Ogni quanto bisogna controllare un sito?

La risposta istintiva è «il più spesso possibile». È anche quella che riempie le caselle di posta e fa disattivare il monitoraggio dopo tre settimane. L'intervallo giusto non si deduce dalla tecnica: si deduce da quanto ti costa un'ora di guasto, e dalla velocità con cui puoi intervenire.

Gli intervalli, e che cosa comprano davvero

La seconda colonna è quella che si dimentica: con un intervallo di un'ora, un guasto che inizia a caso dura in media mezz'ora prima di essere visto. Non è un'ora, e non è nemmeno zero.

Partire dal costo, non dalla tecnica

L'intervallo utile è quello che tiene il guasto più corto di ciò che ti costa. Tre casi coprono la maggior parte delle situazioni:

Una volta al giorno: un sito vetrina, un portfolio, un blog senza concorrenza diretta. Un guasto rilevato l'indomani mattina è fastidioso, non rovinoso. La verifica quotidiana intercetta il certificato scaduto e il sito giù da tre giorni senza che nessuno se ne sia accorto. Questo da solo la giustifica, e di più un sito così di norma non chiede.

Ogni ora: tutto ciò che genera richieste o appuntamenti. Un'ora di perdita si assorbe, una giornata no. È la regolazione giusta per la maggior parte dei siti professionali.

Ogni quarto d'ora: un negozio, un servizio sotto impegno, un sito dove qualcuno direbbe «abbiamo perso vendite». Sotto, il guadagno diventa teorico per la maggior parte delle attività.

Se ti manca la cifra per decidere, si calcola in cinque minuti: quanto costa davvero un'ora di disservizio è l'unico dato da cui dipende questa scelta.

La domanda che decide davvero

Non quanto in fretta posso saperlo, ma quanto in fretta posso agire.

Se la persona in grado di riparare dorme, un avviso alle tre e uno alle sette portano allo stesso tempo di riparazione. Controllare ogni minuto non compra allora nulla se non quattro ore di sonno rovinate. Se qualcuno è reperibile, il calcolo si rovescia.

Scegli l'intervallo che corrisponde alla tua capacità di rispondere, non alla tua inquietudine. Un intervallo più corto del tuo tempo di reazione è attenzione spesa senza contropartita.

Esiste una seconda versione della stessa domanda, ed è quella che decide i fine settimana: chi è autorizzato ad agire? Un monitoraggio che sveglia una sola persona che si trova su un aereo ha lo stesso tempo di reazione di nessun monitoraggio. L'intervallo è una regolazione tecnica; il tempo di reazione è organizzativo, e il secondo è quasi sempre il vincolo che comanda.

Che cosa vuol dire un tasso di disponibilità

Le cifre di disponibilità vengono annunciate ovunque e capite da nessuna parte. Diventano leggibili appena le si traduce in minuti.

Due conseguenze pratiche. Primo, un impegno al 99,9 % lascia passare un guasto di quaranta minuti al mese senza dovere nulla a nessuno, il che è molto più di quanto la maggior parte immagini leggendo quella cifra. Secondo, misurare una disponibilità del 99,9 % con un intervallo di un'ora non ha alcun senso: non vedresti il guasto che la consuma.

La regola semplice: l'intervallo di verifica deve essere almeno due volte più corto del guasto più piccolo che pretendi di misurare.

Verificare da un solo punto, o da più punti

Una verifica singola risponde a «il mio sito risponde a quella macchina». Non è esattamente la stessa domanda di «il mio sito risponde ai miei visitatori».

Esistono due scarti reali. Un incidente di rete regionale può rendere un sito irraggiungibile da una parte del mondo e perfettamente raggiungibile altrove. E alcuni siti rispondono in modo diverso a seconda dell'origine della richiesta, per esempio quando una protezione anti-bot filtra intervalli di indirizzi.

Detto questo, per la grande maggioranza dei siti una sonda unica ben regolata vale più di tre sonde mal confermate. Il guadagno della verifica multipunto sta soprattutto nel distinguere un guasto del tuo sito da un guasto del percorso che vi conduce, e questa distinzione serve qualche volta all'anno, non tutti i giorni.

Che cosa l'intervallo non risolve

Tre guasti comuni sfuggono completamente a questa domanda, ed è meglio saperlo prima di regolare qualsiasi cosa.

Il sito lento ma vivo. Risponde in otto secondi. Nessuna verifica di disponibilità lo segnala, visto che risponde. Il visitatore, invece, se n'è andato. Si sorveglia con una soglia di tempo di risposta, non con una frequenza. Una pagina che impiega otto secondi è, per la maggior parte dei visitatori, indistinguibile da una pagina che non carica, e non comparirà in nessun report di disponibilità.

Il guasto parziale. La home va bene, il modulo d'ordine restituisce un errore. Una verifica che guarda solo la home dichiara il sito online, e ha tecnicamente ragione. È anche il tipo di guasto di cui il tuo hosting non ti dirà mai nulla, per la stessa ragione.

Il certificato scaduto. Il server risponde perfettamente, è il browser che si rifiuta di mostrare. Controllare ogni minuto non cambia nulla: qui va letta una data, non una risposta, ed è un genere di verifica del tutto diverso.

Le finestre di manutenzione

È la prima causa di avvisi che si finisce per ignorare. Un backup notturno che mette il sito in manutenzione per quattro minuti produce un avviso a notte, sempre alla stessa ora, finché nessuno li legge più.

Due risposte possibili, e la seconda vale più della prima. Dichiarare una finestra durante la quale le verifiche non generano avvisi risolve il sintomo. Far rispondere un 503 pulito durante la manutenzione risolve la causa: il monitoraggio capisce che si tratta di un rifiuto voluto, ed è esattamente ciò che quel codice significa.

La conferma, più importante della frequenza

Una risposta lenta, un singhiozzo di rete, un server che si riavvia per trenta secondi: nulla di tutto questo è un guasto. Più si guarda spesso, più se ne raccolgono.

Per questo una sola verifica fallita non deve mai far partire una email. La regola che funziona ovunque: due fallimenti consecutivi, o meglio, due fallimenti da due luoghi diversi. Un guasto reale supera questo test senza difficoltà; un singhiozzo di rete no.

Ed è anche per questo che l'intervallo conta meno di quanto si creda. Passare da un'ora a cinque minuti senza conferma moltiplica per dodici i falsi allarmi, e fa perdere molto più tempo dei cinquantacinque minuti guadagnati. Quella regolazione merita di essere trattata a parte.

In pratica

Scegli l'intervallo per sito, non globalmente. Un quarto d'ora per il negozio, un giorno per il blog archiviato. Riceverai meno email, e leggerai quelle che ricevi, che qui è l'unico risultato che conta.

Appena il parco supera qualche sito, questa regola diventa un metodo: raggruppare per criticità, regolare l'intervallo per gruppo, e accettare che la maggior parte dei siti non abbia bisogno di essere guardata spesso. È il cuore dell'organizzazione di un parco, ed è ciò che separa un elenco di siti da un cruscotto utilizzabile.

Un'eccezione merita di essere nota, perché sfugge a tutto quanto precede: la data di scadenza di un certificato non cambia da un'ora all'altra. Basta una verifica al giorno, e ciò che va sorvegliato non è il compito di rinnovo ma il suo risultato: i tre modi in cui fallisce in silenzio.

E se sei ancora indeciso tra scriverti da solo una verifica e prendere un servizio esterno, l'intervallo non è ciò che decide: il confronto onesto è altrove.