Kort svar: En lille virksomhed kan ikke holde døgnvagt – og skal heller ikke lade som om: realistisk beredskab er at BESLUTTE, hvad der er lovet (reaktion i åbningstid på alt; om natten vækkes kun for det kritiske – sitet nede eller betalinger døde), at KØBE døgnlaget dér, hvor det findes billigt (hosting med 24/7-overvågning og beredskab bag serverne er første forsvarslinje), at AFTALE tilkald på forhånd (bureauets/udviklerens timepris og responstid, skrevet ned FØR behovet) – og at ØVE planen én gang om året. Små teams behøver ikke vagtordning; de behøver ærlige tærskler og færdige telefonnumre.
Beredskabslitteraturen er skrevet til koncerner med vagtplaner og NOC-rum – og derfor opgiver små virksomheder ofte helt og kører på håb. Men mellem „ingenting“ og „24/7-vagt“ ligger et realistisk niveau, der kan bæres af to-fem mennesker med et budget. Her er det.
Det farligste beredskab er det udtalte-men-ikke-holdbare: „vi reagerer altid med det samme“ betyder i praksis, at alt afhænger af, om én bestemt person ser sin telefon – og at ingen har tænkt over ferien, sygdommen eller koncerten. Skriv i stedet det HOLDBARE ned: i åbningstiden reageres på alt inden for en time; uden for åbningstid håndteres kun kritiske hændelser (sitet nede, betalinger fejler, sikkerhedsbrud) – resten venter til næste morgen, og det er en BESLUTNING, ikke en forsømmelse. Kommunikér niveauet, hvor det er relevant (webshops i B2C mærker sjældent behov for at love mere; B2B-kunder med drifts-aftaler skal kende det præcist – samme tænkning som bureauernes SLA-aftaler). Ærlige rammer slår heroiske løfter – især kl. 03.
Del alle tænkelige hændelser i tre klasser, og giv hver sin reaktion: KRITISK (hele sitet nede, checkout død, tegn på hack): alarm med det samme, også om natten – det er de eneste, der må vække nogen, og overvågningens natlige alarmer sættes derefter. ALVORLIG (enkelt funktion nede, mails sendes ikke, siden unaturligt langsom): første tjek næste morgen, løsning samme dag. KAN VENTE (kosmetik, småfejl, ønsker): på listen til næste månedsrutine. Pointen med klasserne er ikke bureaukrati – den er SØVN: når kun det kritiske larmer om natten, bliver alarmerne taget alvorligt, og når resten HAR en aftalt plads, stresser det ikke at lade det ligge. Én regel til: den, der FÅR alarmen, skal også KUNNE handle – adgange og nedbrudsplan følger med rollen, ellers er alarmen bare delt bekymring.
Små teams skal ikke BYGGE døgnberedskab – de skal KØBE det, hvor det allerede findes: HOSTINGEN er første forsvarslinje (server-, netværks- og sikkerhedshændelser håndteres af udbyderens døgndrift – vælg en, hvor overvågning, daglig backup og et beredskab bag serverne er del af produktet, som på WordPress-hosting hos Hostious, så kategorien „serveren brænder“ slet ikke er dit natarbejde). BUREAU/UDVIKLER er anden linje: aftæl PÅ FORHÅND, hvad et akut tilkald koster, hvilken responstid der kan forventes, og hvordan de kontaktes uden for normal tid – en halv sides aftale i fredstid er forskellen på „vi ringer til Mikkel“ og faktisk hjælp. Og overvej MAKKER-modellen: to små virksomheder (eller to enkeltmands-bureauer) kan dække hinandens ferier med gensidig adgang og en times overlevering – overdragelses-guiden viser, hvor lidt der egentlig skal til.
Teknikken er den vagt, der aldrig sover, og den skal sættes til at klare mest muligt SELV: daglig automatisk backup (så værste fald altid har en vej tilbage – test den efter gendannelsesøvelsen), automatiske sikkerhedsopdateringer efter opdateringspolitikken, caching og ressourcer med luft nok til spidser (kapacitetstjekket), certifikater på auto-fornyelse med udløbs-overvågning som net – og alarmer sat præcis efter tærsklerne ovenfor: kritisk om natten, resten i morgenopsummeringen. Målet er, at et normalt års hændelser håndteres af teknik og hosting, mens mennesker kun tilkaldes til det, der KRÆVER dømmekraft. Sådan får tre mennesker et beredskab, der i praksis dækker bedre end mangen stor organisations sovende vagttelefon.
Beredskabet samles i tre korte dokumenter, der allerede hører til driftshåndbogen: nedbrudsplanen (rollerne og første kvarter), nødkontaktlisten (hvem ringes hvornår – med numre, kundenumre og aftalens vilkår) og driftsdokumentationen (adgange og opskrifter). Og så ÉN årlig SKRIVEBORDSØVELSE på 20 minutter: træk et scenarie („checkout død lørdag kl. 21“, „hovedpersonen på ferie uden net“), og gennemspil planen højt – hvert hul, øvelsen finder (forældet nummer, manglende adgang, uklar tærskel), er et hul, virkeligheden ellers havde fundet kl. 23. Beredskab for små teams er i sidste ende tre beslutninger og fem telefonnumre – truffet og noteret, MENS alt virker.
Nej – den behøver ærlige tærskler: alt håndteres i åbningstid, kun kritiske hændelser (nede, betalinger, hack) vækker nogen. Døgnlaget købes via hosting med 24/7-drift.
Akut-timepris, forventet responstid og kontaktvej uden for normal tid – på skrift, før behovet opstår. En halv sides aftale i fredstid slår improvisation i krisen.
Med en aflaster eller makker-virksomhed: gensidig adgang, en times overlevering og driftsdokumentationen som opslag. Alternativt en aftalt ferie-dækning hos bureauet.
