Windows Server yamalarında “kuruldu” demek gerçekten yetiyor mu?

Gece bakım penceresinde güncellemeler tamamlanıyor, sunucu yeniden başlıyor ve konsolda her şey yeşil görünüyor… Sabah ilk kullanıcı “uygulama açılmıyor” diye arayınca o yeşil tik biraz fazla iyimser kalabiliyor. Ben yamaları yalnızca kurulumun başarılı olmasıyla değil, sunucunun işini gerçekten yapmaya devam etmesiyle değerlendiriyorum.

Bizde işe yarayan yaklaşım üç aşamalı:

• Önce kritik olmayan bir sunucu grubunda güncellemeleri deniyoruz. Özellikle eski uygulama bağımlılıkları veya üçüncü taraf sürücüler varsa, küçük bir test grubu sürprizleri erken gösteriyor.
• Bakım sonrasında sadece yeniden başlama durumuna değil, temel servislere, disk alanına ve uygulamanın gerçek erişilebilirliğine bakıyoruz. “Servis çalışıyor” ile “kullanıcı işini yapabiliyor” aynı şey değil.
• Bir sorun çıkarsa WindowsUpdateClient Operational ve System günlüklerini kontrol ediyoruz. Yama kurulmuş görünse bile yeniden başlatmanın tamamlanmaması ya da bir servisin başlamaması ayrı bir ipucu olabiliyor.

Küme veya etki alanı gibi kritik yapılarda sırayı ve geri dönüş planını da önceden netleştirmek önemli; bakım penceresinde doğaçlama yapmak genelde pahalıya patlıyor.

Siz güncelleme sonrası doğrulamayı nasıl yapıyorsunuz? Elle kontrol mü, izleme sistemi mi, yoksa uygulama seviyesinde otomatik sağlık testi mi?