Чек-лист для сервера, который не должен подводить в самый неудобный момент:

Чек-лист для сервера, который не должен подводить в самый неудобный момент:

— обновления ОС и пакетов включены, но ставятся по расписанию, а не «как получится»
— Nginx/Apache, PHP-FPM, БД и systemd-журналы под наблюдением
— место на диске, inode и load average под контролем
— бэкапы не только создаются, но и регулярно проверяются на восстановление
— TLS-сертификаты обновляются заранее, без сюрпризов в проде
— firewall закрывает всё лишнее, а SSH доступен только по нужным правилам
— есть алерты по CPU, RAM, диску, сети и ошибкам приложений
— конфиги и деплой версионируются, чтобы откат был быстрым ⚙️

Главная ошибка в инфраструктуре — считать, что «если работает, значит настроено правильно». Обычно первый инцидент быстро проверяет это предположение.