Reprise du message précédent :

Le SLA que tu veux  

     
Je connaissais pas cet évènement !

Fameux ce truc.

Faut voir la taille et la durée de la cellule de crise. 24/7, quand ta crise dure plusieurs jours/semaines, c'est juste pas possible de pas avoir mini 3 personnes qui tournent.
Ce serais simplement pas légal en fait

Bah au moins on a un sous-traitant sérieux et bien équipé.

C'est mieux que l'armée de l'air malaisienne.

 
Les crises auxquelles on répond c’est rare qu’on soit en 24-7 pendant plus de 3-4J.  
Et pour le coup dans notre processus le responsable est unique, tout au plus il délègue quelques heures par jour. Mais la position de responsable n’est pas tournante.  
Mais avec nos partenaires ce sont toujours nous les patrons qui prenons ce rôle, auquel cas le souci de légalité ne se pose pas.

Il y a pas longtemps, il y a eu une tentative ciblée dans ma cogip.
Faux e-mail interne, avec logo de la boite et un un lien sur un pdf qui ressemblait fort a une adresse interne (typiquement pierre-paul.eu/projet.pdf au lieu de pierre-paul-jacques.eu/projet.pdf). Ca semblait douteux d'emblée (on se transmet pas les documents ainsi mais en PJ), mais il m'a bien fallu 15s avant de percuter sur l'adresse.
 
A+,

On avait eu le droit à un mail de promo d'un magasin de sport à proximité de la cogip assez couru, mais vu que je n'utilise jamais une adresse professionnelle pour autre chose que bosser avec mes collègues, c'est tombé direct dans la poubelle .

Ça revient à ce que je dit. Ça dépend de la durée et de la taille de la cellule.
J'pense que celle qui bosse en ce moment sur CMA CGM, ça doit pas être un mec H24 pendant 4 jours .

D’expérience c’est une erreur de croire que la taille du client est centrale.  
Entre le taux réel d’équipement / user, la centralisation ou non de l’IT, la capacité à motiver la DSI à se bouger le cul tu peux avoir de grosses surprises avec des ETI qui répondent en 24/7 et des grosses structures en mode guichet d’accueil d’une préfecture.

J'ai vu des boîtes de 200 personnes avec des process d'incident response de malade, capables de se connecter le week-end pour modifier totalement le réseau.  
 
Inversement, dans un des clients du CAC 40, bon.. Le manuel PDF de déclaration d'incident informatique potentiellement malveillant (c) fait 45 pages, et la première question qu'on te pose c'est si tu es en heures ouvrées. Sinon, bon, y a des mecs, quelque part, mais le temps qu'ils soient 1/ identifiés 2/ prévenus via les outils internes 3/ qu'une ligne de communication soit ouverte avec les autres équipes...  
 
Cas classique : un wannacry-like qui te chiffre l'AD + les serveurs LDAP, donc plus de SSO, plus d'Outlook / teams / Skype, plus personne ne peut communiquer en interne  

Et comment vous gérez la fatigue physique/pyschique pendant ce genre d'interventions ?
La dernière fois que j'ai fais ça, j'étais bon à ramasser à la petite cuillère au bout de 4 jours. Sans compter la pression/stress, et la diminution de performances/clarté d'esprit qui va avec.
Je n'aurai pas dit non à un binôme de confiance qui m'aurait relayé.

Genre Mersk ?
Suivi de : "Mince, on vient de se rendre compte qu'on a pas de PRA AD"

Y'a pas besoin d'aller chercher hors de France, on a déjà notre lot de gros cartons

 
C'est un métier, c'est assez à part. Comme les urgentistes et les gardes de 12 à 24h, en fait.  
Surtout qu'il faut bien voir que nous on a un recul qui casse l'émotion : c'est pas notre boite, on vient aider, on n'est pas dans le stress de la préservation de notre emploi. On a la pression mais l'expérience permet de réguler ça.  
Mais attention, le mec dispo 24/24, c'est pas un analyste, c'est le patron de cellule de crise. Un analyste peut pas se taper autant de taf en étant efficace et c'est souvent plus des marathons que des sprints sur les gros environnements, donc ça ne sert à rien de casser les jambes des mecs direct.

 
Et tout qui remonte grâce à un AD qui était offline à ce moment en afrique ?

 
Oui après récup du disque rocambolesque où il fallait passer par un autre gars qui avait un passeport valide Imagine la même en plein COVID, la cata…

Petite question aux pro de l'exsi.
Pour l'instant on tourne sur la version free qui suffisait bien jusque la, mais tout a une fin.
Le truc c'est que j'aimerai bien tester le gain de perf pour faire passer ca plus haut ( ou voir qu'on y gagne rien et changer mon fusil d'épaule)
 
J'ai cherché un peu sur le net et visiblement une fois le serveur utilisé pendant 60 jours c'est mort pour tester la licence full. Il y a une astuce pour avoir 30 ou 60 jours de test en mode complet après cette période ?

Y'a pas de différence de perf entre la gratuite et la payante, sauf la capacité à mettre plus de 8vcpu a une VM.

C'est bien cette capacité que je veux tester.
Dans la theorie le gain possible est grand, mais j'ai peur que comme l'hyperthreading est vu comme des coeur dispo la réalité soit un peu différente.
 
Autre chose, le turbo est géré par l'hyperviseur ? parce que je ne vois pas la fréquence varier.

Euh, tu as des problème de perf sur une VM que tu penses corriger en ajoutant des cores virtuels ?
Donc :
1) tu as moins de cores alloués que réels
2) ton appli est fortement multithreadé
2) le bottleneck est bien au niveau du cpu (pas des accès disques, réseaux, espace mémoire vive, ...)
?
Sinon, ton test ne va servir a rien
Le turbo est géré par le cpu lui même.

NUMA NUMA NUMA

Numa, répartition de la ram, des I/O sur les lignes pci-ex...
Bref, si la première solution c'est "on va mettre plus de vcore ça ira plus vite", y'a peu de chances que ce soit la bonne direction.

NUMA HEY HEY  

Oui
Oui
Je ne sais pas, mais le reste n’étant pas au taquet je pense que oui.

Je vais fouiller un peu côté numa, un des serveurs qui a des pères moyennes a plusieurs sockets physique et je soupçonne depuis quelques temps des problèmes de vitesse d’acces ram. Les perfs sont assez inconsistantes par moment.

Esxtop en SSH et tu regardes le costop/CPU Ready déjà sur tes VM, tu verras rapidement si elles sont en souffrance.

J'allais te dire de faire un dashboard vROps mais si tu payes même pas la DÎME vSphere, j'imagine que vRealize c'est pas encore le projet.

Merci je vais l'avoir dans la tête tout l'aprem

EDIT : quoique, au moins 2 titres correspondent Dragostea ou Goodbye ?

Un DC KO depuis deux semaines suite à une panne électrique ouais

Dommage que je puisse pas vous parler de tout parce que je vous jure que parfois les circonstances sont encore plus extraordinaires

Allez , un petit. L'attaquant uploade un RAT et essaie de se connecter sur un serveur vulnérable, mais échoue. Grave à nos procédures de sécu ? Non, parce que le proc et la RAM du serveur étaient déjà ras la gueule, que lancer le RAT la fait crasher, et qu'il était plus capable de rebooter solo  

Du coup vous avez migré tous vos serveurs sur des Pentium II avec 256 Mo de RAM pour vous protéger de futures attaques ?

C'était plutôt 64 ou 128 à l'époque des PII.

 
Nan, la boîte en question migre vers le klaoude    
 
Malgré le fait que ca coute (beaucoup) plus cher, que personne en interne ne sait le faire, que les applis legacy sont pas compatibles, et qu'en terme de souveraineté des données c'est illégal  
 
Mais les executive ont eu des beaux stylos et ils ont pu visiter les datacenter  

En fin de carrière, quand on me demandera mon CV, je montrerai ma liste de stylos classés par ordre chronologique

@Plam : Comment ça s'est fini la LUN crashée ? 50 personnes au chômage ? Situation rétablie ? On veut la fin de l'histoire stp

Tiens un futur client quand ils seront ruinés d'une façon ou d'une autre par le Cloud...

S'ils m'ont pris au sérieux ils ont migré les data sur le nouveau storage. J'avais réussi a faire en sorte que ça tourne sans toucher à rien.

J'ai pas eu de nouvelles, enfin sauf un ticket ouvert aujourd'hui pendant 30min en disant que ça marche pas de reboot une VM, alors qu'en fait c'était un check disk qui a pris 2 heures...

Puis ticket fermé "ah ça a finit par booter en fait".

Je vais pas les relancer

 
Tu as pensé à faire un truc avec Illiad pour qu'on puisse avec des ddbx pilotées par XO ?
Y'a de vrais besoins pour des boites comme la mienne qui ont besoin d'une grosse infra mais pas envie de s'emmerder avec des racks et des serveurs en acquisition. Et les possibilités actuelles sont... Limitées.

Oui et on avait même le CTO de Scaleway OK pour proposer XCP-ng en distro dans la liste des OS dispo. Fin 2018. Depuis il a été remplacé et le projet est tombé dans les limbes.

Par contre ça arrive chez Ikoula. On est aussi sur la market place OVH mais c'est surtout pour aller plus loin.

En attendant on est capable de proposer des solutions qu'on host nous même mais on est forcément plus cher que les gros.