Соберу в один список то, что разбирал по частям.
Соберу в один список то, что разбирал по частям. Доступ: вход по ключам, root без прямого входа, ключи уволившихся вычищены, доступ к панели управления ограничен. Данные: копии по расписанию, на отдельном носителе, проверенные восстановлением, с мониторингом свежести и размера. Наблюдение: место и inode, память и своп, нагрузка и iowait, доступность сервиса, сроки сертификатов, уведомления доходят до человека. Обновления: безопасность автоматически, остальное по плану, перезагрузки не откладываются на годы. Время: синхронизировано, часовой пояс единый. Логи: сохраняются между перезагрузками, ротация настроена, важное уезжает на отдельный сервер. Сеть: закрыто всё лишнее, разделены сегменты, MTU проверен. Документация: схема, доступы, порядок восстановления, известные костыли. Люди: дежурство описано, есть инструкции, есть кому эскалировать. Ни один пункт не героический. Именно поэтому их и пропускают — а потом разбирают аварию. Что из списка у вас закрыто полностью?