По какво си приличат авиацията и управлението на ИТ инфраструктурата

Авиацията е сред най-добре одитираните и документирани в историята индустрии по отношение на безопасността. Съществуват изключително стриктни процедури, за да бъде всеки инцидент предотвратен или анализиран, документиран и превърнат в процедура, чеклист или системна промяна. Резултатът от това са обективни данни и статистики, че именно авиацията предлага най-сигурния и безопасен транспорт.

А защо в блога на дейта центъра ни коментираме авиацията: именно защото управлението на ИТ инфраструктурата има много сходства с тази индустрия: малките грешки могат да имат непропорционално големи последствия, времето за реакция е критично, а човешкият фактор е основен риск.

Вижте кои са част от сходствата, които с времето са наложили устойчиви подходи в тези индустрии:

Поредната проверка не е знак за несигурност или некомпетентност

Пилотите използват чеклист преди всеки полет. Причината не е, че не познават процедурите или работата на самолета, а че знаят колко лесно е да пропуснеш стъпка при рутинна операция. Човешкият мозък често прескача автоматично онези малки задачи и подробности, които се повтарят десетки или стотици пъти в ежедневието ни.

Какво трябва да заимства работата в ИТ среда: Често рутинни операции, като пускане на нова конфигурация, замяна на компонент или планирана поддръжка се случват наизуст, по памет или според опита на техническото лице. И много често, ако процесът не мине по план, се оказва, че е пропусната стъпка или подробност, за която всички са знаели и са можели да избегнат.

Какво се случва в сертифициран дейта център: Документираните процедури и чеклистите са задължителен елемент, който се одитира и по стандартите ISO/IEC 27001 и ISO 20000-1. Одиторите проверяват не само дали процедурите съществуват, но и дали се спазват, което е основна прилика с добрите примери в авиацията.

Резервираността не се чете като “допълнителен” разход

Дублирането на различни системи и компоненти (хидравлична система, електрическа верига, втори пилот или двигател) в авиацията не се разглежда като допълнителна инвестиция или тежест върху разходите. Индустрията дори не изчислява вероятностите за отказ или проблем с някои от тях, а директно предвижда какво се случва при такъв сценарии още на ниво дизайн.

И тук приликите са очевидни: Често бизнесите се опитват да предположат каква е вероятността токът да спре, да се повреди мрежовото оборудване или да се случи природно бедствие. По-важният въпрос е всъщност как ще се отрази и колко ще струва на бизнеса ви подобен инцидент, ако не сте подсигурили резервиране на някоя система или компонент.

Какъв е подходът в дейта център от висок клас: Независимите захранвания, UPS системите и дизеловите генератори не са предвидени, защото се очаква токът да спира често. Те са налице, защото последствията от прекъсване на сървър и downtime са неприемливи за клиентите, когато и за колкото и време да се случат.

Човешката грешка

“Кой е виновен?” или “Защо процедурата допусна това да се случи?” е по важният въпрос за вас? Отдавна авиацията не третира инцидентите като отделни индивидуални грешки на пилотите или техниците, а по-скоро - като провал или пропуск в процедурите, дизайна или културата в организацията.

Във фирми с основна дейност извън ИТ сферата, много често при ИТ инциденти се търси конкретния виновник услугите да не работят. Реакцията би била много по-смислена, ако наподобява тази при авио инцидентите.

При професионалните дейта центрове и управлението на ИТ инфраструктура се използва същата логика в управлението на инциденти. Всеки проблем води до корективно действие на ниво процес, далеч отвъд индивидуалната отговорност на всеки член на екипа.

Процедурите за извънредни ситуации се репетират предварително

Вероятно знаете, че почти всяка извънредна ситуация в авиацията далеч не е непозната за екипажите и отговорните лица. Аварии, откази на техника, нерегламентирана външна намеса и много други са сред сценариите, предварително отработени от екипа. Когато нежеланото действие настъпи, всеки знае своята роля и е добре подготвен да реагира по точно определен начин.

В ИТ средата Disaster Recovery плановете съществуват в много организации, но рядко се тестват. Планът описва единствено какво трябва да се направи при авария, а само тестът показва дали то реално работи. Разликата между двете е съществена: много DR планове съдържат стъпки, за чието изпълнение липсва автоматизация, достъп или актуална документация.

Тестването на DR плана има ролята на “авиационният симулатор” при ИТ инфраструктурата. То не трябва да се случва веднъж при внедряването, а периодично, именно защото системите се променят, хората се сменят, а планът губи своята ефективност с времето.

Документирането на всяка стъпка не е административна тежест

В авиацията всяка стъпка се документира: техническите прегледи, поправки, полети всяко отклонение от стандартна процедура. Тази документация не е административна тежест и има ролята на архив, позволяващ на инженери и следователи да разберат историята на дадена машина и да открият закономерности, невидими без записи.

В ИТ средата документирането е системно подценявана дейност. Мрежовите конфигурации и процедурите за поддръжка може да са познати на текущия администратор. Но, когато той не е на разположение, стойността на добрата документация се оказва неизмерима. А нейната липса става болезнено очевидна.

Компромисите, когато нещо все пак работи

В много ситуации може да прецените, че нещо работи “достатъчно добре” или е “достатъчно безопасно”, но не и в авиацията. Ако то не отговаря на определен стандарт и изисквания, не се прави компромис дори при липсата на алтернатива.

В ИТ среда често може да изникне ситуация, при която даден процес, продукт или инфраструктура не са тествани, извън гаранция са или документацията е остаряла.

Международните стандарти ISO и TIER класификацията дават измерими стойности и нива, под които просто не се прави компромис и “достатъчно добре” не се приема за позитивна оценка за работата на мрежата или оборудването.

Какво заимстват други индустрии с нулева толерантност към грешки

Авиацията, а и много други индустрии, са достигнали сегашното си ниво на сигурност и безопасност не толкова поради технологични пробиви, колкото поради систематично учене от всяка грешка и превръщането й в процедура. Стандартите, сертификатите и документираните процедури са механизмите, чрез които секторът формализира научените уроци. Организациите, избрали да работят с доставчици, прилагащи тези принципи, не го правят защото са задължени, а защото добре разбират цената на алтернативата.

Кои процедури прилагаме в AC☁DC

Паралелът между авиацията и дейта центъра не е само метафора. Принципите са буквално приложени в начина на работа и процесите, които спазваме стриктно и при работата на AbsCloud Data Center с клиенти:

Документирани процедури за всяка критична операция;
Чеклисти при поддръжка, при смяна на оборудване и при физически достъп;
Резервиране на захранването, охлаждането и свързаността, заложено при проектиране на дейта центъра ни.
Управление на инциденти с корективни действия на ниво процес.
Периодични одити от независима трета страна.

Клиентите, избиращи AC☁DC за своята инфраструктура, разчитат не само на надеждна сървърна среда, но и на оперативна рамка, изградена върху принципите, доказали се в индустриите, в които всяка грешка е критична. Ако искате да видите на живо как изглежда инфраструктурата и процесите ни за сигурност, свържете се с екипа ни или заявете посещение в дейта центъра ни в гр.Варна.