Önce teslim edilen sistemi tanıyın
İşletim sistemi sürümünü, disk düzenini, ağ adreslerini ve size verilen kaynakları kaydedin. Katalogla karşılaştırırken sanal CPU ile fiziksel çekirdeği aynı şey saymayın. Yönetilen hizmetlerde hangi işlemlerin sağlayıcıya ait olduğunu öğrenin. Aşağıdaki Linux komutları sistemi değiştirmeden temel durumu gözlemlemek için kullanılabilir; çıktı ağ adresleri gibi bilgileri içerebilir.
cat /etc/os-release
lsblk
free -h
df -h
ip addressErişimi kaybetmeden güvenliği artırın
Güçlü ve benzersiz kimlik bilgileri kullanın; desteklenen durumlarda anahtar tabanlı SSH ve çok faktörlü yönetim erişimini tercih edin. Yetkileri görevle sınırlayın. Güvenlik duvarını değiştirirken mevcut bağlantıyı açık tutun, ikinci oturumla erişimi test edin ve kurtarma konsolunun nasıl çalıştığını öğrenin. Kontrol etmeden tüm yönetim portlarını kapatmayın.
Güncelleme ve gözlem düzeni kurun
Dağıtımın destek durumunu ve güvenlik güncellemelerini kontrol edin. Güncellemeleri uygulamaya almadan önce uyumluluk ve geri dönüş planını değerlendirin. Disk doluluğu, bellek baskısı, CPU kullanımı ve uygulama hataları için uyarılar tanımlayın. Uyarının yalnızca üretildiğini değil doğru kişiye ulaştığını da test edin.
Yedekten geri dönmeyi deneyin
Yedekleri üretim sisteminden bağımsız bir konumda tutmayı planlayın. Veri tabanı ve dosyaların tutarlılığı için uygulamaya uygun yöntem kullanın. Ayrı bir test ortamına geri yükleyip servis açılışını ve verinin okunabildiğini kontrol edin. Snapshot veya RAID tek başına bağımsız yedek değildir; saklama ve erişim izinlerini ayrıca yönetin.
Görseller temsilidir; ROVE tesislerini veya donanım envanterini göstermez.
Blog’a dön


