» Флейм для сисадминов (часть III)

andrejvb
тогда придётся развивать тему дальше...
например у меня бэкапы системы и её настроек всегда идут на другой винт или еще куда подальше от ценной железяки, а бэкапы базы данных делаются на тот же винт...
так что всё зависит от критичности данных... ( правда бэкапы бд переодически сливаются во вне , так что... )

andrejvb
Я трусливый. У меня бэкап делается на NAS.

Mushroomer
Воистину - так! Если одмин хоть немножко не параноик и не лентяй - это не одмин...
Alukardd
Смелость города берет
Цитата:

всё зависит от критичности данных

Хтоб спорил
Цитата:

бэкапы системы и её настроек всегда идут на другой винт

Который в любой момент может уйти в нирвану следом за БП
Цитата:

еще куда подальше от ценной железяки

И это - правильно.
У мну вообще ценная инфа лежит в 3-х местах Даже суточный бэкап системы в 2-х, не говоря уж об оперативных базах.
Ну параноик я, ну шо тут делать




Добавлено:
P.S. Законы Мэрфи еще никто не отменял и любое отрицательное событие, с самой ничтожной вероятностью, обязательно произойдет в самый не подходящий момент.
Проверено на собственном опыте.

У меня бекап всего в двух местах, на зеркале на сервере и на удаленной машине по sftp запуленый.

andrejvb
Цитата:

те кто делает бэкапы делятся на

продолжим классификацию.. :)
есть еще маразматичные (те, кто делает быкапы на разных винтах на юзерском компе + заливает их на серваки/насы + периодически дампит на сменные носители) и бесшабашные (те, кто научил юзеров делать быкапы и издал приказ о полной ответссности юзеров за сохранность системы и данных).. ;)

---

очередное.. :)

TheBarmaley
Ты с терминами разберись (маразм, если чо, это старческое слабоумие, а паранойя - синдром подозрительности и беспокойства).
Цитата:

на юзерском компе ... периодически дампит на сменные носители

Это уже клиника. Ежели недельный бэкап на серве есть, а документы юзера хранятся на там же - зачем?
Цитата:

научил юзеров делать быкапы и издал приказ о полной ответссности юзеров за сохранность системы и данных

Ну да, ну да.... "Куда юзера не целуй - везде жопа!"©
Настроил бэкап сам и забыл об этом. Буду я еще на кого-то надеяться (ну вот, паранойя во всей красе, как по учебнику ), восстанавливать-то все равно - мне.
Помнишь, чем отличается оптимист от пессимиста? "Пессимист - это хорошо инфорированный оптимист" ©

andrejvb
Цитата:

с терминами разберись

ну, раз ты сам пишешь, что
Цитата:

Это уже клиника

значит, так оно и есть - не паранойя, а
Цитата:

старческое слабоумие

логично, пастор?.. :)
Цитата:

Буду я еще на кого-то надеяться

ну, дык ты же у нас не "бесшабашный", а "параноидальный".. :))

---

ланна, шутки шутками, а юзеров всё равно имеет смысл "привлекать" за раздолбайство..
как угодно настроенный быкап может не отработать, если юзер вырубил комп в самый интересный момент..
знаю, "надо учесть, надо сделать с защитой от дурака" и всё такое.. вот тока всё невозможно просчитать..
и "коллективная ответственность", как оргмера, вполне дополняет технологические хитрушки.. имхо..
Цитата:

восстанавливать-то все равно - мне

тоже верно.. но когда юзер знает о своей ответственности, делать это приходится гораздо реже.. ;)

Добавлено:
..и, если нету "коллективной ответссности", трахать за сбой будут тока тебя, любимого..
а так трахать будешь ты.. и отвечать будешь тока за "техническую сторону" проблемы.. :)

Добавлено:
..я, кстати, не вижу ничё плохого и в том, чтобы юзеры сами умели восстанавливать систему в простых случаях..
меньше гимора админу и людям проще.. вот ты, к примеру, в командировке, а твой напарник заболел..
и если, скажем, твои бухи не умеют делать переиндексацию базы в 1С, что - вся работа колом должна встать?..

TheBarmaley
Цитата:

..я, кстати, не вижу ничё плохого и в том, чтобы юзеры сами умели восстанавливать систему в простых случаях..

1) У пользователя не должно быть данных на системном диске. Это практически первое, что я говорю порльзователю.
2) как только заливается и настраивается система (драйвера и активация Windows), то у нас сразу делается образ и кидается на несистемный диск в недоступную по правам для пользователя директорию.
2) Не все пользователи настролько продвинуты в английском Acronis

Цитата:

вот ты, к примеру, в командировке, а твой напарник заболел..

двойной форс мажор. У нас есть и удаленное управление

Цитата:

и если, скажем, твои бухи не умеют делать переиндексацию базы в 1С, что - вся работа колом должна встать?..

мои нет. Да и думаю, что я тоже. (хотя чисто интуитивно надо удалить все индексные файлы и зайти в монопольном режиме), но у бухов есть телефон специалиста по 1С.

TheBarmaley

Цитата:

логично

Неа Есть разные стадии болезни, от легких, подлежащих амбулаторному лечению (пивом, например ), до тяжелых, когда тело становится опасным для опчества и подлежит изоляции в клинике.
Цитата:

пастор?..

Это ты меня подколоть решил? Ню-ню
Цитата:

всё невозможно просчитать.. и "коллективная ответственность", как оргмера, вполне дополняет технологические хитрушки ... когда юзер знает о своей ответственности, делать это приходится гораздо реже

Согласен.
Цитата:

чтобы юзеры сами умели восстанавливать систему в простых случаях..

Чур меня... Не дай бог. Мне тока не хватало им админские права давать и доступ к резервным копиям.
Цитата:

бухи не умеют делать переиндексацию базы в 1С

Какое это имеет отношение к системе? Давай мух от котлет отделять. Это прикладная программа и точка. Человек (бух тот же), работающий с ней обязан уметь с ней работать.
Об остальном Mushroomer тебе написал.

Mushroomer
Цитата:

1)...
2)....

та же фигня.. + 2-е дополнительно хранится на отдельном серваке..
Цитата:

Не все пользователи настролько продвинуты

я и не говорю обо всех.. и восстановление системы после краха харда, ессно, не юзерское дело..
речь шла о простых вещах.. которые юзер в состоянии сделать, не особо напрягая мозг..
а также о таких, при которых он (юзер) гарантированно ничего не испортит..
пример? да пжалста.. пкм на иконке диска, сервис, проверка, вкл обе галки, ребут..
Цитата:

двойной форс мажор

вот чтобы уменьшить вероятность этого, юзеры и должны уметь делать хотя бы часть задач..
Цитата:

мои нет

а мои - да.. это, кстати, не админские знания, а навыки работы с их же прикладным софтом.. их "матчасть", так сказать.. :)
а то зачастую получается, как в том анекдоте - "мама, я пописать не могу.. - ух ты мой маленький, на писю наступил".. ;)
и одмина дёргают тока потому, что у них, видите ли, принтер не печатает, потому что какой-то идиот бумагу не положил..
когда админ, как мамка-нянька, и сопли подотрёт, и телефон техсаппорта прикладной проги наберёт..
ну, я утрирую, ессно, так ведь и такое бывает.. мои юзеры, к примеру, достаточно чётко знают, когда они сами могут порулить проблему, а когда надо админа звать.. и им оперативней получается, и мне пустых хлопот меньше..
ессно, к быкапам сие никаким боком, но это - стиль.. "общая атмосфера" конторы, если угодно.. :)

---

andrejvb
Цитата:

разные стадии

дык и я за шо - мы ж классификацию ширили, ето один из "подвидов" и был.. :)
Цитата:

подколоть решил

да ну.. партайгеноссе штирлица помнишь? "где же ваша логика, пастор?".. (с :)
Цитата:

тока не хватало им админские права давать и доступ к резервным копиям

ещё раз - я говорил о простых случаях, ваще-то.. если бух, к примеру, сможет в случае чего развернуть из архива вчерашний быкап своей прикладной базы, это тока мне же и плюс.. а ему - честь и хвала, за доп.знания..
вот ежели он накосячил и запоганил чего сдуру.. дык, на то есть вторая копия, до которой у него "руки коротки".. :)
Цитата:

Какое это имеет отношение к системе?

я чё-та пропустил - а мы говорили только о системе?. т.е. только об оси/дровах и всяких тулзах?.. ежли "да" - тады "ой".. ;)
к тому же, прикладной софт и данные, как самая нужная часть этой системы (!), вполне могут обслуживаться и юзером..
в частности, если только бухша тётя дуся может определить ценность своих док/хлсов, я-то зачем буду вмешиваться?..
предупредить - да, научить - да, настроить "инструмент" - да, но единолично отвечать за сам процесс - увольте..
ессно, в отдельных случаях, это должно дублироваться и некой "автоматической" процедурой..
вопчем, имхо, "спасение утопающих" не всегда должно быть "делом рук" только спасателей малибу.. ;)

---

вот чё подумалось - мы как-бы спорим (??) о подходах к быкапам.. не зная конкретных условий друг у друга.. фигня какая-то..
причём, ни у одного из нас нет сомнений в железной необходимости резервных копий в принципе..
а методы/способы.. каждый определяет сам.. исходя из, так скать, и несмотря на.. :)

Цитата:

"мама, я пописать не могу.. - ух ты мой маленький, на писю наступил"..

Зачет

Цитата:

на то есть вторая копия

Вот вишь, не я один параноик
Цитата:

прикладной софт и данные, как самая нужная часть этой системы (!), вполне могут обслуживаться и юзером..

Частично согласен. Но вот как представлю, шо бухша будет восстанавливать базу на SQL сервере - мну сильно потеет

Цитата:

мы как-бы спорим (??)

Та нееее.. Мы не спорим, мы выясняем, хто из нас более толстый тролль

Цитата:

не зная конкретных условий друг у друга.. фигня какая-то..
причём, ни у одного из нас нет сомнений в железной необходимости резервных копий в принципе..
а методы/способы.. каждый определяет сам.. исходя из, так скать, и несмотря на..

Согласен. В каждой избушке, как грится. Мог бы и не прятать под мелкий шрифт, все верно.

TheBarmaley
Цитата:

когда админ, как мамка-нянька, и сопли подотрёт, и телефон техсаппорта прикладной проги наберёт..

Это очень частое явление. Мои бухи меня зовут и с техподдержкой банка-клиента общаться и с Такскомом

Цитата:

ну, я утрирую, ессно, так ведь и такое бывает.. мои юзеры, к примеру, достаточно чётко знают, когда они сами могут порулить проблему, а когда надо админа звать.. и им оперативней получается, и мне пустых хлопот меньше..

Тебе просто повезло. А мои ленивые. Им лень лишний рза подумать, проще админу позвонить. По поводу оперативности, я бы поспорил. Ведь ясно, что админ быстрее решит пользовательскую проблему, чем сам пользователь. Разные весовые категории.

andrejvb
Цитата:

вишь, не я один параноик

хто бы спорил.. все мы тут такие.. ноблесс облизывает, патаму шта.. :)
Цитата:

вот как представлю

и снова - я говорю только о простых (!) задачах.. не требующих особых знаний, а лишь простой ответственности..
а критичные для конторы операции я не доверю никому.. даже при.. э-э-эмм.. "терморектальном" (с :) воздействии.. ;)
ваще, грамотный и умелый юзер - это хорошее подспорье в работе для админа.. и админ, как хороший [more=доктор]который, как известно, удерживает больного на зыбкой грани между выздоровлением и смертью..[/more], должен учить своих юзеров (в разумных пределах, каэшна, штоп были не ламерами, но и не "шыпка умными")..
сопссна, отлаженный настроенный быкап - рутина.. и если можно часть этой рутины переложить на плечи юзера, почему бы нет?. особенно, так скать, "в части его касающейся".. :)
мне, например, часто из-за всякой текучки тупо не хватает времени заняться именно чисто админской работой..
отсюда и подход - научи юзера, чтоб было больше времени самому серьёзными делами заниматься..
Цитата:

Мог бы и не прятать под мелкий шрифт, все верно

ну, мало ли.. кто тебя, скрупулёзного, знает.. ;)

---

Mushroomer
Цитата:

очень частое явление

во-во, а потом они на пляже/даче лежат, а мы по выходным пашем.. :(
Цитата:

Тебе просто повезло. А мои ленивые. Им лень лишний рза подумать, проще админу позвонить

да не повезло мне, просто надо уметь "строить" людей.. способов-то много..
напр., "мне щас и срочно", а ты через 15-20 минут приходишь.. в след раз (на ту же самую проблему!) - через полчаса.. ;)
так они, со временем, и учатся самостоятельно решать типовые (!) задачи.. ;)
Цитата:

По поводу оперативности, я бы поспорил

да, само собой, ты быстрее передёрнешь картридж в принтере или нажмёшь нужную кнопку..
но вопрос - а нафига тады юзеру голова? и нафига он зряплату получает? с какого переляку ты должен делать его работу за него? потому что ему лень? дык, если вместо админки эникеить постоянно, где ж время/силы на админку взять?

человек по природе своей ленив.. поощрять лень - значит, тренировать у него чувство, что ты ему обязан делать всё.. или почти всё.. а он тока кнопки на телефоне будет нажимать.. как у Остапа было: "астролябия, сама меряет".. так и тут - "не печатает" и трындец.. ну, дык, посмотри сам, чё/каг/почему.. мои и бумагу умеют выковыривать пинцетом, и за состоянием картриджей сами следят.. да, когда-то я их этому научил, не с первого раза всё гладко было.. зато теперь в простых (!) случаях и дело не стоит, и я не бегаю, как савраска.. и, как ни странно, в целом с принтерами проблем стало меньше.. как думаешь, почему? отвечу - а потому как юзер думает.. знает.. умеет, наконец.. и софтовыми траблами также - типовые юзеры решают сами.. и звонят тока если "мы попробовали сделать вот так, так и сяк, у нас не получилось, вы можете подойти?".. чувствуешь разницу?..

вопчем, я придерживаюсь (и стараюсь своим юзерам привить) подхода - каждый должен уметь делать своё дело..
лучше - хорошо.. ещё лучше - немного больше, чем положено.. правда, так не всегда получается.. и не со всеми..
но тогда и "методы воспитания" уже совсем другие.. ;)

TheBarmaley

Цитата:

"в части его касающейся"..

Ностальжи ...
Все верно, юзер должен знать необходиый минимум и, самое главное, выполнять! Ведь любой из них при написании резюме указывал "умение работать с ПК", вот пущай и демонстрируют свои умения. Про типовые операции и спору нет, хотя излишняя самостоятельность юзера тоже чревата. Например: зажевало лист, "продвинутое" тело пинцетом выдрало его вместе с термопленкой.

P.S. "Спор" с тобой мне напоминает диалог с зеркалом

andrejvb
Цитата:

излишняя самостоятельность юзера тоже чревата

ессно, всё в разумных пределах.. иначе "к вам прийдёт одмин и молча оторвёт верхние конечности".. :)
про плёнку - напомнило, как-то давно было и такое.. орал и матерился долго.. больше не случалось.. ;)
Цитата:

диалог с зеркалом

дык, рыбак - рыбака.. вопчем, админ - он и в африке..

---

кста, про африку.. в мультимедии дело пошло помаленьку.. :)
Цитата:

Ностальжи

вот тебе ещё и по железу ностальжи.. :)

эх, не могу не поучаствовать
TheBarmaley

Цитата:

ещё раз - я говорил о простых случаях, ваще-то.. если бух, к примеру, сможет в случае чего развернуть из архива вчерашний быкап своей прикладной базы, это тока мне же и плюс..

а вариант, когда этот злобных бух, делает какие-нить противоправные действия, а потом откатывает базу назад??? кто потом крайний будет, за черезмерное доверие?

Цитата:

админ быстрее решит пользовательскую проблему, чем сам пользователь. Разные весовые категории.

и это пользователей сильно расслабляет

Почему Windows 7 - 7, если она 6.1

cluber
Цитата:

Почему Windows 7 - 7, если она 6.1

В Рэдмонде разучились считать. Эх, двоечники.

Windows 6.1 - Просто как никогда

Цитата:

где ж время/силы на админку взять?

Всем привет!!! Ребят извините,что вмешиваюсь, в ваш разговор... Но,что вы понимаете под словом
Цитата:

админка

???

S4astliff4ik
Попробуйте перевести: add mink

artemk
Цитата:

вариант, когда этот злобных бух, делает какие-нить противоправные действия

..ессно, также должен быть предусмотрен дальновидным и мудрым одмином:
Цитата:

на то есть вторая копия, до которой у него "руки коротки".. :)

и нащёт:
Цитата:

кто потом крайний будет, за черезмерное доверие?

..тоже было предусмотрено:
Цитата:

и бесшабашные (те, кто научил юзеров делать быкапы и издал приказ о полной ответссности юзеров за сохранность системы и данных).. ;)

я ответил "за базар"?.. ;)

Цитата:

это пользователей сильно расслабляет

+1.. вот именно.. поэтому надо пусть медленно, но упорно "закручивать гаечки".. :)

---

cluber
reff
Цитата:

Почему Windows 7 - 7, если она 6.1

дык, потому и 7, что 6+1.. такая воть мелкомягкая логика, видимо.. ;))
ваще-то, всё верно: ХР = 5.хх, а на "торговое название" моня не обращать внимания.. :)

---

2 Алл
по случаю маленького и некруглого [more=юбилея]
Цитата:

Зарегистр. 07-06-2006

[/more] родился очередной "хит сезона".. ;)


Добавлено:
S4astliff4ik
Цитата:

что вы понимаете под словом

лично я, в контексте цитируемого обсуждалова, имел в виду работу сисадмина.. :)

TheBarmaley
я немного о другом
критичный момент для бизнеса... бух делает какую-то гадость (расматриваем злой умысел) делает проводки, еще какие-то операции, выводит бабло из компании...
потом откатывает бэкап, на момент ДО своих операций, он же может он молодец, у него есть скил а к моменту проверки, когда все это вылезет, он уже уволился и покрылся... я вот о чем

Цитата:

лично я, в контексте цитируемого обсуждалова, имел в виду работу сисадмина..

И ёжику понятно... Я и говорю, КАК ПРОХОДИТ ваш рабочий день??? Чем вы занимаетесь???

artemk
Цитата:

я немного о другом

это называется "человеческий фактор".. отвечать за который должна служба безопа и кадровики..
потому как даже если не дать возможности откатить базу, сделанная пакость всё одно потрётся когда-нить..
ну, ты ж не будешь быкапить базу после каждого её изменения, и при этом хранить миллионы копий вечно..

вопчем-то, к быкапу твой пример имеет весьма отдалённое отношение.. имхо, против таких вещей единственное средство - грамотно сделанный конфиг базы и раздача корректных прав юзерам на её изменение.. т.е., чтобы у потенциального "плохиша" не было даже в принципе возможности запоганить чё-то, а потом ещё и сокрыть "деяние"..

проще говоря, это уже, скорее, задача программера, а не админа.. тока не говори, что я опять ловко стрелы перевёл.. ;)

---

S4astliff4ik
Цитата:

ваш рабочий день

немного странный (для админа) вопрос.. вкратце - когда как..
невозможно ответить однозначно.. можно весь день неспешно мануалы курить или в виртуалке какую-нить малюсенькую программулину пытать.. а можно неделю дырки в стенах сверлить или в железках ковыряться.. ведь никого же по большому счёту не колышет, почему "оно не работает", а спрашивают всегда с одмина..

Добавлено:
вопчем, как там было:
"если ваш сисадмин большую часть времени пьёт чай и при этом всё работает - радуйтесь.. сильно радуйтесь".. (с :)

artemk

Цитата:

бух делает какую-то гадость (расматриваем злой умысел) делает проводки, еще какие-то операции, выводит бабло из компании

бум теперь рассматривать шарообразного коня в вакууме? Главбух - второе лицо в компании. Если он захочет, контору он нагрее без всяких манипуляций с базами, уж поверь. Возможность же отката базы, в любом случае, пользователем должна быть исключена. Я, админ, НИКОГДА не буду делать откат без предварительного полного бэкапа базы.

andrejvb
Цитата:

Возможность же отката базы, в любом случае, пользователем должна быть исключена

вопрос интересный.. а если это - специально обученный и назначенный приказом ответссный?
который сей откат фиксирует в журнале, актом или как-то ещё.. т.е. документирует факт, с указанием причины..
ну и.. сам факт отката, кроме того, можно фиксить ещё и доп.средствами.. ну так, на всякий случай.. ;)
в конце концов, это "юрисдикция" бухов, админ в этом случае просто "техсаппорт".. имхо..
ты ж и сам согласен, что обуть и одеть нипадеццки можно и безо всей этой химии с базами.. ;)

Мужики, может кто подскажет:
http://forum.ru-board.com/topic.cgi?forum=8&topic=4514&start=1840#2

TheBarmaley

Цитата:

если это - специально обученный и назначенный приказом ответссный?
который сей откат фиксирует в журнале, актом или как-то ещё

Если это штатный 1С-ник - не вопрос, если чо, потом сам и будет звиздюлей получать. А вот обычному буху, пущай даже и обученному, и назначенному (крайним ) - ну его нафиг. Нет ничего хуже, чем восстанавливать что-то после "восстановления" чьими-то кривыми лапками. Хотя, я сам не заморачивался, но, возможно, процедуру отката (даже на SQL) можно скриптами (али ешшо как) полностью формализовать, т.е. сделать похоже на систему восстановления Винды. С одной кнопкой "Сделать зашибись!" . С обязательным сохранением bad bases. Тут есть и минус - не разобравшись в причинах сбоя, а тупо восстановив предыдущее состояние можно таких глюков наловить, шо мама моя родная... МОж там файловая сбоит, мож вирусня, да причин - море.
Цитата:

сам факт отката, кроме того, можно фиксить ещё и доп.средствами.. ну так, на всякий случай .... обуть и одеть нипадеццки можно и безо всей этой химии с базами

Да я впринципе не рассматриваю версию злонамеренного вмешательства. Есть огромная база, с которой работает куча людей, попытка "втихаря" что-то откатить - ну это просто бред. Представь, КАКОЙ вой поднимется, когда бухи увидят, что все, что они целый день вводили - похерено! А откат ночью не канает - уже фсё записано в бэкапы.

TheBarmaley
andrejvb
это не сферический конь в вакуме. я видел такую ситуацию... и служба безопасности была просто контроли были не достаточно хороши... это был не глав.бух, виноватых нашли, и даже посадили, вот только денег уже не было.
и кто сказал, что втихаря? короче моя мораль такова, что те кто это не должен делать, чтоб возможности не имели. Пользователь должен уметь выдернуть-вставить провода, поменять катридж в принтере, добавить бумагу админские задачи должен решать админ