Monitoring, backup i szybka reakcja

Monitoring nie powinien być tylko zbiorem wykresów, których nikt nie ogląda. Ma pomagać zauważyć problem wcześniej, ograniczyć przestój i szybciej podjąć właściwe działania.

Dobrze ustawiony monitoring daje firmie spokój: wiadomo, czy strona działa, czy sklep odpowiada, czy kończy się miejsce na dysku, czy backupy są wykonywane i czy coś zaczyna wyglądać podejrzanie.

Monitoring stron, sklepów i usług online

Sprawdzamy, czy najważniejsze elementy środowiska są dostępne i działają poprawnie. Dzięki temu awaria nie musi być pierwszą informacją od klienta, który nie może wejść na stronę albo złożyć zamówienia.

• kontrola dostępności strony WWW, sklepu lub panelu klienta,
• sprawdzanie, czy najważniejsze usługi odpowiadają prawidłowo,
• wykrywanie przerw w działaniu, spowolnień i błędów,
• kontrola certyfikatów SSL i podstawowych elementów działania strony,
• prosta informacja, co przestało działać i od czego zacząć naprawę.

Backup, który ma dać się odtworzyć

Kopia zapasowa ma sens dopiero wtedy, gdy wiadomo, gdzie jest, co obejmuje i czy w razie problemu da się z niej realnie skorzystać. Dlatego monitoring powinien obejmować nie tylko sam fakt wykonania backupu, ale też kontrolę jego sensowności.

• kontrola, czy kopie zapasowe są wykonywane regularnie,
• sprawdzenie, czy backup obejmuje pliki i bazę danych,
• pilnowanie miejsca na backupy i ryzyka ich zatrzymania,
• ustalenie podstawowego planu odtworzenia strony po awarii,
• rekomendacje, jak ograniczyć ryzyko utraty danych.

Alerty i szybka reakcja na awarie

Najważniejsza nie jest sama informacja o problemie, tylko reakcja. Gdy strona zaczyna działać niestabilnie, trzeba szybko ustalić, czy problem dotyczy aplikacji, hostingu, bazy danych, zasobów serwera, certyfikatu czy zewnętrznej usługi.

• alerty o niedostępności strony lub sklepu,
• reakcja na błędy, przeciążenia i nagłe spowolnienia,
• sprawdzenie, czy problem jest jednorazowy, czy powtarzalny,
• priorytetyzacja działań: co naprawić od razu, a co można zaplanować,
• krótkie podsumowanie przyczyny i dalszych zaleceń.

Monitoring bezpieczeństwa

Nie każdy incydent od razu oznacza włamanie, ale nietypowe zachowanie strony, podejrzane logowania, nagłe obciążenie albo dziwne błędy warto zauważyć możliwie wcześnie.

• obserwacja nietypowych błędów i podejrzanego zachowania usług,
• kontrola podstawowych sygnałów mogących wskazywać na atak lub infekcję,
• sprawdzenie logów po awarii albo podejrzanym zdarzeniu,
• pomoc w ustaleniu, czy sytuacja wymaga pilnej reakcji,
• wskazanie prostych kroków zmniejszających ryzyko powtórki.

Monitoring można wdrożyć dla pojedynczej strony, sklepu internetowego, VPS albo większego środowiska. Najważniejsze jest to, żeby alerty były użyteczne, a nie tylko generowały szum.