Pracoval jsem na mnohem 'méně důležitém' celostátním logistickém systému ve státní správě. Dva zrcadlené lokálně oddělené servery. Při simulaci totálního výpadku energie v jedné lokalitě byl snížen výkon systému řádově desítku minut a dál běžný výkon systému.
Kdy se 'výkonní' političtí manažeři poučí? NIKDY, už tomu do konce života neuvěřím. I u našeho systému to byl boj na krev, nespouštět ho bez řádného zabezpečení.
Stejny problem je ale v soukromem sektoru. Jen se o tom tolik nemluvi. Manazer se pouci jedinnym zpusobem. Predeslym upozornenim technika a naslednou rozsahlou skodou kterou si uz pak nikdo dalsi nechce vzit na triko. Dalsi veci je delat pravidelne DR testy protoze technologie se meni,updatuje a nemusi fungovat stejne, servery stehuji. Manipulujeme s SW systemy ktere jsou komplexnejsi nez space shuttle.
Z praxe neni problem narazit na to ze servery ktere maji byt ve dvou oddelenych lokacich vam nastehuji po "financni optimalizaci" do jednoho datacentra (prava ruka nevi co dela leva) a pri DR testu zjistite ze vam obe strany upadly. Nasledkem je pojeb manazeru s aktualizaci interniho evidencniho systemu o polozku "musi byt v teto lokaci"/"musi byt v jine lokaci nez system ZYX" / "typ pozadovane oddelene lokace ".
A to je taky duvod proc delat DR testy. Nejen technika se otestuje ale i procesy.
BTW:Jen prosim nepouzivejte slovo "zabezpeceni" To muze mit totiz dva az tri ruzne vyznamy a nemusi jen znamenat "zabezpeceni bezvypadkoveho provozu" (omlouvam se, neznam IT pojmy nasi ukrajiny, IT jsem studoval v cechach ze zahranicnich materialu a v zahranici). Je lepsi pouzivat ustalena slova a fraze nez stravit pul dne vysvetlovanim nedorozumeni ze jsem potreboval sysadmina a ne securitaka nebo auditora. - Sorryjako ale jsem ovlivnen letectvim kde z duvodu moznych fatalnich nasledku nespravnych pojmu je nutno pouzivat schvalene pojmy a fraze).
Nadneseně/přehnaně:
- o penězích na IT rozhoduje u státních/polostátních organizací politiky nasazený management
- vědí, že mají na své pozici z pohledu těch "dole" jepičí život
- když dokáží "ušetřit" - a to po nich lid chce, dle televize a investigativních novinářů - jsou poplácávání po zádech - Takže proč záložní druhý server? PLÝTVÁNÍ penězi.
- povýšení třeba do Bruselu je za ušetření čeká ;-)
No, však to znáte, netřeba rozepisovat. :-)
Pokud majitel firmy rozhodne, ze v dane lokalite horet nebude, dej se vule ....
Pozadavky na tema "naprosto nutne potrebujeme provoz 24/7", aniz by dotycny dokazal vubec alespon odhadnout kolik vypadek bude stat resim opakovane. Vetsinou se pak vsichni divi, ze to stoji penize. A ve finale se z toho vyklube, ze den nebo dva vlastne nejsou zadny problem, coz je prevazne prozmenu hrube podceneni situace.
Zajimave na tom je, ze pomerne casto nastava pozdvizeni pri vypadku nepodstatne casti infrastruktury ("katastrofa, jiz 5 minut nejde internet"), ale pri vypadku jadra infrastruktury (nefunkcni erp a pod) se uzivatele ozvou klidne az po nekolika hodinach.
V mnohych pripadech pak mohou firmy doslova poradat exkurze pro archeology, nebot jejich infrastruktura je souborem vykopavek.
Stále udržujeme ultrasparc II mašiny pro elektroinfrastrukturu v US. Několik AS/360 stále odbavuje letenky. Nevím na co si ztezujes...
ČR má poměrně moderní infrastrukturu.
Jinak jak jsem již napsal výše. Je dobré chladné a profesionálně vyjmenovat rizika plynoucí z daného rozhodnutí a schovávat si komunikaci. U telefonickych diskusi dělat záznam a nebo zápis z jednani. Nemá cenu se rozčilovat nad něčím rozhodnutím. Ten cílový člověk musí nést důsledky svého rozhodnutí ale moji povinnosti jako technika je upozornit ho na rizika plynoucí z jeho rozhodnutí. Je už na něm zda-li jsou přijatelná pro business.
Pokud ne, tak vypracovat řešení s náklady nebo to přehodit na oddělení co to má technologický na starosti.
Pokud ano tak to nechat manazerovi sezrat při nejbližším incidentu nebo problemu. Tím myslím I poslat v kopii na jeho nadřízeného pokud by se vztekal.
Jak se říká. Buď odpovědný, ale jen do výše tvých povinnosti a tvého platu.
Kolik lidí taky ví jestli na druhém konci ta mašina je a jestli je nastavena. Jestli ji podle té powerpointove prezentace opravdu někdo rozjel... Místo toho dostal někdo na kafe a zjistí se to až při prusvihu...
Na místo se dostaví někdo z (3 pismenka), shleda že papírová dokumentace je v poradku a nebude ho zajímat že server v racku neni. Protože netuší co je datacentru, rack a nebo server. V podstatě mu člověk může ukázat blikající raspberry pi s inventarnim číslem jež papírove odpovida.