去年有家企业的官网突然打不开,查了半天发现是服务器到期没续费,数据被清了。老板问谁在管,行政说一直是前一个同事在弄,人走了半年,交接表上只写着服务器是某云,连账号密码都没有。
到期提醒不该靠人记
域名、证书、服务器、短信套餐,这些东西的到期日各自不同,靠人记必然漏。规范的做法是做一张资产清单,把所有到期时间录进去,提前三十天、十五天、七天各推一次提醒,而且要发给两个人而不是一个人,防止那个人正好在休假。
账号要归公司,不归个人
最常见的坑是账号注册在员工个人手机号上。人一走,找回要走申诉,快的三五天,慢的半个月。开账号时就用公司邮箱和企业实名,主账号握在老板或财务手里,员工用子账号,权限按需给、离职当天就停掉。我们把客户服务器的到期日统一记进台账,这一条比任何提醒功能都管用。
监控要能看到打不开
服务器是不是活着,带宽是不是跑满,数据库连接数是不是快满了,这些都可以自动监控。设一条规则:首页五分钟内两次访问失败就发短信。别等客户打电话来问你们网站怎么进不去,那时候损失已经发生了。
备份是最容易被忽略的一项。数据库每天备份,备份文件要放到另一台机器或者对象存储,不能和原服务器在同一块盘上。真有勒索病毒进来,同盘备份等于没备,这种事我见过的次数比想象的多,而且往往发生在最忙的时候。
太原的中小企业里,IT往往是一个人兼职,甚至是行政兼着。这种情况下别追求完美方案,先把清单、账号、监控、备份这四件事做掉,花不了多少钱,能把最常见的几种事故挡住,剩下的可以慢慢补。到期提醒这件事,设个日历就能解决,偏偏很多人不设。
网站运维的常见疑问
资产清单怎么做
一张表就行,列清名称、用途、到期日、账号归属、负责人,每季度核一次,别做成没人看的档案。
监控要自己搭吗
可以用现成的拨测服务,几十元一个月,比自建省事,先把首页可用性盯住。
员工离职要做什么
停子账号、改主账号密码、换绑手机号,这三步写成离职清单,HR跟着走一遍。
总结:官网打不开的代价,远高于一年的运维费。清单写清、账号归公、监控到位、备份异地,这四件事是最低配置。