Quando o site cai: o que precisa estar pronto antes.
Servidor cai, atualização quebra, disco enche. O que separa uma queda de cinco minutos de uma de três dias é o que foi preparado antes: backup testado, monitoramento e alguém responsável.
Todo sistema cai um dia. Pode ser o servidor, uma atualização mal feita, um certificado que venceu ou um disco que encheu. A pergunta não é se vai acontecer, é quanto tempo leva para voltar.
Backup que nunca foi testado não é backup
Ter cópia não basta: é preciso saber que ela restaura. A agência de cibersegurança dos Estados Unidos, a CISA, recomenda manter cópias em mais de um lugar, uma delas fora do ambiente principal, e testar a restauração com frequência.
- Backup automático, todo dia, do banco de dados e dos arquivos.
- Uma cópia fora do servidor principal.
- Teste de restauração de tempos em tempos.
- Backup no mesmo disco do sistema: se o disco morre, os dois morrem juntos.
Saber antes do cliente
Monitoramento é um robô que acessa o site de minuto em minuto e avisa quando algo falha. Sem ele, quem descobre a queda é o cliente, e normalmente pelo pior caminho.
Atualizar sem derrubar
Toda atualização deveria passar por um teste antes de ir ao ar e ter um caminho de volta. No site da FOXES, cada versão nova só entra no lugar da antiga depois de responder que está saudável.
Sistema sem responsável é sistema esperando o dia de cair. Sustentação é ter alguém de olho antes do problema.
- Certificado HTTPS renovado automaticamente.
- Alerta de disco, memória e tempo de resposta.
- Registro do que mudou e quando, para saber o que desfazer.
- Um contato que atende quando o sistema para.