Szerverüzemeltetés: miért nem elég, ha „csak fut"

A legtöbb kis- és középvállalkozásnál a szerver rejtett eszköz: ott áll egy szekrényben vagy egy szerverteremben, és működik, amíg el nem romlik. A baj az, hogy ha romlik, az nem egy gép leállása, hanem több emberé. Megáll a könyvelőprogram, nem érhető el a dokumentumtár, a közös meghajtó vagy a levelezés. Egy óra leállás egy könyvelő- vagy ügyvédi irodában ma már komoly bevételkiesés és bizalomvesztés.

A mi szerverüzemeltetésünk lényege, hogy a hibákat a háttérben észrevegyük, mielőtt leállást okoznának, a karbantartást pedig munkaidőn kívül, ütemezetten végezzük.

Milyen szervereket üzemeltetünk

Vegyes környezetben dolgozunk, mert a KKV-knál ritkán találunk teljesen homogén infrastruktúrát. Egy könyvelőirodában gyakran egy fizikai Windows szerver futtatja az ÁNYK-t és az RLB-t, mellette egy virtuális Linux gép adja a fájlmegosztást vagy a mentésvezérlést.

A jellemző konfigurációk, amiket átveszünk és üzemeltetünk:

  • fizikai Windows Server, helyszínen vagy szerverteremben
  • virtuális Windows Server Hyper-V, VMware vagy felhőalapú környezetben
  • fizikai Linux szerver, Ubuntu vagy Debian alapon
  • virtuális Linux szerver

Proxmox alapú virtualizációval is foglalkozunk, ami egyetlen szerveren tudja futtatni a Windows és Linux gépeket egyaránt, így egy közepes méretű irodának sokszor ez a legjobb ár-érték arányú megoldás.

Eredmény: ugyanaz a csapat üzemelteti az összes szerveredet, akár egyetlen Windows gép, akár vegyes Proxmox környezet.

Folyamatos állapotfigyelés: mit látunk a háttérben

Egy szerver soha nem hirtelen romlik el. A diszk hetekkel a teljes meghibásodás előtt elkezd hibákat dobni, a memória több hétig figyelmeztet, a RAID tömb lassan degradálódik. Csak akkor tűnik hirtelennek a leállás, ha senki sem figyeli ezeket a jeleket.

Zabbix monitoring rendszerrel folyamatosan figyeljük:

  • a hardver állapotát: diszk SMART értékek, RAID tömb, hőmérséklet, tápegység, memória
  • a szoftver állapotát: szolgáltatások futása, lemezhely, CPU és RAM terhelés, hálózati kapcsolat
  • a kritikus folyamatokat: adatbázis elérhetősége, fájlmegosztások, biztonsági mentés státusza

A riasztások közvetlenül hozzánk futnak be, nem te kapsz e-mailt arról, hogy lassan megtelik egy lemez. Mire észrevennéd, mi már intézkedtünk.

Eredmény: a romló diszket cseréljük, a megtelő lemezt bővítjük, a megakadt szolgáltatást újraindítjuk, mielőtt a felhasználók bármit észrevennének belőle.

Frissítések kezelése: ütemezetten, nem munkaidőben

A biztonsági frissítések elhagyása vagy halogatása ma az egyik leggyakoribb támadási felület. A másik véglet, amikor egy automata frissítés munkaidő közepén indít újra egy szervert, és három órára leállítja az irodát. Mi a kettő között dolgozunk.

A frissítéseket Action1 rendszerrel kezeljük, ami szerverre és kliens gépre egyaránt használható. Ezzel:

  • a biztonsági frissítések ütemezetten, jellemzően éjszaka vagy hétvégén telepszünk fel
  • a telepített programok frissítéseit külön ellenőrizzük, mert ezek hozhatják be a legtöbb hibát
  • ha egy frissítés gondot okoz, visszavonjuk, vagy az érintett szervert visszaállítjuk a mentésből
  • a kritikus szervereken a nagyobb frissítéseket előbb tesztkörnyezetben próbáljuk ki

Eredmény: naprakész, biztonságos rendszer, anélkül hogy a kollégák reggel azzal indítanák a napot, hogy nem indul el a könyvelőprogram.

Tipp: Ugyanezt a logikát alkalmazzuk a munkaállomásokon és laptopokon is. A kliens gépek üzemeltetése cikkünk részletesen bemutatja, hogyan kezeljük a Windows és Mac gépek frissítését, monitoringját és az új belépők beüzemelését.

Távoli hibaelhárítás és helyszíni támogatás

A telefonon bejelentett szerverhibák nagy részét távolról oldjuk meg, mert minden szerverhez van biztonságos távoli hozzáférésünk. Egy elakadt szolgáltatás újraindítása, egy elfogyott licenc cseréje vagy egy mentésvisszaállítás nem igényli, hogy bárki kiszálljon.

Ha viszont fizikai beavatkozás kell, például egy diszkcsere vagy egy hardveres bővítés, akkor helyszínre megyünk. A gyártói garanciát és az alkatrészcserét te intézed, a beépítést, a RAID újraépítését és a tesztelést mi végezzük.

A napi helpdeskről részletesebben a helpdesk szolgáltatásunk oldalán írunk.

Mentés: a szerverüzemeltetés elválaszthatatlan része

Egy szerver akkor üzemeltethető nyugodtan, ha tudjuk, hogy bármikor visszaállítható. Ezért minden szerverhez automatikus mentést konfigurálunk, és a mentéseket rendszeresen visszaállítási teszttel ellenőrizzük is, nem csak indítjuk őket.

Tipp: A mentési stratégiákról, helyi NAS-ról, felhőről és offsite mentésről részletesen írtunk a biztonsági mentésről szóló cikkünkben.

Jelentések: lásd, mi történt a háttérben

Havonta vagy negyedévente, az ügyfél igénye szerint, írásos jelentést készítünk a szerverek állapotáról.

Ebben szerepel:

  • a telepített frissítések listája és időpontjai
  • a hónapban észlelt és elhárított incidensek
  • a hardver állapotmutatói, terhelés, lemezhasználat trendje
  • a mentések sikeressége és a visszaállítási tesztek eredménye

Ez nem csak a transzparenciát szolgálja, hanem az is kiderül belőle, mikor érdemes a szervert lecserélni vagy bővíteni, mielőtt a kapacitás kifutna.

Miért érdemes a szerverüzemeltetést ránk bízni?

  • Proaktív hibaészlelés, nem reaktív tűzoltás: Zabbix monitoring és a riasztások közvetlenül hozzánk futnak
  • Windows és Linux, fizikai és virtuális: ugyanaz a csapat kezeli a teljes szerverparkot, Proxmox környezetben is
  • Frissítések ütemezetten: Action1 rendszerrel, munkaidőn kívül, tesztelt módon
  • Integrált mentésfelügyelet: a mentési rutinok működését ellenőrizzük, a hibákat jelezzük
  • Távoli és helyszíni támogatás: a hibák nagy részét távolról zárjuk le, fizikai munkára kiszállunk
  • Havi vagy negyedéves jelentés: átlátható, hogy mi történt a szervereiddel és mi várható

Mi tartozik a havidíjba és mi külön munka?

A havidíjas szerverüzemeltetés a meglévő szerverkörnyezet normál működésének fenntartására szól: monitorozás, jelentésfeldolgozás, frissítéskezelés, távoli hibakezelés és rendszeres ellenőrzés.

Nem tartozik bele automatikusan az új szerver bevezetése, a jelentős konfigurációs módosítás, a rendszerarchitektúra átalakítása, a migráció, a nagyobb verzióváltás, a jogosultsági rendszer áttervezése, az audit, a teljesítményoptimalizálási vagy helyreállítási projekt. Ezek külön megrendelés alapján, időalapú elszámolással történnek. A részletekről a havidíjról szóló cikkünkben írtunk bővebben.

Összegzés

A szerverüzemeltetés akkor működik jól, ha a vállalkozás nem foglalkozik vele. A monitoring, a frissítéskezelés, a mentés és a hibaelhárítás egy kézben tartva azt jelenti, hogy a szervereid napi szinten karbantartottak, a hibákat időben észleljük, és a kritikus helyzetekben tudjuk, mit kell tenni. Windows és Linux, fizikai és virtuális gépek egyaránt: vegyes környezetben is működőképesen.

Kérj ingyenes konzultációt

Felmérjük az igényeidet és összeállítjuk a legjobb megoldást a cégednek.

Kapcsolatfelvétel