Test di failover

Il test di failover è la prova programmata con cui si verifica che, in caso di guasto del sistema principale, i servizi passino davvero al sistema di riserva, nei tempi previsti e senza perdite di dati oltre quelle accettate.

Come si esegue un test di failover?

Si stabiliscono prima obiettivi e perimetro: quali servizi, quale scenario (la caduta di un server, di uno storage, di un intero sito) e quali valori di RTO e RPO rispettare. Poi si simula il guasto, in un ambiente isolato o in produzione durante una finestra concordata, si misura quanto tempo impiegano i servizi a ripartire sul sistema di riserva, si verifica che dati e applicazioni siano coerenti e infine si torna al sistema principale con il failback. Ogni test si chiude con un rapporto sulle anomalie e sulle correzioni da fare.

Perché è importante?

Un failover mai provato fallisce spesso per dettagli: una configurazione non replicata, una licenza mancante, una dipendenza dimenticata, una procedura che nessuno ricorda. Testarlo periodicamente è l'unico modo per sapere che funzionerà quando serve, ed è richiesto anche dalle norme sulla continuità operativa. Il servizio Disaster Recovery di Rackone prevede runbook e test periodici.