Nella pratica un lavoro ne tocca sempre più di uno: non esiste un backup serio senza monitoraggio, né hardening senza automazione.
Sposto sistemi in produzione senza finestre di disservizio impreviste.
Inventario di quello che gira davvero, replica dell'ambiente, prova di ripristino, switch del traffico e piano di rientro scritto prima di partire. Il rollback si decide a mente fredda, non alle tre di notte.
Riduco la superficie esposta e rendo verificabile quello che resta.
Firewall a regole esplicite, accessi solo a chiave, servizi legati a loopback, aggiornamenti automatici sulle patch di sicurezza, audit periodico. Ti lascio un documento che spiega ogni scelta, così resta comprensibile anche senza di me.
Il problema lo scopri dal grafico, non dal cliente che chiama.
Metriche, log centralizzati e allarmi tarati su soglie che significano qualcosa. Poche notifiche, ma vere: un allarme che suona per niente insegna a ignorarlo.
Un backup vale quanto l'ultima volta che l'hai ripristinato.
Copie cifrate fuori sede, rotazione secondo la regola 3-2-1, e prova di ripristino a calendario con tempi misurati. Ti dico in quante ore torni operativo, non che "il backup c'è".
Se un intervento va rifatto due volte, la seconda la fa una macchina.
Configurazioni versionate, ambienti ricostruibili da zero, deploy ripetibili. Fine dei server unici e irriproducibili che nessuno osa toccare.
Qualcuno che conosce i tuoi sistemi prima che vadano giù.
Aggiornamenti pianificati, controllo mensile dello stato, reperibilità concordata e un registro degli interventi sempre aggiornato. Nessun canone al buio: si definisce cosa è compreso.
Se il tuo problema non rientra in nessuna di queste voci, scrivimi lo stesso: in genere capire dove collocarlo è già metà del lavoro.