Бэкап, который ни разу не восстанавливали, — это не бэкап, а надежда. Раз в квартал я поднимаю «аварию»: свежая виртуалка, архив с холодного хранения, таймер на час. Ниже — чек-лист учений и три грабли, которые нашёл только на практике.
Когда на одном адресе живёт и сайт, и пара внутренних сервисов, начинается тугая игра
«кто первый съел server_name». Разбираю связку stream + map $ssl_preread_server_name
и почему passthrough иногда лучше терминирования.
Мониторинг, который орёт каждый день, приучает к кнопке «игнор». Про порог чувствительности, про дежурные сообщения «всё хорошо» и про то, почему я стал писать алерты так, будто их будет читать я сам в три ночи.
Половина моих серверов недоступна напрямую — и это хорошо. Настраиваю цепочки ProxyJump, держу три независимых маршрута до одного хоста и объясняю, почему «прямой доступ» — иногда антипаттерн.
Посчитал ватты всех устройств за год. Спойлер: старый системник ел больше, чем весь остальной стеллаж вместе взятый. Таблица потребления и что я с этим сделал.
→ остальные записи в архиве