Replicación DFS a través de una VPN: el bloqueo no es lo que obtienes

El enlace está cifrado, siempre activo y es lo bastante rápido, así que la carpeta compartida debería comportarse como una sola carpeta en ambos sitios. Ese es el supuesto que hay detrás de la mayoría de diseños de replicación DFS que luego sorprenden a la gente. DFSR es multi-maestro y asíncrono: cada réplica rastrea las versiones de forma independiente y nada en el protocolo mantiene un bloqueo entre servidores. La VPN transporta el tráfico entre ellos y no añade nada de la coordinación que ese supuesto necesita. Planifica el patrón de escritura y el modelo de capacidad, o el primer conflicto real se convertirá en un incidente de soporte.

El mito: una VPN convierte las réplicas en un solo sistema de archivos

Un túnel es un transporte. Te da una ruta permitida entre dos servidores y oculta los saltos intermedios. No dice nada sobre quién puede editar un archivo, en qué orden llegan las versiones ni qué pasa cuando dos ediciones compiten.

El cifrado y la disponibilidad son propiedades del enlace; la coherencia es una propiedad del motor de replicación y de tu flujo de trabajo.

Qué replica realmente DFSR

Cada servidor mantiene su propia copia y sus propios metadatos de versión. Los cambios se propagan cuando la conexión y la programación lo permiten, y el motor usa compresión diferencial remota para enviar solo las partes del archivo que han cambiado. Cuando dos réplicas cambian el mismo archivo antes de que llegue cualquiera de las actualizaciones, una versión gana y la otra se aparta como copia de conflicto. Ningún servidor bloqueó la segunda edición, porque bloquear requeriría el bloqueo distribuido que DFSR no ofrece.

Una ruta de espacio de nombres hace que las copias sean fáciles de alcanzar, y no las hace coherentes.

El espacio de staging es capacidad de trabajo, no una copia de seguridad

El staging es el área temporal que la replicación usa mientras reúne los cambios. La guía de dimensionamiento de Microsoft toma el tamaño combinado de los 32 archivos más grandes de la carpeta replicada como mínimo, con espacio adicional útil durante la replicación inicial. Por eso un árbol de documentos pequeños y una carpeta con varios archivos grandes necesitan formas de staging distintas. Cuando el staging se agota, la replicación se detiene de maneras que parecen un fallo de red. Dimensiónalo a partir de los datos y sigue vigilando a medida que los datos cambian.

El staging no es una copia de seguridad, y propagar cambios no es un historial de versiones.

La presiembra es una optimización, no un atajo

Para un árbol existente grande, la presiembra compatible con Robocopy puede reducir lo que tiene que cruzar el enlace durante la sincronización inicial, y la guía de Microsoft cubre la conservación de la información de archivos y el tratamiento de archivos bloqueados u omitidos. Es una optimización, no una promesa de que el destino ya sea correcto, así que la replicación inicial todavía tiene que completarse y verificarse. Omitir esa verificación es como un sitio acaba sirviendo archivos que nunca estuvieron en el conjunto replicado.

Verifica el estado inicial antes de que los usuarios dependan del destino, no después de la primera queja.

Elige la ventana y define qué significa actual

La programación de la replicación y los controles de ancho de banda deciden cuándo pueden intercambiar datos los socios. Una ventana estrecha fuera del horario es un diseño legítimo que deja una cola durante el día, siempre que todos hayan acordado que la copia remota solo tiene que estar actual por la mañana.

Escribe esa frase, porque «la cola es de cuarenta minutos» solo alarma si nadie ha definido el objetivo.

Acepta con el flujo de trabajo, no con un solo archivo

Prueba con los archivos que la gente usa de verdad: un documento grande, una edición rutinaria, un borrado y una edición simultánea deliberada en ambos sitios. Confirma que el comportamiento ante conflictos coincide con lo que dijiste al negocio y que la ruta de recuperación desde la copia de seguridad está separada de las réplicas. Después vigila el volumen de cambios, el crecimiento de la cola y el margen de staging frente a la ventana de servicio durante unas semanas. La capacidad de la VPN es un límite entre varios, y rara vez es el primero al que llegas.

Un diseño que documenta su retraso y sus reglas de edición es mucho más fácil de soportar que uno que promete copias idénticas.