Operação contínua
Quem está olhando o seu sistema agora?
A resposta honesta, na maioria das empresas, é ninguém, até o dia em que alguém precisa olhar às pressas. Operação é o trabalho que faz esse dia não chegar, e ele só existe se estiver combinado antes.
A rotina
O que é verificado, e como se sabe que foi
Rotina de operação é fácil de vender e difícil de comprovar, porque quando tudo dá certo não acontece nada. O que separa uma da outra não é a lista de tarefas: é o registro de que cada uma foi executada, e a data em que foi.
- O sistema é consultado de fora, de minuto em minuto. Se parar de responder, ou responder errado, o aviso chega à Redbeard antes de chegar a você.
- Componentes e dependências são atualizados com verificação depois. Atualizar sem conferir o que quebrou é o jeito mais comum de derrubar um site estável.
- O backup é diário, e o que importa não é a cópia: é a restauração testada. Backup nunca restaurado é uma pasta grande, não uma garantia.
- O tráfego hostil é barrado na borda, antes de chegar ao servidor, e os cabeçalhos de segurança são conferidos a cada mudança.
- Cada item acima gera registro com data, e é esse registro que vira o relatório do fim do mês: ele não é escrito de memória.
Limites
O que a Redbeard não promete
Esta seção existe porque é a mais fácil de omitir. Prometer plantão e tempo de resposta custaria uma frase e aumentaria a conversão, e seria mentira no primeiro domingo de madrugada. O que está escrito abaixo é o que a operação de fato cumpre.
- Não há plantão 24 horas. A rotina é mensal e o monitoramento é contínuo, mas quem responde é uma equipe pequena, em horário comercial.
- Nenhum tempo de resposta é publicado, porque publicar prazo sem mecanismo que o cumpra é criar uma expectativa que o contrato não sustenta.
- Operação não é desenvolvimento. Manter no ar e construir coisa nova são trabalhos diferentes, com contratos diferentes, e misturar os dois é como cada um deixa de ser feito direito.
- Nenhuma configuração de segurança é publicada, aqui nem em lugar nenhum. Detalhe de proteção divulgado é mapa para quem quiser testá-la.
Ativo existente
Sistema ou site que outra pessoa construiu
A Redbeard assume ativo que não construiu, e isso passa por uma avaliação antes, não por burocracia, mas porque assumir sem olhar é prometer sobre o que não se conhece. A avaliação olha o que existe, o que dá para acessar e o que o ativo precisa para continuar de pé. Ela termina em um de três lugares.
A Redbeard assume
O ativo está em condição de ser mantido, os acessos existem e a rotina entra no mês seguinte. É o desfecho mais comum quando o sistema foi bem construído, mesmo que por outra empresa.
O efeito: a operação começa sem reconstruir nada.
A Redbeard assume depois de um acerto
Existe algo que precisa ser resolvido antes de a rotina fazer sentido, e o que é fica dito por escrito, com o custo separado da mensalidade. Cobrar rotina sobre um ativo que não se sustenta seria vender vigilância de uma coisa que já está caindo.
O efeito: você decide o acerto sabendo o que ele é, antes de assinar recorrência.
A Redbeard não assume, e ainda assim resolve
Às vezes manter o que existe é o caminho mais caro, e o que serve é construir algo que trabalhe junto com o sistema atual, em vez de substituí-lo ou herdá-lo. Nesses casos o desfecho é dito na avaliação, com o motivo, e não vira proposta de operação.
O efeito: você sai da avaliação com um caminho, mesmo quando ele não é este.
Escopo
Quatro planos, separados pelo que cobrem
A diferença entre eles não é a qualidade da rotina, que é a mesma. É o que está sob cobertura e quanto ajuste cabe no mês. O valor de cada um sai na conversa, depois de saber qual é o ativo: preço publicado sem conhecer o que se vai manter é chute com aparência de tabela. Os três primeiros cobrem o que está no ar; o quarto cobre o que a empresa sabe, e a rotina dele é outra.
- Site. A rotina inteira aplicada ao site: monitoramento, atualização verificada, cópia diária conferida, proteção na borda e relatório mensal, com uma cota de pequenos ajustes.
- Site com evolução. A mesma rotina, com cota maior de ajustes e melhorias planejadas todo mês, para quem trata o site como canal ativo, não como folheto publicado uma vez.
- Sistema. Para aplicação com banco de dados, usuários e processamento em segundo plano: além da rotina, o acompanhamento das filas, dos erros de aplicação e das correções que a operação exigir.
- Conhecimento. Para quem implantou o Knowledge OS: a revisão do que venceu, a incorporação do que nasceu, a conferência de permissões e a auditoria do que a IA lê e cita. Conhecimento sem manutenção volta ao ponto de partida em um ano, e é isso que o plano impede.
A operação de marketing, com pauta, aprovação e publicação nas redes, é outra frente, conduzida com o MKT Hub.
A prova
O relatório que chega no fim de cada mês
O relatório é o que transforma operação em algo verificável: ele diz o que foi verificado, o que foi encontrado e o que foi feito, com data. Mês sem achado nenhum também vira relatório: é o mês em que a rotina funcionou, e ele é o mais comum. Abaixo, a forma do documento.
- Disponibilidade
- Duas quedas curtas, ambas do provedorDetectadas pelo monitoramento antes de qualquer aviso de usuário. Nenhuma ação necessária além do registro
- Atualizações
- Nove componentes atualizados, um adiadoO adiado quebrou a tela de cadastro na verificação pós-atualização e ficou para a versão seguinte, com o motivo anotado
- Backup
- Cópia diária íntegra, restauração ensaiadaEnsaio feito em ambiente separado, com conferência de que o dado voltou completo. É o único jeito de saber que o backup serve
- Borda e segurança
- Tráfego hostil barrado antes do servidorCabeçalhos de segurança conferidos e sem divergência. O detalhe da configuração não entra em relatório, por desenho
- Achados do período
- Um, corrigido no mesmo diaCertificado de um subdomínio a vencer em dez dias, renovado antes de expirar. Ninguém percebeu, que é o resultado esperado
- Próximo período
- Retomar a atualização adiadaCom a correção da tela de cadastro feita antes, para não repetir a quebra
Exemplo com dados fictícios, redigido para mostrar a forma do documento. Relatório de cliente não é publicado, nem anonimizado: o que ele registra é a operação de uma empresa específica, e a rotina de segurança dela não é assunto público.
Próximo passo
Mande o endereço do que já está no ar.
A avaliação começa por aí: o que existe, quem construiu, o que já deu problema e o que hoje ninguém está olhando. Se o desfecho for que a operação não é o que você precisa, ele vem assim mesmo, e está escrito acima que esse é um dos três finais possíveis.
Quem é a Redbeard, e o que acontece com o seu sistema se ela sumir