Una base de datos puede estar restaurada mientras los pedidos siguen fallando. El acceso, el orden de reinicio y las transacciones ausentes o duplicadas pueden impedir la recuperación del negocio.
Definir el resultado
Elija un flujo crítico. En un flujo de pedidos ilustrativo, el éxito incluye nuevos pedidos, pedidos aceptados restaurados, pagos conciliados y entregas sin duplicados.
Acuerde tiempo de recuperación y pérdida aceptable con el responsable del negocio. Registre objetivos pendientes en lugar de sustituirlos por lo que puede lograr la infraestructura.
Rastrear las dependencias
Mapee infraestructura, aplicación, datos, acceso y dependencias externas. Compruebe si las instrucciones asumen identidad, acceso administrativo, DNS o secretos que también podrían faltar.
El orden importa: iniciar un productor demasiado pronto puede aumentar el atraso; reproducir una cola con límites transaccionales inciertos puede crear errores. Registre qué se probó y qué sigue siendo un supuesto.
Medir la integridad
Registre condiciones iniciales y finales, tiempo transcurrido, pérdida o divergencia de datos y excepciones. Una respuesta no demuestra una transacción correcta. Compruebe:
- ¿Puede completarse el flujo a través de sus dependencias?
- ¿Están presentes y conciliadas las transacciones aceptadas?
- ¿Pueden los operadores detectar y gestionar excepciones?
- ¿Funcionan recuperación y reversión con el acceso disponible?
Decidir dentro de los límites
Conserve juntos evidencia, escenario, entorno y límites. Preproducción no demuestra comportamiento en producción. Asigne responsable y condición de aceptación a las dependencias pendientes.
Incumplir el objetivo de negocio exige cambios de ingeniería o aceptación explícita del riesgo. Evidencia incompleta exige nueva verificación.
Empiece con evidencia existente y condiciones representativas fuera de producción. Las pruebas disruptivas en producción necesitan aprobación explícita, impacto acotado, monitorización, condiciones de interrupción y reversión. Es un método, no resultados medidos de clientes. Consulte preparación de recuperación y el alcance de evaluación.
Aplíquelo a su flujo crítico
Lleve la pregunta de este artículo a una evaluación con un alcance definido.
Explorar la evaluaciónLa base de datos volvió. ¿Puede reanudarse el despacho?
Un escenario ficticio, no un resultado de cliente.
La pregunta por resolver¿Pueden conciliarse y despacharse los pedidos aceptados tras la restauración sin perder ni duplicar trabajo?
- Restaurar pedidos aceptados
- Conciliar pagos
- Reanudar despacho
- Comprobar el resultado de negocio
Componente restaurado
Un ejercicio de preproducción recuperó el conjunto de pedidos seleccionado y permitió leerlo. Esa afirmación delimitada de restauración quedó verificada.
- Base de evidencia
- Probado
- Resultado de verificación
- Verificado
- Vigencia
- Vigente
Flujo de negocio pendiente
No se ejercitaron la conciliación con el proveedor de pagos ni la repetición segura del despacho. Recuperar datos no establece la preparación del cumplimiento de pedidos.
- Base de evidencia
- Desconocido
- Resultado de verificación
- Sin verificar
- Vigencia
- Desconocido
La decisión resultante
Ampliar el ejercicio hasta la conciliación de pagos y la repetición del despacho; usar el objetivo de recuperación de negocio acordado como límite de aceptación.
Alcance del ejemplo
El objetivo de recuperación, la escala de producción y el comportamiento externo deben acordarse o verificarse. No se afirma ningún tiempo de recuperación ni resultado de pérdida de datos.
El mismo escenario continúa en la página enlazada.