VMTech
Razgovarajmo
← Sve kompetencije
OPERACIJE I KOMUNIKACIJE · 14

Održavanje servera

Servera se setimo u dva slučaja: kada padne i kada mejlovi odlaze u spam. Naš posao je da se nijedan ne desi, a ako se nešto dogodi — da bude rešeno pre nego što klijent primeti.

Razgovarajmo
INCIDENT

Šta se dešava noću kada disk počne da se puni

Stvarni redosled: od prvog upozorenja do zapisa u izveštaju — bez poziva klijenta.

monitor.vmtech.rs
Čvor: web-01
LIVE
18 minuta
Prag pređen disk 85%
Obaveštenje dežurnom 02:41
Uzrok pronađen dnevnici aplikacije
Otklonjeno disk 34%
Provera servisa svi servisi u redu
Zapis u izveštaj 18 minuta
INCIDENT
  1. Prag pređenNadzor vidi rast zauzeća i upozorava unapred, a ne kada se sve zaustavi
  2. Obaveštenje dežurnomPoruka odlazi inženjeru sa oznakom čvora, metrike i poslednjih izmena
  3. Uzrok pronađenLogovi pokazuju šta raste: red pošte, dnevnici aplikacije ili privremeni fajlovi
  4. OtklonjenoProstor oslobođen, rotacija dnevnika popravljena da se ne ponovi za mesec dana
  5. Provera servisaSajt, pošta i razmena podataka se proveravaju — ne samo „server odgovara“
  6. Zapis u izveštajU mesečnom izveštaju vidi se šta se desilo, koliko je trajalo i šta je urađeno da se ne ponovi
POZNATA SLIKA

Kako obično izgleda „server radi“

Bez održavanja

  • Za prekid se sazna od klijenta ili iz poruke „ne otvara vam se sajt“
  • Rezervne kopije se navodno prave, ali niko nikada nije probao vraćanje
  • Mejlovi sa domena odlaze u spam, a uzrok je nepoznat
  • Ispravke se ne postavljaju, jer „radi — ne diraj“
  • Pristup serveru ima bivši izvođač, a niko se ne seća ko tačno

Uz održavanje

  • Nadzor upozorava pre otkaza: prostor, memorija, opterećenje, rok sertifikata
  • Rezervne kopije se proveravaju vraćanjem — zna se koliko traje povratak
  • Mail domen je podešen: SPF, DKIM i DMARC su na mestu, reputacija se prati
  • Bezbednosne ispravke postavljaju se po planu, uz prozor i mogućnost vraćanja
  • Spisak pristupa je poznat i preispituje se — bivši izvođač ga gubi
OBIM POSLA

Šta ulazi u održavanje

Analiza trenutnog stanja

Šta je pokrenuto, koje su verzije, gde se čuvaju kopije, ko ima pristup i šta je već blizu otkaza.

Podešavanje servera

Veb server, baza, sertifikati, prava pristupa i razdvajanje radnog i test okruženja.

Mail server

Domen, sandučići, SPF, DKIM i DMARC, antispam i praćenje reputacije, da mejlovi stižu.

Rezervne kopije

Raspored, rok čuvanja, kopija van servera i redovna provera vraćanjem.

Nadzor

Dostupnost, prostor, memorija, opterećenje, rok sertifikata i rad ključnih servisa, a ne samo ping.

Ispravke i bezbednost

Ispravke sistema i aplikacija po planu, ograničenje pristupa, zaštita od nasilnog pogađanja lozinki.

Pravila reagovanja

Ko odgovara za incident, u kom roku reagujemo i šta se za Vas smatra kritičnim.

Izveštavanje

Šta se dešavalo tokom meseca, koji su incidenti bili i šta je urađeno da se ne ponove.

TEHNOLOŠKI OKVIR

Sa čim radimo

LinuxOsnovno okruženje: veb serveri, baze, redovi i pozadinski zadaci
Mail okruženjeSMTP, IMAP, antispam, DKIM potpisi i DMARC politika za domen
TLSSertifikati sa automatskim obnavljanjem i praćenjem roka
Kopije i skladišteKopije baze i fajlova sa čuvanjem van glavnog servera
Nadzor i obaveštenjaProvere servisa, pragovi upozorenja i obaveštenja dežurnom
DnevniciPrikupljanje i rotacija dnevnika, da se incidenti rešavaju činjenicama

Server, domen i hosting ostaju na Vašoj firmi. Mi dobijamo pristup za radove, i on se povlači po Vašoj odluci u svakom trenutku.

PITANJA

Šta se obično pita

Zašto mejlovi sa našeg domena završavaju u spamu?

Najčešće su tri uzroka: domen ne potpisuje mejlove (nema DKIM), nije objavljeno ko sme da šalje u njegovo ime (nema SPF), ili je server dospeo na liste zbog ranijih slanja. Proveravamo sva tri, podešavamo potpise i politiku, pa pratimo reputaciju domena kroz vreme — bez toga jednokratno podešavanje ne pomaže.

Već plaćamo hosting. Zašto još i održavanje?

Hosting odgovara za to da je oprema uključena i mreža radi. Sve iznad toga — verzije, podešavanja, kopije, pošta, ispravke i reakcija na incident — odgovornost je vlasnika servera. Ako se time niko ne bavi, problem se otkriva tek kada već smeta poslu.

Koliko brzo reagujete noću?

To se utvrđuje pravilnikom pre početka: šta se za Vas smatra kritičnim i u kom roku odgovaramo. Nadzor radi neprekidno, a za kritične provere obaveštenje odmah odlazi dežurnom — većina incidenata zatvori se pre nego što Vaši klijenti saznaju.

Šta ako server ipak padne?

Radi unapred opisan postupak: proveravamo šta je tačno nedostupno, podižemo servis ili vraćamo kopiju, javljamo Vam status i vreme oporavka. Rezervne kopije su unapred proverene vraćanjem, pa je rok povratka poznat, a ne otkriva se u trenutku havarije.

Može li se server preneti kod drugog provajdera?

Da, to je uobičajen posao. Pripremimo novu lokaciju, prenesemo podatke i podešavanja, proverimo rad paralelno i tek onda prebacimo domen. Prenos planiramo za vreme najmanjeg opterećenja, a stara lokacija ostaje dostupna dok se ne potvrdi da sve radi.