Dijital Dayanıklılık Çoklu Buluttan Daha Geniş Bir Mesele

0

BEĞENDİM

ABONE OL

News

0

Kuruluşlar dijital hizmetlerin kesintisiz çalışmasını isterken çoklu bulut yaklaşımını sıkça bir güvence olarak değerlendiriyor. Farklı sağlayıcılara dağıtılan sistemler, tek bir hizmette yaşanabilecek sorunun etkisini azaltabilir. Ancak dijital dayanıklılık, yalnızca kaynakları birden fazla buluta bölmekten ibaret değildir. Sistemlerin ne kadar hızlı toparlandığı, hangi verinin korunabildiği ve insanların kriz anında nasıl karar verdiği en az altyapı seçimi kadar önemlidir.

Çeşitlilik ile dayanıklılık aynı şey değil

Bir uygulamanın iki sağlayıcıda bulunması teorik olarak alternatif yaratır. Fakat ağ yönlendirmesi, kimlik hizmetleri, gözlemleme araçları veya veri tabanı bağımlılıkları tek bir noktada toplanmışsa dağıtım görünürde kalabilir. Somut olgu, mimaride ortak bağımlılıkların kesintinin kapsamını belirleyebilmesidir. Çoklu bulutun her durumda dayanıklılık sağlayacağı ise doğrulanması gereken bir varsayımdır.

Bu nedenle kurumlar sağlayıcı sayısını değil, kritik bağımlılık haritasını izlemelidir. Uygulamanın hangi bileşenleri olmadan çalışamayacağı, verinin ne kadar güncel tutulduğu ve alternatif ortama geçişin hangi sırayla yapılacağı açıkça bilinmelidir. Dağıtımın kendisi değil, anlamlı bir geçiş kabiliyeti değer taşır.

Dayanıklılık teknik ve kurumsal bir kas

Kesinti anında altyapı kadar insan davranışı da sınanır. Kimin karar vereceği, hangi hizmetin önce ayağa kaldırılacağı, müşteriye nasıl bilgi verileceği ve güvenlik kontrollerinin nasıl sürdürüleceği önceden belirlenmelidir. Planlar okunmak için değil, uygulanmak için hazırlanır. Bunun yolu da düzenli tatbikatlardan, görev tanımlarından ve ölçülebilir toparlanma hedeflerinden geçer.

Burada hedeflerin iş birimleriyle birlikte tanımlanması önemlidir. Teknik ekip bir sistemi hızlıca yeniden başlatabilir; fakat iş birimi için asıl öncelik veri bütünlüğü veya belirli bir işlemin tamamlanması olabilir. Dayanıklılık, teknik başarı ile iş sonucunun aynı şey olmadığını kabul eden ortak bir çerçeve ister.

Veri ve kimlik, kırılganlığın merkezinde

Uygulama sunucularını çoğaltmak yeterli değildir. Verinin yedeklenmesi, geri döndürülebilmesi ve farklı bir ortamda kullanılabilir biçimde tutulması gerekir. Yedeklerin aynı erişim sistemine veya aynı yönetim hesabına bağlı olması, altyapı çeşitliliğini anlamsızlaştırabilir. Kimlik ve anahtar yönetimi de bu yüzden dayanıklılık planının ayrılmaz parçasıdır.

Gözlemleme olmadan alternatif ortama geçiş de güvenilir biçimde yönetilemez. Kurum, hizmetin çalışıp çalışmadığını yalnızca kullanıcı şikâyetlerinden öğrenmemeli; performans, hata ve veri akışı hakkında bağımsız sinyallere sahip olmalıdır. Aksi halde ikinci ortam hazır görünür, fakat kriz sırasında gerçek durumu açıklayamaz.

Dayanıklılık bir mimari özellik olarak kurulmalı

Çoklu bulut, doğru amaçla uygulandığında önemli bir seçenek sunabilir. Ancak maliyet, operasyonel karmaşıklık, güvenlik politikalarının eşitlenmesi ve ekip yetkinliği hesaba katılmadan yapılan çeşitlendirme yeni arıza biçimleri yaratabilir. Bazı kurumlar için tek bir sağlayıcı içinde güçlü yedeklilik ve iyi sınanmış kurtarma planı, birden fazla ortama dağılmaktan daha yönetilebilir olabilir.

Dijital dayanıklılık, gelecekte yaşanmayacağını umduğumuz kesintilere karşı sigorta satın almak değil, kesinti yaşandığında neyi nasıl koruyacağımızı önceden bilmek demektir. Çoklu bulut bu resimde bir araçtır; resmin tamamı ise mimari, veri, insan ve yönetişimin birlikte çalışmasına bağlıdır.