Quitter un NAS clé en main : ce que vous gagnez et quelles corvées deviennent silencieusement les vôtres

On présente généralement cela comme une comparaison de fonctions, et cette présentation cache le vrai marché. Un appareil clé en main ne vous vend pas surtout des disques et une page web. Il vous vend deux autres choses : des décisions déjà prises pour vous et un calendrier de maintenance tenu par quelqu'un d'autre.

En passant à un hyperviseur, vous gagnez la liberté sur la première. Vous héritez aussi de la seconde, et c'est cela qui surprend trois mois plus tard.

Ce que vous gagnez réellement

Plus de cycle de vie imposé. Le matériel cesse de recevoir des mises à jour selon le calendrier d'un autre, et des fonctions peuvent disparaître dans une version majeure. Sur votre machine, le calendrier est le vôtre.

N'importe quel service, pas une liste approuvée. Le catalogue cesse d'être une porte. Si cela tourne sous Linux, cela tourne.

Un vrai choix de matériel. Processeur, mémoire, nombre de disques, cartes réseau. Les appareils sont dimensionnés pour leur charge prévue, et les machines virtuelles ne sont généralement pas cette charge.

La disposition vous appartient. Redondance, forme du pool, quels disques vont ensemble. C'est un pouvoir réel, et c'est aussi la première corvée de la liste suivante.

Ce qui devient silencieusement votre travail

Rien de tout cela n'est difficile. Tout était fait pour vous, et rien ne s'annonce quand cela cesse d'arriver.

Décider quand mettre à jour, et porter le risque. L'appareil groupait les mises à jour et testait la combinaison. Le moment est désormais votre jugement, et un changement de noyau peut signifier que la machine ne revient pas.

Planifier et lire les vérifications. La corruption silencieuse se trouve par vérification. Un appareil l'exécutait selon un calendrier et vous en donnait le résultat. Si personne ne la met en place, rien ne se plaint, et le premier signe est une lecture défectueuse des années plus tard.

Vérifier les sauvegardes, pas seulement les faire. C'est le point le plus sous-estimé. L'application de sauvegarde de l'appareil faisait plus que copier : elle contrôlait, rapportait, faisait expirer les anciennes copies. Copier est la moitié facile.

Les permissions de partage et qui peut les atteindre. L'appareil avait un écran pour cela. Assemblé à partir de pièces, cela devient plusieurs endroits qui doivent s'accorder.

Le renouvellement des certificats. Cela marchait sans bruit. C'est maintenant une tâche qui échoue au moment précis où vous ne regardez pas.

Décider de ce que veut dire « en mauvaise santé ». Les seuils étaient choisis pour vous. Un disque à quatre-vingts pour cent compte ou ne compte pas, et vous seul pouvez le dire.

L'erreur qui coûte le plus cher

Les gens migrent les données et oublient les tâches.

Les fichiers se copient en un après-midi et tout a l'air terminé. Ce qui n'a pas été copié : les plannings de sauvegarde, les règles de rétention des instantanés, les réglages de notification, la minuterie de vérification et les seuils de santé. Rien de tout cela n'apparaît dans une liste de fichiers, et leur absence ne produit aucune erreur.

Le résultat est un système qui a l'air complet et qui est silencieusement sans protection, et l'écart se découvre en général par l'événement même que la tâche manquante devait attraper.

Écrivez la liste des tâches avant de migrer, pas après. Ouvrez l'appareil et notez chaque chose planifiée qu'il fait, chaque notification qu'il envoie, chaque seuil qu'il détient. Cette liste est la véritable migration.

L'ordre qui ne fait pas mal

D'abord en lecture. Montez la nouvelle machine et copiez-y les données pendant que l'appareil continue de servir. Rien ne dépend encore de la nouvelle, donc les erreurs sont gratuites.

Faites tourner en parallèle. Dirigez un consommateur non critique vers la nouvelle machine et laissez une semaine. C'est là que vous trouvez la permission mal réglée.

Recréez les tâches, puis vérifiez une restauration. Pas une sauvegarde : une restauration. Tant qu'un fichier n'est pas revenu, la chaîne n'est pas testée.

Basculez en dernier, et gardez l'appareil éteint plutôt qu'effacé. Un appareil que vous pouvez rallumer pendant un mois est l'assurance la moins chère de tout ce processus.

Ce qui ne tranche pas

Le fait que l'hyperviseur puisse servir des fichiers. Il le peut, et ce n'est pas la question. La question est de savoir si vous voulez posséder le calendrier ci-dessus.

Les chiffres de test. Pour la plupart de ces charges, le goulot est le réseau ou les disques, et les deux sont identiques des deux côtés.

Le fait de pouvoir virtualiser le système de l'appareil. Même quand c'est possible, cela recrée la dépendance au fournisseur que vous quittiez, sur une couche qui peut désormais aussi tomber.

Ce que fait Atlas

Atlas ne vous rend pas le calendrier de l'appareil. Il rend le calendrier visible, et c'est justement lui qui disparaît.

Le résumé quotidien porte les questions de la liste ci-dessus : mises à jour en attente, noyau installé mais non démarré, âge de la sauvegarde la plus récente, pression disque et mémoire, machines critiques arrêtées. Exactement ce qu'un appareil vous disait et qu'un hyperviseur neuf ne dit pas.

Un comportement mérite d'être nommé, car c'est le mode de panne de toute corvée héritée : quand un contrôle ne peut pas lire ses données, Atlas dit qu'il n'a pas pu les lire au lieu de se taire. Une tâche de sauvegarde absente et une tâche saine se ressemblent vues de l'extérieur ; seul le contrôle qui avoue son ignorance les distingue.

Les opérations de stockage passent par un parcours guidé avec aperçu et voie de retour, si bien que les décisions de disposition qui sont désormais les vôtres restent au moins réversibles pendant que vous les apprenez.