Helper CTO シリーズ 19｜サーバー・監視・セキュリティアップデート：自分でやると何時間かかるか

「サーバーは自分たちで見ておけば大丈夫です。そんなに頻繁に問題が起きるわけでもないので」。そう口にした瞬間、この作業は予算から消えます。しかし、カレンダーから消えるわけではありません。毎月、何度も中断される午後と、真夜中に突然叩き起こされる通知に変わるだけです。あなたは保守費用を節約したいのではなく、「自分でやる」ことにどれだけ時間がかかるのかを、誰にも示されたことがないだけなのです。以下の三つのことについて、金額ではなく時間だけを計算します。

「自分でやる」コストは、たいてい計算に入っていません

自分でやるコストには三つの層があり、予算表にはたいていどの層も書かれていません。

• 使った時間：あなた、またはシステムを兼任しているスタッフが、その時間を営業や商品づくりに使えたはずですし、定時に退勤できたはずです。
• やらなかった代償：忙しくて今週サーバーを見なかった、来週も見なかった、そしてある日ダウンしてから初めて思い出す、というものです。
• 中断される代償：真夜中の通知は 30 分を奪うだけでなく、翌日の午前中まるごとを奪います。

第一の層は計算できますが、残りの二つは計算できないのに、実はより高くつきます。これは社内チームを作るか外部委託するかという記事と同じ理屈です。問題はどちらが安いかではなく、どちらなら本当にやり切れるかです。以下の所要時間は「どこを見ればいいか分かっている人」が作業した場合の見積もりであり、不慣れな人はさらに時間を上乗せする必要があります。

三つのことを分解すると、時間はこうなります

三つのことは六つの定例作業に分かれます。まず一覧表を見て、それから各項目がなぜ必要かを見ていきましょう。

この表の中で最も省略されがちなのが 4 行目、実際にバックアップを試しに復元する作業です。ほとんどの人は、本当に復元が必要になる日が来るまで、一度も試したことがありません。

サーバーとバックアップ：毎月の 1 時間あまり

サーバーはシステムが動いているコンピューターそのものであり、勝手に自分の面倒を見てくれるわけではありません。毎月最低限やるべきことは次のとおりです。

• リソースを確認する：ディスク、メモリ、処理能力が上限に近づいていれば、ログファイルを整理するかスペックを上げます。だいたい 30 分。
• 請求と通知を確認する：不審な料金がないか、プラットフォームからアップグレードや移行を求められていないか。だいたい 15 分。
• バックアップを確認する：バックアップが動いていて、ファイルが実際に存在し、サーバー以外の場所に保管されているか。だいたい 20 分。
• 四半期ごとに試しに復元する：実際に一度復元して、データが戻ることを確認します。だいたい 2 時間。

合計すると毎月 1 時間あまり、四半期ごとにさらに 2 時間です。ただしこれは、どこを見るべきか、異常を見つけたときに何をすべきかを分かっている場合の話です。分からなければ、どの項目にも調べる時間が上乗せされます。

監視とセキュリティアップデート：最も中断されやすい二つのこと

監視は「システムは生きているか」「エラーは出ていないか」「サーバーは持ちこたえられるか」という三つの問いに答えるものです。詳細はサイトがダウンしたとき誰が最初に気づくかという記事にあります。ツールを導入したあとも、誰かが見続ける必要があります。

• 毎週エラーログを確認する：新しく出たエラーを拾い出し、対応が必要か判断します。だいたい 30 分。
• 通知が来たら誰かが対応する：1 回あたり 30 分から半日、月に 2 回ほど発生し、合計だいたい 2 時間。
• 四半期ごとにパッケージを更新する：バージョン確認に 1 時間、検証環境での確認に 2～4 時間、本番環境への反映にさらに 1 時間。
• 緊急の脆弱性は別枠で対応する：年に 1～2 回発生し、1 回あたり半日～1 日、しかも待ったなしです。

セキュリティアップデートを自分たちでやるのが最もリスクが高いのは、アップデートが何かを壊しかねないからです。検証環境と切り戻しの仕組みがないと、多くの人はいっそ更新をやめてしまいます。この項目が月額保守の「含む」側か「含まない」側かは、月額費用に含まれるものと含まれないものという記事で扱っています。結論は「含む」側です。

時間を合計して、自分の時給を掛けてみる

三つのことを合計すると、1 か月あたりおよそ 6～8 時間になります。ここには学習コストや中断による代償はまだ含まれていません。ここから三つのステップです。

1. この 6～8 時間に、実際にこの作業をしている人の時給を掛けてください。
2. 同僚が兼任している場合は、本来の仕事が遅れる代償もさらに加えてください。
3. 正直に一つ答えてください。過去 3 か月、これらのことは本当に毎回やれていましたか。

最後にもう一つ。深夜や週末にサイトがダウンしたとき、対応できる人はいますか。この二つのうちどちらか一つでも答えられないなら、「自分でやる」は実際には「誰もやっていない」ということであり、コストは時間ではなくリスクです。

Nerdtechnicの基本保守に含まれるもの

• 上記の三つはすべて含まれます：サーバーを見守り、問題があればまず対応します。エラーのデバッグ、細かな修正、定期的なセキュリティアップデートも含みます。
• 価格は公開されています：NT$6,000／月から、月払いで、いつでも解約でき、契約に縛られません。
• 対応時間をあらかじめ明示します：サーバーやサービスに問題が起きた場合は 1 営業日以内に対応を開始し、あなたからの不具合報告には 2 営業日以内に評価結果を返信します。
• セキュリティアップデートは四半期に最低 1 回：緊急時は別枠で対応するため、あなたがリマインドを覚えておく必要はありません。

先ほど計算した毎月の時間を、この価格の隣に置いて比べてみてください。どちらが割に合うかは、あなたのほうがよくご存じのはずです。

サーバー、監視、セキュリティアップデートの三つは、やるかやらないかの問題ではなく、誰がやるかの問題です。NerdtechnicはHelper CTOとしてあなたのシステムを保守します。会社の技術責任者のような存在でありながら、社員名簿には載っていません。最初の一歩は 60 分のシステム健診です。コードを見せていただくだけでよく、本番環境のアカウント情報は不要で、3～5 営業日以内に読みやすい 1 ページのレポートをお渡しします。もしこの三つが今「自分たちで見ておけばいい」という状態であれば、計算した時間を持ってきてください。一緒に照らし合わせましょう。Helper CTO：システム保守プラン。