное спокойствие духа.
8. Делайте хорошие резервные копии. Ничто не важнее резервных копий для IT-специалистов. Резервные копии — это то, что обеспечивает наш бизнес. Скорее всего, сегодня вы обнаружите, что у IT-специалистов дома есть не только внешний жёсткий диск (а лучше настоящий сервер хранения данных), на котором хранятся полные копии всего, что для них важно, но и облачные резервные копии у облачного провайдера — чтобы в случае потери жилья (наводнение, пожар, торнадо) у них всё равно оставались ценные файлы. Потеря фотографий, домашних видеозаписей, финансовых документов и т. д. может быть весьма трагичной — примите меры для их защиты. Если всё сделано правильно, вам никогда не стоит бояться выхода из строя компьютера — максимум, небольшое неудобство от необходимости снова установить операционную систему.
9. Не устанавливайте что попало. То, что вы устанавливаете и запускаете на компьютере, имеет значение. IT-специалисты, как правило, довольно осторожны в том, что устанавливают, и обычно устанавливают только известные приложения от проверенных поставщиков, а не любые случайные программы, найденные в интернете. Важно знать, что именно вы устанавливаете и зачем. Среднестатистическому пользователю компьютера, включая IT-специалистов, на самом деле нужно очень мало различных приложений. Чем меньше вы устанавливаете, тем меньше нужно поддерживать и тем ниже вероятность, что какое-то из них повредит вашу систему или замедлит её работу. Нередко, помогая людям без IT-образования с их компьютерами, я обнаруживаю, что машины полны приложений, о которых никто не слышал, и человек, у которого они установлены, никогда особо их не использовал или даже не знает, что это такое! Именно так устанавливается большая часть вредоносного программного обеспечения.
10. Скачивайте драйверы — не используйте диски производителя. IT-специалисты знают, что драйверы критически важны для стабильности системы и что последние версии доступны на сайтах производителей. Любой диск с драйвером для нового оборудования, которое вы только что купили, практически гарантированно устарел, и к тому же производитель нередко использует вставку его диска в привод как повод установить на ваш компьютер дополнительное ненужное программное обеспечение. Полностью избегайте этого: используйте сайт производителя для получения последних версий драйверов и не используйте носитель, поставляемый с оборудованием.
11. Покупайте коммерческое, а не потребительское оборудование. Я писал об этом целые статьи в прошлом — это один из отраслевых секретов. В бизнесе мы ищем, чтобы компьютеры были стабильными и надёжными, а не броскими и «крутыми». Нет ничего круче компьютера, который работает надёжно. Крупные производители компьютеров выпускают одну линейку для потребителей, продаваемую в розничных магазинах, и другую для разборчивых компаний, сделавших домашнее задание. Не покупайте в магазинах. Обращайтесь напрямую к крупным производителям (даже не думайте покупать что-то у соседа по улице) и придерживайтесь исключительно их коммерческих или деловых линеек. Эти линейки созданы для покупателей, которые разбираются в теме и которым нужны компьютеры, выгодные на протяжении всего срока службы, а не дешёвые при покупке.
12. Соблюдайте регулярный регламент технического обслуживания. Существуют простые задачи, которые необходимо выполнять постоянно: дефрагментация дисков, очистка ненужных файлов и продувка пыли из корпуса. IT-специалисты регулярно обслуживают свои компьютеры для поддержания здоровья системы. Компьютеры — это не устройства «поставил и забыл». Они слишком сложны для этого. Тем не менее большинство задач можно автоматизировать.
13. Прокладывайте кабели. Беспроводные сети просты, аккуратны и удобны. Они также медленные и трудно диагностируемые. По возможности рассмотрите возможность прокладки кабелей в доме, чтобы компьютеры — хотя бы настольные, игровые консоли и другие стационарные устройства — могли получить преимущества скорости и стабильности проводного подключения. Чем больше устройств подключено по кабелю, тем меньше устройств будет конкурировать за беспроводные ресурсы.
14. Используйте ИБП. ИБП (источник бесперебойного питания) — это важнейший компонент защиты компьютерного оборудования. Он защищает компьютеры от перебоев и скачков напряжения в электросети. Компьютеры очень чувствительны к проблемам с питанием, и недорогой ИБП может существенно продлить срок службы вашего компьютера. Что ещё важнее, он защищает от потери данных.

Основная рекомендация такова: относитесь к своему дому как к бизнесу, а не как к игрушке. Средний домашний пользователь совершенно не воспринимает компьютер всерьёз и не задумывается о нём, пока что-то не пойдёт ужасно не так, — а тогда, вероятно, уже слишком поздно. Ваш компьютер — одна из самых дорогих и важных вещей в вашем доме; относитесь к нему скорее как к автомобилю, а не как к тостеру.