La VPN si riconnette alle 06:10, la dashboard mostra il tunnel verde e il backup notturno non ha ancora un nuovo punto di ripristino. Non è una contraddizione; sono due pianificazioni che non sono mai state coordinate. Un tunnel che torna è un evento di rete. Un backup che si completa è un evento applicativo con la propria macchina a stati, e un'esecuzione interrotta può essere sospesa, annullata o messa in coda dietro qualcos'altro di completamente diverso.

Pianifica la finestra attorno a un punto di ripristino completato, non attorno alla spia del tunnel.

Parti dal punto di ripristino, non dall'ora di avvio

Scrivi il requisito come una scadenza per una versione accettata: un nuovo punto di ripristino che superi il controllo di integrità proprio dell'attività entro un'ora stabilita. Poi lavora a ritroso attraverso la durata prevista, la variazione ordinaria e un tentativo interrotto. Un'ora di avvio non è un impegno; è solo il momento in cui lo scheduler ha provato. Metti la scadenza nella politica di backup, non in un messaggio di chat. Un numero che vive solo nella memoria di qualcuno non è una soglia di monitoraggio.

Usa la cronologia dell'attività per la stima della durata. L'elaborazione a blocchi, la deduplicazione e il lavoro sugli indici fanno parte dell'esecuzione, quindi dividere i byte modificati per una velocità di collegamento sottostima la finestra in un modo che in seguito sembra un problema di rete.

Cosa fa un'interruzione al lavoro

Hyper Backup distingue il lavoro che può riprendere da quello che non può: il comportamento documentato è che le attività ripristinabili vengono sospese e quelle non ripristinabili vengono annullate quando la connessione cade. Nessuno dei due stati è visibile dal client VPN, e nessuno dei due viene riparato riconnettendo il tunnel. Leggi lo stato dell'attività e il motivo registrato prima di presumere che la prossima esecuzione pianificata riprenderà da dove si è fermata la precedente.

Una sospensione manuale e un'interruzione di rete possono seguire cicli di vita diversi. Se un operatore ha messo in pausa l'attività, riconnettere la rete non cambia assolutamente nulla.

La destinazione ha i propri requisiti

Un tunnel ripristinato non monta una cartella condivisa cifrata, non rinnova credenziali di backup scadute e non completa la manutenzione sulla destinazione. Sono controlli di prontezza separati, e uno qualsiasi di essi può trasformare un tunnel verde in un lavoro fallito. Conferma che la destinazione sia raggiungibile e scrivibile prima di dare la colpa alla pianificazione del ripristino.

Se il NAS di destinazione stesso è stato riavviato, i suoi servizi potrebbero essere ancora in avvio quando scatta l'attività di backup. Un breve controllo di prontezza costa meno di un'esecuzione fallita e di un nuovo tentativo.

I controlli di integrità si contendono le stesse ore

Un controllo di integrità può consumare la finestra senza alcun guasto di rete. DSM documenta un processo attivo per attività, e un backup pianificato può attendere dietro il controllo di integrità di quell'attività e poi essere saltato dopo un'attesa massima di circa tre ore. Distanzia le due pianificazioni in base alle durate osservate e tratta un'esecuzione saltata come un rilievo di pianificazione, non come prova che la VPN abbia fallito di nuovo.

Attiva le notifiche con un metodo di consegna reale, poi assegna qualcuno che le legga. Un lavoro che non è mai iniziato e un lavoro fallito a metà potrebbero non produrre lo stesso avviso.

Fai in modo che il controllo del mattino riguardi la copia

La domanda del mattino è se esiste una copia attuale e recuperabile, non se il tunnel è attivo. Controlla l'età dell'ultima versione accettata rispetto alla scadenza, poi esegui un test di ripristino sicuro su un piccolo file di quella versione. Conserva le versioni buone precedenti mentre indaghi su qualsiasi cosa sembri sbagliata.

Registra i timestamp in un unico fuso orario, incluso il fuso dello scheduler, quello della destinazione e quello della persona che legge la dashboard. Più di una di queste indagini finisce su una differenza di orologio anziché su un guasto di rete, e la nota è ciò che lo rende visibile la prossima volta.

Articoli correlati