متى يحتاج نظام الوثائق إلى توافر عالٍ بدل خادم واحد؟

كم ساعة تستطيع إدارتك أن تعمل دون نظام الوثائق؟ هذا هو السؤال الذي يجب أن يسبق أي نقاش عن خوادم إضافية وموازنات أحمال. هذا المقال لمدير تقنية المعلومات ومهندسي البنية الذين يُطلب منهم «نظام لا يتوقف» دون تعريف، ويحتاجون أن يترجموا الطلب إلى بنية بكلفة مبررة. هو مفيد بالأخص في النشر على خوادم الجهة، حيث يقع تصميم التوافر على فريقك، وفي السحابة الخاصة حيث تتفاوض عليه مع المورد.

ثلاثة مفاهيم تُخلط دائمًا

الخطأ الشائع أن يُشترى توافر عالٍ داخل مركز بيانات واحد ويُظن أنه تعافٍ من الكوارث، أو أن تُبنى عنقدة معقدة بينما النسخ الاحتياطي لم تُجرَّب استعادته قط. كل مفهوم يعالج خطرًا مختلفًا، ويُقرر وحده. أسئلة النسخ الاحتياطي والتعافي في العروض فصّلناها في دليل مراجعة بنود النسخ والتعافي في عروض الموردين؛ وهذا المقال يركّز على الثاني.

احسب كلفة التوقف قبل كلفة الخادم

التوافر العالي قرار اقتصادي قبل أن يكون فنيًا. قارن بين رقمين: ما تخسره إن توقف النظام خلال زمن استعادته، وما تدفعه سنويًا لتقليل هذا الزمن. الخسارة لا تُقاس بالريال فقط؛ بعضها التزامات ومهل وسمعة.

درجات التوافر: لا تقفز إلى الأعلى

التوافر العالي ليس خيارًا واحدًا بل سلّم درجات. كل درجة تضيف كلفة وتعقيدًا تشغيليًا. اختر الدرجة الأدنى التي تحقق زمن التوقف المقبول لديك.

حدّد نقاط الفشل المنفردة، مكوّنًا مكوّنًا

توافر النظام يساوي توافر أضعف مكوّناته. خادما تطبيق خلف موزع أحمال لا يفيدان إن كانت قاعدة البيانات على خادم واحد، أو كان التخزين على جهاز واحد. راجع القائمة التالية لبنيتك المقترحة، وضع بجانب كل بند: مكرر، أو غير مكرر ومقبول، أو غير مكرر ويحتاج معالجة.

• خادم التطبيق: هل يمكن تشغيل أكثر من نسخة منه معًا؟ وهل تنتقل جلسة المستخدم بينها دون أن يخرج من النظام؟
• قاعدة البيانات: ما آلية النسخ المتماثل أو العنقدة التي يدعمها المورد رسميًا لمحرك قاعدة البيانات المستخدم؟
• تخزين الملفات: هل هو على جهاز تخزين مكرر، أم على أقراص خادم واحد؟
• فهرس البحث: هل يمكن أن يكون له نسخة ثانية؟ وإن تعطل، هل يعمل النظام دون بحث داخل النص حتى يُعاد بناؤه؟
• المعالجة الخلفية: توقف OCR مؤقتًا مقبول غالبًا لأن العمل يبقى في الطابور؛ تأكد فقط أن الطابور لا يضيع.
• الدليل النشط: إن كان الدخول مرتبطًا به، فتوفر وحدات تحكم النطاق جزء من توافر النظام.
• الشبكة وموزع الأحمال: موزع أحمال واحد يصبح هو نقطة الفشل الجديدة.
• الشهادات وأسماء النطاقات: شهادة منتهية أو خطأ في DNS يوقف كل الخوادم المكررة معًا.
• مفاتيح التشفير: هل تتوفر للخادم البديل عند التحويل؟

مسار القرار

يبدأ المسار بتحديد التوقف المقبول وقياس زمن الاستعادة الفعلي. إن كانت الاستعادة أقصر من المقبول يكفي خادم واحد. وإلا يُجرَّب تحسين الاستعادة أولًا، ثم تُختار أدنى درجة توافر تحقق الهدف، ويُتحقق من دعم المورد لها قبل الشراء.

ما يوقف أنظمة الوثائق فعلًا، وما لا يعالجه الخادم الثاني

قبل أن تنفق على التكرار، راجع سجل الأعطال في أنظمتك الحالية المشابهة. قد تجد أن التوقفات الطويلة لم يسببها عطل عتاد، بل أسباب تشغيلية تصيب الخادمين المكررين معًا:

• امتلاء التخزين: الأرشيف ينمو، والسجلات تتراكم، وملفات المعالجة المؤقتة لا تُنظَّف. قرص ممتلئ يوقف الكتابة على كل الخوادم التي تتشاركه.
• شهادة منتهية: الاتصال المشفّر يفشل فجأة في يوم محدد كان معروفًا قبل سنة.
• تحديث متعثر: تغيير في قاعدة البيانات لا يكتمل، فيتوقف النظام على كل الخوادم.
• انقطاع الاعتماديات: الدليل النشط أو خادم البريد أو الشبكة بين الفروع والمقر.
• أخطاء بشرية: تعديل إعداد أو صلاحية على مستوى النظام كله.

هذه لا يعالجها التوافر العالي، بل تعالجها المراقبة والإجراءات: تنبيه عند بلوغ التخزين نسبة محددة، وتقويم بتواريخ انتهاء الشهادات والتراخيص، وبيئة اختبار تُجرَّب عليها التحديثات، ونسخة كاملة قبل كل تغيير، وإجراء تشغيل مكتوب لكل عطل متوقع. أرخص ساعة توافر تكسبها هي غالبًا من هذه القائمة، لا من خادم جديد.

اختبار التحويل: سيناريو قبول إن اخترت بنية مكررة

إن قررت التكرار، فلا تستلمه بشهادة المورد. نفّذ هذا السيناريو في بيئة الإنتاج قبل الإطلاق، أو في بيئة مطابقة لها، بحضور فريقي البنية والمورد:

1. حمل حقيقي شغّل عددًا من المستخدمين ينفذون بحثًا ورفعًا واعتمادًا أثناء الاختبار، لا نظامًا خاملًا.
2. إطفاء خادم التطبيق أطفئ أحد خوادم التطبيق فجأة. سجّل: هل خرج المستخدمون؟ هل فُقد رفع كان جاريًا؟ كم استغرق الاستقرار؟
3. تحويل قاعدة البيانات افصل الخادم الأساسي لقاعدة البيانات. سجّل زمن تسلم البديل، وتحقق من آخر مستند رُفع قبل الفصل: هل هو موجود؟
4. فشل التخزين إن كان التخزين مكررًا، اختبر فقد أحد مساريه أو أقراصه.
5. العودة أعد المكونات المطفأة، وتحقق من عودة التزامن دون تدخل يدوي معقد.
6. التحقق راجع سجل التدقيق عن فترة الاختبار: هل سُجّلت كل العمليات بلا فجوة؟
7. التوثيق دوّن الأزمنة الفعلية واعتمدها أساسًا لالتزامات التوافر، بدل الأرقام النظرية.

أخطاء مكلفة في مشاريع التوافر

ما تطلبه من المورد كتابيًا

التوافر ونماذج النشر في وثيقة

في السحابة المشتركة والسحابة الخاصة يتولى فريق وثيقة تشغيل البنية ومراقبتها ونسخها الاحتياطي، فيصبح التوافر التزامًا تتفاوض عليه في اتفاقية مستوى الخدمة لا بنية تصممها بنفسك؛ ووفق بيانات وثيقة تضمن اتفاقية الخدمة تشغيلًا بنسبة 99.9%. وتنص صفحة الأمان على نسخ احتياطي تلقائي متعدد المواقع مع هدف زمن استعادة أقل من 4 ساعات؛ فإن كان التوقف المقبول لديك أقصر من ذلك، فاطرحه صراحة في طلب العرض.

وفي النشر على خوادم الجهة، ضمن الباقة المؤسسية التي تتضمن اتفاقية مستوى خدمة مخصصة ودعمًا على مدار الساعة، يدعم وثيقة التوافر العالي متعدد الخوادم، ويبقى تصميم البيئة المتوافرة لجهتك مما يُحسم مع فريق وثيقة في النطاق الفني: أي المكونات تتكرر، وأي درجة من السلّم أعلاه تكفيك، وكيف يُختبر التحويل، وما يترتب على الترخيص والبنية. وإن كان النشر الهجين يناسبك، بجمع خوادمك المحلية مع السحابة، فهو نموذج رابع متاح ويُصمَّم بالطريقة نفسها. اطلب أن تُجاب الأسئلة أعلاه كتابيًا، وأن يُدرج اختبار التحويل في معايير الاستلام. ولمراجعة المكونات التي يتكون منها النظام وما يحدد حجم كل منها راجع مكونات البنية المحلية وما يحدد حجم كل منها، ولأثر الخادم الثاني في الميزانية راجع تكاليف التوسع والتجديد قبل شراء نظام الوثائق.

وتذكّر أن التوافر يدخل في الكلفة من بابين: البنية الإضافية التي توفرها جهتك في النشر المحلي، ومستوى الخدمة والدعم الذي تتعاقد عليه. كلاهما من عوامل التسعير الموضحة في عوامل تكلفة الترخيص والاستضافة والدعم، فاطلب تسعير الدرجة التي اخترتها منفصلة عن الترخيص الأساسي، حتى تعرف ما تدفعه مقابل كل ساعة توقف تتجنبها. وقبل أي من ذلك، تأكد أن زمن الاستعادة الذي بنيت عليه الحساب مقيس فعلًا، بالطريقة المشروحة في اختبار استعادة الأرشيف من النسخ الاحتياطية قبل الإطلاق.

ابدأ بقياس لا بشراء

نفّذ استعادة فعلية واحدة وسجّل زمنها، واسأل أصحاب العمل عن التوقف المقبول. إن تجاوز الأول الثاني، فاتبع مسار القرار أعلاه واطلب تصميم الدرجة المناسبة ضمن عرضك. أرسل التوقف المقبول وعدد المستخدمين ونموذج النشر المفضل عبر صفحة خيارات النشر، ونوضح في العرض ما يغطيه كل نموذج من التوافر والاستعادة.