Migrační plán: pořadí, rizika a návrat zpět
Modul 3: Inventarizace a plánování · Doba čtení: 12 minut
Cíl lekce: Po této lekci dokážete sestavit migrační plán s fázemi ve správném pořadí, seznamem rizik, momentem go/no-go a plánem návratu (rollback).
Klíčové pojmy: migrační plán, fáze, pilotní provoz, big bang, postupný přechod, závislost, TTL, moment zamrznutí, přechodné období, seznam rizik (pravděpodobnost a dopad), go/no-go, plán návratu (rollback), ukončení služby
Proč plán?
S Vaším inventářem (lekce 3.1) a Vašimi čísly (lekce 3.2) víte, co je třeba udělat. Migrační plán určuje, v jakém pořadí, kdy, kým a co uděláte, pokud se něco pokazí. Zabraňuje dvěma klasickým chybám: dělání věcí ve špatném pořadí (přepnutí MX dříve, než existují nové schránky) a příliš brzké ukončení staré služby.
Big bang, nebo postupně?
Existují dvě hlavní cesty.
| Cesta | Co to je | Vhodné pro | Riziko |
|---|---|---|---|
| Big bang | Vše se přesune v jeden okamžik, například o víkendu | Malé organizace s málo propojeními | Pokud se něco pokazí, pokazí se vše najednou |
| Postupně | Po částech nebo po skupinách lidí, rozloženo do týdnů | Větší organizace nebo hodně propojení | Po nějakou dobu fungují dva systémy vedle sebe; lidé se pletou |
Pro většinu malých organizací funguje dobře postupný přechod po částech: nejprve soubory, poté kalendář a kontakty, poté pošta, poté zbytek. Pošta přechází jako celek najednou pro všechny, protože doména může směřovat vždy jen na jedno místo.
Vždy začněte pilotním provozem: jeden nebo dva lidé, kteří už vše dělají v nové službě, po dobu jednoho až dvou týdnů. Oni objeví problémy a Vy podle toho upravíte plán, než bude následovat zbytek.
Fáze
Migrace má pět fází.
1. Příprava
- Inventář a čísla hotové (lekce 3.1 a 3.2).
- Vybraná nová služba, podepsaná smlouva a zpracovatelská smlouva (čl. 28 GDPR) (lekce 2.4, 9.2).
- Export nebo záloha všeho ze staré služby, dříve než cokoliv změníte. Toto je Vaše záchranná síť.
- Uklizeno vše, co lze odstranit.
- Vytvoření uživatelů a správců v nové službě, zapnuté dvoufázové ověření (2FA) (lekce 7.3).
- Snížená TTL u Vašich MX záznamů, například na 300 sekund. Udělejte to alespoň jednu starou TTL předem. Pokud byla TTL nastavena na 86400 sekund (jeden den), snižte ji alespoň jeden den předem (kurz DNS, lekce 6.1 a 6.3).
2. Pilotní provoz
- Jeden nebo dva lidé přejdou.
- Otestujete nejnáročnější dokumenty, telefonní aplikace, propojení.
- Napíšete tahák a vysvětlení pro ostatní (lekce 9.1).
3. Přesun
- Kopírování souborů; nové nastavení složek a sdílení (lekce 6.1, 6.2).
- Export a import kalendářů a kontaktů (lekce 5.2, 5.3).
- První kopírování schránek, zatímco stará schránka stále běžně přijímá poštu (lekce 4.2).
- Přepojení propojení: web, skener, pokladna, software.
4. Přechod
- V dohodnutém okamžiku: přepnutí MX záznamů, aktualizace SPF, DKIM a DMARC (lekce 4.3).
- Krátce poté, a ještě jednou o den později: ještě jednou zkopírujte schránky, aby se přenesla i pošta, která mezitím dorazila do staré služby (lekce 4.4).
- Přepnutí zařízení všech uživatelů; vypnutí starých synchronizačních aplikací (lekce 7.2).
- Moment zamrznutí pro soubory: od tohoto okamžiku už nikdo nepracuje ve starém úložišti.
5. Dokončení
- Kontrola: spočítání složek, souborů, schůzek, kontaktů a pošty.
- Několik týdnů ponechat obě služby vedle sebe, starou pokud možno pouze pro čtení.
- Teprve poté ukončit starou službu a vyžádat si potvrzení, že Vaše údaje tam budou odstraněny (lekce 9.3).
- Aktualizace záznamů o činnostech zpracování a prohlášení o ochraně osobních údajů (lekce 9.3).
Závislosti, které nesmíte obrátit
Některé kroky musí skutečně proběhnout v daném pořadí. Toto jsou pevná pravidla:
- Export nebo záloha staré služby proběhne před jakoukoliv změnou.
- Pilotní provoz proběhne před nasazením pro všechny.
- Schránky v nové službě existují před přepnutím MX. Jinak nový server poštu odmítne.
- TTL je snížena alespoň jednu starou TTL před přepnutím MX.
- První kopie pošty je vytvořena před přepnutím MX; druhá kopie po přepnutí MX.
- Kalendáře jsou naimportovány před propojením telefonů. Jinak se telefon synchronizuje v polovině importu a vzniknou duplicity.
- Stará služba je ukončena jako poslední, až po kontrole.
Úkol A3.3 Vás nechá toto pořadí sestavit sám a zkontroluje ho.
Rizika: pravděpodobnost krát dopad
Seznam rizik přehledně ukazuje, co se může pokazit, jak je to pravděpodobné a jak vážné by to bylo. Ohodnoťte pravděpodobnost a dopad například od 1 do 3 a vynásobte je. Vše se skóre 6 nebo 9 dostane opatření.
| Riziko | Pravděpodobnost | Dopad | Skóre | Opatření |
|---|---|---|---|---|
| Pošta během přepnutí nedorazí | 2 | 3 | 6 | TTL předem snížit, přepnutí mimo špičku, druhá synchronizace |
| Dokumenty s makry nefungují | 3 | 2 | 6 | Testovací sada v pilotním provozu (lekce 6.5), Excel dočasně ponechat souběžně |
| Kolegové dále pracují ve starém úložišti | 3 | 2 | 6 | Moment zamrznutí, staré úložiště pouze pro čtení, vysvětlení |
| Telefon zobrazuje vše duplicitně | 2 | 1 | 2 | Nejprve import, pak propojení; starý účet vypnout |
| Pokladna přestane fungovat po zrušení účtů | 2 | 3 | 6 | Vlastní přihlášení před zrušením (lekce 2.3) |
| Smlouva na starou službu se automaticky prodlouží | 2 | 2 | 4 | Datum ukončení v kalendáři |
Go/no-go a plán návratu
Předem dohodněte, kdo v okamžiku přepnutí MX rozhoduje a na základě čeho. Moment go/no-go s krátkým kontrolním seznamem: všechny schránky vytvořené a otestované, první kopie hotová, TTL nízká, pilotní provoz bez velkých problémů, kolegové informováni. Pokud jeden z těchto bodů není v pořádku: nepokračovat a zvolit nové datum. Může to působit jako selhání, ale přesně k tomu tento moment slouží.
Plán návratu (rollback) popisuje, jak se vrátit zpět, pokud se to po přepnutí přesto pokazí. U pošty je to poměrně jednoduché, dokud stará služba stále existuje: vraťte MX záznamy zpět na původní hodnoty (ty jste si předem zapsali, nebo jste vytvořili zálohu DNS) a zkopírujte zpět poštu, která mezitím dorazila do nové služby. To je možné pouze tehdy, pokud jste starou službu ještě neukončili. Proto ji ukončujete jako poslední.
Plánování v čase
Příklad pro pekárnu s dvanácti lidmi:
| Týden | Co |
|---|---|
| 1 | Inventář, čísla, výběr, smlouva; export staré služby |
| 2 | Vytvoření uživatelů, 2FA, pilotní provoz se dvěma lidmi; snížení TTL na konci týdne |
| 3 | Přesun souborů a kalendářů; první kopie pošty; přepojení propojení |
| 4 | V pondělí ráno brzy: přepnutí MX; téhož dne a v úterý druhá kopie; přepnutí zařízení |
| 5 | Kontrola, konzultační hodiny |
| 6 až 8 | Obě služby vedle sebe; poté ukončení staré služby, aktualizace záznamů |
Zvolte okamžik přepnutí vědomě. Ne těsně před nabitým obdobím (u pekárny ne týden před svátky), ne v době, kdy správce odjíždí na dovolenou, a s časem na vyřešení problémů následující den.
V praxi: jak to vypadá u poskytovatele
Příručka WebOké Nextcloud uvádí pevné pořadí: nejprve vytvoření uživatelů a zabezpečení účtu, poté soubory, poté kalendáře a kontakty, až potom aplikace, a stará služba se ukončí teprve tehdy, až je vše v pořádku. Pro poštu funguje Nástroj pro přesun e-mailů s první kopií před přepnutím MX a druhou kopií po něm. Ostatní evropští poskytovatelé doporučují prakticky stejné pořadí, protože vyplývá z toho, jak fungují pošta a synchronizace.
Shrnutí
- Migrační plán stanovuje pořadí, čas, odpovědné osoby a plán návratu.
- Postupný přechod po částech, s předchozím pilotním provozem, funguje pro většinu malých organizací; pošta přechází pro všechny najednou.
- Pevné pořadí: nejprve export, pilotní provoz před nasazením, schránky a nízká TTL před přepnutím MX, druhá kopie po něm, import před propojením, ukončení jako poslední.
- Seznam rizik s pravděpodobností a dopadem ukazuje, kde potřebujete opatření.
- Moment go/no-go a plán návratu umožňují bezpečně říct i „ještě ne“.
Kvíz
Úkol
Úkol A3.3: Seřaďte kroky ve správném pořadí. Dostanete osmnáct kroků migrace zpřeházených. Seřaďte je do pořadí, které funguje. Program zkontroluje pevná pravidla z této lekce a přesně řekne, které pravidlo porušujete.
Úkol E3.3: Váš vlastní migrační plán. Pomocí šablony vytvořte migrační plán pro Vaši vlastní organizaci: fáze s daty, odpovědné osoby, seznam rizik s nejméně pěti riziky, kontrolní seznam go/no-go a plán návratu.
Úkol E3.3: Váš vlastní migrační plán
Vyplňte šablonu na základě svého inventáře (A3.1/E3.1) a svých čísel (E3.2) a nechte ji přečíst jedním kolegou.
Vaše zaškrtnutí a poznámky zůstávají pouze v tomto prohlížeči; nikam je neposíláme. Pokud jste přihlášeni, ukládáme v sekci Moje kurzy pouze to, že jste úkol splnili.
Další čtení
Kroky v těchto článcích platí pro služby WebOké; u jiných poskytovatelů to funguje obdobně.
- Příručka k Nextcloud 13.1: Příprava: co si vzít s sebou a v jakém pořadí
- Příručka k Nextcloud 13.6: Z Microsoft 365 do WebOké: soubory, dokumenty, e-mail a kalendář
- Přesun domény, webu a e-mailu společně bez výpadku: podrobný postup
- Příručka k DirectAdmin 10.1: Přesun e-mailu: jaké máte možnosti
- Příručka WebOké 5.7: Obnovení DNS a vytvoření zálohy DNS
- Bezplatný kurz DNS 6.1: TTL a cache
- Bezplatný kurz DNS 6.3: DNS při převodu domény