CloudOps · prywatne chmury

Twoja chmura. Twój sprzęt. Nasza obsługa.

Projektujemy, wdrażamy i utrzymujemy prywatne chmury dla firm, które chcą trzymać dane u siebie. Bez rachunków za transfer, bez zgadywania, gdzie fizycznie leżą Twoje pliki.

Klaster produkcyjnycloud.twojafirma.pl
wszystko działa
35maszyn wirtualnych
3węzły
48 TBstorage
node-0146%
node-0261%
node-0333%
VPN site-to-site2/2 oddziały online
Backup offsite zweryfikowanydziś 03:00 · 412 GB

PRZYKŁADOWY PULPIT

Dlaczego prywatna chmura

Chmura, którą możesz dotknąć.

Publiczna chmura jest wygodna, dopóki nie przyjdzie faktura albo pytanie od audytora. Prywatna chmura daje tę samą elastyczność na sprzęcie, który należy do Ciebie, w serwerowni, którą znasz.

dane

Wiesz, gdzie są Twoje dane

Serwery stoją w Twojej firmie albo w wybranej serwerowni w Polsce. Łatwiej spełnić wymagania RODO i branżowe.

koszty

Stały, przewidywalny koszt

Płacisz za sprzęt i opiekę, a nie za każdy gigabajt transferu i każdą godzinę pracy maszyny.

kontrola

Pełna kontrola

Ty decydujesz o aktualizacjach, dostępie i kopii zapasowej. Bez blokady u jednego dostawcy.

Usługi

Od szafy serwerowej po aplikacje.

Bierzemy odpowiedzialność za całą warstwę infrastruktury: sprzęt, wirtualizację, sieć, bezpieczeństwo i kopie zapasowe. Ty zajmujesz się swoim biznesem.

Projekt i wdrożenie

Dobór sprzętu, wirtualizacja, storage i sieć zaprojektowane pod Twoje obciążenia. Wdrożenie z dokumentacją.

  • VMware ESXi
  • Linux
  • Docker

Migracje

Przenosimy usługi z chmury publicznej lub starych serwerów. Etapami, z planem powrotu na wypadek problemów.

  • P2V / V2V
  • z AWS / Azure

Sieci i VPN

Łączymy oddziały szyfrowanym VPN site-to-site, dajemy pracownikom bezpieczny dostęp zdalny, stawiamy Wi-Fi zarządzane centralnie.

  • MikroTik
  • WireGuard
  • Omada

Monitoring i alerty

Widzisz stan każdego serwera, łącza i dysku na jednym pulpicie. Alerty przychodzą, zanim użytkownicy zauważą problem.

  • Prometheus
  • Grafana

Backup i odtwarzanie

Szyfrowane kopie poza siedzibą firmy i regularne testy odtworzenia. Kopia, której nikt nie odtworzył, nie daje pewności.

  • BorgBackup
  • offsite
  • DR

Aplikacje self-hosted

Firmowy menedżer haseł, komunikator, pliki i panel usług na Twoich serwerach, z automatycznym HTTPS.

  • Vaultwarden
  • Matrix
  • Caddy

Jak pracujemy

Cztery kroki do własnej chmury.

Zaczynamy od przeglądu tego, co już masz. Nie sprzedajemy sprzętu, którego nie potrzebujesz.

01

Audyt

Inwentaryzacja serwerów, sieci, licencji i kopii zapasowych. Dostajesz raport z ryzykami i priorytetami.

02

Projekt

Architektura, kosztorys i harmonogram. Wiesz z góry, co powstanie i ile to kosztuje.

03

Wdrożenie

Budujemy i migrujemy etapami, poza godzinami pracy. Każdy krok ma plan powrotu.

04

Utrzymanie

Monitoring, aktualizacje, kopie zapasowe i wsparcie w stałym abonamencie.

Automatyzacja

Utrzymanie, które dzieje się w nocy.

Aktualizacje, kopie zapasowe, testy odtworzenia i odnawianie certyfikatów działają automatycznie, według harmonogramu. Rano dostajesz raport, a każdy błąd trafia do nas jako alert.

  • Infrastruktura opisana jako kod (Ansible), więc każdą zmianę da się powtórzyć i cofnąć
  • Snapshot przed każdą aktualizacją
  • Kopia zapasowa jest sprawdzona dopiero wtedy, gdy uda się ją odtworzyć
utrzymanie · klaster-prodprzykład
$ ansible-playbook utrzymanie.yml --limit klaster-prod
02:00:01 PLAY [Nocne utrzymanie]
02:00:03 TASK [Snapshot maszyn wirtualnych]
02:00:41 ok 35/35 VM · snapshot-2026-10-14
02:00:42 TASK [Aktualizacje bezpieczeństwa]
02:07:15 changed node-01, node-03 · 14 pakietów
02:07:15 ok node-02 · aktualny
02:07:16 TASK [Backup offsite → serwerownia B]
02:41:52 changed 412 GB · zaszyfrowany · zweryfikowany
02:41:53 TASK [Test odtworzenia: vm-db-01]
02:59:10 ok odtworzono w 17 min · RTO 4 h
02:59:11 TASK [Certyfikaty TLS]
02:59:14 ok 3 certyfikaty · najkrótszy ważny 74 dni
PLAY RECAP ok=7 changed=2 failed=0
✓ Raport wysłany do klienta · 02:59:15

AI w operacjach

Pionierzy AI w utrzymaniu infrastruktury.

Na co dzień pracujemy z Claude, modelem AI od Anthropic. Dzięki niemu szybciej diagnozujemy awarie, piszemy automatyzację i dokumentujemy każdą zmianę.

Na końcu zawsze jest człowiek.

AI proponuje, a inżynier sprawdza, zatwierdza i bierze odpowiedzialność za każdą zmianę. Nic nie trafia na Twoje serwery bez jego akceptacji.

Szyfrujemy, co się daHTTPS dla każdej usługi, VPN WireGuard między lokalizacjami, szyfrowane kopie zapasowe.
Własny komunikatorRozmawiamy przez nasz czat bober.chat (Matrix), na naszych serwerach, z szyfrowaniem end-to-end.
Sekrety zostają na serwerachHasła i klucze nie trafiają do czatu z AI ani na laptopy.
Szybsza diagnozaLogi, metryki i konfiguracja przeanalizowane w minuty, nie godziny.
Inżynier + Claude przykład z naszej pracy
Po imporcie dashboardu w Grafanie wszystkie panele są puste. Prometheus działa.
Dashboard ma zaszyty UID źródła danych autora, którego nie ma w Twojej Grafanie. Podmieniam go na prometheus w 155 miejscach i przypinam UID w provisioningu, żeby nie wróciło.
panele wróciły · poprawka zatwierdzona przez inżyniera

Technologie

Od open source po enterprise.

Dobieramy narzędzia do skali i budżetu firmy. Prywatna chmura tam, gdzie się opłaca, AWS i Azure tam, gdzie mają przewagę, a nad wszystkim jedno spójne bezpieczeństwo i monitoring.

Chmura i wirtualizacja

Prywatna, publiczna albo hybrydowa. Łączymy je w jedno środowisko.

AWSMicrosoft AzureVMware ESXiProxmox VEKubernetesDocker

Bezpieczeństwo

Ochrona stacji i serwerów, skanowanie podatności, szyfrowanie.

CrowdStrike FalconQualysWireGuardVaultwardenLet's Encrypt

Automatyzacja i IaC

Infrastruktura opisana kodem: powtarzalna, przeglądana, z historią zmian.

TerraformAnsibleDocker ComposeGit

Monitoring i alerty

Metryki, logi i alerty z całej infrastruktury w jednym miejscu.

PrometheusGrafanaGrafana LokiAlertmanager

Sieci

Routing, VPN między oddziałami i Wi-Fi zarządzane centralnie.

MikroTik RouterOSTP-Link OmadaWireGuardCaddy

Dane, komunikacja i AI

Kopie zapasowe, własny szyfrowany czat i AI wspierające inżynierów.

BorgBackupMatrixClaude Code

Kontakt

Napisz do nas.

Opisz, czego potrzebujesz albo co Cię dziś uwiera w infrastrukturze. Odpowiadamy mailowo.

krzysztof@kochan.it
Koszalin