Modul 3 · 3.3
Slovenčina
Migračný plán: poradie, riziká a návrat späť
Modul 3: Inventarizácia a plánovanie · Čas čítania: 12 minút
Cieľ lekcie: Po tejto lekcii dokážete zostaviť migračný plán s fázami v správnom poradí, zoznamom rizík, bodom go/no-go a plánom návratu späť.
Kľúčové pojmy: migračný plán, fáza, pilot, big bang, postupný prechod, závislosť, TTL, bod zmrazenia, prechodné obdobie, zoznam rizík (pravdepodobnosť a dopad), go/no-go, plán návratu späť (rollback), zrušenie
Prečo plán?
Vďaka vašemu inventáru (lekcia 3.1) a vašim číslam (lekcia 3.2) viete, čo sa musí stať. Migračný plán určuje v akom poradí, kedy, kto to urobí a čo urobíte, ak sa niečo pokazí. Zabraňuje dvom klasickým chybám: robiť veci v nesprávnom poradí (prepnúť MX záznamy skôr, než existujú nové poštové schránky) a zrušiť starú službu príliš skoro.
Big bang alebo postupne?
Existujú dve hlavné cesty.
| Cesta | Čo to je | Vhodné pre | Riziko |
|---|---|---|---|
| Big bang | Všetko sa prenesie naraz, napríklad cez víkend | Malé organizácie s málo prepojeniami | Ak sa niečo pokazí, pokazí sa to všade naraz |
| Postupne | Po jednotlivých častiach alebo skupinách ľudí, rozložené na viac týždňov | Väčšie organizácie alebo veľa prepojení | Určitý čas bežia dva systémy súbežne; ľudia sa strácajú v orientácii |
Pre väčšinu malých organizácií dobre funguje postupný prechod po jednotlivých častiach: najprv súbory, potom kalendár a kontakty, potom pošta, potom zvyšok. Pošta sa prenáša naraz pre všetkých, pretože doména môže v jednom okamihu smerovať iba na jedno miesto.
Vždy začnite pilotom: jeden alebo dvaja ľudia už niekoľko týždňov robia všetko v novej službe. Oni nájdu problémy a vy plán upravíte skôr, než nasleduje zvyšok.
Fázy
Migrácia má päť fáz.
1. Príprava
- Inventár a čísla sú hotové (lekcia 3.1 a 3.2).
- Nová služba je vybraná, zmluva a zmluva so sprostredkovateľom (čl. 28 GDPR) podpísané (lekcia 2.4, 9.2).
- Export alebo záloha všetkého zo starej služby, skôr než čokoľvek zmeníte. Toto je vaša poistka.
- Upratané, čo sa dá vyhodiť.
- Používatelia a správcovia vytvorení v novej službe, zapnuté dvojfaktorové overenie (2FA) (lekcia 7.3).
- TTL vašich MX záznamov znížená, napríklad na 300 sekúnd. Urobte to aspoň jednu starú TTL pred prepnutím. Ak mala TTL hodnotu 86400 sekúnd (jeden deň), znížte ju aspoň deň vopred (kurz DNS, lekcia 6.1 a 6.3).
2. Pilot
- Jeden alebo dvaja ľudia prejdú na novú službu.
- Otestujete najnáročnejšie dokumenty, mobilné aplikácie, prepojenia.
- Napíšete ťahák a vysvetlenie pre ostatných (lekcia 9.1).
3. Presun
- Kopírovanie súborov; opätovné nastavenie priečinkov a zdieľaní (lekcia 6.1, 6.2).
- Export a import kalendárov a kontaktov (lekcia 5.2, 5.3).
- Prvé kopírovanie poštových schránok, zatiaľ čo stará poštová schránka naďalej bežne prijíma poštu (lekcia 4.2).
- Prepojenie prepojení: webová stránka, skener, pokladňa, softvér.
4. Prechod
- V dohodnutom okamihu: prepnutie MX záznamov, aktualizácia SPF, DKIM a DMARC (lekcia 4.3).
- Krátko potom a opäť o deň neskôr: ešte raz skopírovať poštové schránky, aby sa preniesla aj pošta, ktorá medzičasom prišla do starej služby (lekcia 4.4).
- Prepnutie zariadení všetkých; vypnutie starých synchronizačných aplikácií (lekcia 7.2).
- Bod zmrazenia pre súbory: od tohto okamihu už nikto nepracuje v starom úložisku.
5. Dokončenie
- Kontrola: spočítanie priečinkov, súborov, stretnutí, kontaktov a pošty.
- Niekoľko týždňov nechať obe služby existovať súbežne, starú iba na čítanie, ak je to možné.
- Až potom zrušiť starú službu a vyžiadať potvrdenie, že vaše údaje tam budú odstránené (lekcia 9.3).
- Aktualizácia záznamov o spracovateľských činnostiach a vyhlásenia o ochrane osobných údajov (lekcia 9.3).
Závislosti, ktoré nesmiete obrátiť
Niektoré kroky musia naozaj nasledovať v danom poradí. Toto sú pevné pravidlá:
- Export alebo záloha starej služby prebieha pred každou zmenou.
- Pilot prebieha pred nasadením pre všetkých.
- Poštové schránky v novej službe existujú pred prepnutím MX. Inak nový server poštu odmietne.
- TTL je znížená aspoň jednu starú TTL pred prepnutím MX.
- Prvá kópia pošty je vyhotovená pred prepnutím MX; druhá kópia po prepnutí MX.
- Kalendáre sú importované pred prepojením telefónov. Inak sa telefón synchronizuje v polovici importu a dostanete duplicitné záznamy.
- Stará služba sa zrušuje ako posledná, po kontrole.
Úloha A3.3 vám umožní zostaviť toto poradie sami a program ho overí.
Riziká: pravdepodobnosť krát dopad
Zoznam rizík prehľadne zachytáva, čo sa môže pokaziť, aká je pravdepodobnosť a aký veľký dopad. Ohodnoťte pravdepodobnosť a dopad napríklad od 1 do 3 a vynásobte ich. Všetko so skóre 6 alebo 9 dostane opatrenie.
| Riziko | Pravdepodobnosť | Dopad | Skóre | Opatrenie |
|---|---|---|---|---|
| Pošta počas prepnutia nedorazí | 2 | 3 | 6 | Vopred znížiť TTL, prepnutie mimo špičky, druhá synchronizácia |
| Dokumenty s makrami nefungujú | 3 | 2 | 6 | Testovacia sada v pilote (lekcia 6.5), dočasne ponechať Excel súbežne v prevádzke |
| Kolegovia naďalej pracujú v starom úložisku | 3 | 2 | 6 | Bod zmrazenia, staré úložisko iba na čítanie, vysvetlenie |
| Telefón zobrazuje všetko duplicitne | 2 | 1 | 2 | Najprv importovať, potom prepojiť; vypnúť starý účet |
| Pokladňa po zrušení účtov prestane fungovať | 2 | 3 | 6 | Vlastné prihlásenie pred zrušením (lekcia 2.3) |
| Zmluva starej služby sa automaticky predĺži | 2 | 2 | 4 | Dátum výpovede v kalendári |
Go/no-go a plán návratu späť
Vopred si dohodnite, kto v okamihu prepnutia MX rozhoduje a na základe čoho. Bod go/no-go s krátkym kontrolným zoznamom: všetky poštové schránky vytvorené a otestované, prvá kópia hotová, TTL nízka, pilot bez väčších problémov, kolegovia informovaní. Ak čo i len jeden z týchto bodov nie je zelený: nepokračovať a vybrať nový termín. Pôsobí to ako zlyhanie, ale presne na to tento bod existuje.
Plán návratu späť (rollback) popisuje, ako sa vrátite späť, ak sa po prepnutí aj tak niečo pokazí. Pri pošte je to pomerne jednoduché, pokiaľ stará služba stále existuje: vráťte MX záznamy na pôvodné hodnoty (ktoré ste si vopred zapísali, alebo máte zálohu DNS) a skopírujte späť poštu, ktorá medzičasom prišla do novej služby. To je možné iba vtedy, ak ste starú službu ešte nezrušili. Preto ju zrušte ako posledný krok.
Plánovanie v čase
Príklad pre pekáreň s dvanástimi ľuďmi:
| Týždeň | Čo |
|---|---|
| 1 | Inventár, čísla, výber, zmluva; export starej služby |
| 2 | Vytvorenie používateľov, 2FA, pilot s dvoma ľuďmi; zníženie TTL na konci týždňa |
| 3 | Presun súborov a kalendárov; prvá kópia pošty; prepojenie prepojení |
| 4 | Pondelok ráno skoro: prepnutie MX; v ten istý deň a v utorok druhá kópia; prepnutie zariadení |
| 5 | Kontrola, hodiny na otázky |
| 6 až 8 | Obe súbežne; potom zrušenie starej služby, aktualizácia záznamov |
Vyberte okamih prepnutia uvážene. Nie tesne pred náročným obdobím (v prípade pekárne nie týždeň pred sviatkami), nie keď správca ide na dovolenku, a s časom na vyriešenie problémov na nasledujúci deň.
V praxi: ako to vyzerá u poskytovateľa
Príručka WebOké Nextcloud uvádza pevné poradie: najprv vytvorenie používateľov a zabezpečenie účtu, potom súbory, potom kalendáre a kontakty, až potom aplikácie, a stará služba sa zrušuje až vtedy, keď je všetko v poriadku. Pre poštu funguje nástroj na presun e-mailov s prvou kópiou pred prepnutím MX a druhou kópiou po ňom. Iní európski poskytovatelia odporúčajú prakticky rovnaké poradie, pretože vyplýva z toho, ako fungujú pošta a synchronizácia.
Zhrnutie
- Migračný plán stanovuje poradie, čas, zodpovedné osoby a návrat späť.
- Postupný prechod po jednotlivých častiach, s pilotom vopred, funguje pre väčšinu malých organizácií; pošta sa prenáša naraz pre všetkých.
- Pevné poradie: najprv export, pilot pred nasadením, poštové schránky a nízka TTL pred prepnutím MX, druhá kópia po ňom, import pred prepojením, zrušenie ako posledné.
- Zoznam rizík s pravdepodobnosťou a dopadom ukáže, kde potrebujete opatrenia.
- Bod go/no-go a plán návratu späť umožňujú bezpečne povedať aj „ešte nie“.
Kvíz
Úloha
Úloha A3.3: Zoraďte kroky v správnom poradí. Dostanete osemnásť premiešaných krokov migrácie. Zoraďte ich do poradia, ktoré funguje. Program skontroluje pevné pravidlá z tejto lekcie a presne vám povie, ktoré pravidlo porušujete.
Úloha E3.3: Váš vlastný migračný plán. Pomocou šablóny zostavte migračný plán pre vašu vlastnú organizáciu: fázy s dátumami, zodpovedné osoby, zoznam rizík s minimálne piatimi rizikami, kontrolný zoznam go/no-go a plán návratu späť.
Úloha E3.3: Váš vlastný migračný plán
Vyplňte šablónu na základe svojho súpisu (A3.1/E3.1) a svojich čísel (E3.2) a nechajte si ho prečítať aspoň jedným kolegom.
Vaše zaškrtnutia a poznámky zostávajú iba v tomto prehliadači, nikam ich neposielame. Po prihlásení si v sekcii Moje kurzy uchovávame iba to, že ste úlohu splnili.
Ďalšie čítanie
Kroky v týchto článkoch platia pre služby WebOké; u iných poskytovateľov to funguje podobne.
- Návod na Nextcloud 13.1: Príprava: čo si vziať so sebou a v akom poradí
- Návod na Nextcloud 13.6: Z Microsoft 365 na WebOké: súbory, dokumenty, pošta a kalendár
- Spoločné presťahovanie domény, webstránky a e-mailu bez výpadku: podrobný postup
- Návod na DirectAdmin 10.1: Presun e-mailu: aké sú možnosti
- Príručka WebOké 5.7: Obnovenie DNS a vytvorenie zálohy DNS
- Bezplatný kurz DNS 6.1: TTL a cache
- Bezplatný kurz DNS 6.3: DNS pri prevode domény