Il lavoro di backup si è fermato in silenzio: il guasto più caro non è quello rumoroso

La forma di guasto più costosa di un impianto di backup non è quella rumorosa. Un errore rumoroso si vede e si ripara lo stesso giorno. Un lavoro che si ferma in silenzio resta fermo per settimane e si scopre esattamente il giorno in cui serviva.

I modi di fermarsi in silenzio

La destinazione si è riempita. Una condivisione di rete non è stata montata dopo un riavvio. Uno storage è stato rinominato. Il lavoro punta a una macchina che non esiste più. Una credenziale è scaduta. Tutto questo produce un errore da qualche parte, e niente di tutto questo produce un errore davanti a una persona.

La trappola della notifica

La frase "se va storto mi arriva una mail" porta due presupposti: che da questa macchina esca davvero posta, e che qualcuno la legga. Nella maggior parte degli impianti nessuno dei due è vero. In più, una notifica che scatta solo in caso di guasto è indistinguibile da un sistema di notifica che non ha mai funzionato: entrambi sono silenziosi.

L’unico modo per sapere che una notifica funziona è averla vista funzionare. Il giorno in cui la configuri, provoca di proposito un errore e guarda arrivare la mail. Se non l’hai vista arrivare, quella notifica non esiste.

La cosa giusta da guardare: l’età

Invece dello stato dell’ultimo lavoro, guarda l’età del backup più recente. L’età risponde a due domande insieme: il lavoro è partito, e ha prodotto qualcosa. Un lavoro può partire e non produrre nulla continuando a sembrare riuscito; l’età lo intercetta, lo stato no.

Un controllo di un minuto, una volta al mese

Guarda quattro cose: quanti giorni ha il backup più recente di ogni macchina, se il numero di backup conservati rispetta la tua regola, quanto spazio resta sulla destinazione, e se c’è una macchina del tutto priva di backup.

Quest’ultima è la cosa che si trova più spesso, e il motivo è quasi sempre lo stesso: quella macchina è stata creata dopo che il lavoro di backup era già scritto.

Scrivi la regola, non l’elenco

Un lavoro che sceglie una per una le macchine da salvare è giusto il giorno in cui viene scritto e un po’ più sbagliato a ogni macchina nuova. Dove possibile, definiscilo come "tutte, tranne queste". Così creare una macchina nuova la mette da sola nel perimetro del backup, e il prezzo della dimenticanza scende a zero.

Che cosa fa Atlas

Atlas mostra i backup esistenti insieme alle loro date, così alla domanda sull’età qui sopra si risponde guardando invece di indovinare: quando è stato fatto il backup più recente di ogni macchina sta su una sola schermata.

Atlas Watch sorveglia il server stesso, gli aggiornamenti in attesa, le macchine virtuali e l’età dei backup. Guarda dove questa pagina consiglia di guardare: non l’ultimo stato del lavoro, ma l’età del backup più recente. Se il backup più recente di una macchina è più vecchio del numero di giorni scelto, compare nel riepilogo quotidiano; la soglia predefinita è di tre giorni, si cambia dal pannello, e se il controllo viene portato a critico la segnalazione parte subito, senza attendere il riepilogo.

Se uno storage di backup non si riesce a leggere, Watch non tace, dice che non è riuscito a leggerlo. Scambiare il silenzio per salute è esattamente il guasto descritto in questa pagina; che una sentinella dichiari pulito ciò che non ha potuto leggere è stato quindi escluso di proposito. Il controllo mensile qui sopra resta comunque utile: l’unico caso che il controllo non copre è una macchina nuova di zecca senza alcun backup.