Большинство крупных инцидентов подавали заметные сигналы за недели.
Технические признаки
Растущее время отклика, скачки CPU без роста трафика, диск заполнен более чем на 80%.
Операционные признаки
Обновления, откладываемые месяцами, ни разу не проверенные бэкапы, «неожиданно» истекающий SSL-сертификат.
Хорошая новость: всё это решается регулярным планом обслуживания.