Come far funzionare un server office 24/7: checklist hardware, software e manutenzione

Far funzionare un server ininterrottamente non è "configura e dimentica." Richiede una progettazione deliberata in 10 aree:

1. Hardware e Alimentazione

• Componenti di livello server (RAM ECC, PSU ridondanti)
• UPS (gruppo di continuità) — obbligatorio
• Raffreddamento attivo + monitoraggio temperatura

2. OS e Software

• Linux (Ubuntu Server, Debian, RHEL) o Windows Server
• Disabilita ibernazione/sospensione
• Aggiornamenti di sicurezza automatici (unattended-upgrades / WSUS)

3. Ridondanza di Rete

• Switch gestiti
• Doppia connessione ISP (failover)
• Segmentazione VLAN

4. Accesso Remoto e Monitoraggio

• SSH (Linux) / RDP + VPN (Windows)
• Monitoraggio: Prometheus/Grafana, Zabbix, Datadog o PRTG
• Allerta su CPU, disco, memoria, rete, servizi

5. Sicurezza e Hardening

• Firewall (ufw/iptables / Windows Firewall)
• Fail2Ban / IDS/IPS
• SSH basato su chiave, disabilita login root, MFA
• Scansioni vulnerabilità regolari

6. Backup (Regola 3-2-1)

• 3 copie, 2 tipi di supporto, 1 fuori sede
• Automatizzati, incrementali, ripristini testati trimestralmente

7. Strategia di Aggiornamento

• Ambiente di staging per test
• Finestre di manutenzione
• Piano di rollback

8. Ambiente

• Senza polvere, umidità controllata (40–60%)
• Rack/stanza dedicata se possibile

9. Log e Audit

• Log centralizzati (rsyslog, Elastic, Graylog)
• Auditd per eventi di sicurezza
• Revisione regolare

10. Manutenzione Programmata

• Trimestrale: pulisci ventole, controlla cavi, verifica backup
• Annuale: sostituisci batteria CMOS, testa UPS, rivedi capacità

Uptime 24/7 = disciplina, non fortuna. Automatizza tutto ciò che puoi. Documenta il resto.