Инфраструктура и облак

Какво правим

Работим с Linux сървъри — физически при вас, наети във център за данни или във виртуални машини в Google Cloud. Обхватът зависи от това какво вече имате:

Особено внимание обръщаме на криптиращите вируси, защото те търсят и архивите. Поне едно копие е недостъпно за изтриване от основния сървър — с отделни права или в хранилище, в което записаното не може да се променя за определен срок. Така дори при пробив има от какво да се възстанови.

• Инсталация и настройка на сървъри за уеб приложения, бази данни, складови и производствени системи.
• Преместване на съществуващи системи — от стар хардуер на нов, от локален сървър в облака или обратно.
• Архиви по правилото „три копия, на два вида носител, едно извън обекта“, с редовна проба за възстановяване.
• Наблюдение на натоварване, дисково пространство, сертификати, услуги и отговор на приложенията, с известия.
• Обновявания на сигурността по график, защитна стена, достъп само с ключове и записан вход.
• Google Cloud и BigQuery за данни, които трябва да се анализират в големи обеми или да се споделят между системи.

Облак или собствен сървър

Облакът не е по подразбиране по-добър. За склад, който трябва да работи и при прекъсване на интернета, локален сървър с облачно копие често е по-разумният избор. За онлайн магазин, чийто трафик се удвоява в празничния сезон, или за данни, които трябва да се достъпват от няколко обекта, облакът има ясни предимства — гъвкав капацитет, управлявани бази данни, разположение в регион в ЕС.

Правим сметката заедно с вас: колко струва всеки вариант месечно, какво се случва при авария, кой какво поддържа. В Google Cloud настройваме бюджети и известия за разходите от първия ден, така че сметката в края на месеца да не е изненада. Често решението е смесено — производствената система остава на място, а архивите, отчетите и анализът отиват в облака.

Стараем се и да не ви вържем за един доставчик. Приложенията пакетираме в Docker контейнери, а конфигурацията е описана, така че системата да може да се пусне на друг сървър или при друг облачен доставчик без пренаписване. Това е застраховка, която почти нищо не струва, ако се направи от началото.

Валидация: да знаете, че работи, а не да предполагате

Архив, който не е бил възстановяван, не е архив, а надежда. Затова на определен период възстановяваме системата от архива на отделна машина и проверяваме, че тя тръгва и данните са цели. Резултатът е записан: кога е направена пробата, колко време е отнело възстановяването, какво е проверено.

Същото се отнася за пускането на нова система или за преместването на стара. Преди превключването правим списък с проверки — потребителите влизат, справките излизат, интеграциите предават данни, сертификатите са валидни — и го минаваме с ваш човек. Ако някоя точка не мине, превключването се отлага, а старата система продължава да работи. Предпочитаме един ден закъснение пред един ден престой.

BigQuery и данните за анализ

Когато производствената база започне да се бави от тежки справки или когато трябва да съберете данни от склада, касите и онлайн магазина на едно място, прехвърляме ги в BigQuery. Там справка върху години история отнема секунди, без да натоварва системата, с която хората работят. Върху същите данни могат да работят и AI агентите и вътрешните табла за ръководството.

Настройваме прехвърлянето по график, правата за достъп и контрола на разходите, защото при BigQuery се плаща според обема на обработените данни и неправилно написана заявка може да струва повече, отколкото трябва.

Какво получавате и как продължава

Описание на инфраструктурата — какви сървъри има, какво работи на тях, къде са архивите, кой има достъп — и процедура за възстановяване, написана така, че да може да я следва и друг. Паролите и ключовете са при вас. Поддръжката включва наблюдение, обновявания, проби за възстановяване и реакция при инцидент; за критичните системи е 24/7. Веднъж годишно преглеждаме заедно дали инфраструктурата още отговаря на нуждите ви.