μπλακ άουτ Microsoft: τι να κάνει Microsoft & πώς να αμυνθούν φορείς

Ένα μπλακ άουτ microsoft τη νύχτα της Πέμπτης έθεσε νοκ άουτ πολλά συστήματα σε 75 περίπου χώρες. Η Microsoft και ειδικοί προτείνουν ριζικές αλλαγές στον σχεδιασμό και στα πρωτόκολλα διαχείρισης υποδομής.

Τι συνέβη τη νύχτα της Πέμπτης και πόσες χώρες επλήγησαν

Τη νύχτα της Πέμπτης σημειώθηκε μια βλάβη που έθεσε εκτός λειτουργίας συστήματα σε 75 περίπου χώρες. Πολλές υπηρεσίες της Microsoft βρέθηκαν χωρίς λειτουργία ταυτόχρονα. Το περιστατικό έδειξε πως μια τοπική ή στοχευμένη αλλαγή μπορεί να έχει παγκόσμια επίδραση.

μπλακ άουτ microsoft: πέντε κρίσιμα μέτρα που προτείνονται για να μην επαναληφθεί

Οι ειδικοί και στελέχη της Microsoft περιγράφουν πέντε βασικά βήματα που πρέπει να εφαρμοστούν. Στόχος να μην μπορεί ένα λάθος να παραλύσει ολόκληρο το οικοσύστημα.

1. Περιορισμός της έκτασης κάθε βλάβης

Η υποδομή πρέπει να χωριστεί σε περισσότερες, ανεξάρτητες ζώνες λειτουργίας. Μια βλάβη σε ένα κέντρο δεδομένων ή σε ένα τμήμα δικτύου δεν πρέπει να επηρεάζει όλες τις υπηρεσίες ταυτόχρονα. Η ικανότητα γρήγορης απομόνωσης του προβληματικού τμήματος είναι κρίσιμη.

2. Αλλαγή στον τρόπο που γίνονται αναβαθμίσεις

Κάθε αλλαγή στο δίκτυο να εφαρμόζεται πρώτα σε πολύ μικρό αριθμό συστημάτων. Πρέπει να υπάρχουν έλεγχοι πριν η αλλαγή επεκταθεί. Αν εμφανιστούν προβλήματα, η διαδικασία πρέπει να σταματά αυτόματα και να υπάρχει δυνατότητα άμεσης επαναφοράς.

3. Δημιουργία πραγματικών εφεδρικών συστημάτων

Για κρίσιμες υπηρεσίες, όπως το Outlook και το Teams, χρειάζονται εναλλακτικά δίκτυα και εφεδρικά συστήματα σε διαφορετικές γεωγραφικές περιοχές. Η αυτόματη μεταφορά της λειτουργίας σε εφεδρεία πρέπει να δουλεύει στην πράξη. Η ύπαρξη εφεδρειών χωρίς αυτόματη ανάληψη δεν αρκεί.

4. Έγκαιρη ανίχνευση προβλημάτων πριν τους χρήστες

Χρειάζεται συνεχής παρακολούθηση με αυτοματοποιημένα συστήματα που ανιχνεύουν ασυνήθιστη κίνηση, αποτυχίες σύνδεσης και καθυστερήσεις. Έτσι οι μηχανικοί μπορούν να επέμβουν πριν ένα τοπικό πρόβλημα εξελιχθεί σε γενικευμένη διακοπή. Πρόληψη, όχι απλώς αντίδραση.

5. Αναλυτική δημοσιοποίηση των αιτιών κάθε μεγάλης βλάβης

Η πλήρης τεχνική έκθεση είναι απαραίτητη. Στο συγκεκριμένο περιστατικό, η προκαταρκτική εξήγηση της Microsoft ήταν ότι ένα πρόβλημα συνδεόταν με προηγούμενη αναβάθμιση της δικτυακής χωρητικότητας που εκδηλώθηκε μετά από νεότερη αλλαγή στο δίκτυο.

Η προκαταρκτική εξήγηση της Microsoft ήταν ότι πρόβλημα που συνδεόταν με προηγούμενη αναβάθμιση της δικτυακής χωρητικότητας εκδηλώθηκε μετά από νεότερη αλλαγή στο δίκτυο.

Η συζήτηση γύρω από τα μέτρα δείχνει έμφαση στην πρόληψη, στην απομόνωση βλαβών και στην πρακτική δοκιμή εφεδρειών.

Τι πρέπει να κάνουν επιχειρήσεις και δημόσιοι οργανισμοί για να αμυνθούν

Η εξάρτηση από έναν μόνο πάροχο αναδείχθηκε ως βασικός κίνδυνος. Οι φορείς πρέπει να σχεδιάσουν εναλλακτικές διαδικασίες και εργαλεία για κρίσιμες λειτουργίες.

  • Να διαθέτουν εναλλακτικό τρόπο επικοινωνίας αν σταματήσει το Outlook ή το Teams.
  • Να διατηρούν ασφαλή αντίγραφα κρίσιμων δεδομένων.
  • Να έχουν εναλλακτικές διαδικασίες για επείγουσες εργασίες και δυνατότητα συνέχισης βασικών λειτουργιών όταν ένας μεγάλος πάροχος cloud είναι εκτός λειτουργίας.
  • Να δοκιμάζουν τακτικά τα σχέδια έκτακτης ανάγκης.

Γιατί μας ενδιαφέρει

Η καθημερινότητα πολλών επιχειρήσεων και οργανισμών βασίζεται σε ψηφιακές υπηρεσίες και εργαλεία επικοινωνίας. Η εμπειρία μιας παγκόσμιας διακοπής δείχνει ότι οι ψηφιακές ρουτίνες είναι ευάλωτες και ότι οι δοκιμές ανθεκτικότητας πρέπει να γίνουν καθημερινή πρακτική. Ένας οργανισμός που μπορεί να λειτουργήσει με περιορισμένες δυνατότητες κερδίζει χρόνο μέχρι την πλήρη αποκατάσταση.

Πρακτικά βήματα για να υπάρξει πραγματική ανθεκτικότητα

Η Microsoft πρέπει να σχεδιάσει υπηρεσίες με την παραδοχή ότι κάποια στιγμή θα παρουσιαστεί βλάβη. Το ζητούμενο είναι η συνέχιση λειτουργίας, έστω και περιορισμένη, μέχρι την αποκατάσταση. Αυτή η ικανότητα είναι πραγματική ανθεκτικότητα, όχι μόνο υπόσχεση για «υψηλή διαθεσιμότητα».

Συχνές ερωτήσεις

Τι συνέβη στο περιστατικό;

Ένα μπλακ άουτ τη νύχτα της Πέμπτης έθεσε νοκ άουτ πολλά συστήματα σε 75 περίπου χώρες, με εμπλοκή υπηρεσιών της Microsoft.

Ποια ήταν η προκαταρκτική εξήγηση της Microsoft;

Η προκαταρκτική εξήγηση ήταν ότι πρόβλημα συνδεόταν με προηγούμενη αναβάθμιση της δικτυακής χωρητικότητας και εκδηλώθηκε μετά από νεότερη αλλαγή στο δίκτυο.

Τι πρέπει να κάνει άμεσα η Microsoft σύμφωνα με τους ειδικούς;

Να περιορίσει την έκταση βλαβών, να εφαρμόζει σταδιακές αναβαθμίσεις, να δημιουργήσει πραγματικά εφεδρικά συστήματα και να ενισχύσει την παρακολούθηση.

Τι μέτρα να λάβουν επιχειρήσεις και δημόσιοι οργανισμοί;

Να έχουν εναλλακτικούς τρόπους επικοινωνίας, ασφαλή αντίγραφα δεδομένων, εναλλακτικές διαδικασίες για κρίσιμες εργασίες και να δοκιμάζουν τα σχέδια έκτακτης ανάγκης.

Σχετικά άρθρα

Πηγή: Ναυτεμπορική

Κύλιση στην κορυφή