由中華電信金門機房設備故障新聞引發的感想
大部份的IT人
都對所謂的備援機制不陌生
不但認同其重要性
而且也大都能說得頭頭是道
隨時隨地講出一番道理

而我的感想是
「沒有演練過的備援機制
不過是安慰劑而已」
因為沒有人能確定到底有沒有效用

不管設計得再好
考慮再周詳的備援機制
如果都只是用想的
在建置之後，從來沒有使用過
第一次使用就是在真正出事的緊急狀況
我都覺得
這算是很冒險的行為

我在jamesjan大大的分享中有提到
我朋友的公司
每半年會做一次實際的異地備援切換
應該可以算是蠻精實的例子

一般的備援機制
最主要是「怕麻煩」
要不是怕「切過去切不回來」
或是怕「切過去反而掛了」
都是備而不用
等到實際狀況發生了
再來打算

這種管理方式的備援機制
我覺得就有點像是「保險」或是「汽車安全氣囊」
在買(建置)的時侯「什麼都可以」
等到在用(狀況發生)的時侯
不一定「什麼都不可以」
但一定是搏杯靠運氣
運氣好就過關
運氣不好就倒楣

IT的備援機制
不像「保險」或是「汽車安全氣囊」(完全不能測試)
所以
應該要定期或不定期
進行實際切換(而不是模擬或紙上作業)
以確保機制無誤
以及人員對備援作業的熟悉度

以上純為個人感想
看完後
請勿一時衝動
跑去機房
拔RAID 5 HotSwap的硬碟(看看會不會自動take over)
或是
關掉防火牆或Router(看看另一台會不會take over)
以免
還沒吃尾牙
工作就game over了