Обновления откладывают, пока их не станет слишком много, чтобы поставить безопасно.
Обновления откладывают, пока их не станет слишком много, чтобы поставить безопасно. Что помогает. Регулярное окно: например, вторая среда месяца — плановые работы. Все знают заранее, никто не удивляется. Разделение. Обновления безопасности — быстро и автоматически. Функциональные — по графику. Мажорные версии — как проект, с тестом и планом отката. Кольца. Сначала тест, потом некритичные системы, потом остальное. Между кольцами — неделя наблюдения. Учёт. Список систем с датой последнего обновления. Всё, что не обновлялось полгода, — в план. Перезагрузки. Ядро без перезагрузки не применяется. Сервер с непринятыми ядрами — отложенная авария. И то, что забывают: оборудование. Прошивки коммутаторов, гипервизоров, контроллеров дисковых полок обновляют раз в никогда, а именно там живут самые неприятные ошибки. Как устроены плановые окна у вас?