نسخة ثانية، تُفحص بايتًا بايتًا
الجميع لديهم نسخ احتياطية. السؤال المزعج هو: كم ستساوي يوم تحتاج إليها فعلًا؟ فبين «نحن نأخذ نسخًا» و«نستطيع أن نعيد إليك عملك كاملًا» تقع صنعة بأكملها. كتبنا سابقًا عن الاستعادات المُختبَرة؛ هذه التدوينة عن النصف الآخر من تلك الصنعة: أين تعيش النسخ، ومن يتحقق منها.
نسختان على الرف نفسه نسخة واحدة
معظم قصص النسخ الاحتياطي تتعثر عند الجغرافيا. تعيش النسخة على القرص نفسه، تحت الحساب نفسه، وببيانات الاعتماد نفسها التي للأصل الذي تحميه — فما يدمّر الأصل (قرص يتعطل، حساب يُخترق، أمر يُكتب في النافذة الخطأ) يدمّر النسخة بالضربة ذاتها. التكرار الذي يتشارك نطاق العطل حسابٌ، لا حماية:
النسخة الملاصقة للأصل ليست نسخة ثانية.
الإيقاع الليلي
كل ليلة، تحزم كل منصة قواعد بياناتها وملفاتها وإعداداتها وترسلها مشفَّرة إلى مخزنها الخارجي الخاص — باحتفاظ يبقي سبع نسخ يومية وأربعًا أسبوعية واثنتي عشرة شهرية. ثم تتولى آلة ثانية مستقلة — عتاد منفصل، ومكان آخر، وبيانات اعتماد خاصة بها — صيانة مرآة ذات إصدارات للشجرة كلها: ليس آخر نسخة فحسب، بل نسخة الأمس من كل ملف، ونسخة الشهر الماضي أيضًا. وثمة شيء غائب عمدًا: الأسرار. بيانات الاعتماد لا تُنسخ أبدًا؛ وعند الاستعادة تُولَّد من جديد، فلا يمكن لنسخة أن تسرّب مفتاحًا قط.
فحص بايتًا بايتًا
النسخة الاحتياطية التي لا يقرؤها أحد إشاعة. في اليوم الخامس عشر من كل شهر نستعيد فعليًا ونقارن المرآة بايتًا ببايت مع النسخ الأولية؛ وفي اليوم العشرين نتدرب على التعافي الكامل من الكوارث — منصة إنتاج تُبنى من الصفر، من أولها إلى آخرها. أما الصمت فيُعامل معاملة العطل: كل مهمة نسخ تحمل «مفتاح الرجل الميت»، فالنسخة التي لم تعمل بهدوء تطلق إنذارًا بدل مفاجأة. إنها آلية مملة تُصان شهريًا — وهي بالضبط ما تريده تحت عملك في أسوأ أيامه.