Continua no ar, e você fica sabendo antes dos seus clientes

Em contas no nome da sua empresa, com o seu financeiro pagando a conta diretamente, no provedor com que a sua equipe consiga conviver. Além disso, a resposta honesta costuma ser mais modesta do que as pessoas esperam: serviços gerenciados que outra empresa mantém atualizados, em vez de máquinas das quais você precisa cuidar. A decisão depende de onde estão os seus clientes, do que precisa ficar dentro da Índia por exigência legal e do que a sua equipe consegue sustentar às três da manhã. Vamos dizer quando a resposta for um servidor modesto, e não uma plataforma.

É comum, e tem conserto. A conta sobe quando nada está identificado, quando sistemas de teste ficam ligados, quando o armazenamento nunca é limpo e quando algo foi dimensionado para um lançamento que nunca aconteceu. O primeiro passo é fazer com que cada linha possa ser ligada a um sistema e a um responsável, o que normalmente já tira uma parte visível da conta na primeira passada. Depois disso, o custo é revisado todo mês em comparação com o que dissemos que seria, e um salto dispara um alerta, em vez de virar uma surpresa no fim do ano.

Um alerta chega a uma pessoa nomeada, no celular, com o que quebrou e o que fazer a respeito escrito ao lado. Essa é a diferença entre um sistema monitorado e um sistema que só conta com a sorte. Quais falhas justificam acordar alguém é combinado com você, porque um alerta que dispara por tudo é um alerta que ninguém lê. Durante o projeto, um dos fundadores está nessa lista; na entrega, entra a sua equipe, com o que fazer por escrito nas suas próprias contas, e há um plano mensal de suporte disponível, se você preferir que continuemos cuidando disso.

Porque um deles é restaurado na sua frente, num calendário combinado, e o tempo que levou fica registrado por escrito. Um backup que ninguém nunca restaurou é uma crença, não uma proteção: as descobertas mais comuns são que um banco de dados nunca foi incluído, que a restauração leva muito mais tempo do que se imaginava, ou que ninguém tem a credencial necessária para iniciá-la. Acordamos com você dois números simples, quantos dados você poderia se dar ao luxo de perder e quanto tempo poderia ficar fora do ar, e testamos contra eles, e não contra uma promessa.

Normalmente, sim, e o primeiro trabalho é descobrir o que realmente existe ali: quais contas existem, quem tem as chaves, o que está rodando sem que ninguém se lembre de ter ligado. Você recebe esse inventário como um documento, quer continue conosco, quer não. Onde quem construiu antes deixou coisas sem documentação, nós as escrevemos à medida que avançamos, e onde algo realmente não tem mais salvação, dizemos isso com clareza, junto com o que a substituição envolveria, em vez de cobrar para manter aquilo de pé indefinidamente.

Para quase toda empresa deste porte, alugar é suficiente e ter servidores próprios é uma distração: máquinas próprias significam alguém no seu prédio responsável por energia, refrigeração, peças de reposição e as atualizações de que ninguém gosta. Comprar se justifica em casos específicos, como uma carga pesada e constante em que o preço do aluguel nunca cai, ou uma regra que exige que os dados fiquem em hardware sob o seu controle. Fazemos essa conta com números reais nos seus volumes antes que alguém assine qualquer coisa, e a comparação fica por escrito.