Linux-palvelimen ylläpito: mitä sopimus sisältää

”Palvelin toimii, mitä siinä on ylläpidettävää” — näin ajatellaan yleensä siihen asti, kunnes jokin hajoaa. Käytännössä Linux-palvelimen ylläpito on jatkuvaa työtä, joka tapahtuu taustalla ja jonka tuloksen huomaa vasta, kun se jää tekemättä: levy täyttyy, varmenne vanhenee, tietoturva-aukko jää paikkaamatta tai varmuuskopiosta ei onnistu palauttamaan.

Tässä artikkelissa katsomme konkreettisesti, mitä kunnollinen palvelinten ylläpito sisältää, miten erottaa vakavasti otettava ylläpitosopimus tyhjästä lupauksesta ja milloin ylläpitoa ylipäätään kannattaa ostaa.

Mitä palvelimen ylläpito sisältää

Päivitykset ja tietoturvapaikat

Kaiken perusta. Linux-jakelut julkaisevat tietoturvapaikkoja säännöllisesti, ja osa niistä on kriittisiä — julkisesti tiedossa oleva haavoittuvuus on hyödynnettävissä muutamassa tunnissa julkistuksen jälkeen. Ylläpito tarkoittaa, että joku seuraa näitä ilmoituksia, arvioi, mikä koskee juuri tätä palvelinta, ja asentaa päivitykset niin, etteivät palvelut katkea.

Tärkeä vivahde: automaattiset päivitykset yksinään eivät ole ylläpitoa. Ne ratkaisevat ongelman pienemmän osan ja synnyttävät ajoittain itse uuden, kun jokin paketti rikkoo toimivan asetuksen. Jonkun on päivityksen jälkeen tarkistettava, että kaikki todella toimii.

Varmuuskopiot — ja niiden palautuksen kokeileminen

Varmuuskopioiden olemassaolo on puolet työstä. Toinen puoli on tarkistaa, onko niistä oikeasti mahdollista palauttaa. Yllättävän usein vasta kriisin hetkellä selviää, että kopio on tehty puutteellisesti, se on rikki tai sisältää tietokannan epäjohdonmukaisessa tilassa.

Kunnollinen ylläpito tarkoittaa automaattisia kopioita, joita säilytetään palvelimen ulkopuolella, ja säännöllistä palautuskokeilua. Ilman kokeilua varmuuskopio on vain toivo.

Valvonta ja hälytykset

Levyn täyttyminen, muistin ja suorittimen kuormitus, palveluiden elossaolo, varmenteiden vanheneminen, epätavallinen verkkoliikenne. Valvonnan tarkoitus on, että ongelma havaitaan ennen kuin asiakas siitä ilmoittaa. Suurin osa häiriöistä antaa merkkejä päiviä etukäteen — levy ei täyty yhdessä yössä.

Turvallisuus ja pääsyt

Palomuurin säännöt, SSH-pääsy vain avaimella (ei salasanalla), hyökkäysten esto, käyttäjätilien läpikäynti ja lähteneiden työntekijöiden pääsyjen sulkeminen. Viimeinen on se kohta, joka unohtuu lähes aina.

Lokit ja suorituskyky

Lokien seuranta näyttää, mitä palvelimella todella tapahtuu — mitkä kyselyt ovat hitaita, mistä virheet tulevat, yrittääkö joku murtautua sisään. Suorituskyvyn läpikäynti tarkoittaa tietokannan, verkkopalvelimen ja välimuistin asetusten pitämistä kuorman mukaisina. Palvelin, joka oli oikein määritetty kaksi vuotta sitten, ei välttämättä sovi enää tämän päivän kuormaan.

Dokumentaatio ja palautussuunnitelma

Missä palvelin sijaitsee, mitä siellä pyörii, kenellä on pääsy, miten palautetaan. Tämä on osa, jonka arvo selviää päivänä, jona entinen ylläpitäjä ei ole tavoitettavissa.

Miten erottaa vakava ylläpito tyhjästä lupauksesta

Tarjousta pyytäessäsi esitä neljä konkreettista kysymystä:

1. Kuinka nopeasti reagoitte ja milloin? ”Nopeasti” ei ole vastaus. Vastaus on ”neljän tunnin kuluessa arkipäivisin” tai ”yhden tunnin kuluessa ympäri vuorokauden” — ja sen on oltava sopimuksessa.
2. Milloin viimeksi kokeilitte palautusta varmuuskopiosta? Jos vastaus on epämääräinen, kopioita ei ole oikeasti tarkistettu.
3. Mikä sisältyy hintaan ja mikä on lisätyötä? Mahtuuko pienempi muutos kuukausimaksuun vai tuleeko joka kerta erillinen lasku?
4. Mitä tapahtuu, jos yhteistyö päättyy? Saatko pääsyt, dokumentaation ja varmuuskopiot mukaasi? Vastauksen on oltava ehdoton kyllä.

Mitä palvelinten ylläpito maksaa

Kuukausimaksu riippuu palvelinten määrästä, kuormasta ja siitä, kuinka nopeaa reagointia tarvitaan. Yhden tavallisen verkkopalvelimen perusylläpito on moninkertaisesti halvempi kuin yksi vakava häiriö, jonka aikana verkkokauppa on puoli päivää alhaalla.

Hintamme Linux-palvelinten asennukselle ja ylläpidolle löytyvät hintasivulta. Jos sinulla on jo palvelin, jota kukaan ei ylläpidä, katsomme sen ensin läpi ja sanomme rehellisesti, missä kunnossa se on — myös silloin, kun johtopäätös on, ettei suuria töitä tarvita.

Milloin ylläpito kannattaa ostaa

Jos palvelimella pyörii jotain, jonka katko maksaa rahaa — verkkokauppa, asiakasportaali, varausjärjestelmä, yrityksen sisäinen ohjelmisto — vastaus on käytännössä aina kyllä. Jos kyse on yksinkertaisesta esittelysivustosta jaetussa hostingissa, erillistä palvelinylläpitoa ei tarvita; silloin riittää tavallinen sivuston ylläpitopalvelu.

Toinen selvä merkki on tilanne, jossa palvelinta ”osaa” vain yksi ihminen eikä hänen lähtiessään kukaan tiedä, mistä aloittaa. Se on riski, joka realisoituu aina pahimmalla hetkellä.

Yhteenveto

Palvelimen ylläpito on päivityksiä, tarkistettuja varmuuskopioita, valvontaa, turvallisuutta, suorituskykyä ja dokumentaatiota — sekä sovittu vasteaika. Suurin osa vakavista häiriöistä on estettävissä, ja ne, jotka eivät ole, ovat nopeasti ratkaistavissa, kun valmistelu on tehty.

Jos haluat, että joku huolehtii tästä, ota yhteyttä — katsomme olemassa olevan palvelimen läpi ja teemme konkreettisen tarjouksen.