At afprøve en gendannelse: et grønt job er ikke et bevis

Kopieringsjobbene kører hver nat, og de er alle grønne. Det beviser, at filen blev skrevet. Det beviser ikke, at den kan læses, ikke at maskinen indeni starter, og slet ikke at tjenesten på den maskine virker. Afstanden derimellem viser sig den dag, du virkelig får brug for den.

Tre niveauer af afprøvning

Første: kan den læses. En kontrol af, at kopien er ubeskadiget. Den er billig, kan automatiseres, og fanger i det mindste stille beskadigelse. Alene siger den stadig ikke "maskinen starter".

Anden: starter den. Gendan kopien under en ny identitet på et testmål, start den med netværket frakoblet, og se på login-skærmen. De fleste når aldrig dette niveau, selvom det koster omtrent en kaffepause og lærer meget fra sig.

Tredje: gør den sit arbejde. Kommer programmet op, er data der, mangler den sidste time. På kritiske maskiner er det det egentlige spørgsmål, for en maskine, der starter, men starter tom, redder ingen.

Reglen for at afprøve uden at ødelægge noget

Gendan altid under en ny identitet, aldrig oven på den maskine, der er i drift. Og lav afprøvningen med netværket frakoblet: to maskiner med samme identitet og samme adresse skændes på det samme net, og prisen betales ikke af din testkopi, men af originalen i drift.

Hvad folk finder, når de endelig afprøver

Det, førstegangsafprøvere finder, ligner hinanden påfaldende fra opsætning til opsætning. Kopien er tre uger gammel, fordi jobbet stoppede stille, og ingen så efter. Maskinen starter, men programmet beder om en nøgle, der lå et andet sted. Gendannelsen kræver mere plads, end målet har. Intet af dette er synligt, mens kopien tages; alt er synligt, mens den gendannes.

Overraskelser i gendannelsesøjeblikket

Identitetskonflikt: det nummer er allerede i brug. Lagringsnavn: kopien henviser til et lagringsnavn, der ikke længere findes på denne maskine. Bronavn: netdefinitionen i kopien peger på en bro, denne server ikke har, så maskinen starter uden net.

Ingen af disse er fejl, de er virkninger af en flytning. Men mødt for første gang på dagen for en rigtig katastrofe kan de ikke skelnes fra fejl.

Hyppighed og kalender

En gendannelsestest én gang i kvartalet er mere værd end en fejlfri kopieringspolitik, der aldrig er blevet øvet. Bind testen til en dato; test, der udsættes til "når der er tid", sker ikke. Skriv ned, hvad du fandt, for hvis den næste test finder det samme, ligger problemet ikke i kopien, men i processen.

Pointen er generalprøven

På dagen for et rigtigt tab har du ikke tid til at lære noget af dette. Det eneste, der gøres den dag, er at gentage et arbejde, du allerede har gjort. Testen er den dags generalprøve, og præcis det er en generalprøve værd.

Hvad Atlas gør

Atlas viser, hvilke kopier der findes, hvor de ligger, og hvornår de blev taget, så spørgsmålet "har jeg en kopi, og hvor gammel er den" besvares ved at kigge i stedet for at gætte. Det er første skridt i afprøvningen ovenfor: at sikre sig, at der er noget at afprøve. Selve gendannelsen sker fra skærmene på Proxmox-siden; Atlas stiller sig ikke i vejen, det gør synligt, hvad du har i hånden.