Hosting odgovara za to da je oprema uključena. Sve iznad toga — verzije, kopije, pristupi, ispravke i reakcija noću — odgovornost je vlasnika. Mi je preuzimamo.
01AnalizaŠta je pokrenuto, koje su verzije, gde su kopije i ko ima pristup — uključujući zaboravljene izvođače
02PristupiSpisak pristupa se preispituje: suvišni se povlače, prijava ključevima, prijava lozinkom se zatvara
03Rezervne kopijeRaspored, čuvanje van servera i — obavezno — probno vraćanje
04NadzorNe proverava se samo „server odgovara“, već i rad sajta, pošte i razmene podataka
05IspravkePostavljaju se po planu, u dogovorenom prozoru, uz mogućnost vraćanja
06PravilnikŠta se smatra kritičnim, u kom roku reagujemo i ko odlučuje noću
PRVI MESEC
Kako server prelazi na održavanje
ops.vmtech.rs
Preuzimanje: web-01
OK
Analiza
pronađena 3 rizika
Pristupi
pristup ključevima
Rezervne kopije
vraćanje 14 min
Nadzor
12 provera
Ispravke
prozor: ned 03:00
Pravilnik
na održavanju
AnalizaŠta je pokrenuto, koje su verzije, gde su kopije i ko ima pristup — uključujući zaboravljene izvođače
PristupiSpisak pristupa se preispituje: suvišni se povlače, prijava ključevima, prijava lozinkom se zatvara
Rezervne kopijeRaspored, čuvanje van servera i — obavezno — probno vraćanje
NadzorNe proverava se samo „server odgovara“, već i rad sajta, pošte i razmene podataka
IspravkePostavljaju se po planu, u dogovorenom prozoru, uz mogućnost vraćanja
PravilnikŠta se smatra kritičnim, u kom roku reagujemo i ko odlučuje noću
ŠTA NAJČEŠĆE ZATEKNEMO
Tipično stanje servera bez nadzora
Pre preuzimanja
Rezervne kopije su podešene, ali nijedna nikada nije probana za vraćanje
Verzije sistema i aplikacija nisu ažurirane godinama — „radi, ne diraj“
Prijava lozinkom je otvorena spolja, a u dnevnicima se vide pokušaji pogađanja
Sertifikat se obnavlja ručno, i jednom se na njega zaboravi
Test verzija sajta živi na istom serveru i indeksira se u pretrazi
Nakon preuzimanja
Kopije su proverene vraćanjem, rok povratka je unapred poznat
Ispravke idu po planu, u prozoru, uz proveru servisa nakon postavljanja
Prijava samo ključevima, suvišni pristupi povučeni, radnje se beleže
Sertifikati se obnavljaju automatski, a rok prati nadzor
Radno i test okruženje su razdvojeni, test je zatvoren za indeksiranje
ŠTA ULAZI U ODRŽAVANJE
Sastav radova
Preuzimanje i analiza
Popis servisa, verzija, pristupa i kopija sa spiskom rizika i prioriteta.
Podešavanje okruženja
Veb server, baza, keš, redovi i razdvajanje radne i test verzije.
Rezervne kopije
Raspored, rok čuvanja, kopija van servera i redovna provera vraćanjem.
Nadzor i obaveštenja
Dostupnost, resursi, sertifikati i rad ključnih servisa uz obaveštenje dežurnom.
Bezbednost
Ispravke, ograničenje pristupa, zaštita od pogađanja i analiza sumnjive aktivnosti.
Reagovanje na incidente
Pravilnik sa prioritetima i rokovima: šta se za Vaš posao smatra kritičnim.
Selidbe i skaliranje
Prenos kod drugog provajdera, povećanje resursa i raspodela opterećenja pri rastu.
Izveštavanje
Šta se dešavalo tokom meseca, koji su incidenti bili i šta je urađeno da se ne ponove.
TEHNOLOŠKI OKVIR
Sa čim radimo
LinuxVeb serveri, baze, redovi i pozadinski zadaciVeb server i bazaPodešavanje prema opterećenju, keširanje i razumna ograničenja umesto podrazumevanihTLSSertifikati sa automatskim obnavljanjem i praćenjem rokaKopije van serveraČuvanje odvojeno od glavne lokacije, da kopija preživi njen gubitakNadzorProvere servisa, pragovi upozorenja i istorija metrikaDnevniciPrikupljanje i rotacija, da se incidenti rešavaju činjenicama, a ne sećanjem
Server, domen i hosting vode se na Vašu firmu. Mi dobijamo pristup za radove, radnje se beleže, a pristup se povlači po Vašoj odluci u svakom trenutku — bez gubitka infrastrukture.
PITANJA
Šta se obično pita
Plaćamo hosting. Zašto još i administracija?
Hosting garantuje da je server uključen i mreža radi. Ispravke, podešavanja, rezervne kopije, pošta i reakcija na kvar nisu njegova zona. Razlika se vidi u trenutku havarije: provajder će javiti da je oprema ispravna, a podatke i servise neće imati ko da vrati.
Koliko brzo reagujete na kvar?
Rokovi se utvrđuju pravilnikom pre početka i zavise od toga šta je za Vas kritično: za prodavnicu je to prijem porudžbina, za kliniku zakazivanje. Nadzor radi neprekidno, a za kritične provere obaveštenje odlazi dežurnom odmah, a ne ujutru.
Radite li samo na sopstvenim projektima?
Ne, preuzimamo i tuđe. Počinjemo analizom: treba razumeti šta je pokrenuto i u kakvom je stanju pre nego što preuzmemo odgovornost za dostupnost. Ako nađemo nešto što je skuplje popraviti nego ponovo postaviti — kažemo odmah, uz procenu obe opcije.
Šta ako odlučimo da odemo?
Infrastruktura je Vaša od početka: server, domen i nalozi vode se na firmu. Pri rastanku predajemo dokumentaciju, šeme i pristupe i, ako treba, pomažemo sledećem timu da se uvede. Nikakvi „ključevi od stana“ kod nas ne ostaju.
Da li treba preći na drugi server?
Ne nužno. Često je dovoljno srediti stanje tamo gde sve već radi. Selidbu predlažemo kada trenutna lokacija ne pruža potrebno — na primer, nema rezervnih kopija na strani provajdera ili resursi ne prate rast. Odluku uvek obrazlažemo brojkama, a ne uopštenim rečima.
Hosting odgovara za to da je oprema uključena. Sve iznad toga — verzije, kopije, pristupi, ispravke i reakcija noću — odgovornost je vlasnika. Mi je preuzimamo.