Nous travaillons onze mois par an. Le mois de repos arrive par fragments.
C'est pourquoi quelque chose me dérange dans la plupart des outils serveur : ils sont conçus pour vous prévenir. Charge élevée. Certificat expiré. Connexion suspecte. Le message arrive à 3 h 14, vous le voyez à 7 h 40 sur votre téléphone, et les vingt minutes suivantes de votre journée passent à comprendre ce que cela signifie.
Une notification n'est pas une aide. C'est un transfert de responsabilité, avec accusé de réception.
MAESTRO ne demande pas. Quand il trouve un fichier suspect sur votre site, il prend d'abord une copie verrouillée de tout — fichiers et bases de données — puis déplace le fichier, ne le supprime pas, le déplace, et c'est seulement ensuite qu'il vous écrit.
Tout ce qui précède fonctionne déjà aujourd'hui. Le reste de la chaîne — changer automatiquement chaque mot de passe que quelqu'un aurait pu atteindre, et réparer ce qui a été endommagé — nous sommes en train de le construire. Nous vous le dirons quand ce sera fait, pas avant ; dans un article sur l'honnêteté, il serait maladroit de commencer par une promesse.
Voici le rapport que nous visons :
Tout va bien. Votre site fonctionne.
Cette nuit à 3 h 14, quelqu'un a téléchargé un fichier qui n'avait rien à faire là. Je l'ai remarqué, je l'ai mis de côté et j'ai réglé le reste. Il n'y a rien d'urgent à faire de votre côté.
Ensuite vient ce qui a été fait, et seulement après, ce qui vous reste à faire. Dans cet ordre, délibérément.
Rien n'est jamais supprimé de son propre chef. Le fichier va en quarantaine et revient d'un seul bouton, car une fausse alerte qui supprime un site fonctionnel coûte plus cher qu'un fichier que nous reverrons demain.
Avant de toucher à quoi que ce soit, nous prenons une copie verrouillée de tout — fichiers et bases de données. Si notre propre logique se trompe, votre activité reste intacte. Le mot de passe se trouve dans votre coffre-fort ; à l'intérieur, une note explique ce qui s'est passé et quels fichiers ne nous inspirent pas confiance.
Un email de notre part concernant un mot de passe ou une boîte mail pleine ne contient aucun lien. Ce type précis d'email est le préféré des escrocs. Si nous vous habituons à cliquer dedans, nous faisons leur travail à leur place. Il indique ce qui s'est passé et où, dans le panneau, régler la situation — en mots.
Si quelqu'un a atteint le niveau le plus profond de la machine, aucun nettoyage ne mérite votre confiance — la réponse honnête est alors un serveur neuf, pas des paroles rassurantes. Le courrier ne se déplacera pas si votre fournisseur maintient un port fermé, et nous vous le dirons plutôt que de faire semblant. Et nous sommes nouveaux : c'est une plateforme vieille de quelques mois, pas de dix ans.
Alors nous sommes faits pour lui.
Il continuera de tout vérifier — et c'est normal, c'est son travail. La différence, c'est le moment. Le matin, il ouvre le rapport, voit ce qui a été fait, vérifie, approuve ou non, et corrige ce que nous avons manqué. Mais il le fait devant un café, pas à 3 h 14 en pyjama, en essayant de se souvenir du mot de passe de la console.
Personne ne lui retire les décisions. La nuit s'est simplement passée sans lui.
Quand vous voulez valider chaque étape. MAESTRO agit de sa propre initiative — c'est tout l'intérêt — et si vous préférez qu'on vous demande avant chaque action, nous vous agacerons.
Et, bien sûr, si ces messages surprenants du petit matin sont devenus une habitude que vous appréciez plutôt.
C'est pour cela que nous le construisons — try-maestro.pro.
L'objectif n'est pas un panneau de plus avec des boutons. L'objectif est un monde plus calme. Il y a déjà assez de stress ; la technologie devrait l'atténuer, pas l'ajouter.
PENTIMENTO