ИБП на каждом столе —
привычка, которая
дорого обходится
Бесперебойник под каждым компьютером ставят, чтобы защититься от сбоев и сэкономить на проблемах. А на деле выходит наоборот: постоянные расходы на батареи, поток мелких неполадок и нагрузка на ИТ. Глава о том, почему ИБП на рабочем месте — чаще всего лишний, и где он действительно необходим.
Хотели защититься и сэкономить — получили расходы и проблемы
Источник бесперебойного питания (ИБП, бесперебойник) — это коробка с аккумулятором, которая держит компьютер несколько минут после отключения света. В огромном числе офисов такой стоит под каждым столом. Просто потому что «так надо» и «а вдруг свет отключат».
Логика кажется железной: ИБП защищает от сбоев и экономит деньги — ведь если внезапно погаснет свет, сотрудник не потеряет работу. На деле всё выходит ровно наоборот. Бесперебойник на рабочем месте чаще всего не защита, а источник дополнительных проблем: он требует регулярной замены батарей, пищит, глючит и добавляет работы ИТ-отделу — а защищать ему, по сути, нечего.
Откуда вообще пошла привычка ставить ИБП всем подряд? Из девяностых. И дело было не только в плохом электричестве. Компьютеры тогда были хрупкими. Старые жёсткие диски не любили внезапного отключения, файловая система легко повреждалась, а Windows тех лет после простого мигания света мог вообще не загрузиться. В те времена ИБП на столе был разумной защитой — и люди привыкли. Настолько, что продолжают так же и тридцать лет спустя.
Проблема в том, что с девяностых изменилось почти всё — а привычка осталась. Разберём по порядку: что поменялось, какие проблемы создаёт ИБП на столе сегодня и где он всё же действительно нужен.
Ставят, чтобы защититься и сэкономить — получают обратное
ИБП (источник бесперебойного питания) — устройство с аккумулятором, дающее несколько минут автономии при пропадании сети. В большинстве офисов их ставят под каждое рабочее место по инерции: «так принято», «вдруг отключат свет».
Предполагаемая логика: ИБП защищает рабочее место от сбоев и экономит на потерянной работе. Фактический результат на дистанции противоположный. На рабочем месте бесперебойник чаще оказывается не средством защиты, а источником издержек: регулярная замена аккумуляторов, ложные срабатывания, шум, поток заявок в ИТ — при том что защищать на современной рабочей станции, по сути, нечего.
Истоки практики — девяностые, и причина не только в нестабильных сетях. Аппаратура была уязвима к внезапному обесточиванию. Жёсткие диски того времени плохо переносили резкое отключение, файловые системы повреждались, ОС тех лет после кратковременной пропажи питания могла не загрузиться. Тогда ИБП на рабочем месте был оправданной мерой — и практика закрепилась, пережив условия, в которых имела смысл.
Ключевая проблема: с девяностых изменились почти все исходные предпосылки, а практика осталась прежней. Ниже — что именно изменилось, какие издержки создаёт ИБП на рабочем месте сегодня и в каких точках инфраструктуры он действительно необходим.
Три причины, по которым ИБП на столе больше не нужен
В девяностых бесперебойник на рабочем месте имел смысл. С тех пор изменились три ключевые вещи — и каждая из них убирает причину ставить ИБП всем подряд.
Сложите три причины вместе. Свет почти не пропадает; даже если пропал — компьютеру это уже не страшно; а данные всё равно не на нём, а на сервере. Внезапное отключение, конечно, неприятно — но это давно не та история, где после каждого мигания гадаешь, загрузится машина или нет. Сотрудник через пару минут просто продолжает работу. Защищать бесперебойником на столе, получается, нечего.
Три предпосылки исчезли — причина ставить ИБП тоже
Практика «ИБП на каждое место» опиралась на три условия девяностых. Сегодня все три перестали действовать.
Суммарный эффект: вероятность сбоя питания низкая, устойчивость к нему у железа высокая, а стоимость самого сбоя для рабочей станции — близка к нулю, потому что данные не на ней. Внезапное отключение остаётся неприятным, но перестало быть риском потери данных или нерабочей машины. Цикл «выключился — включился — продолжил работу» занимает пару минут. Объект защиты на рабочем месте, по сути, отсутствует.
Что бесперебойник добавляет взамен
Допустим, защищать ему особо нечего — ну и пусть стоит, есть не просит? Просит. И довольно настойчиво.
Аккумулятор живёт два-три года. Потом он деградирует и начинает пищать. Громко, на весь кабинет, каждый день: «замените батарею». Сотрудники звереют, пишут в ИТ, а батарею нужно подобрать, купить, привезти и поменять. Стоит она полторы-три тысячи рублей за штуку. Если бесперебойников тридцать — замена аккумуляторов превращается в постоянный фоновый процесс, который никогда не заканчивается.
И это ещё не всё. Бесперебойники иногда глючат: щёлкают, без причины переключаются на батарею, выдают ложные срабатывания. Могут и вовсе ни с того ни с сего отключить питание на выходе — то есть сами вырубить компьютер, который должны были защищать. А в конце концов бесперебойник и сам может выйти из строя — и тогда обесточит всё, что к нему подключено. Устройство, которое ставили ради защиты от сбоев, само становится их причиной.
У нас есть опыт с двумя похожими компаниями, по несколько сотен рабочих мест каждая, и наблюдали мы их на дистанции около десяти лет. В одной — ИБП под каждым рабочим местом. В другой — обычные розетки, без всяких бесперебойников. Разница в работе за все эти годы? Никакой. Одни и те же задачи, одни и те же проблемы. Только в первой компании сверху всё это время шёл постоянный поток заявок: заменить аккумулятор, разобраться с пищащим бесперебойником, проверить «почему он щёлкает». Во второй этого потока просто не было.
А теперь посчитаем, во что бесперебойник на столе обходится за всё время службы. Цифры округлённые, но порядок именно такой.
Что ИБП добавляет взамен
Если защищать на рабочем месте нечего — остаётся вопрос издержек. Они есть, и они постоянные.
Ресурс аккумулятора — два-три года. Дальше деградация и звуковая сигнализация «замените батарею» — ежедневно, на весь кабинет. Это раздражает сотрудников и генерирует заявки. Каждую батарею нужно подобрать, закупить, доставить, заменить; цена — полторы-три тысячи рублей за штуку. На парке в тридцать ИБП замена аккумуляторов становится непрерывным фоновым процессом.
Плюс ложные срабатывания. ИБП периодически щёлкают, без причины переключаются на батарею, дают ложные тревоги. Возможен и худший сценарий — самопроизвольное отключение выхода (ИБП обесточивает нагрузку, которую должен был держать), а со временем — и отказ самого устройства, при котором падает всё подключённое к нему. Устройство, поставленное для защиты от сбоев, само становится их источником и точкой отказа.
Прямое наблюдение на двух похожих компаниях — по несколько сотен рабочих мест каждая, на горизонте около десяти лет. Первая — ИБП на каждом рабочем месте. Вторая — обычные розетки, без бесперебойников. Эксплуатационная разница за весь период — нулевая: те же задачи, те же инциденты. Единственное отличие — в первой компании постоянный поток заявок на замену аккумуляторов и разбор «пищащих» и «щёлкающих» ИБП. Во второй этой нагрузки на ИТ нет в принципе.
Оценка стоимости владения на одно рабочее место (порядок величин, цифры округлены):
ИБП — не зло. Просто ставить его надо с умом
Из всего сказанного не следует, что бесперебойники вообще не нужны. Нужны — но по другой логике: не «ставим везде подряд», а «защищаем то, что действительно критично».
Главный принцип простой: ИБП нужен не там, где «так принято», а там, где без него реально есть риск и реально есть польза. Сервер потерять при отключении — риск; рабочую станцию — нет. Поэтому к серверу бесперебойник ставим осознанно, а тридцать штук под столы — это не защита, а дорогая привычка.
ИБП — инструмент. Применять по назначению
Вывод — не «ИБП не нужны», а смена логики: от «ставим везде» к «защищаем критичные точки». Где ИБП оправдан:
Принцип отбора: ИБП ставится там, где есть реальный риск и реальная польза, а не там, где «так принято». Потеря сервера при отключении — риск; потеря рабочей станции — нет. Отсюда осознанная защита критичных точек вместо сплошного оснащения рабочих мест, которое по TCO превращается в дорогую привычку без отдачи.
Наши четыре принципа — применительно к питанию
Решение про ИБП — это не «перестраховаться на всякий случай», а то же осознанное проектирование, что и везде в инфраструктуре.
Наши четыре принципа — применительно к питанию
Размещение ИБП — это проектное решение по тем же принципам, а не перестраховка по умолчанию.
«А что насчёт …?»
Практические вопросы про ИБП и питание.
Срочно бегать и выдёргивать — нет, ничего не случится. Но и продолжать поддерживать этот парк смысла мало. Разумный путь — естественная убыль: когда у очередного бесперебойника садится батарея, не покупайте новую, а просто уберите его и воткните компьютер в розетку напрямую. Так за пару лет парк сам собой растворится без затрат.
Заодно проверьте, что действительно важное — сервер в первую очередь — подключено к нормальному ИБП. Часто бывает наоборот: под столами тридцать штук, а сервер в кладовке — без защиты вообще.
Может потерять последние несколько минут работы — если не сохранялся. Но тут два момента. Во-первых, современные программы (тот же офисный пакет, 1С, рабочие сервисы) почти всегда автоматически сохраняют черновики и восстанавливают их после перезапуска. Во-вторых, такие моргания — большая редкость, может, раз в несколько лет.
Получается, мы платим постоянные деньги и терпим возню с батареями годами — ради защиты от события, которое случается раз в пятилетку и стоит максимум пары минут работы. Это явно невыгодный обмен.
Если напряжение реально нестабильное — это уже другая задача, и её лучше решать системно. Тридцать бесперебойников под столами — это тридцать маленьких костылей, каждый со своей батареей и своими проблемами. Часто куда правильнее поставить реле напряжения или стабилизатор на вводе — одно устройство, которое защищает сразу всех от скачков.
А бесперебойники в этом случае оставить там, где они действительно нужны для автономии — на сервере и ключевом оборудовании.
Вот как раз сервер — это тот случай, где ИБП действительно нужен. На нём держится работа всей компании: базы, 1С, общие файлы. Внезапное отключение в неудачный момент может повредить базу данных — и это уже не «пара минут работы сотрудника», а риск встать всей фирме на день и дольше.
«Пока не случалось» — это везение, а не защита. ИБП на сервере даёт ему время корректно завершить работу и спокойно выключиться при отключении света. Это та точка, куда бесперебойник ставят осознанно и не экономят на нём.
«А что насчёт …?»
Те же вопросы — с техническими уточнениями там, где нужно.
Аврально снимать незачем — риска в простое нет. Но и вкладываться в поддержание парка нерационально. Оптимальная стратегия — вывод по мере деградации АКБ: при отказе аккумулятора устройство не перебатареивается, а демонтируется, рабочая станция переключается на прямое питание. За
Параллельно — проверить, что критичные узлы (прежде всего сервер) запитаны через нормальный ИБП. Типовая антикартина: десятки ИБП на рабочих местах при незащищённом сервере.
В худшем случае — последние минуты несохранённой работы. Но современное ПО (офисные пакеты, 1С, веб-приложения) ведёт автосохранение и восстановление сессии после перезапуска, а сами провалы в стабильной сети — единичные события за годы. Файловые системы журналируемые, внезапное отключение не ведёт к их повреждению, как в эпоху FAT32.
Баланс очевиден: постоянные затраты и эксплуатационная нагрузка — против защиты от редкого события с минимальным ущербом. Экономически неоправданно.
Нестабильное питание — отдельная инженерная задача, и распределённые ИБП — неудачное её решение: десятки точек обслуживания, каждая со своей АКБ. Системнее — защита на вводе: реле напряжения (отсекает выход за допустимый диапазон) или стабилизатор (выравнивает напряжение) на щит или группу. Менее капризно, обслуживается централизованно, закрывает всю нагрузку.
ИБП при этом остаётся там, где нужна именно автономия на время пропадания сети — сервер и критичное оборудование, а не рабочие места.
Да — это и есть основной сценарий, где ИБП оправдан. Внезапное обесточивание сервера несёт реальный риск: повреждение БД при незавершённых транзакциях, нарушение целостности виртуальных машин, потеря доступа к 1С / файловым службам для всей компании. Цена такого инцидента — простой организации, несопоставимый со стоимостью ИБП.
«Пока без инцидентов» — это непокрытый риск, а не его отсутствие. ИБП на сервере обеспечивает время на корректное завершение служб и штатное выключение (а при настроенном уведомлении — автоматическое). Это точка, где защита ставится осознанно и не экономится — в связке с проверенным бэкапом.
Наведём порядок с питанием — там, где он реально нужен
Посмотрим, где у вас защита стоит зря, а где её не хватает. Уберём лишние бесперебойники с рабочих мест, защитим сервер и критичные узлы, при необходимости подберём стабилизатор или реле на ввод. Меньше расходов — и при этом реальная, а не мнимая защита.
Резервирование питания по месту реального риска
Проведём аудит: где ИБП избыточны, где отсутствует защита критичных узлов. Выведем бесперебойники с рабочих мест, обеспечим сервер и ключевое оборудование, при проблемах с качеством сети подберём реле напряжения / стабилизатор на ввод. Снижение TCO при росте фактической защищённости.