Descrizione del progetto
TradottoGestiamo cinque siti web aziendali e un server di posta. I backup esistono nel senso che il pannello di hosting mostra una linea verde: qualcosa è scritto da qualche parte sul lato del fornitore, sulla stessa macchina, aperta con le stesse credenziali che aprono il server stesso. Nessuno qui ha mai scaricato un tale archivio, estratto o provato a ripristinare un sito da esso. In primavera un brutto aggiornamento di un modulo ci è costato parte dei nostri ordini, e abbiamo trascorso due giorni semplicemente a scoprire se c'era qualcosa a cui tornare indietro. Preferiremmo sapere quella risposta in un tranquillo martedì piuttosto che nel bel mezzo della prossima interruzione.
Ciò che vogliamo è una routine noiosa, scritta e testabile. Database e file secondo i loro programmi, con un numero sensato di generazioni mantenute. Due posizioni di archiviazione contemporaneamente, la seconda completamente al di fuori dell'account di hosting. Un server di test dove una copia non è semplicemente archiviata ma estratta e avviata, in modo che il report dica "sito aperto, amministratore connesso, ultimo ordine presente" piuttosto che "l'archivio è di quattro gigabyte". Separatamente, controlli di disponibilità che guardano al contenuto della pagina e non solo al codice di risposta, perché un stub memorizzato risponde con un codice di successo e mente per ore. La scadenza del certificato e lo spazio libero su disco dovrebbero avvisarci settimane prima, non la mattina in cui scadono.
Alcune condizioni a cui insistiamo, perché siamo già stati bruciati dal contrario:
— un backup conta come funzionante solo dopo che un ripristino è stato effettivamente eseguito da esso; fino ad allora non è un backup, è speranza;
— le credenziali per l'archiviazione dei backup sono separate dalle credenziali per il server, altrimenti un'intrusione porta via i siti e le copie in un solo colpo;
— gli avvisi sono sintonizzati in modo che le persone li leggano invece di silenziarli: la soglia e il destinatario sono concordati con noi prima che qualcosa venga attivato;
— un manuale di recupero in linguaggio semplice, scritto per il nostro personale, in modo che chiunque sia di turno di notte non legga script di qualcun altro;
— un breve messaggio quotidiano che ci dice che le copie di ieri sono state fatte e verificate.
Ciò che vogliamo è una routine noiosa, scritta e testabile. Database e file secondo i loro programmi, con un numero sensato di generazioni mantenute. Due posizioni di archiviazione contemporaneamente, la seconda completamente al di fuori dell'account di hosting. Un server di test dove una copia non è semplicemente archiviata ma estratta e avviata, in modo che il report dica "sito aperto, amministratore connesso, ultimo ordine presente" piuttosto che "l'archivio è di quattro gigabyte". Separatamente, controlli di disponibilità che guardano al contenuto della pagina e non solo al codice di risposta, perché un stub memorizzato risponde con un codice di successo e mente per ore. La scadenza del certificato e lo spazio libero su disco dovrebbero avvisarci settimane prima, non la mattina in cui scadono.
Alcune condizioni a cui insistiamo, perché siamo già stati bruciati dal contrario:
— un backup conta come funzionante solo dopo che un ripristino è stato effettivamente eseguito da esso; fino ad allora non è un backup, è speranza;
— le credenziali per l'archiviazione dei backup sono separate dalle credenziali per il server, altrimenti un'intrusione porta via i siti e le copie in un solo colpo;
— gli avvisi sono sintonizzati in modo che le persone li leggano invece di silenziarli: la soglia e il destinatario sono concordati con noi prima che qualcosa venga attivato;
— un manuale di recupero in linguaggio semplice, scritto per il nostro personale, in modo che chiunque sia di turno di notte non legga script di qualcun altro;
— un breve messaggio quotidiano che ci dice che le copie di ieri sono state fatte e verificate.
Amministrazione Contante, Bonifico bancario
