Tengo un pequeño conjunto de activos que incluyen:
- host de máquina virtual
- Varias máquinas virtuales
- Carpetas compartidas
- servicios de AWS
- Software de copia de seguridad
Si fuera "atropellado por un autobús", las personas que quedarían atrás y tendrían que arreglar las cosas se perderían. Temo que alguna información importante pueda perderse por completo.
¿Cuáles son las mejores prácticas para documentar?
- ¿Qué hacen todos los activos?
- contraseñas
- la estrategia de respaldo
- métodos administrativos (servidor web, ssh, etc)
¿Hay algo más en lo que debería pensar y documentar?
¿Existen formularios que puedan utilizarse como punto de partida?
¿Qué te gustaría ver al llegar a una situación como ésta a ciegas?
Serían útiles los consejos que los administradores experimentados puedan dar.
Respuesta1
La mejor documentación es la que actualizas.
Como prioridad 1, recomiendo conseguir un administrador de contraseñas y compartir los secretos importantes de forma segura, dependiendo del tamaño de su equipo, con colegas, consultores y/o su jefe.
(Consejo: por una pequeña tarifa mensual, un administrador de contraseñas SaaS como 1Password o similar también puede mantener una copia segura fuera del sitio de sus contraseñas y documentos importantes en caso de incendio o robo; y dichos sistemas también admiten el intercambio seguro de notas y secretos. entre los usuarios con licencia de su empresa).
En cuanto a la documentación:
Mi recomendación es no exagerar en términos de escribir libros completos sobre sus sistemas. Lo más probable es que, si lo atropella un autobús, su reemplazo sea una persona con conocimientos de informática que comprenderá con relativa facilidad su entorno siempre que obtenga algunos consejos básicos.
Priorice la documentación (o eliminación) de soluciones no estándar y elementos heredados extraños que podrían hacer que incluso personas competentes se rasquen la cabeza.
Otro consejo es implementar la automatización y la configuración definida por software en la medida de lo posible. Un manual de Ansible, por ejemplo, no sólo le evita tener que realizar tareas recurrentes manualmente. También elimina gran parte del factor humano cada vez que necesitas realizarlo y, lo más importante para tu pregunta, cualquiera que entienda inglés puede seguir las instrucciones y comprender qué se debe hacer y en qué orden para completar la tarea. describe. Y, por supuesto, un sistema de este tipo puede tener control de versión, algo que su futuro yo o cualquier sustituto agradecerá algún día.