信頼性以前のキホン：・冗長化不要でもバックアップは必ず取れ。あと復旧の試験しろ　-...

2011年 11月 21日

信頼性以前のキホン：

・冗長化不要でもバックアップは必ず取れ。あと復旧の試験しろ
　- システムは作り込みが命。それが飛んだら誰も元に戻せない。毎日バックアップ＋短時間リストアができないことはするな

・昼から3時間止まって会社が傾くのなら冗長化を考えろ
　- 人間は最高の冗長系。人間が利用等を数時間控えてカバーできるなら、人間に任せろ
　- バックアップからの復旧が30分でできるなら無停止不要、と割り切るとコストは激減する

・無停止稼動の設計より、障害時の臨時オペや連絡体制の設計が得意なベンダを使え
　- 止まらないシステムより止まらない業務

・レアな高信頼性品よりどこにでもある汎用品を選べ
　- どこにでもある汎用品で、それでできるシンプルな構成はトカゲの尻尾のように再生が早く、安い
　- ベンダの特別機能で組まれた構成が壊れた時は誰も直せないし、直すにも＄＄＄がかかるばかり

あくまで情報系の話であって、銀行や工場などのオンライン・リアルタイム稼動が
必要なシステムや、飛んだら世界が終わる軍事・医療・運輸系とかは別だけどな。