Se mi fermo
Sta acquistando un servizio da una persona sola. La domanda sensata è che cosa succede quando quella persona non c’è — e la risposta non può essere che sono molto affidabile.
Questa pagina è il meccanismo, e niente di quello che descrive dipende dalla mia presenza.
Le tre cose che reggono tutto il resto
Niente di suo è intestato a me
Il dominio, l’account presso il registrar e ogni licenza sono suoi, acquistati con il suo denaro. Non esiste un suo account che io debba rilasciare, perché non ne detengo nessuno.
Le chiavi ce le ha già lei
La chiave di cifratura dei backup, l’accesso in lettura alla copia fuori sede e il suo password vault sono suoi prima che accada qualcosa, non consegnati dopo. Può ripristinare i suoi dati senza di me in qualunque giorno del contratto.
È software standard
Ogni componente è indicato per nome nella pagina cosa gira ed è mantenuto da qualcuno che non sono io. Qui non c’è nulla che possa far funzionare soltanto io.
Grazie a questi tre punti, sostituirmi è un passaggio di consegne e non un salvataggio. Tutto quello che segue è una variante di questo.
Ogni modo in cui può finire
Lei mi licenzia
Trenta giorni di preavviso da entrambe le parti, senza doverne indicare il motivo. Ogni anno si paga in anticipo; se decide lei di andarsene, quanto ha pagato non viene restituito. Se chiudo io, o se nel primo anno se ne va perché continuavo a non rispettare i livelli di servizio, i mesi che ha pagato e non ha avuto le vengono restituiti. Nel mese di preavviso scrivo il documento di consegna, accompagno il suo prossimo amministratore dentro l’impianto e le spedisco i dati su dischi che restano suoi. La macchina è mia e resta mia.
Sono malato o irreperibile per un periodo
Monitoraggio, backup e tutti i servizi continuano a funzionare: non hanno bisogno che io sia sveglio. Ciò che si ferma sono le modifiche — nuovi account, nuovi servizi, tutto ciò che richiede una decisione. Se sono irreperibile per più di 72 ore senza averglielo comunicato, lo tratti come il caso qui sotto.
Non posso più fare questo lavoro
La sua chiave di backup, l’accesso in lettura alla copia fuori sede e la documentazione di come è costruito il suo impianto sono suoi dal primo giorno: chi sceglie lei può ricostruirlo su un’altra macchina dalla copia fuori sede, senza di me e senza chiedere nulla a nessuno. Ci vogliono giorni, non ore.
Se vuole anche una copia sua, me la chieda: ogni notte una copia cifrata del suo impianto e la documentazione aggiornata arrivano in un posto che sceglie lei — il suo ufficio, la sua casa, o uno spazio di archiviazione intestato a lei.
L’attività fallisce
Arasaka è una ditta individuale: non esiste una società che possa fallire separatamente da me. Il caso peggiore glielo dico chiaro: la macchina è mia, e in un’insolvenza è un mio bene come tutti gli altri. Quello che la protegge non è il ferro. La chiave di cifratura dei backup è sua, una copia fuori sede cifrata con quella chiave sta in un altro edificio, e la documentazione di come è costruito l’impianto ce l’ha lei — quindi può essere ricostruito da un altro amministratore, su un’altra macchina, senza quella macchina e senza di me.
Che cosa non fingerò
Non c’è un secondo tecnico in turno. Se le serve qualcuno raggiungibile alle quattro del mattino ogni notte dell’anno, una persona sola non può onestamente venderglielo, e i livelli di servizio lo dicono chiaramente.
Quello che posso offrirle in alternativa, e che metterò nel suo contratto se lo desidera, è un secondo amministratore scelto da lei — il suo informatico di fiducia, oppure uno che le presento io — che detiene la stessa documentazione e a cui lei può dare accesso in qualsiasi momento, senza chiedermelo.
Se quello che deve proteggere sono le foto e i documenti di una famiglia e non di un’azienda, la pagina per le famiglie affronta la stessa domanda in quei termini.