Linuxi serveri hooldus: mida leping sisaldab

„Server töötab, mis seal ikka hooldada“ — nii mõeldakse enamasti seni, kuni midagi katki läheb. Praktikas on Linuxi serveri hooldus pidev töö, mis toimub taustal ja mille tulemust märkab ainult siis, kui see tegemata jääb: ketas saab täis, sertifikaat aegub, turvaauk jääb paikamata või varukoopiast ei õnnestu taastada.

Selles artiklis vaatame konkreetselt, mida korralik serverihaldus sisaldab, kuidas eristada tõsist hoolduslepingut tühjast lubadusest ja millal on mõistlik haldus üldse sisse osta.

Mida serveri hooldus sisaldab

Uuendused ja turvapaigad

Kõige alus. Linuxi distributsioonid annavad turvapaiku regulaarselt välja ja osa neist on kriitilised — avalikult teadaolev turvaauk on rünnatav mõne tunni jooksul pärast avalikustamist. Hooldus tähendab, et keegi jälgib neid teateid, hindab, mis puudutab just seda serverit, ja paigaldab uuendused nii, et teenused ei katkeks.

Oluline nüanss: automaatsed uuendused üksi ei ole hooldus. Need lahendavad väiksema osa probleemist ja tekitavad aeg-ajalt ise uue, kui mõni pakett murrab töötava seadistuse. Keegi peab pärast uuendust kontrollima, kas kõik ikka töötab.

Varukoopiad — ja nende taastamise proovimine

Varukoopiate olemasolu on pool tööd. Teine pool on kontroll, kas neist saab päriselt taastada. Üllatavalt sageli selgub alles kriisi hetkel, et koopia on tehtud poolikult, katkine või sisaldab andmebaasi ebajärjekindlas olekus.

Korralik hooldus tähendab automaatseid koopiaid, mis hoitakse serverist väljaspool, ja perioodilist taastamise proovi. Ilma proovita on varukoopia ainult lootus.

Seire ja hoiatused

Ketta täituvus, mälu- ja protsessorikoormus, teenuste elusolek, sertifikaatide aegumine, ebatavaline võrguliiklus. Seire mõte on see, et probleem avastatakse enne, kui klient sellest teada annab. Enamik tõrkeid annab endast märku päevi ette — ketas ei saa üleöö täis.

Turvalisus ja ligipääsud

Tulemüüri reeglid, SSH ligipääs ainult võtmega (mitte parooliga), rünnete blokeerimine, kasutajakontode ülevaatus ja lahkunud töötajate ligipääsude sulgemine. Viimane on koht, mis unustatakse peaaegu alati.

Logid ja jõudlus

Logide jälgimine näitab, mis serveris tegelikult toimub — millised päringud on aeglased, kust tulevad vead, kas keegi proovib sisse murda. Jõudluse ülevaatus tähendab andmebaasi, veebiserveri ja vahemälu seadistuse hoidmist koormusega kooskõlas. Server, mis oli õigesti seadistatud kaks aastat tagasi, ei pruugi tänase koormusega enam sobida.

Dokumentatsioon ja taastamisplaan

Kus server asub, mis seal töötab, kes ligi pääseb, kuidas taastada. See on osa, mille väärtus selgub päeval, mil senine haldaja pole kättesaadav.

Kuidas eristada tõsist hooldust tühjast lubadusest

Küsi pakkumist tehes neli konkreetset küsimust:

1. Kui kiiresti reageerite ja millal? „Kiiresti“ ei ole vastus. Vastus on „nelja tunni jooksul tööpäeviti“ või „ühe tunni jooksul ööpäev läbi“ — ja see peab olema lepingus.
2. Millal viimati varukoopiast taastamist proovisite? Kui vastus on ebamäärane, ei ole varukoopiaid päriselt kontrollitud.
3. Mis on hinna sees ja mis on lisatöö? Kas väiksem muudatus mahub kuutasu sisse või tuleb iga kord eraldi arve?
4. Mis juhtub, kui koostöö lõpeb? Kas saad ligipääsud, dokumentatsiooni ja varukoopiad kaasa? Vastus peab olema tingimusteta jah.

Kui palju serverihaldus maksab

Kuutasu sõltub serverite arvust, koormusest ja sellest, kui kiiret reageerimist on vaja. Ühe tavalise veebiserveri baashaldus on kordades odavam kui üks tõsine tõrge, mille käigus e-pood on pool päeva maas.

Meie Linuxi serverite paigalduse ja halduse hinnad on kirjas hinnalehel. Kui sul on juba olemas server, mida keegi ei halda, vaatame selle esmalt üle ja ütleme ausalt, mis seisus see on — ka siis, kui järeldus on, et suuri töid vaja ei ole.

Millal on haldus mõistlik sisse osta

Kui serveris töötab midagi, mille seisak maksab raha — e-pood, kliendiportaal, broneerimissüsteem, ettevõtte sisemine tarkvara — on vastus praktiliselt alati jah. Kui tegemist on lihtsa tutvustuslehega jagatud majutuses, ei ole eraldi serverihaldust vaja; siis piisab tavalisest kodulehe haldusteenusest.

Teine selge märk on olukord, kus serverit „oskab“ ainult üks inimene ja tema lahkumisel ei tea keegi, kust alustada. See on risk, mis realiseerub alati kõige halvemal hetkel.

Kokkuvõte

Serveri hooldus on uuendused, kontrollitud varukoopiad, seire, turvalisus, jõudlus ja dokumentatsioon — ning kokkulepitud reageerimisaeg. Enamik tõsiseid tõrkeid saab ära hoida ja need, mida ei saa, on kiiresti lahendatavad, kui ettevalmistus on tehtud.

Kui soovid, et keegi selle eest hoolt kannaks, võta ühendust — vaatame olemasoleva serveri üle ja teeme konkreetse pakkumise.