Sempre de vigília: o que é a monitorização permanente — e o que não significa

A melhor TI é a TI aborrecida: simplesmente funciona, e ninguém se lembra dela. Mas para se poder não pensar nos sistemas, alguém tem de pensar neles constantemente. Esse «alguém» na maioria das vezes não é uma pessoa que espreita um ecrã uma vez por dia, mas uma automação que vigia a toda a hora e chama um engenheiro de carne e osso apenas quando é mesmo altura.

Explicamos como isto está montado connosco — e analisamos com honestidade o que significa «monitorização 24/7», e o que não significa. Porque à volta destes números há muito marketing, e é melhor explicar uma vez do que deixá-lo preencher as expectativas por si.

Minutos, não segunda-feira

A clássica avaria de TI de uma pequena empresa começa em silêncio: o servidor cai numa sexta à noite e só se dá por isso na segunda de manhã. Dois dias de paragem — não pela complexidade da avaria, mas porque entre a falha e a primeira reação houve silêncio: ninguém sabia que algo tinha caído.

A vigilância remove precisamente esse silêncio. A monitorização acompanha servidores, serviços e ligações sem parar e regista uma falha grave em poucos minutos — não «quando alguém calha olhar», mas no mesmo instante. Depois entra uma pessoa: liga-se remotamente, apura a causa, repõe o serviço ou passa para a solução de reserva. Em muitos casos tudo termina ainda antes de o primeiro colaborador abrir o portátil.

Importa também o reverso: nem todo o alerta deve acordar uma pessoa. Um disco a setenta por cento não é uma emergência — é um motivo para libertar espaço com calma amanhã de manhã. Já um serviço que não responde há três minutos seguidos às duas da manhã é motivo para pôr o engenheiro de serviço de pé. Distinguir o primeiro do segundo é um trabalho à parte: uma monitorização que grita por cada ninharia depressa habitua toda a gente a ignorá-la, e então é inútil. Por isso parte da vigilância não é «ver tudo», mas «ver o que importa e não o incomodar por ninharias».

O que significa 24/7 — e o que não

Aqui importa a honestidade, porque «24/7» cada vendedor entende à sua maneira. A nossa é uma fórmula simples e escrita em cada contrato:

1. a monitorização apanha uma falha grave em poucos minutos — isto funciona a toda a hora, sem folgas;
2. a primeira resposta de um engenheiro é até 30 minutos em horário de trabalho (seg–sáb, 6:00–18:00 hora de Portugal);
3. fora do horário de trabalho, uma avaria crítica é levantada pela automação permanente, e o engenheiro de serviço liga-se — com o objetivo de até 2 horas;
4. os prazos-alvo de resposta e de resolução não são um slogan num site, mas uma cláusula do contrato.

Portanto, «24/7» connosco é sobre vigilância e resposta ao que é crítico, e não sobre vinte engenheiros de turno às quatro da manhã de um domingo. O trabalho planeado é aos dias úteis e ao sábado; de noite e ao domingo a automação acompanha os sistemas, e para uma avaria grave há quem se levante. Não fingimos um call center permanente que não existe — construímos um sistema em que uma noite sem ninguém de turno também não deixa o seu negócio sozinho com uma falha.

Não só «caiu / funciona»

A vigilância não é só «o serviço está vivo ou não». Parte do trabalho, a que normalmente não se vê, é a proteção do perímetro contra o ruído de fundo da rede.

A internet é um lugar barulhento. Todos os dias bots automáticos sob nomes falsos apalpam qualquer site e qualquer servidor: a ver se há algures um ficheiro de palavras-passe aberto, se alguém se esqueceu de fechar uma pasta interna. Não é um ataque dirigido a si pessoalmente — é ruído de fundo que cai sobre todos por igual. Nós apanhamo-lo e silenciamo-lo sem alarido: as tentativas embatem numa parede cega e ficam documentadas.

Aqui é importante não ceder à tentação de assustar. O simples facto de alguém bater à sua porta todos os dias não é motivo de pânico; é o estado normal de qualquer site na rede. A única questão é se essa porta está trancada ou não. Para se ver que não falamos por falar, mostramos esta camada ao vivo e anonimizada — uma vista dos scanners do nosso próprio site: vê-se o fornecedor e o país de cada tentativa, mas sem os endereços completos. A atribuição de rede não são dados pessoais, e mesmo numa vista aberta mantemos esse limite.

Todos os meses — curto, em linguagem humana

Uma vigilância de que não se dá conta é fácil de confundir com a sua ausência. Por isso, uma vez por mês recebe um relatório curto: o que aconteceu, o que fizemos, a que vale a pena estar atento. Sem palha e sem jargão técnico — uns quantos parágrafos com que se vê pelo que pagou.

Não paga para que alguém venha a correr quando já está a arder. Paga para que o mau dia não chegue — e, se chegar, para que sejamos nós a ficar a saber, e não os seus clientes.

Por onde começar

Quer perceber quão arriscada é de verdade a sua «sexta à noite»? Comece por uma auditoria gratuita: olhamos para os seus sistemas juntos e dizemos com honestidade onde é mais longo o silêncio entre uma falha e a reação. A vigilância permanente é o nosso «Sentinela», mas o primeiro olhar não custa nada e não obriga a nada.