Ενότητα 3 · 3.3
Ένα σχέδιο μετάβασης: σειρά, κίνδυνοι και επιστροφή
Ενότητα 3: Καταγραφή και σχεδιασμός · Χρόνος ανάγνωσης: 12 λεπτά
Στόχος μαθήματος: Μετά από αυτό το μάθημα θα μπορείτε να καταρτίσετε ένα σχέδιο μετάβασης με φάσεις στη σωστή σειρά, μια λίστα κινδύνων, μια στιγμή go/no-go και ένα σχέδιο επιστροφής.
Κεντρικές έννοιες: σχέδιο μετάβασης, φάση, πιλοτική εφαρμογή, big bang, σταδιακή μετάβαση, εξάρτηση, TTL, στιγμή παγώματος, μεταβατική περίοδος, λίστα κινδύνων (πιθανότητα και αντίκτυπος), go/no-go, σχέδιο επιστροφής (rollback), καταγγελία
Γιατί ένα σχέδιο;
Με την απογραφή σας (μάθημα 3.1) και τα στοιχεία σας (μάθημα 3.2) ξέρετε τι πρέπει να γίνει. Ένα σχέδιο μετάβασης καθορίζει με ποια σειρά, πότε, από ποιον, και τι κάνετε αν κάτι πάει στραβά. Αποτρέπει τα δύο κλασικά λάθη: να κάνετε πράγματα με λάθος σειρά (να αλλάξετε το MX πριν υπάρξουν τα νέα γραμματοκιβώτια) και να καταγγείλετε την παλιά υπηρεσία πολύ νωρίς.
Big bang ή σταδιακά;
Υπάρχουν δύο κύριες διαδρομές.
| Διαδρομή | Τι είναι | Κατάλληλο για | Κίνδυνος |
|---|---|---|---|
| Big bang | Όλα αλλάζουν τη στιγμή, για παράδειγμα ένα σαββατοκύριακο | Μικρούς οργανισμούς με λίγες διασυνδέσεις | Αν κάτι πάει στραβά, πάει στραβά παντού ταυτόχρονα |
| Σταδιακά | Ανά τμήμα ή ανά ομάδα ανθρώπων, σε διάστημα εβδομάδων | Μεγαλύτερους οργανισμούς ή πολλές διασυνδέσεις | Για ένα διάστημα δύο συστήματα παράλληλα, οι άνθρωποι μπερδεύονται |
Για τους περισσότερους μικρούς οργανισμούς λειτουργεί καλά μια σταδιακή μετάβαση ανά τμήμα: πρώτα αρχεία, μετά ημερολόγιο και επαφές, μετά email, μετά τα υπόλοιπα. Το email ως ενιαίο σύνολο ταυτόχρονα για όλους, επειδή το domain μπορεί να δείχνει μόνο σε ένα σημείο τη φορά.
Ξεκινήστε πάντα με μια πιλοτική εφαρμογή: ένα ή δύο άτομα που κάνουν ήδη τα πάντα στη νέα υπηρεσία, για μία ή δύο εβδομάδες. Αυτοί εντοπίζουν τα προβλήματα, και εσείς προσαρμόζετε το σχέδιο πριν ακολουθήσουν οι υπόλοιποι.
Οι φάσεις
Μια μετάβαση έχει πέντε φάσεις.
1. Προετοιμασία
- Η απογραφή και τα στοιχεία ολοκληρωμένα (μαθήματα 3.1 και 3.2).
- Επιλέχθηκε η νέα υπηρεσία, υπεγράφη η σύμβαση και η σύμβαση επεξεργασίας δεδομένων (μαθήματα 2.4, 9.2).
- Εξαγωγή ή αντίγραφο ασφαλείας όλων των δεδομένων από την παλιά υπηρεσία, πριν αλλάξετε οτιδήποτε. Αυτό είναι το δίχτυ ασφαλείας σας.
- Έγινε καθαρισμός όσων μπορούν να φύγουν.
- Δημιουργήθηκαν χρήστες και διαχειριστές στη νέα υπηρεσία, ενεργοποιήθηκε ο έλεγχος ταυτότητας δύο παραγόντων (μάθημα 7.3).
- Μειώθηκε το TTL των εγγραφών MX σας, για παράδειγμα σε 300 δευτερόλεπτα. Κάντε το αυτό τουλάχιστον ένα παλιό TTL πριν από την αλλαγή. Αν το TTL ήταν 86400 δευτερόλεπτα (μία ημέρα), μειώστε το τουλάχιστον μία ημέρα νωρίτερα (μαθήματα DNS 6.1 και 6.3).
2. Πιλοτική εφαρμογή
- Ένα ή δύο άτομα μεταβαίνουν.
- Δοκιμάζετε τα πιο δύσκολα έγγραφα, τις εφαρμογές κινητού, τις διασυνδέσεις.
- Γράφετε τον οδηγό αναφοράς και την εξήγηση για τους υπόλοιπους (μάθημα 9.1).
3. Μεταφορά
- Αντιγραφή αρχείων, αναδιοργάνωση φακέλων και κοινών χρήσεων (μαθήματα 6.1, 6.2).
- Εξαγωγή και εισαγωγή ημερολογίων και επαφών (μαθήματα 5.2, 5.3).
- Πρώτη αντιγραφή γραμματοκιβωτίων, ενώ το παλιό γραμματοκιβώτιο εξακολουθεί να λαμβάνει κανονικά email (μάθημα 4.2).
- Μετατροπή διασυνδέσεων: ιστότοπος, scanner, ταμειακή μηχανή, λογισμικό.
4. Μετάβαση
- Τη συμφωνημένη στιγμή: αλλαγή των εγγραφών MX, ενημέρωση SPF, DKIM και DMARC (μάθημα 4.3).
- Λίγο μετά, και ξανά μία ημέρα αργότερα: ξανά αντιγραφή των γραμματοκιβωτίων, ώστε το email που έφτασε στην παλιά υπηρεσία στο μεταξύ να μεταφερθεί και αυτό (μάθημα 4.4).
- Μετατροπή συσκευών όλων, απενεργοποίηση παλιών εφαρμογών συγχρονισμού (μάθημα 7.2).
- Μια στιγμή παγώματος για τα αρχεία: από εκείνη τη στιγμή κανείς δεν εργάζεται πλέον στον παλιό αποθηκευτικό χώρο.
5. Ολοκλήρωση
- Έλεγχος: καταμέτρηση φακέλων, αρχείων, ραντεβού, επαφών και email.
- Παραμονή και των δύο παράλληλα για λίγες εβδομάδες, με την παλιά υπηρεσία μόνο για ανάγνωση αν είναι εφικτό.
- Μόνο τότε καταγγελία της παλιάς υπηρεσίας, με αίτημα επιβεβαίωσης ότι τα δεδομένα σας διαγράφονται εκεί (μάθημα 9.3).
- Ενημέρωση του αρχείου δραστηριοτήτων επεξεργασίας και της δήλωσης απορρήτου (μάθημα 9.3).
Οι εξαρτήσεις που δεν πρέπει να αντιστρέψετε
Ορισμένα βήματα πρέπει πραγματικά να γίνονται το ένα μετά το άλλο. Αυτοί είναι οι αυστηροί κανόνες:
- Η εξαγωγή ή το αντίγραφο ασφαλείας της παλιάς υπηρεσίας γίνεται πριν από κάθε αλλαγή.
- Η πιλοτική εφαρμογή γίνεται πριν από την εφαρμογή σε όλους.
- Τα γραμματοκιβώτια στη νέα υπηρεσία υπάρχουν πριν αλλάξετε το MX. Αλλιώς ο νέος server απορρίπτει το email.
- Το TTL έχει μειωθεί τουλάχιστον ένα παλιό TTL πριν από την αλλαγή MX.
- Το πρώτο αντίγραφο του email γίνεται πριν από την αλλαγή MX, το δεύτερο αντίγραφο μετά την αλλαγή MX.
- Τα ημερολόγια έχουν εισαχθεί πριν συνδέσετε τα κινητά. Αλλιώς το κινητό συγχρονίζεται στη μέση μιας εισαγωγής και προκύπτουν διπλοεγγραφές.
- Η παλιά υπηρεσία καταγγέλλεται τελευταία, μετά τον έλεγχο.
Η άσκηση A3.3 σάς ζητά να φτιάξετε μόνοι σας αυτή τη σειρά και την ελέγχει.
Κίνδυνοι: πιθανότητα επί αντίκτυπος
Μια λίστα κινδύνων καταγράφει τι μπορεί να πάει στραβά, πόσο πιθανό είναι και πόσο σοβαρό. Βαθμολογήστε πιθανότητα και αντίκτυπο για παράδειγμα από 1 έως 3 και πολλαπλασιάστε. Οτιδήποτε έχει βαθμολογία 6 ή 9 παίρνει ένα μέτρο.
| Κίνδυνος | Πιθανότητα | Αντίκτυπος | Βαθμολογία | Μέτρο |
|---|---|---|---|---|
| Το email δεν φτάνει κατά τη διάρκεια της αλλαγής | 2 | 3 | 6 | Μείωση TTL εκ των προτέρων, αλλαγή εκτός ωρών αιχμής, δεύτερος συγχρονισμός |
| Έγγραφα με macros δεν λειτουργούν | 3 | 2 | 6 | Δοκιμαστικό σύνολο στην πιλοτική εφαρμογή (μάθημα 6.5), προσωρινή παράλληλη χρήση του Excel |
| Συνάδελφοι συνεχίζουν να εργάζονται στον παλιό αποθηκευτικό χώρο | 3 | 2 | 6 | Στιγμή παγώματος, παλιός αποθηκευτικός χώρος μόνο για ανάγνωση, εξήγηση |
| Το κινητό εμφανίζει τα πάντα διπλά | 2 | 1 | 2 | Πρώτα εισαγωγή, μετά σύνδεση, απενεργοποίηση παλιού λογαριασμού |
| Η ταμειακή μηχανή σταματά να λειτουργεί μετά την κατάργηση λογαριασμών | 2 | 3 | 6 | Δικό της login πριν την κατάργηση (μάθημα 2.3) |
| Η σύμβαση της παλιάς υπηρεσίας ανανεώνεται αυτόματα | 2 | 2 | 4 | Ημερομηνία καταγγελίας στο ημερολόγιο |
Go/no-go και σχέδιο επιστροφής
Συμφωνήστε εκ των προτέρων ποιος αποφασίζει τη στιγμή της αλλαγής MX, και με βάση τι. Μια στιγμή go/no-go με μια σύντομη λίστα ελέγχου: όλα τα γραμματοκιβώτια δημιουργημένα και ελεγμένα, πρώτο αντίγραφο έτοιμο, χαμηλό TTL, πιλοτική εφαρμογή χωρίς μεγάλα προβλήματα, συνάδελφοι ενημερωμένοι. Αν ένα από αυτά τα σημεία δεν είναι εντάξει: μη συνεχίσετε, και επιλέξτε μια νέα ημερομηνία. Αυτό μοιάζει με αποτυχία, αλλά είναι ακριβώς ο λόγος ύπαρξης αυτής της στιγμής.
Ένα σχέδιο επιστροφής (rollback) περιγράφει πώς επιστρέφετε αν κάτι πάει στραβά μετά την αλλαγή. Για το email αυτό είναι σχετικά απλό όσο η παλιά υπηρεσία εξακολουθεί να υπάρχει: επαναφέρετε τις εγγραφές MX στις παλιές τιμές (τις οποίες έχετε σημειώσει εκ των προτέρων, ή έχετε κάνει αντίγραφο ασφαλείας του DNS), και αντιγράφετε πίσω το email που στο μεταξύ έφτασε στη νέα υπηρεσία. Αυτό είναι δυνατό μόνο αν δεν έχετε ακόμη καταγγείλει την παλιά υπηρεσία. Γι' αυτό την καταγγέλλετε τελευταία.
Χρονικός προγραμματισμός
Ένα παράδειγμα για τον φούρνο, με δώδεκα άτομα:
| Εβδομάδα | Τι να κάνετε |
|---|---|
| 1 | Απογραφή, στοιχεία, επιλογή, σύμβαση· εξαγωγή παλιάς υπηρεσίας |
| 2 | Δημιουργία χρηστών, 2FA, πιλοτική εφαρμογή με δύο άτομα· μείωση TTL στο τέλος της εβδομάδας |
| 3 | Μεταφορά αρχείων και ημερολογίων· πρώτο αντίγραφο email· μετατροπή διασυνδέσεων |
| 4 | Δευτέρα πρωί νωρίς: αλλαγή MX· την ίδια ημέρα και την Τρίτη δεύτερο αντίγραφο· μετατροπή συσκευών |
| 5 | Έλεγχος, ώρες ερωτήσεων |
| 6 έως 8 | Και τα δύο παράλληλα· έπειτα καταγγελία παλιάς υπηρεσίας, ενημέρωση αρχείου |
Επιλέξτε τη στιγμή της αλλαγής με προσοχή. Όχι λίγο πριν από μια περίοδο αιχμής (για έναν φούρνο όχι την εβδομάδα πριν τις γιορτές), όχι όταν ο διαχειριστής πηγαίνει διακοπές, και με χρόνο να λύσετε προβλήματα την επόμενη ημέρα.
Στην πράξη: έτσι φαίνεται σε έναν πάροχο
Ο οδηγός του WebOké Nextcloud δίνει μια σταθερή σειρά: πρώτα δημιουργία χρηστών και ασφάλιση του λογαριασμού, μετά αρχεία, μετά ημερολόγια και επαφές, μετά τις εφαρμογές, και καταγγελία της παλιάς υπηρεσίας μόνο όταν όλα είναι εντάξει. Για το email, το Εργαλείο μεταφοράς email λειτουργεί με ένα πρώτο αντίγραφο πριν και ένα δεύτερο αντίγραφο μετά την αλλαγή MX. Άλλοι ευρωπαϊκοί πάροχοι συνιστούν σχεδόν την ίδια σειρά, επειδή αυτή προκύπτει από τον τρόπο λειτουργίας του email και του συγχρονισμού.
Σύνοψη
- Ένα σχέδιο μετάβασης καθορίζει σειρά, χρόνο, υπευθύνους και επιστροφή.
- Σταδιακά ανά τμήμα, με πιλοτική εφαρμογή εκ των προτέρων, λειτουργεί για τους περισσότερους μικρούς οργανισμούς· το email γίνεται για όλους ταυτόχρονα.
- Αυστηρή σειρά: πρώτα εξαγωγή, πιλοτική εφαρμογή πριν από την εφαρμογή σε όλους, γραμματοκιβώτια και χαμηλό TTL πριν από την αλλαγή MX, δεύτερο αντίγραφο μετά, εισαγωγή πριν από τη σύνδεση, καταγγελία τελευταία.
- Μια λίστα κινδύνων με πιθανότητα και αντίκτυπο δείχνει πού χρειάζεστε μέτρα.
- Μια στιγμή go/no-go και ένα σχέδιο επιστροφής κάνουν ασφαλές να πείτε επίσης «όχι ακόμα».
Κουίζ
Άσκηση
Άσκηση A3.3: Βάλτε τα βήματα στη σωστή σειρά. Λαμβάνετε δεκαοκτώ βήματα μιας μετάβασης σε τυχαία σειρά. Βάλτε τα σε μια σειρά που λειτουργεί. Το πρόγραμμα ελέγχει τους αυστηρούς κανόνες αυτού του μαθήματος και σας λέει ακριβώς ποιον κανόνα παραβιάζετε.
Άσκηση E3.3: Το δικό σας σχέδιο μετάβασης. Με το υπόδειγμα, φτιάξτε ένα σχέδιο μετάβασης για τον δικό σας οργανισμό: φάσεις με ημερομηνίες, υπευθύνους, μια λίστα κινδύνων με τουλάχιστον πέντε κινδύνους, μια λίστα ελέγχου go/no-go και ένα σχέδιο επιστροφής.
Άσκηση E3.3: Το δικό σας σχέδιο μετάβασης
Συμπληρώστε το πρότυπο βάσει της απογραφής σας (A3.1/E3.1) και των στοιχείων σας (E3.2), και ζητήστε από έναν συνάδελφο να το διαβάσει.
Τα τικ και οι σημειώσεις σας παραμένουν μόνο σε αυτό το πρόγραμμα περιήγησης· δεν τα στέλνουμε πουθενά. Αν έχετε εγγραφεί, αποθηκεύουμε στο Τα μαθήματά μου μόνο ότι έχετε ολοκληρώσει την άσκηση.
Περαιτέρω ανάγνωση
Τα βήματα σε αυτά τα άρθρα ισχύουν για τις υπηρεσίες του WebOké· σε άλλους παρόχους λειτουργεί παρόμοια.
- Οδηγός Nextcloud 13.1: Προετοιμασία: τι μεταφέρετε και με ποια σειρά
- Οδηγός Nextcloud 13.6: Από το Microsoft 365 στο WebOké: αρχεία, έγγραφα, email και ημερολόγιο
- Ταυτόχρονη μετεγκατάσταση domain, ιστοσελίδας και email χωρίς διακοπή: το σχέδιο βημάτων
- Εγχειρίδιο DirectAdmin 10.1: Μεταφορά του email σας: οι δυνατότητες @@OMSCHRIJWING@@
- Εγχειρίδιο WebOké 5.7: Επαναφορά DNS και δημιουργία backup DNS
- Δωρεάν μάθημα DNS 6.1: TTL και cache
- Δωρεάν μάθημα DNS 6.3: Το DNS κατά τη διάρκεια μιας μεταφοράς