Monitoring webu pro malé firmy: dostupnost, expirace SSL, změny DNS a zálohy

Většina malých firem se o svůj web stará reaktivně: dokud jede, nikdo se ho nedotkne, a jakmile spadne, hasí se požár. Problém je, že o výpadku, propadlém certifikátu nebo rozbité záloze se firma typicky dozví od naštvaného zákazníka nebo ve chvíli, kdy je pozdě. Monitoring tenhle scénář otáčí — upozorní vás dřív, než problém někdo zvenčí vůbec zaznamená. A nepotřebujete k němu vlastní IT oddělení, stačí nastavit pár hlídačů a nechat je pracovat.

Tento návod projde čtyři věci, které dávají malé firmě největší klid za nejmenší úsilí: dostupnost, expiraci SSL, změny DNS a funkčnost záloh.

1. Dostupnost webu (uptime)

Nejzákladnější hlídač odpovídá na jedinou otázku: běží web právě teď? Služby pro monitoring dostupnosti opakovaně v krátkých intervalech zkoušejí načíst váš web z různých míst a při výpadku vám pošlou upozornění e-mailem, SMS nebo do mobilu.

Proč nespoléhat jen na to, že „web mi jede“? Protože vy sedíte na jednom připojení a v jednu chvíli. Nezávislý monitoring měří web zvenčí a nepřetržitě, takže zachytí i krátké výpadky, kterých si sami nevšimnete. Pár tipů, jak ho nastavit rozumně:

• Hlídejte nejen hlavní stránku, ale i klíčové cesty — přihlášení, košík nebo objednávkový formulář, pokud máte e-shop.
• Nastavte upozornění tak, aby vás nebudilo kvůli jednomu zaškobrtnutí, ale hlásilo skutečný výpadek.
• Sledujte i rychlost odezvy — postupné zpomalování bývá předzvěstí většího problému.

Co vlastně znamenají čísla typu „99,9 % dostupnosti“ a kolik výpadku to reálně je, rozebíráme v článku Co znamená uptime 99,9 % a kolik výpadku to reálně je. Když monitoring hlásí problém, pomůže vám odlišit chybu webu od chyby serveru návod Jak změřit rychlost hostingu a poznat, kde je problém.

2. Expirace SSL certifikátu

SSL certifikát zajišťuje, že se web načítá přes zabezpečené https a prohlížeč neukazuje varování. Certifikáty ale platí jen omezenou dobu a je potřeba je průběžně obnovovat. Když obnova selže nebo na ni zapomenete, prohlížeč začne návštěvníkům zobrazovat výrazné bezpečnostní varování — a to zákazníky spolehlivě odradí od nákupu i od vyplnění formuláře.

Monitoring expirace certifikátu je jednoduchý: hlídač sleduje datum platnosti a s předstihem (typicky několik týdnů dopředu) vám připomene, že se blíží konec. Většina moderních certifikátů, včetně bezplatných, se obnovuje automaticky, ale i tak se vyplatí mít nezávislé upozornění pro případ, že automatika selže. Jestli vůbec potřebujete platit za certifikát, rozebíráme v článku Let's Encrypt vs placený SSL certifikát.

3. Změny DNS záznamů

DNS záznamy určují, kam míří váš web a e-maily. Jsou to poměrně statické údaje — a právě proto je jejich nečekaná změna varovný signál. Pokud se DNS záznam změní, aniž byste to udělali vy, může jít o chybu při zásahu, o problém u poskytovatele, nebo v horším případě o následek napadeného účtu.

Hlídač DNS periodicky kontroluje klíčové záznamy vaší domény a upozorní vás, pokud se některý změní. Sledovat se vyplatí hlavně:

• A a AAAA záznamy — kam míří samotný web.
• MX záznamy — kam chodí vaše e-maily; jejich přesměrování útočníkem je nebezpečné.
• Nameservery — celkové „řídicí“ nastavení domény.

Když nechápete, jak spolu doména, DNS a hosting souvisí, začněte článkem Doména, DNS a hosting: kdo za co odpovídá.

4. Funkčnost záloh

Nejzrádnější je zálohovací systém, který jakoby běží, ale ve skutečnosti nevytváří použitelné zálohy. Firma spí klidně v přesvědčení, že je krytá — dokud nepřijde havárie a nezjistí, že poslední funkční záloha je půl roku stará nebo se nedá obnovit. Monitorovat zálohy proto neznamená jen zapnout je, ale ověřovat, že skutečně vznikají a dají se použít.

Prakticky:

• Kontrolujte, že záloha proběhla a má rozumnou velikost — náhlý pokles velikosti signalizuje problém.
• Pravidelně zkuste zkušební obnovu na testovací místo. Záloha, kterou jste nikdy neobnovili, není záloha, ale naděje.
• Mějte zálohu i mimo hlavní server, aby ji nezasáhla stejná havárie.

Jak zálohy nastavit tak, aby měly smysl a v krizi opravdu zabraly, rozebíráme v návodu Jak nastavit zálohy webu, aby měly smysl.

Jak s monitoringem začít bez velké investice

Nemusíte nasazovat všechno naráz ani platit za robustní firemní nástroj. Rozumný postup pro malou firmu:

1. Začněte dostupností hlavní stránky a jedné klíčové cesty — přinese to největší klid hned.
2. Přidejte hlídač SSL, ať vás nezaskočí propadlý certifikát.
3. Zapněte hlídání DNS a zkontrolujte, že máte zálohy, které jde obnovit.
4. Nastavte upozornění tam, kam se opravdu díváte — na e-mail nebo do telefonu, ne do schránky, kterou nikdo nečte.

Shrnutí

Monitoring není luxus pro velké firmy, ale nejlevnější pojistka, jakou malý web může mít. Čtyři hlídače — dostupnost, expirace SSL, změny DNS a funkčnost záloh — pokryjí drtivou většinu situací, kdy se z drobného problému stane výpadek, o kterém se dozvíte jako poslední. Nastavíte je jednou, upozornění směřujete tam, kam se skutečně díváte, a napříště vás web varuje sám, dřív než ho uvidí zákazník.