Un servidor bien administrado no es el que no suele dar problemas por suerte. Es el que esta correctamente dimensionado, actualizado, monitorizado y documentado, de forma que los problemas se anticipan o se resuelven rápido cuando aparecen.
Me encargo del ciclo completo: desde el diseño y el despliegue inicial hasta el mantenimiento continuo del entorno. Linux y BSD en producción, mas de veinticinco años resolviendo problemas reales en infraestructuras en producción.
Trabajo con agencias de desarrollo que necesitan un especialista de sistemas para los servidores de sus clientes sin sumarlo a la plantilla, y con empresas que quieren externalizar la administración de su infraestructura a alguien que la conozca bien y hable claro.
Lo que suele fallar sin administración continua
- Actualizaciones de seguridad atrasadas. El sistema operativo, el kernel y los paquetes del stack se quedan atrás. Cada semana sin parchear es mas superficie de ataque conocida y explotable.
- Discos que se llenan sin que nadie lo vea venir. Los logs crecen, las copias de seguridad se acumulan localmente, el espacio en disco desaparece. Sin monitorizar, se nota cuando el servicio cae.
- Configuraciones que nadie documenta. Cada cambio que se hace sin documentar es deuda técnica: el día que hay que recuperar o replicar el entorno, nadie sabe como estaba.
- Servicios que arrancan solos y nadie sabe para que. Con el tiempo se acumulan procesos, crons y servicios de proyectos anteriores que nadie ha limpiado. Consumen recursos y amplían la superficie de ataque.
- Sin plan de recuperación ante desastres. No hay procedimiento documentado de que hacer si el servidor falla. La primera vez que hace falta, se improvisa bajo presión.
Como trabajo
El punto de partida en un proyecto nuevo es siempre un inventario y auditoria del estado actual: que hay, como esta configurado, que falta y que sobra. A partir de ahí se define lo que necesita el entorno y se ejecuta de forma ordenada, sin cambios sin documentar.
En mantenimiento continuo, la idea es que el servidor sea predecible: cambios controlados, actualizaciones planificadas, alertas que llegan antes de que haya un problema y un historial claro de que se ha hecho y por que.
Que cubre este servicio
Diseno y despliegue de infraestructura
- Selección del proveedor y el tipo de servidor adecuados al proyecto (VPS, dedicado, cloud: Hetzner, OVH, AWS, DigitalOcean u otros).
- Instalación y configuración inicial del sistema operativo (Debian, Ubuntu, AlmaLinux, FreeBSD u otros).
- Diseño del stack de servicios: servidor web (Nginx, Apache, Caddy), base de datos (MariaDB, PostgreSQL), cache (Redis, Memcached), correo, DNS.
- Configuración de red, VPNs, cortafuegos, SSH y accesos.
- Entornos de staging y produccion equivalentes para que el equipo de desarrollo pueda probar con confianza.
Mantenimiento continuo
- Actualizaciones periódicas de seguridad del sistema operativo, kernel y paquetes del stack.
- Revisión y rotación de logs, limpieza de ficheros temporales y control del espacio en disco.
- Verificación del estado de los servicios y corrección de configuraciones que se degradan con el tiempo.
- Gestión de certificados TLS con renovación automática.
- Documentación de cambios: que se ha hecho, cuando y por que.
Optimización del stack
- Optimización de PHP-FPM, servidor web y base de datos para el patrón de carga real.
- Configuración de cache de objetos (Redis/Memcached) y cache de pagina a nivel de servidor.
- Revisión de consultas lentas, indices de base de datos y configuración de buffers.
- Reducción del consumo de recursos sin degradar el rendimiento.
Migraciones
- Migración entre servidores o proveedores sin downtime perceptible.
- Salida de hosting compartido a entorno dedicado o cloud.
- Consolidación de varios servicios en una infraestructura mas ordenada y eficiente.
- Plan de contingencia y vuelta atrás documentado antes de cada migración.
Disponibilidad y soporte
- Disponibilidad por retainer mensual o bolsa de horas para consultas e incidencias.
- On-call durante ventanas criticas (campanas, lanzamientos, migraciones).
- Respuesta a incidencias con SLA definido según el nivel de servicio acordado.