Klientas: Vakarų Lietuvos įmonė su vienu Proxmox serveriu ir Synology tinklo disku. Įmonės pavadinimo neskelbiame.
Problema
Serveris veikė be perkrovimo daugiau nei dvejus metus. Atrodė stabilus, bet audito metu radome tris dalykus:
- Atnaujinimai nebuvo diegiami. Sistemoje buvo įjungtas mokamas atnaujinimų šaltinis be prenumeratos, todėl susikaupė daugiau nei 250 neįdiegtų paketų, tarp jų ir saugumo pataisos.
- Pranešimai nepasiekė adresato. Laiškai apie atsargines kopijas strigo serverio eilėje. Jei kopija būtų nepavykusi, niekas apie tai nebūtų sužinojęs.
- Kopijos buvo nenuoseklios. Windows serveryje neveikė Proxmox agentas, todėl apskaitos duomenų bazės buvo kopijuojamos „skrydžio metu“, be duomenų užšaldymo.
Ką padarėme
- Suderintu laiku atnaujinome Proxmox ir 270 paketų. Prastova truko kelias minutes, virtualios mašinos grįžo automatiškai.
- Įdiegėme agentą Windows serveryje – dabar kopijos daromos nuosekliai, o serveris išjungiamas tvarkingai.
- Sukonfigūravome pranešimų siuntimą per patikimą pašto serverį ir įdiegėme nuolatinę stebėseną.
- Įjungėme reguliarius diskų savitestus.
Ką parodė stebėsena
Naktinė atsarginė kopija trukdavo apie 9 valandas ir baigdavosi jau prasidėjus darbo dienai. Iš pradžių atrodė, kad kaltas lėtas tinklo diskas. Stebėsenos duomenys parodė ką kita: kliūtis buvo pats serverio diskas – buitinis NVMe, kuris labai lėtai skaito senus duomenis. Tai pakeitė rekomendaciją: vietoj greitesnio tinklo disko siūlome patikimesnį serverio diską su veidrodžiu ir inkrementinių kopijų sistemą (Proxmox Backup Server).
Ko išmokome
Ilgas veikimas be perkrovimo nėra stabilumo ženklas – dažniau tai reiškia, kad niekas nediegė atnaujinimų. O sprendimą verta priimti pagal matavimus: be jų būtų nupirkta ne ta įranga.
Plačiau: IT ūkio priežiūra, serveriai ir atsarginės kopijos.