Linux-serverunderhåll: vad avtalet omfattar

”Servern fungerar, vad finns det att underhålla?” — så tänker man oftast tills något går sönder. I praktiken är underhåll av en Linux-server ett fortlöpande arbete som sker i bakgrunden och vars resultat man bara märker när det uteblir: disken fylls, certifikatet går ut, en sårbarhet förblir opatchad eller en säkerhetskopia går inte att återställa.

I den här artikeln tittar vi konkret på vad ordentlig serverdrift omfattar, hur man skiljer ett seriöst underhållsavtal från ett tomt löfte och när det över huvud taget är rimligt att köpa in drift.

Vad serverunderhåll omfattar

Uppdateringar och säkerhetspatchar

Grunden för allt. Linux-distributioner släpper säkerhetspatchar regelbundet och en del av dem är kritiska — en offentligt känd sårbarhet går att utnyttja inom några timmar efter att den offentliggjorts. Underhåll betyder att någon bevakar de meddelandena, bedömer vad som berör just den här servern och installerar uppdateringarna så att tjänsterna inte avbryts.

En viktig nyans: automatiska uppdateringar ensamma är inte underhåll. De löser den mindre delen av problemet och skapar ibland själva ett nytt när ett paket bryter en fungerande konfiguration. Någon måste efter uppdateringen kontrollera att allt fortfarande fungerar.

Säkerhetskopior — och att testa återställningen

Att ha säkerhetskopior är halva jobbet. Andra halvan är att kontrollera om det verkligen går att återställa från dem. Förvånansvärt ofta visar det sig först i krisögonblicket att kopian gjorts ofullständigt, är trasig eller innehåller databasen i ett inkonsekvent tillstånd.

Ordentligt underhåll betyder automatiska kopior som förvaras utanför servern och ett periodiskt återställningstest. Utan testet är en säkerhetskopia bara hopp.

Övervakning och larm

Diskutrymme, minnes- och processorbelastning, om tjänsterna lever, certifikatens utgång, ovanlig nätverkstrafik. Poängen med övervakning är att problemet upptäcks innan kunden hör av sig. De flesta fel ger sig till känna dagar i förväg — en disk fylls inte över en natt.

Säkerhet och åtkomster

Brandväggsregler, SSH-åtkomst endast med nyckel (inte lösenord), blockering av angrepp, genomgång av användarkonton och stängning av åtkomster för anställda som slutat. Det sista är det som nästan alltid glöms bort.

Loggar och prestanda

Att följa loggarna visar vad som verkligen händer på servern — vilka frågor som är långsamma, varifrån felen kommer, om någon försöker bryta sig in. En prestandagenomgång innebär att hålla databasens, webbserverns och cachens konfiguration i linje med belastningen. En server som var korrekt konfigurerad för två år sedan passar kanske inte längre dagens belastning.

Dokumentation och återställningsplan

Var servern finns, vad som körs på den, vem som har åtkomst, hur man återställer. Det är den del vars värde visar sig den dag den tidigare administratören inte går att nå.

Hur du skiljer seriöst underhåll från ett tomt löfte

När du begär offert: ställ fyra konkreta frågor.

1. Hur snabbt svarar ni och när? ”Snabbt” är inget svar. Ett svar är ”inom fyra timmar på arbetsdagar” eller ”inom en timme dygnet runt” — och det ska stå i avtalet.
2. När testade ni senast att återställa från en säkerhetskopia? Är svaret vagt har kopiorna inte kontrollerats på riktigt.
3. Vad ingår i priset och vad är extraarbete? Ryms en mindre ändring inom månadsavgiften eller kommer det en separat faktura varje gång?
4. Vad händer om samarbetet upphör? Får du med dig åtkomster, dokumentation och säkerhetskopior? Svaret måste vara ett villkorslöst ja.

Vad serverdrift kostar

Månadsavgiften beror på antalet servrar, belastningen och hur snabb svarstid som krävs. Grunddrift av en vanlig webbserver är många gånger billigare än ett enda allvarligt fel där e-butiken ligger nere en halv dag.

Våra priser för installation och drift av Linux-servrar finns på prissidan. Har du redan en server som ingen sköter går vi först igenom den och säger ärligt i vilket skick den är — även när slutsatsen är att inget stort arbete behövs.

När det är rimligt att köpa in drift

Om servern kör något vars driftstopp kostar pengar — en e-butik, en kundportal, ett bokningssystem, företagets interna programvara — är svaret praktiskt taget alltid ja. Handlar det om en enkel presentationssajt på ett delat webbhotell behövs ingen separat serverdrift; då räcker vanligt webbplatsunderhåll.

Ett annat tydligt tecken är en situation där bara en person ”kan” servern och ingen skulle veta var man börjar om hen slutar. Det är en risk som alltid materialiseras vid sämsta möjliga tillfälle.

Sammanfattning

Serverunderhåll är uppdateringar, verifierade säkerhetskopior, övervakning, säkerhet, prestanda och dokumentation — plus en överenskommen svarstid. De flesta allvarliga fel går att förebygga, och de som inte gör det är snabba att lösa när förberedelsen är gjord.

Vill du att någon tar hand om det, hör av dig — vi går igenom din befintliga server och lämnar en konkret offert.