Riavvii ricorrenti, code che crescono, backup che durano di più: come riconoscere i sintomi prima che diventino un fermo operativo.

Un fermo dei sistemi raramente arriva senza preavviso. Più spesso è il punto finale di una deriva lenta: un disco che si riempie, un certificato che scade, un servizio che richiede riavvii sempre più frequenti. Il problema è che questi segnali restano sparsi tra log, ticket e conversazioni informali, e nessuno li mette insieme.
Sintomi da non archiviare come casi isolati
Tre famiglie di segnali meritano attenzione. La prima riguarda le risorse: spazio disco in costante calo, memoria che non viene più liberata, picchi di CPU fuori orario. La seconda riguarda i processi: backup che impiegano il doppio del tempo, job notturni che si sovrappongono, aggiornamenti rinviati da mesi. La terza riguarda le persone: soluzioni temporanee che diventano permanenti e conoscenza concentrata su un solo tecnico.
Dalla segnalazione alla misura
Ogni sintomo va tradotto in una misura osservabile e confrontabile nel tempo. Non serve una piattaforma complessa: spesso bastano soglie semplici, un registro delle anomalie e una revisione periodica. L'obiettivo è passare da «è lento da qualche giorno» a «il tempo medio di risposta è raddoppiato dal 3 settembre».
Un buon criterio pratico: se un'anomalia si ripresenta tre volte nello stesso trimestre, non è più un incidente ma una caratteristica del sistema, e va trattata con un intervento strutturale.
Cosa fare nelle prime due settimane
- elencare i servizi da cui dipende l'operatività quotidiana;
- annotare per ciascuno chi lo gestisce e dove sono i log;
- fissare due o tre soglie di allarme realistiche;
- verificare che l'ultimo ripristino da backup sia stato davvero provato.
Questo primo giro di verifica richiede poco tempo e fornisce la base per decidere dove un audit più approfondito porterebbe il maggior beneficio.