ملخص

  • يفصل اتفاق مستوى الخدمة المنشور لـ Zone Networks استبدال الأجهزة عن العمل الأطول المتمثل في إعادة تحميل البرامج وإعادة بناء RAID واستعادة النسخ الاحتياطية، بحيث يمكن لساعة التوقف الخاصة بالشركة أن تتوقف بينما ساعة استرداد الأعمال الخاصة بالعميل لا تزال تعمل.
  • تدعم الأدلة العامة شبكة أسترالية عاملة وارتباط استضافة في سيدني، ولكنها لا تكشف عن عدد الرفوف، الطاقة المتعاقد عليها، الخوادم الاحتياطية، السعة التخزينية، تنوع المسارات المادية، وجهة النسخ الاحتياطي أو السعة المتاحة أثناء العطل.
  • يجب على المشتري التعاقد على نتيجة استرداد كاملة، ورسم خريطة لكل تبعية تتجاوز الجهاز المعطل، واختبار استعادة كاملة؛ فتكرار مركز البيانات، والموقع الأسترالي والنسخ الاحتياطية المجدولة لا تؤكد بحد ذاتها قابلية الاسترداد.

الساعة الأولى تنتهي عند زر الطاقة

تخيل أن خادماً مخصصاً يتعطل في سيدني في بداية يوم تداول. يرى العميل تطبيقاً غير متاح، ومعاملات لم تتم، وموظفين ينتظرون الوصول. ترى شركة الاستضافة جهازاً مادياً معطلاً. تصف هاتان الرؤيتان نفس الحادثة، لكنهما لا تقيسان نهايتهما بنفس الطريقة. هذا التمييز ليس اعتراضاً نظرياً مفروضاً من الخارج. إنه يظهر فياتفاق مستوى الخدمةالخاص بـ Zone Networks، والذي ينص على أنه بالنسبة لعطل الأجهزة، ينتهي التوقف بعد تشغيل المعدات البديلة. يتم استبعاد إعادة تحميل البرامج وإعادة بناء RAID والاستعادة من النسخ الاحتياطية من حساب عطل الأجهزة هذا.

والنتيجة هي ساعتان. الأولى تخص الالتزام بالمعدات. تقيس الفترة حتى يتم تركيب شاسيه بديل أو جهاز مكافئ وتشغيله. الثانية تخص نتيجة العميل. تعمل حتى يبدأ نظام التشغيل بشكل صحيح، ويكون التخزين متماسكاً، وتستعيد البيانات إلى نقطة مقبولة، ويتم تكوين التطبيق، وتعمل بيانات الاعتماد، وتتصل التبعيات الخارجية مرة أخرى، ويمكن للمستخدمين مزاولة الأعمال. تبدأ الساعتان بحدث مادي واحد، لكن الصياغة التعاقدية تسمح لهما بالتوقف في أوقات مختلفة جداً.

هذه الفجوة مهمة لأن العمل بعد التشغيل قد يكون الجزء الأكثر غموضاً في الاسترداد. يمكن أن يكون الخادم البديل سليماً كهربائياً وغير مجدٍ تجارياً. قد تحتاج مجموعة RAID إلى ساعات لإعادة البناء. قد تكون الصورة موجودة ولكنها تفشل في الإقلاع على أجهزة متغيرة. قد تستعيد قاعدة البيانات ولكنها تحتاج إلى سجلات لاحقة قبل أن تكون متسقة. قد يبدأ التطبيق لكنه يظل غير قابل للوصول لأن عنوانه تغير، أو لم ينتقل DNS الخاص به، أو يرفض الترخيص الجهاز الجديد، أو يسمح النظام الخارجي بعنوان IP السابق فقط. كل خطوة تمدد ساعة العميل دون أن تمد بالضرورة ساعة الأجهزة الموصوفة في اتفاق مستوى الخدمة.

اتفاق مستوى الخدمة مؤرخ في يناير 2018، وقد يعدله جدول خدمة موقع. وهذا يجعل الوثيقة الموقعة حاسمة لأي شراء حالي. لا يجعل الصياغة المنشورة غير ذات صلة. تحدد الوثيقة العامة حداً افتراضياً يجب على المشتري رفض تركه ضمنياً. إذا كانت النتيجة الموعودة هي مجرد معدات بديلة مزودة بالطاقة، فإن العميل يتحمل الفترة غير المسعرة بين إصلاح المعدات واستعادة الأعمال. إذا كانت النتيجة الموعودة هي تطبيق يعمل، يجب أن يذكر العقد مهام الاستعادة المضمنة، وبأي ترتيب، وبأي هدف استرداد، وبأي موظفين متاحين.

هذا هو المقياس المركزي لحالة المرونة لـ Zone Networks. يمكن لنسب وقت التشغيل ضغط العطل في نتيجة حسابية شهرية. ساعة الاسترداد تكشف العمل الفعلي والتبعيات. السؤال المفيد ليس فقط متى يمكن استبدال الجهاز، بل كم من الوقت تظل الخدمة غير متاحة بعد أن يفي البديل بالالتزام الأضيق للمعدات.

الساعة الثانية هي سلسلة من العمل البشري والتقني

ساعة العميل لا تنتظر مكوناً واحداً. إنها تقيس سلسلة، والسلسلة تكون فقط بسرعة أبطأ تبعية لم تحل.شروط الخدمةتضيف حدوداً تجارية حول هذه السلسلة، بما في ذلك شروط الفوترة والإلغاء والإنهاء والإشعار وحذف البيانات والمسؤولية. هذه ليست تفاصيل قانونية هامشية أثناء الاضطراب. يمكن أن يحدد الوصول إلى الحساب، وحالة الفاتورة، والحق في استرجاع البيانات، والوقت المتاح قبل الحذف ما إذا كانت الاستعادة التقنية تحاول أصلاً.

ابدأ بالتشخيص. يجب على شخص ما تحديد ما إذا كان العطل قرصاً، أو وحدة تحكم، أو لوحة أم، أو مصدر طاقة، أو مشرفاً، أو نظام تخزين مشترك، أو شبكة رف، أو مساراً تصاعدياً، أو مشكلة تطبيق. التشخيص الخاطئ يستهلك نافذة الاسترداد المبكرة. بعد ذلك تأتي السلطة. قد يكون لدى العميل المُدار ذاتياً والعميل على مستوى إداري توقعات مختلفة حول من يعيد تحميل نظام التشغيل، أو يكوّن جدار الحماية، أو يصلح قاعدة البيانات، أو يبدأ الاستعادة. إذا لم تكن هذه المسؤوليات مكتوبة، يمكن لكلا الجانبين انتظار الآخر بينما تستمر ساعة الأعمال.

ثم تأتي ملاءمة الأجهزة. لا يحتاج البديل إلى التشغيل فقط؛ بل يجب أن يقبل الأقراص المتاحة أو الصورة المستعادة، ويدعم وحدة التحكم الضرورية، ويوفر ذاكرة وتخزيناً كافيين، ويقدم واجهات شبكة متوافقة مع التكوين المقصود. المخزون المتطابق يقلل من عدم اليقين، لكن لا يوجد جرد عام يحدد عدد الشاسيهات أو الأقراص أو وحدات التحكم أو العقد المتطابقة المحجوزة للأعطال. لذلك فإن الالتزام الاسمي بالاستبدال ليس هو نفس دليل المخزون القابل للاستخدام الفوري.

يضيف التخزين فرعاً آخر. إذا كان الجهاز المعطل يستخدم RAID محلياً، فإن وقت إعادة البناء وحالة الأقراص الباقية مهمة. إذا كان يعتمد على تخزين مشترك، فإن استبدال المضيف قد لا يعالج مجال العطل الفعلي. إذا ظل نظام التخزين متاحاً ولكن الخادم المستعاد يحتاج إلى تعيين منطقي جديد، فلا يزال هناك عمل تكوين. إذا كان يجب استخدام نسخة احتياطية، فإن نقطة الاسترداد ومعدل النقل وسلامة الصورة ومفاتيح فك التشفير وسعة الوجهة تصبح جميعها جزءاً من الوقت المنقضي.

تبعيات التطبيق تأتي أخيراً ويمكن أن تستمر لأطول فترة. قد تحتاج سجلات DNS إلى التغيير. قد تحتفظ الإجابات المخبأة بالمسار القديم. يجب أن تكون الشهادات والأسرار متاحة. قد يربط البرنامج التجاري ترخيصاً بالجهاز المعطل. قد تسمح الأنظمة الشريكة بالعناوين المعروفة فقط. قد تشير سمعة البريد الإلكتروني وعمليات رد الدفع ونسخ قاعدة البيانات والمهام المجدولة والمراقبة إلى البيئة السابقة. يمكن للعميل أن يحصل على شل يعمل على الأجهزة البديلة ويظل بعيداً عن شركة عاملة.

لهذا السبب يجب أن يصف التزام الاستعادة حالة نهاية بدلاً من إجراء مكون. "استبدال الأجهزة" يمكن ملاحظته، لكنه ليس نفس حدث "استعادة الخدمة". يتطلب الأخير تطبيقاً محدداً، ونقطة بيانات متفق عليها، وفحص صحي، وشخصاً مخولاً بقبول النتيجة. بدون هذه العناصر، ليس للساعة الثانية حالة توقف متفق عليها.

سيدني هي المركز الموضح، وليست خريطة استرداد كاملة

تمتلك Zone Networks حدوداً قانونية أسترالية قابلة للتحقق. يسجلالسجل التجاري الأستراليشركة Zone Networks Pty Ltd كشركة أسترالية خاصة نشطة برقم ABN 83 136 050 578 ورقم ACN 136 050 578. رقم ABN نشط منذ 24 مارس 2009، ويظهر الاسم التجاري ZONE NETWORKS من أغسطس 2011، وموقع العمل الرئيسي مسجل في NSW 2015. هذا يدعم الثقة في هوية التعاقد، لكن الوجود القانوني لا يقول شيئاً عن عدد الرفوف المتاحة أثناء العطل.

الصفحة الرئيسيةللشركة تعلن عن استضافة سحابية، وخوادم افتراضية، وخوادم مخصصة، واستضافة مشتركة، وعملية أسترالية، وموقع في مركز بيانات سيدني. يصفنظرة عامة على الخوادم المخصصةتلك الأجهزة بأنها مستضافة في مركز بيانات Equinix في سيدني.صفحة الاستضافة المشتركة المدارةتذهب إلى أبعد من ذلك، مشيرة إلى SY3 وSY4، وحزم الرفوف والرفوف الكاملة، وتخصيصات الطاقة، وسياق القفص الخاص، ومركز عمليات الشبكة في SY3.

تثبت هذه التصريحات أن سيدني هي المركز المادي الموضح لخدمة الاستضافة المعلن عنها. لا تكشف عن العميل الذي يجلس في أي مبنى، أو ما إذا كانت عبء العمل مكرراً عبر كليهما، أو ما إذا كان يمكن تشغيل نسخة ثانية خارج نفس مجال العطل المحلي. يمكن للخدمة التي تصل إلى المستخدمين حول العالم أن تظل تعتمد على مجموعة مركزة من أصول سيدني. النطاق العالمي يصف من يمكنه الاتصال؛ إنه ليس دليلاً على وجود خوادم في قارات متعددة.

يوفر مشغل المنشأة طبقة أدلة ثانية. تنشر EquinixSY3في 47 Bourke Road, Alexandria، وSY4في 200 Bourke Road, Alexandria. تصف صفحاتها مساحة المبنى بالكامل وخصائص المرونة.نظرة عامة على منطقة سيدني الحضريةتضع هذه المباني في حرم جامعي أوسع ونظام بيئي للترابط.

خط الملكية أساسي. تدير Equinix المباني وتنشر مواصفات المبنى بالكامل. يبدو أن Zone Networks تجمّع خدمة بيع بالتجزئة ضمن مساحة مستأجرة أو متعاقد عليها، باستخدام الخوادم ومعدات الشبكة والاتصال والبرامج والدعم بموجب عرضها التجاري الخاص. المبنى المرن يساعد كل مستأجر، لكن المستأجر لا يتلقى سوى الفائدة التي تصل إلى رفوفه ووحدات الطاقة وأجهزته وتصميم عبء العمل.

لا تكشف الأدلة العامة عن معرفات الأقفاص الخاصة بـ Zone Networks، أو جدول الإيجار، أو عدد الرفوف المشغولة، أو استهلاك الطاقة الحالي، أو وضع العميل. لذلك لا يمكنها إظهار ما إذا كانت المنشأتان المعلن عنهما تمثلان سعة عميل مكررة، أو نطاقات تشغيل مستقلة، أو ببساطة خيارات استضافة مشتركة متاحة. وجود اسمي موقعين ليس هو نفسه نقل عبء عمل مختبر بينهما. بالنسبة لساعة العميل، الحقيقة المفقودة ليست ما إذا كان SY3 وSY4 موجودين. إنها ما إذا كانت خدمة العميل لديها وجهة جاهزة ومصرح بها ومناسبة الحجم عندما لا يمكن لموقعها الطبيعي استيعابها.

تكرار المبنى لا يكشف عن مساحة الرفوف

غالباً ما يُستشهد بمواصفات المنشأة كما لو كانت تتدفق مباشرة إلى توفر التطبيق. إنها لا تفعل. SY3 تنشر 6,894 متراً مربعاً من مساحة المنشأة، وكثافة خزانة دنيا 4 كيلو فولت أمبير، وطاقة وتبريد N+1. SY4 تنشر 7,445 متراً مربعاً، نفس كثافة الخزانة الدنيا، وطاقة N+1 وتبريد N+20%. تصف هذه الأرقام منشآت Equinix ككل. إنها ليست تخصيصات Zone Networks، وليست نتائج استرداد العميل.

بين تصميم المبنى وبقاء التطبيق، توجد سلسلة من خيارات التنفيذ. يجب أن يتلقى الرف التغذية المقصودة. يحتاج الخادم إلى مصادر طاقة متوافقة متصلة بهذه التغذية. يجب أن تتجنب أجهزة الشبكة اعتماداً واحداً على الطاقة أو التبديل. يجب أن ينجو التخزين والوصول الإداري والمراقبة من نفس الحدث. إذا كان العميل يعتمد على جهاز واحد بمسار طاقة فعال واحد، فإن مبنى N+1 لا ينشئ مثيلاً ثانياً للتطبيق.

ينطبق نفس التحذير على المساحة المادية. آلاف الأمتار المربعة على مستوى المنشأة لا تجيب عن عدد الخزائن التي تشغلها Zone Networks، أو كم وحدة رف مباعة، أو كم طاقة متعاقد عليها، أو ما تبقى متاحاً. تعرض صفحة الاستضافة المشتركة حزماً من 1U إلى رف كامل ومن 0.5A إلى 20A. هذه أشكال تجارية. لا تثبت شغوراً، أو مخزوناً نشطاً، أو استخدام تغذية مزدوجة، أو تجمعاً محجوزاً للتحركات الطارئة.

السعة القابلة للاستخدام أثناء العطل أضيق من السعة المركبة. قد يكون الخادم مركباً لكنه مخصص لعميل آخر. قد يحتوي الرف على وحدات فارغة لكن لا توجد طاقة احتياطية. قد يكون لدى المضيف هامش استخدام عادي لكن ليس ذاكرة كافية لاستيعاب ضيوف عقدة أخرى. قد تحتوي مصفوفة التخزين على سعة خام لكن أداءً usable غير كافٍ أو حالة تكرار غير كافية. قد يحمل نظام النسخ الاحتياطي نسخة لكنه يفتقر إلى النطاق الترددي للاستعادة لإعادة عدة عملاء في وقت واحد. لا يمكن حل أي من هذه القيود بالاستشهاد بتصميم المبنى الإجمالي.

القيم العامة المفقودة ذات دلالة تشغيلية: إجمالي الرفوف، الطاقة المتعاقد عليها، عدد المضيفين، الاستخدام، الإفراط في الاكتتاب، سعة التخزين المشترك الخام والقابلة للاستخدام، تكرار التخزين، العقد الاحتياطية، قطع الغيار، المخزون المباع، استخدام النسخ الاحتياطي، والسعة المتاحة أثناء العطل. غيابها لا يثبت أن السعة غير كافية. يعني أن الكفاية لم تثبت في السجل الذي تمت مراجعته.

يجب على المشتري الحذر أن يطلب حالة السعة الموجودة بعد العطل، وليس حالة السعة في يوم عادي. كم مضيفاً يمكن فقده بينما تظل المجموعة المتبقية ضمن حد متفق عليه؟ هل الأجهزة البديلة مخصصة أم مجمعة أم يتم الحصول عليها بعد الحادث؟ هل يمكن لرف آخر قبول العبء إذا فشلت التغذية؟ هل تحتوي منشأة ثانية على حوسبة متوافقة وبيانات حالية، أم أنها ستحتاج إلى البناء أثناء العطل؟ تجيب الإجابات على تحويل لغة المنشأة إلى تصميم استرداد. بدونها، تستريح ساعة العميل الثانية على مساحة غير مقاسة.

الحضور الشبكي ليس طريق هروب مثبت

أدلة الشبكة كبيرة بما يكفي لدعم شبكة أسترالية عاملة، لكنها ليست مخطط استرداد مادي. يربط PeeringDB Zone Networks بنظامين مستقلين.سجل AS56106يعلن عن منفذ NSW-IX بسرعة 10 جيجابت في الثانية ووجود منشأة في سيدني وسنغافورة.سجل AS45152يعلن عن منفذ Equinix Sydney بسرعة 10 جيجابت في الثانية ووجود منشأة في سيدني. هذه السجلات التي يحتفظ بها المشاركون هي دليل مفيد على الترابط. إنها ليست خرائط عبء عمل، أو قياسات حركة مرور، أو ضمانات لعرض نطاق ترددي احتياطي.

توفر ملاحظات التوجيه الحالية طبقة أخرى. أظهرعرض AS56106ثمانية مسارات IPv4 ملاحظة، وأربعة مزودي تصاعد ملاحظين، وعلاقة NSW-IX عند المراجعة. أظهرعرض AS45152سبعة مسارات IPv4 ملاحظة وعلاقات تصاعد تضمنت AS56106 وVocus. يربط Cloudflare Radar بشكل مستقل الهويات الأسترالية بموقع الشركة من خلالملف AS56106وملف AS45152.

معاً، تدعم هذه السجلات ثقة متوسطة بأن Zone Networks تدير توجيهاً إنترنت مرئياً تحت الهوية الأسترالية. لا تكشف عن قنوات الألياف، أو مداخل المباني، أو فصل التقاطع، أو النقل المتعاقد عليه، أو حدود حركة المرور النظيفة، أو استخدام المسار، أو المسار المخصص لعميل معين. يمكن أن تتقارب أسماء متعددة للتصاعد على اعتماد مادي واحد. يمكن أن تمثل إدخالات متعددة للمنشأة معدات شبكة بدلاً من حوسبة العميل. السرعة الاسمية للمنفذ هي سقف في واجهة واحدة، وليس دليلاً على أن المسارات البديلة يمكنها تحمل الحمل الكامل بعد فشل مسار آخر.

تتطلب إدخالات سنغافورة ضبطاً خاصاً. قد تشير إلى حضور شبكي، أو معدات ترابط، أو علاقة تشغيلية في المنشآت المدرجة. لا تثبت أن خادم عميل، أو نسخة تطبيق، أو نسخة احتياطية موضوعة في سنغافورة. تحويل تلك السجلات إلى دليل على تنوع جغرافي للحوسبة سيحول إعلان شبكة منطقي إلى تأكيد أصول مادية لا تدعمه الأدلة.

سؤال الاسترداد أكثر تحديداً من "هل لدى الشركة اتصالات متعددة؟" إنه يسأل عما إذا كان مسار عميل محدد ينجو من عطل محدد. إذا فشل أحد المصاعد، هل هناك سعة متعاقد عليها كافية في مكان آخر؟ إذا فشل منفذ تبادل، هل يمكن لحركة المرور التحرك دون إشباع النقل؟ إذا فقد تقاطع أو مدخل مبنى، هل يتجنبه المسار البديل مادياً؟ إذا تجاوز حدث DDoS سعة حركة المرور النظيفة، هل يتم تصفية حركة المرور أو تحويلها أو توجيهها إلى Null، وماذا يحدث للتطبيق أثناء تنفيذ هذا القرار؟

يمكن لـ BGP إظهار أن المسارات ملاحظة. لا يمكنها إظهار مدى سرعة عودة خدمة العميل بعد كسر مادي، أو ما إذا كانت جميع التبعيات تعلن من المسار البديل، أو ما إذا كانت قواعد جدار الحماية وقائمة السماح تقبل التغيير. لذلك فإن للاسترداد الشبكي ساعته الثانية الخاصة. قد يكون المسار مرئياً بينما يظل التطبيق غير قابل للوصول. يحتاج المشتري إلى طوبولوجيا خاصة بالمنتج، واختبارات فشل، والتزامات سعة، وليس استنتاجاً مجمعاً من الجوار العام.

كتالوج المنتجات يصف التخصيصات وليس الاحتياطيات

الصفحات العامة لـ Zone Networks تظهر كتالوجاً تجارياً واسعاً.صفحة حولتصف تاريخاً من الاستضافة وتشير إلى أجهزة Dell، وتخزين EMC، وتوجيه Juniper ومعدات أمنية.بوابة العميلتعرض فئات المنتجات، والوصول إلى الحساب، والدعم، والإعلانات، والتنقل في حالة الشبكة. هذه علامات على سطح خدمة تشغيلي. لا تثبت أن كل خطة معروضة قابلة للطلب حالياً أو أن كل نظام أساسي يظل كما هو موصوف.

التمييز مهم لأن عدة صفحات تحتوي على مراجع تقنية أقدم، بينما الوثائق القانونية مؤرخة في 2018. المحتوى القديم ليس دليلاً على توقف الخدمة. كما أن واجهة المتجر التي يمكن الوصول إليها ليست دليلاً على أن تكويناً معيناً في المخزون. يمكن أن تظل الصفحات العامة مرئية عبر عدة أجيال من المعدات. يحتاج المشتري الحالي إلى تكوين مؤرخ وبيان سعة حالي.

نظرة عامة على الاستضافة السحابيةتصف استضافة مشتركة Linux وWindows، وأجهزة Dell، وتخزين EMC المشترك، ونسخ احتياطي يومي ولغة توفر.نظرة عامة على VPS السحابيتشير إلى بنية تحتية افتراضية ذاتية الشفاء، ومراقبة، ونسخ احتياطي يومي وخيارات Linux أو Windows. تلك الادعاءات تصف سلوك الخدمة المقصود. لا تكشف عن حجم المجموعة، أو عدد المضيفين، أو مجالات فشل التخزين، أو السعة الاحتياطية المطلوبة لنقل الضيوف بعيداً عن عقدة فاشلة.

صفحات الخطط تجعل الخطأ الفئوي أسهل في الرؤية.صفحة VPS المدارة مع cPanelتعرض مستويات مع 4 إلى 8 وحدات CPU افتراضية، و4 إلى 8 جيجابايت من الذاكرة، و50 إلى 100 جيجابايت من التخزين المشترك، و1 إلى 3 تيرابايت من النقل.صفحة VPS المدارة Windowsتعرض مستوى واحد مع 8 وحدات CPU افتراضية، و8 جيجابايت من الذاكرة، و100 جيجابايت من التخزين المشترك و3 تيرابايت من النقل، إلى جانب لغة ترحيل العقد والصور اليومية.صفحة VPS SSDتقدم مستويات موارد ثابتة وتقول إن النسخ الاحتياطية الليلية تحتفظ بها لمدة سبعة أيام.

هذه الأرقام تحدد ما قد يشتريه عميل واحد. لا تضيف إلى النوى المادية أو الذاكرة أو التخزين أو الشبكة أو سعة النسخ الاحتياطي وراء الخطط. لا تكشف عن عدد الحالات المباعة ولا درجة الإفراط في الاشتراك. الوعد بأن الضيف يمكن أن ينتقل إلى عقدة أخرى يعتمد على مجموعة غير معلنة من المضيفين المتوافقين، وصحة مستوى التحكم، وتوفر التخزين المشترك. لا يستطيع تخصيص الخطة إخبار المشتري ما إذا كان هذا المجمع موجوداً أثناء عطل مترابط.

صفحات الخوادم المخصصة تخلق نفس المشكلة في شكل مختلف.صفحة الخادم المخصص المميزتسرد تكوينات أحادية المقبس، ومحركات أقراص، وRAID، ونقل، ومواصفات المنفذ.صفحة الخادم المخصص للمؤسساتتسرد أجهزة ثنائية المقبس، وذاكرة، وتخزين، ومستويات خدمة. هذه عروض لكل جهاز، وليست عدداً مؤرخاً من الأنظمة المثبتة أو المزودة بالطاقة أو غير المباعة أو البديلة.

عرض الخادم المخصص الخاصيشير إلى قفص خاص ومراقبة SY3، وأجهزة بيع بالتجزئة، ومستويات نسخ احتياطي، و"مخزون زائد". ومع ذلك، فإن المخزون غير محدد وغير مؤرخ، ووجهة النسخ الاحتياطي الخارجي المعلنة غير مسماة. قد تشير التكوينات الأقدم إلى كتالوج طويل العمر أو معدات متاحة لبيع معين؛ لا تثبت احتياطياً احتياطياً حالياً. يعتمد الاسترداد على الأجهزة التي يمكن الوصول إليها فعلياً عند فشل المكون، وليس الأجهزة الموصوفة مرة واحدة على صفحة مبيعات.

أخيراً،نظرة عامة على إدارة الخادمتصف طبقات ذاتية الإدارة، وBronze، وGold، وتشير إلى عمل النظام وقاعدة البيانات وجدار الحماية والمراقبة والنسخ الاحتياطي. من الصعب استرداد الإدراجات الدقيقة من الصفحة وقد تختلف حسب العقد. يصل هذا الغموض مباشرة إلى الساعتين. لا يجيب تسمية الإدارة بحد ذاتها على من يعيد بناء RAID، أو يستعيد قاعدة البيانات، أو يحدث DNS، أو يتحقق من التطبيق. يجب تعيين تلك المهام صراحة، مع جهات اتصال التصعيد وأهداف زمنية.

تكرار النسخ الاحتياطي ليس نتيجة استرداد

يمكن للنسخ الاحتياطية تقصير الساعة الثانية فقط عندما تكون كاملة ومعزولة وقابلة للقراءة وقابلة للاستعادة إلى وجهة متاحة.سياسة الاستخدام المقبوللـ Zone Networks تقول إن الصور اليومية تنطبق على الخدمات المحددة وتضع مسؤولية النسخ الاحتياطية المحلية أو الخارجية على العميل. هذا التخصيص حاسم. العميل الذي يفترض أن جدول شركة الاستضافة ينقل المسؤولية الكاملة قد يكتشف بعد العطل أن الواجبات التجارية والتقنية لم تكن متوافقة أبداً.

عدة صفحات عامة تستخدم لغة النسخ الاحتياطي اليومي أو الليلي أو المحلي أو الخارجي. يظهر الجدول التكرار المقصود. يظهر الاحتفاظ بالمدة التي من المفترض أن تبقى فيها النسخ. لا يثبت أي منهما أن أحدث وظيفة اكتملت، أو أن التلف تم اكتشافه، أو أن بيانات الاعتماد منفصلة عن البيئة الأساسية، أو أن الحذف لا يمكن أن يصل إلى كل نسخة، أو أن الصورة تمت استعادتها بنجاح. الفرق بين النسخ الاحتياطي والاسترداد هو الفرق بين امتلاك البايتات واستعادة الأعمال.

تؤكدإرشادات النسخ الاحتياطي المنتظمالصادرة عن المديرية الاسترالية للإشارات على النسخ الاحتياطية المنسقة، واختبار الاستعادة، والحماية من التعديل أو الحذف بواسطة حسابات غير مميزة. هذه إرشادات عامة، وليست اختباراً لـ Zone Networks. إنها مفيدة لأنها تحدد الأدلة التي يجب أن يطلبها العميل بدلاً من استنتاجها.

الوجهة هي واحدة من أكبر المجهولات. يصف عرض الخادم المخصص خياراً خارجياً، لكن المواد العامة التي تمت مراجعتها لا تسمي المنشأة الثانية، أو المدينة، أو الحدود السيطرة، أو مسار الشبكة. لا تذكر ما إذا كانت النسخة تشارك بيانات الاعتماد، أو الإدارة، أو تقنية التخزين، أو منطقة الطاقة، أو طاقم الدعم مع الخدمة الأساسية. لا تنشر تأخر التكرار، أو استخدام النسخ الاحتياطي، أو النطاق الترددي للاستعادة، أو تاريخ الاختبارات المكتملة. "خارجي" يمكن أن يكون قيماً، لكن مرونته تعتمد على ما هو الموقع خارجاً عنه.

إنتاجية الاستعادة هي أيضاً مسألة سعة. صورة واحدة صغيرة قد تعود بسرعة أثناء اختبار هادئ. يمكن لحدث في المنشأة أن يتسبب في طلب العديد من العملاء الاستعادة في وقت واحد. تصبح حوسبة الوجهة المتاحة، ومعدل كتابة التخزين، والنطاق الترددي للشبكة، وعمالة الدعم قيوداً مشتركة. الاحتفاظ لمدة سبعة أيام لا يقول شيئاً عن عدد التيرابايت التي يمكن إرجاعها في الساعة أو كيف يتم تحديد أولويات الطلبات عندما يكون الطلب مترابطاً.

يجب على العميل تحديد نقطة استرداد ووقت استرداد بشكل منفصل. نقطة الاسترداد تحدد مقدار البيانات الحديثة التي قد تفقد. وقت الاسترداد يحدد المدة التي قد تظل فيها الخدمة غير قابلة للاستخدام. الصورة اليومية قد لا تلبي أيًا منهما إذا كانت الشركة تتوقع دقائق من فقدان البيانات وعودة سريعة. على العكس، قد تكون مناسبة تماماً لعبء عمل أقل حساسية للوقت إذا تم الاعتراف بالمقايضة. الخطوة المهمة هي جعل التوقع تعاقدياً واختباره مع التطبيق الفعلي.

التمرين الموثوق يستعيد في وجهة نظيفة، ويستخدم بيانات الاعتماد المخصصة للطوارئ، ويتحقق من صحة البيانات، ويبدأ الخدمات التابعة، ويغير أو يحاكي نقاط دخول الشبكة، ويسجل الوقت المنقضي. يجب أن يكشف عن التراخيص المفقودة، والأسرار، وسجلات DNS، وقواعد جدار الحماية، وقوائم السماح الخارجية. فقط هذا الدليل يربط جدول النسخ الاحتياطي بساعة أعمال العميل.

العطل عادة أوسع من الجهاز المعطل

الحادث الأبسط هو مكون فاشل مع بديل متاح فوراً. يمكن أن تكون أعطال الاستضافة الحقيقية أوسع. يمكن لحدث طاقة الرف أن يؤثر على الخوادم والمحولات ومسارات التخزين معاً. يمكن لخطأ التخزين المشترك أن يترك المشرفين الأصحاء بدون بيانات العميل. يمكن أن يتطلب فشل المشرف حوسبة احتياطية ومستوى تحكم يعمل. يمكن لعطل تصاعدي أو تبادل أو تقاطع أو توجيه أن يعزل الأجهزة التي تظل مزودة بالطاقة بالكامل.

لكل عطل حدود استرداد مختلفة. إذا فقد الرف الطاقة، فإن السؤال ذو الصلة هو ما إذا كان لدى العميل نسخة خارج ذلك الرف وما إذا كانت البيئة البديلة لديها وصول إلى الشبكة. إذا فشل التخزين المشترك، فإن استبدال الخادم لا يستعيد مسار البيانات. إذا فشل مصعد، فإن علاقة BGP بديلة مرئية لا تساعد ما لم يكن لديها تنوع مادي وسعة كافية. إذا تجاوزت حركة مرور DDoS التخفيف المتاح، فقد يحمي المسار الفارغ الشبكة بينما يجعل الخدمة المستهدفة غير قابلة للوصول.

نقص الأجهزة يحول العطل التقني إلى تأخير في المشتريات. الكتالوج يسرد التكوينات، لكن الأدلة العامة لا تظهر قطع غيار محجوزة. قد يكون من الصعب بشكل خاص وحدة تحكم فاشلة أو شاسيه أقدم إذا لم يكن الجزء المتوافق في الموقع. قد يعمل بديل أكبر، لكنه قد يتطلب برامج تشغيل متغيرة، أو تعيينات تخزين، أو تراخيص، أو تركيباً مادياً. الساعة الأولى قد تعتمد على ما يعنيه "الاستبدال"؛ الثانية تعتمد على ما إذا كان التطبيق يقبله.

تأخير الدعم يمكن أن يمدد كل فرع. يجب على المشغل ملاحظة الحادث أو استلامه، وتصنيفه، والعثور على العقد الصحيح، والحصول على الوصول، وتعيين الموظفين. يجب على العميل الوصول إلى جهة اتصال مخولة وتقديم معلومات كافية. إذا تجاوزت المهمة من الأجهزة إلى نظام التشغيل أو قاعدة البيانات أو جدار الحماية أو التطبيق، فقد تعبر المسؤولية حدود الطبقة الإدارية. مسار تصعيد واضح ومالك واحد للحادث يقللان من عمليات التسليم.

يمكن أن تصبح الحالة التجارية اعتماداً تشغيلياً. قد يؤثر تعليق الفوترة، أو إنهاء الحساب، أو الوصول إلى البوابة، أو معالجة الإشعارات على قدرة العميل على طلب العمل أو استرجاع البيانات. خطة استمرارية الأعمال التي تأخذ في الاعتبار فقط العطل المادي تفوت هذه المسارات الإدارية. نفس الشيء ينطبق على بيانات اعتماد الحساب: إذا كان المسؤول الوحيد غير متاح أو كان الوصول متعدد العوامل يعتمد على نظام فاشل، فقد تكون البوابة مرئية ولكن غير قابلة للاستخدام للأشخاص الذين يقومون بالاسترداد.

الترحيل يخلق حواجزه الخاصة. يمكن أن يشير DNS إلى عنوان جديد فقط إذا كانت المنطقة قابلة للوصول والسجلات المخطط لها معروفة. يجب أن تكون الشهادات والأسرار متاحة خارج البيئة الفاشلة. قد تحتاج تراخيص البرامج إلى إعادة تعيين. قد يحتاج الشركاء إلى تغيير قوائم السماح IP. قد تتطلب المراقبة وعمليات رد الدفع والتكاملات المجدولة تحديثات. يجب أن يكون تصدير البيانات في شكل يمكن للوجهة استخدامه. هذه مهام ساعة العميل حتى عندما لم يعد الجهاز المادي هو المشكلة.

لذلك، تقوم خطة الاستمرارية المفيدة بتعيين مجالات العطل لمسارات الخدمة الكاملة. تسأل عن المكونات التي تشارك الرف، ونظام التخزين، ومستوى التحكم، والطريق، والمسؤول، أو بيانات الاعتماد. تحدد الوجهة البديلة لكل مسار. تذكر كيف تصل البيانات إلى تلك الوجهة ومن يوافق على النقل. تقيس الاسترداد إلى معاملة تجارية، وليس إلى ضوء طاقة أخضر.

الاعتمادات تسعّر وقت التوقف ولكنها لا تكمل الاسترداد

اتفاق مستوى الخدمة المنشور يحتوي على نسب مئوية لمستوى الخدمة، وقواعد قياس العطل، وعملية اعتماد، واستثناءات. يضيق أو يستبعد سبل الانتصاف للصيانة، والتأخيرات التصاعدية والطرف الثالث، ومشاكل الطاقة أو الإمداد، وDNS الخارجي، وDDoS، والعديد من الخدمات خارج توفر HTTP العادي. تتطلب الاعتمادات إجراء العميل وتوصف بأنها العلاج الوحيد. قد يختلف الجدول الموقع الحالي، لكن الشروط العامة تظهر لماذا لا يمكن قراءة التوفر في العنوان بدون قواعد القياس.

الاعتماد هو تعديل اقتصادي بعد الحادث. لا يستعيد البيانات، أو يعيد بناء الخادم، أو يعوض العملاء النهائيين تلقائياً. قد تكون قيمته صغيرة مقارنة بالخسارة التجارية من تطبيق غير متاح. هذا ليس غير معتاد في عقود الاستضافة، لكنه يغير ما يجب أن يتوقعه المشتري من نسبة وقت التشغيل. النسبة تقيس الأهلية في ظل ظروف محددة، وليس الاستمرارية الإجمالية لعملية المشتري.

يمكن للاستثناءات أن تضع أطول أجزاء العطل خارج الفترة المحسوبة. إذا تم استبعاد التأخير التصاعدي، يمكن أن تكون الخدمة غير قابلة للوصول بينما يظل حساب SLA محدوداً. إذا تم استبعاد DNS الخارجي، قد يكون لدى العميل خادم سليم لا يمكن للمستخدمين العثور عليه. إذا أدى استجابة DDoS إلى توجيه فارغ، فقد تكون الشبكة محمية بينما الأعمال غير متاحة. إذا تبع إعادة تحميل البرامج وإعادة بناء RAID واستعادة النسخ الاحتياطية الأجهزة المزودة بالطاقة، فإن العمل الأكثر كثافة في العمالة قد يقع خارج قياس الأجهزة.

النسب المئوية العامة المتضاربة تضيف سبباً آخر للإصرار على الوثيقة المسيطرة. تستخدم صفحات المنتج لغة 99.9 و99.99 و100٪ في أماكن مختلفة. قد تتعلق هذه التعبيرات بمنتجات أو قياسات أو فترات مختلفة. يجب أن يحدد الجدول الموقع الخدمة المغطاة، والمقام، والاستثناءات، ومصدر الإبلاغ، ونافذة المطالبة، والعلاج. لا ينبغي للمشتري أن يخلط بين بيانات الويب المنفصلة في التزام أقوى مما يقدمه أي عقد فردي.

التفاوض التجاري الأكثر فائدة يبدأ بالتأثير التجاري. أي عملية يجب أن تستمر؟ كم من الوقت يمكن أن تكون غير متاحة؟ كم من البيانات يمكن فقدانها؟ ما عمل الاستعادة المضمن؟ من يدفع مقابل الترحيل الطارئ؟ ماذا يحدث إذا كانت الأجهزة المتوافقة غير متاحة؟ ما الأدلة التي ستثبت بداية ونهاية الحادث؟ يمكن أن تظل الاعتمادات جزءاً من الإجابة، لكن لا ينبغي أن تحل محل مسار استرداد هندسي.

نموذج الساعتين يجعل قضية التسعير مرئية. قد يسعر الاعتماد الشهري المنخفض الساعة الأولى بينما يترك الساعة الثانية مع العميل. يمكن أن يكون ذلك عقلانياً إذا كان العميل يحتفظ بنسخ احتياطية مستقلة، وموظفين ماهرين، ووجهة بديلة. إنه خطير إذا اشترى العميل الاستضافة معتقداً أن التزام الأجهزة يتضمن استعادة كاملة للأعمال. يجب أن يجعل العقد هذا الخيار صريحاً.

الموقع الأسترالي يساعد، لكنه لا يغلق الحدود

يمكن أن يكون التواجد في سيدني قيماً من حيث زمن الوصول، والوصول التشغيلي، وأهداف موقع العميل. لا يزال من الضروري تحديد البيانات والنسخ والأشخاص الموجودين داخل تلك الحدود.سياسة الخصوصيةلـ Zone Networks تقول إن معظم المعلومات الشخصية التي تجمعها تُخزن في أستراليا مع السماح ببعض التخزين في الخارج. هذا البيان يتعلق بالمعلومات الشخصية التي تحتفظ بها الشركة، مثل معلومات الحساب. إنه ليس ضماناً بأن كل عبء عمل مستضاف، أو نسخة احتياطية، أو سجل، أو تذكرة، أو جلسة دعم، أو نشاط مقاول من الباطن يظل في أستراليا.

قانون الخصوصية لعام 1988يوفر الإطار القانوني الفيدرالي، لكن تطبيق واجبات معينة يعتمد على المنظمة والبيانات والظروف.إرشادات APP 8الصادرة عن مكتب مفوض المعلومات الأسترالي توضح أن الإفصاح عبر الحدود، واستخدام مقاول خارجي، والتحكم الفعال، والتوجيه هي تمييزات حساسة للوقائع. لا يمكن للجغرافيا على صفحة استضافة حلها بمفردها.

إرشادات APP 11للجهة التنظيمية تتناول خطوات الأمن المعقولة، ومخاطر الطرف الثالث، والضوابط المادية، ودورة حياة المعلومات. مرة أخرى، هذه إرشادات عامة، وليس حكماً على Zone Networks. إنها تعزز حاجة العميل إلى تحديد أين تنتقل المعلومات، ومن يمكنه الوصول إليها، وكيف تتم حماية النسخ، وكيف يتم إتلافها.

يمكن أن يسحب الموقع وقابلية الاسترداد في اتجاهين مختلفين. قد يرغب العميل في أن تكون كل نسخة في أستراليا ولكن لا يزال بحاجة إلى موقع استرداد خارج مجال عطل سيدني نفسه. هذا لا يتطلب وجهة خارجية؛ إنه يتطلب دليلاً على وجهة أسترالية منفصلة بشكل مناسب. على العكس من ذلك، فإن التواجد الشبكي في سنغافورة لا يثبت وجود مثل هذه الوجهة، والنسخ الاحتياطي الخارجي غير المسمى لا يثبت اختصاصها. يجب ذكر موقع ونموذج التحكم.

للمشتري المنظم،APRA CPS 230يفرض واجبات المخاطر التشغيلية والعمليات الحرجة على الكيانات المنظمة من APRA، بما في ذلك إدارة المخاطر الناشئة عن الترتيبات الخدمية الخارجية. إنه التزام من جانب المشتري. الأدلة التي تمت مراجعتها لا تظهر أن Zone Networks تخدم كياناً منظماً من APRA أو أن خدماتها تلبي ضوابط أي مشتري. يجب على العميل المنظم إجراء تقييمه الخاص والحصول على الأدلة التي تتطلبها عمليته الحرجة.

يجب أن يغطي الالتزام الأسترالي فقط أكثر من الخادم الأساسي. يجب أن يسمي وضع عبء العمل، ونسخ الاحتياطية، والسجلات، وبيانات المراقبة، والتذاكر، وسجلات الحساب، والوصول الداعم، والعمل المقاول من الباطن. يجب أن يعالج أيضاً النقل والإدارة عن بُعد حيث تكون مهمة للتحليل القانوني للعميل. هذا الحدود الأوسع يمنع خطأً مألوفاً: معاملة دولة مركز البيانات كدولة كل نشاط تشغيلي.

هوية Zone Networks الأسترالية ومركز الخدمة في سيدني هما حقيقتان ذواتا مغزى. إنهما يدعمان حالة الموقع على مستوى الاستضافة الأساسية. لا يكملان حالة السيادة، تماماً كما لا يكمل الجهاز البديل المزود بالطاقة حالة الاسترداد. كلاهما يتطلب من العميل متابعة الخدمة إلى ما بعد الأصل المرئي.

ما يجب على المشتري جعله قابلاً للملاحظة

الأسئلة غير المحلولة ليست طلبات للحصول على تفاصيل تسويقية. إنها القياسات المطلوبة لربط الساعة الأولى بالساعة الثانية. يجب أن يبدأ المشتري بجدول خدمة مؤرخ يسمي Zone Networks Pty Ltd، والخدمة الدقيقة، والمنشأة المطبقة، وشروط التوفر المسيطرة. يجب أن يوفق الجدول بين النسب المئوية الموضحة عبر الصفحات العامة ويذكر أي استثناءات تبقى.

التالي هو التنسيب المادي. يجب أن يعرف المشتري ما إذا كانت الخدمة في SY3 أو SY4 أو موقع آخر؛ وما هي مجالات فشل الرف والتغذية والشبكة والتخزين التي تستخدمها؛ وما إذا كانت أي بيئة مكررة خارج تلك المجالات. إذا كانت منشأتان جزءاً من التصميم، يجب أن يسأل المشتري عما هو مثبت فعلياً في كل منهما، وكيف تنتقل البيانات بينهما، وما إذا كان البديل لديه حوسبة كافية وسعة تخزين وشبكة لاستقبال الخدمة أثناء العطل.

يجب أن تكون أدلة السعة مؤرخة ومخصصة للعطل. الأرقام المهمة ليست فقط الاستخدام العادي. إنها تشمل سياسة العقد الاحتياطية، ومخزون الأجهزة المتوافقة، ومساحة المضيف والتخزين بعد العطل، والطاقة المحجوزة، وعرض النطاق الترددي للمسار البديل، وعدد عمليات الاستعادة المتزامنة التي يمكن لنظام النسخ الاحتياطي تحملها. قد تحد السرية التجارية من الإفصاح الدقيق، لكن لا يزال بإمكان المشتري البحث عن عتبات أو نتائج اختبار أو تأكيدات تعاقدية تجيب على السؤال التشغيلي.

يجب أن ترسم العناية الواجبة بالشبكة خريطة المنتج المشترى إلى AS56106 أو AS45152 حيثما كان ذلك مناسباً وتحدد المصاعد المسماة والتبادلات والتنوع المادي. يجب أن تميز تنوع المسار عن تنوع اسم الناقل. يجب أن يوضح اختبار تجاوز الفشل أن الخدمة تظل قابلة للوصول عند إزالة المسار المقصود، ويجب أن يشمل الاختبار DNS وجدار الحماية ومعالجة DDoS وقوائم السماح الخارجية.

يجب أن تحدد العناية الواجبة بالنسخ الاحتياطي منشأة النسخة، والاختصاص القضائي، ونظام التخزين، والتشفير، وبيانات الاعتماد، والاحتفاظ، وضوابط الحذف، وإنتاجية الاستعادة. يجب أن يعرف العميل ما إذا كانت النسخة معزولة عن المسؤولين العاديين وما إذا كان يمكن للاختراق أو حدث الفوترة إزالة كل من البيانات الأولية والنسخ الاحتياطية. أقوى دليل هو استعادة مؤرخة في بيئة نظيفة متبوعة بالتحقق من صحة التطبيق والبيانات.

يجب على الأطراف تحديد نقطة الاسترداد ووقت الاسترداد للتطبيق، وليس فقط للجهاز. يجب أن يذكروا من يعيد تحميل البرامج، ويعيد بناء التخزين، ويستعيد قواعد البيانات، ويوفر التراخيص، ويغير DNS، ويحدث الأسرار، ويتصل بالشركاء الخارجيين. يجب أن يحددوا مسار التصعيد وتوقعات التوظيف والتسليم بين عمل الأجهزة وعمل الخدمة المدارة. إذا كان الترحيل الطارئ ممكناً، يجب الاتفاق على تنسيق تصدير البيانات والمساعدة قبل الحادث.

أخيراً، يجب على المشتري تحديد حالة التوقف. الخادم الذي يستجيب لـ ping ليس بالضرورة مستعاداً. موقع الويب الذي يعيد صفحة خطأ غير مستعاد. قاعدة بيانات تقبل اتصالاً ولكنها تفتقد المعاملات الحديثة غير مستعادة. يمكن أن تكون حالة التوقف تسجيل دخول ناجح، أو معاملة مكتملة، أو إجمالي بيانات تم التحقق منه، وفحص قابلية الوصول الخارجي. مهما كان ما تتطلبه الخدمة، يجب على كلا الطرفين التعرف على نفس الحدث.

هذه الطلبات لا تفترض أن Zone Networks تفتقر إلى المرونة. إنها تقر بأن الأدلة العامة لا يمكنها تسوية تصميم خاص بالعميل. قد يكون لدى الشركة معدات احتياطية، وموظفون أكفاء، وترتيبات داخلية سليمة غير منشورة. العناية الواجبة تمنحها طريقة لإظهار تلك القوى مع إعطاء العميل خطة استرداد قائمة على الأدلة وليس الاستنتاج.

يمكن لـ Zone Networks إثبات التشغيل بسهولة أكبر من الاسترداد

السجل الذي تمت مراجعته يدعم ثلاثة مستويات ثقة مختلفة. الثقة عالية في الهوية القانونية الأسترالية. إنها متوسطة في تشغيل الشبكة النشط والارتباط باستضافة سيدني. إنها منخفضة في الحجم المادي، والسعة الحالية المتاحة، ووضع عبء عمل العميل، ومساحة الاسترداد. إبقاء هذه المستويات منفصلة يتجنب الشك غير المبرر والطمأنينة غير المبررة.

هناك أدلة كافية لمعاملة Zone Networks كشركة استضافة وشبكة أسترالية عاملة، وليس مجرد اسم خامل. التسجيل النشط، وسطح الحساب العام، ونظاما مستقلان مرئيان، والمسارات المنشأة، والترابط المعلن، كلها تشير في نفس الاتجاه. في الوقت نفسه، لا يبرر السجل وصفها بمنصة متعددة المواقع واسعة النطاق مثبتة. سيتطلب ذلك أدلة من نوع مختلف تماماً: سعة مركبة كبيرة، وتوزيع جغرافي لعبء العمل، وموارد تجاوز فشل محجوزة، واسترداد مختبر على نطاق واسع.

ادعاء المرونة العادل أضيق. تعلن Zone Networks عن استضافة سيدني، وخوادم مخصصة، وخدمات افتراضية، واستضافة مشتركة داخل منشآت Equinix القائمة. تدير هويات شبكة مرئية وتقدم أشكال خدمة تجارية متعددة. هذه الحقائق تجعلها خياراً تشغيلياً معقولاً للعملاء الذين يقدرون الاستضافة الأسترالية. لا تجيب عن عدد الرفوف أو الخوادم أو قطع الغيار أو أنظمة التخزين أو الموظفين المتاحين في حادث مترابط.

كما أن السجل العام لا يثبت موقع نسخة الاسترداد. لا يمكن تحويل إدخالات الترابط في سنغافورة إلى ادعاء بحوسبة أو نسخ احتياطية في سنغافورة. لا يمكن تعيين عرض النسخ الاحتياطي الخارجي لمدينة أو منشأة غير مسماة. لا يمكن تخصيص مواصفات SY3 وSY4 لـ Zone Networks بدون دليل على تصميم الإيجار الخاص بها. لا يمكن معاملة منافذ التبادل بسرعة 10 جيجابت كعرض نطاق تجاوز فشل للعميل متاح. كل من هذه التمييزات يحمي التحليل من تحويل حقيقة حقيقية ولكن محدودة إلى وعد بالسعة.

اتفاق مستوى الخدمة يجعل القضية المتبقية ملموسة بشكل غير عادي. إنه يمثل نقطة يمكن أن تنتهي عندها ساعة المعدات بينما يستمر عمل العميل. هذه الصياغة لا تجعل الخدمة سيئة بحد ذاتها. إنها تخبر المشتري أين يجب التفاوض على المسؤولية واختبارها. العميل الذي لديه نسخ مستقلة وموظفون مدربون وبيئة بديلة قد يقبل الحدود. العميل الذي يتوقع من شركة الاستضافة استعادة التطبيق بالكامل يحتاج إلى التزام مختلف وصريح.

المرونة ليست إذاً محتواة في اسم مبنى، أو طبقة منتج، أو نسبة وقت تشغيل. إنها القدرة على حمل أعمال معينة خلال عطل معين بسعة مادية كافية، ووصول شبكة، وبيانات، وبيانات اعتماد، وعمالة بشرية. بالنسبة لـ Zone Networks، الأدلة العامة تثبت نقطة البداية لتلك القصة. النهاية الحاسمة تظل خاصة بالعميل: اللحظة التي تتوقف فيها الساعة الثانية لأن الأعمال، وليس فقط الأجهزة البديلة، تعمل مرة أخرى.