Què ha d'incloure el manteniment d'un servidor

«Tenim manteniment» pot voler dir coses molt diferents. Per a uns és que algú reinicia el servidor quan falla; per a altres, actualitzacions setmanals, còpies verificades i alertes. Si pagueu per mantindre un servidor, o us plantegeu fer-ho, aquesta llista us serveix per saber què hauríeu de rebre i què preguntar.

Manteniment preventiu davant d’«apagar focs»

El model de «truca’m quan es trenque» sembla barat fins que es trenca. Un servidor sense actualitzar acumula vulnerabilitats conegudes, un disc que es va omplint acaba aturant la base de dades i un certificat caducat tomba la web un diumenge. El manteniment preventiu consisteix a fer tasques xicotetes sovint perquè aquestes sorpreses no arriben.

Les tasques que no poden faltar

Actualitzacions del sistema i de les aplicacions

Pegats de seguretat del sistema operatiu (Linux o Windows Server), del programari que s’hi executa a sobre (base de dades, servidor web, panell, hipervisor) i del firmware quan el fabricant publica correccions. El raonable és:

• Aplicar els pegats de seguretat amb una freqüència fixa i pactada.
• Fer-ho en una finestra acordada, amb còpia prèvia.
• Provar primer en un entorn de proves quan el canvi és gran, com una versió major del sistema.

Còpies de seguretat que es comproven

No n’hi ha prou que la còpia «es faça». Cal revisar que acaba sense errors, que hi ha còpia fora de l’edifici i que es pot restaurar. Una restauració de prova periòdica és l’única manera de saber-ho. Ho explique amb detall a la guia sobre còpies 3-2-1 i immutables.

Monitoratge i alertes

Un sistema que vigile el disc, la memòria, la CPU, els serveis caiguts, l’estat dels discos (SMART o RAID) i la caducitat dels certificats, i que avise abans que el problema afecte els usuaris. Eines com Zabbix, Prometheus amb Grafana o Uptime Kuma ho fan bé; l’eina importa menys que el fet que algú mire les alertes.

Seguretat i accessos

• Revisar qui té accés i retirar els comptes de persones que ja no hi són.
• Accés d’administració només per VPN o amb clau SSH, mai amb contrasenya exposada a internet.
• Tallafoc amb només els ports imprescindibles oberts.
• Revisar els registres a la recerca d’intents d’accés i errors repetits.

Renovacions i venciments

Certificats TLS, dominis, llicències, garanties del maquinari i fi de suport del sistema operatiu. Un calendari de venciments evita ensurts i permet planificar migracions amb temps.

Documentació

Quins serveis hi ha, com s’hi accedeix, on són les còpies, com es restaura i a qui s’ha de trucar. Si el tècnic canvia, la documentació és el que evita començar de zero.

La freqüència exacta depén de com de crític siga el servidor i de quants canvis tinga; l’important és que estiga acordada per escrit.

Com a CTO d’una plataforma en línia, el 99,9 % de disponibilitat se sostenia amb processos automatitzats i proves a cada canvi. Un servidor solt és una altra escala, però la idea serveix igual: automatitzar el que és repetitiu i comprovar cada canvi.

Què cal preguntar abans de contractar un manteniment

• Quines tasques inclou exactament i amb quina freqüència? Demaneu la llista per escrit.
• Quin és el temps de resposta? I en quin horari. Distingiu entre la vigilància automàtica, que pot funcionar 24/7, i la resposta humana. En el meu cas, la resposta és en horari laboral amb un termini acordat segons la gravetat.
• Com s’accedeix al servidor? Amb comptes nominals i per un canal segur.
• Rebré un informe? Sense informe, no sabeu si s’està fent.
• Qui és el propietari de les credencials i la documentació? Ha de ser la vostra empresa.
• Què passa si deixem de treballar junts? Hi ha d’haver un traspàs ordenat.

Linux, Windows Server i servidors en contenidors

El manteniment és semblant en els tres casos, amb matisos. A Windows Server pesen més les actualitzacions mensuals i el Directori Actiu; a Linux, les actualitzacions de paquets i la configuració de serveis; i quan les aplicacions s’executen en contenidors Docker, actualitzar sol ser més segur perquè es canvia la imatge i es pot tornar enrere si alguna cosa falla.

A la pàgina d’SRE com a servei explique com ho faig cada mes. A exemples podeu veure com és un informe mensual. Voleu que revise el vostre servidor? Reserveu una trucada gratuïta de 20 minuts.

Preguntes freqüents

Com s’accedeix a un servidor per a mantindre’l?

Gairebé sempre a través d’una VPN. Per ella es fan les actualitzacions, les còpies, el monitoratge i els canvis de configuració.

Cada quant cal reiniciar un servidor?

No hi ha una xifra fixa: es reinicia quan una actualització ho requereix (per exemple, un pegat del nucli a Linux o l’actualització mensual a Windows). L’important és fer-ho en una finestra planificada i comprovar després que tots els serveis han arrencat.

Què passa quan el sistema operatiu deixa de tindre suport?

Deixa de rebre pegats de seguretat i cada mes és més arriscat. Cal planificar amb temps la migració a una versió amb suport, idealment mesos abans de la data de fi de suport.

El manteniment inclou les còpies de seguretat?

Hauria d’incloure almenys la seua supervisió i les restauracions de prova. El sistema de còpies en si pot formar part del mateix servei o anar dins d’un servei com l’SRE com a servei.

Referències

• INCIBE: Decàleg de ciberseguretat per a empreses: control d’accés, còpies amb proves de restauració, actualitzacions i continuïtat.
• Microsoft Learn: cicle de vida dels productes, per consultar les dates de fi de suport de Windows Server.