Å prøve en gjenoppretting: en grønn jobb er ikke et bevis

Kopieringsjobbene kjører hver natt, og alle er grønne. Det beviser at fila ble skrevet. Det beviser ikke at den kan leses, ikke at maskinen inni starter, og slett ikke at tjenesten på den maskinen virker. Avstanden mellom dem viser seg den dagen du virkelig trenger den.

Tre nivåer av prøving

Første: kan den leses. En kontroll av at kopien er uskadd. Den er billig, kan automatiseres, og fanger i det minste stille skade. Alene sier den fortsatt ikke "maskinen starter".

Andre: starter den. Gjenopprett kopien under en ny identitet til et prøvemål, start den med nettet frakoblet, og se på innloggingsskjermen. De fleste når aldri dette nivået, selv om det koster omtrent en kaffepause og lærer bort mye.

Tredje: gjør den jobben sin. Kommer programmet opp, er dataene der, mangler den siste timen. På kritiske maskiner er dette det egentlige spørsmålet, for en maskin som starter, men starter tom, redder ingen.

Regelen for å prøve uten å ødelegge noe

Gjenopprett alltid under en ny identitet, aldri oppå maskinen som er i drift. Og gjør prøven med nettet frakoblet: to maskiner med samme identitet og samme adresse krangler på det samme nettet, og prisen betales ikke av prøvekopien din, men av originalen i drift.

Hva folk finner når de endelig prøver

Det førstegangsprøvere finner, ligner hverandre påfallende fra oppsett til oppsett. Kopien er tre uker gammel fordi jobben stanset stille og ingen så etter. Maskinen starter, men programmet ber om en nøkkel som lå et annet sted. Gjenopprettingen krever mer plass enn målet har. Ingenting av dette er synlig mens kopien tas; alt er synlig mens den gjenopprettes.

Overraskelser i gjenopprettingsøyeblikket

Identitetskonflikt: det nummeret er allerede i bruk. Lagringsnavn: kopien viser til et lagringsnavn som ikke lenger finnes på denne maskinen. Bronavn: nettdefinisjonen i kopien peker på en bro denne serveren ikke har, så maskinen starter uten nett.

Ingen av disse er feil, de er virkninger av flytting. Men møtt for første gang på dagen for en ekte katastrofe, kan de ikke skilles fra feil.

Hyppighet og kalender

En gjenopprettingsprøve én gang i kvartalet er verdt mer enn en feilfri kopieringspolitikk som aldri er øvd. Bind prøven til en dato; prøver som utsettes til "når det er tid" skjer ikke. Skriv ned hva du fant, for hvis neste prøve finner det samme, ligger problemet ikke i kopien, men i prosessen.

Poenget er generalprøven

På dagen for et ekte tap har du ikke tid til å lære noe av dette. Det eneste som gjøres den dagen, er å gjenta et arbeid du allerede har gjort. Prøven er den dagens generalprøve, og nettopp det er en generalprøve verdt.

Hva Atlas gjør

Atlas viser hvilke kopier som finnes, hvor de ligger og når de ble tatt, slik at spørsmålet "har jeg en kopi, og hvor gammel er den" besvares ved å se i stedet for å gjette. Det er første steg i prøven over: å forsikre seg om at det finnes noe å prøve. Selve gjenopprettingen gjøres fra skjermene på Proxmox-siden; Atlas stiller seg ikke i veien, det gjør synlig hva du har i hånden.