استضافة وصيانة مُدارة

الخطة تُسعَّر مرة واحدة وتُفوتَر مرة واحدة. الاستضافة، والتحديثات الأسبوعية، والنسخ الاحتياطية الليلية، والمراقبة، والحوادث، والتقرير الربع سنوي، كلها داخل ذلك الرقم. لا بند لكل حادثة، ولا مفاجأة في استهلاك البيانات، ولا مكالمة تكلّف أكثر لأنها جاءت يوم جمعة.

ما يقع خارجه هو عمل تغيير الموقع لا الحفاظ عليه: قسم جديد، أو إعادة تصميم، أو ميزة. تلك تُسعَّر على حدة، كتابيًا، قبل أن يبدأ أي شيء، تمامًا كما تُسعَّر عمليات بناء المنصات.

النسخة الاحتياطية التي تعيش على الجهاز نفسه مع الموقع ليست نسخة احتياطية. كل ليلة تُشفَّر نسخة كاملة من الملفات وقاعدة البيانات وتُنقل إلى تخزين في منطقة أخرى، ويُحتفظ بثلاثين من تلك النسخ، بحيث يمكن استعادة أي يوم من الشهر الماضي.

مرة كل ربع سنة نستعيد إحداها على خادم تجريبي ونقيس الوقت. يدخل الرقم في تقريرك. النسخة الاحتياطية التي لم يستعدها أحد أمنية، لا خطة.

شبكة توصيل محتوى وTLS في المقدمة، وخادم تطبيقات محصّن خلفها، وقاعدة بيانات مُدارة، وتخزين كائنات للوسائط، ومخزن النسخ الاحتياطية في منطقة ثانية. تقع الخوادم في المنطقة التي يوجد فيها مستخدموك؛ وللمنشآت التي تحتاج أن تبقى بياناتها داخل المملكة، يعني ذلك منطقة سعودية.

كل شيء معرَّف بالكود، وتحت إدارة الإصدارات، ويُعاد بناؤه من ذلك التعريف بدل ترقيعه يدويًا. إنها أقل الطرق إثارة لتشغيل خادم، وهذا هو المقصود.