server werkzaamheden

[hires]

Ik wil binnenkort de overstap maken naar een aantal eigen servers of dedicated servers om meer controle te krijgen en sneller support te kunnen leveren e.d.

Waar ik benieuwd naar ben is wat jullie server werkzaamheden zijn. Ik doel dan niet op het geven van support, documenteren, personeel betalen, een bedrijf runnen op zich, maar ik bedoel echt alléén al de werkzaamheden op de server. Ik denk hierbij zelf aan:

- updates uitvoeren
- defecte hardware vervangen
- security bijhouden (is dat eenmalig bij het opzetten en af en toe een update?
- afstoffen? Kan heel nodig zijn

Wat zijn de dingen die jullie regelmatig terug zien en dingen die zeker niet vergeten moeten worden? Kan je een prioriteit meegeven aan je werkzaamheden? Ik hoop dat jullie hier iets over willen/kunnen vertellen.

Bij voorbaat dank, en ik ben benieuwd.

[RayManZ]

Voor namelijk ben ik bezig met het up2date houden van de software en de beveiling van de server scherp te houden.

Natuurlijk ben je elke dag bezig om dingen te voorkomen voordat ze gebeuren. Dus alles goed in de gaten houden. Of de server zich normaal gedraagd.

Als je er zelf totaal geen kaas van hebt gegeten lijkt het mij verstandig om het dan ook niet te doen. Je ziet heel veel beginnende webhosters een servertje huren en vol proppen met klantjes. Totdat de server opeens kuren vertoond en dan is men zo een paar dagen offline. Toch zonde lijkt me.

[hires]

Lijkt me inderdaad niet handig om zonder enige kennis hiermee aan de slag te gaan. Ik wil niet zeggen dat ik alles weet, maar denk toch enige kennis te hebben en wil toch een keer de overstap maken. Daarbij heb ik een aantal ervaren systeembeheerders achter de hand die mij ook veel info kunnen geven en tegen betaling kunnen helpen.

Daarbij ben ik benieuwd of ik mogelijk nog met andere zaken rekening moet houden dan dat ikzelf al denk dat ik in de gaten moet houden, vandaar deze thread.

[RayManZ]

Zorg voor wat reserve onderdelen hoef je tenminste niet nog even langs de winkel als er iets stuk is. Zal je net zien dat het stuk gaat zaterdagavond...

[hires]

Zorg voor wat reserve onderdelen hoef je tenminste niet nog even langs de winkel als er iets stuk is. Zal je net zien dat het stuk gaat zaterdagavond...

Ondernemen is fulltime! Af en toe een crash houd je scherp, maar liever niet te vaak.

[RayManZ]

nou liever niet in het weekend Als is het op zondag niet eens zo erg. Is het lekker rustig op de weg

[ErikKosters]

Indien je genoeg capaciteit hebt kwa rackspace. Gooi een extra server erin voor calamiteiten, die alles snel kan opvangen.

[Ospito]

Beveiliging is niet iets dat je even doet en dat dan voor altijd goed is, je moet altijd bijblijven qua nieuwe beveiligingstechnieken, nieuw ontdekte beveiligingsrisico's in software etc. Uiteraard is er wel het e.e.a. aan standaard beveiliging dat in principe eenmalig dient te gebeuren (rechten voor gebruikers, standaard beveiliging van het besturingssysteem, php beveiliging etc.). Al dient het e.e.a. bij een kernel update weleens nagelopen te worden.

Erg belangrijk is denk ik ook iemand achter de hand te hebben die je bij problemen snel bij kan staan. Mijn advies hiervoor is niet teveel vertrouwen op vrienden/bekenden (vaak kan je dan alleen op hun steun rekenen als ze tijd/zin hebben. Als jij problemen hebt zal je net zien dat er niemand is). Je kan hiervoor m.i. beter een SLA afsluiten met een bedrijf (wellicht het bedrijf waar je colocatie af gaat nemen?).

En vooral ook belangrijk, zorg dat je bijv. DNS niet op 1 server of in 1 netwerk draait maar dat je een tweede server in een ander netwerk hebt staan, als je dit niet hebt en je DNS en/of server ligt er een tijdje uit dan kan je dat een hoop problemen opleveren die je echt niet wilt. Je kan dit eventueel ook oplossen door bij een partij die deze dienst los levert aan te kloppen. Naast secondary DNS is het ook raadzaam om een tweede mailserver te hebben die als fallback server kan dienst doen.

DOMENICO EDIT: Verkapte reklame verwijderd!

[hires]

Waar ik nog geen ervaring mee heb ik bijvoorbeeld het up-to-date houden van een DNS server án sich'. Komt daar nog veel bij kijken; zijn daar regelmatig updates voor nodig? Ik kan me voorstellen dat als dat eenmaal draait, je daar niet zoveel meer aan hoeft te wijzigen, behalve dan de onderhoudswerkzaamheden om de server draaiende te houden.

[Ospito]

Er komen regelmatig updates uit. Ook voor een DNS server dien je regelmatig wat softwareupdates uit te voeren (al zullen dit er minder zijn dan dat je ook een http server, mail server e.d. draait op deze server, maar dat is logisch).

[Jurian]

En je weet wat ze zeggen he, "Security is a journey, not a destination."

Beveiliging is nooit af en nooit permanent, iedereen die iets anders beweert, heeft ongelijk :-)

[Jeroentje]

Het meeste is al geroepen hier, maar ik geef nog even mee een extra setje Spare-hardware in de hand hebben is nooit weg! Als er wel iets erg kan gebeuren is uitval op zaterdagnacht.. en dan kan je pas met maandag of zelfs dinsdag weer aan de slag ermee (tenzij je achter de hand hardware hebt).

2de server die je in feite zo kan inzetten na een chrash is ook geen overbodige luxe.

[Unixboy]

Ondernemen kost het eerste jaar alleen maar geld, tenzij je al een hele grote klantenkring hebt voor je begint.

Ik zou ervoor kiezen om te zeggen:
-> Ik huur liever een managed server zodat ik zeker weet dat alles goed loopt... Beveiliging optimaal is en bij hardware failures er volgens SLA ingegrepen wordt.

-> Ik zou niet kiezen om te besparen op de kleintjes, hier valt te denken aan housing facility, dataverkeer e.d.

-> Kennis achter de hand is altijd goed... maar je hebt je server toch liever continu onder beheer bij een pro, voorkomt ramp scenarios achteraf.

[tripple]

Blijkbaar heeft nog niemand dit hier even meegegeven, maar bij mij zit het nog vers in het geheugen. Vandaar misschien.

Je RAID schijven controleren. Er was hier een schijf uitgevallen in een RAID1. De server bleef lekker verder werken, maar nu wel maar met 1 schijf.

[Jeroentje]

En dan zou je in feite er zo een spare kunnen bijzetten die binnen een paar minuten de volledige 1:1 kopie van de andere schijf had En dat is nou veiligheid met je data.