Failover

Failover er processen, hvor en tjeneste eller arbejdsbelastning flyttes fra en fejlramt primær komponent til en fungerende reserve. Overgangen kan ske automatisk eller manuelt og bruges til at begrænse nedetid.

Hvorfor er begrebet vigtigt?

Failover er vigtigt, fordi kritiske tjenester ellers kan være utilgængelige, indtil en defekt komponent er repareret. En velfungerende failover-løsning kan reducere både varigheden og konsekvenserne af en driftsfejl.

For virksomheder er failover relevant ved databaser, internetforbindelser, firewalls, servere, cloudmiljøer og andre systemer, hvor en enkelt fejl ikke bør stoppe driften.

Typisk misforståelse

Den mest almindelige fejl er at tro, at failover altid sker øjeblikkeligt og uden datatab. Resultatet afhænger blandt andet af overvågning, synkronisering, kapacitet, afhængigheder og hvor hurtigt fejlen kan registreres.

Eksempel

En database kører med en primær server og en synkroniseret reserve. Hvis den primære server stopper, registrerer systemet fejlen og gør reserveserveren aktiv, så applikationen kan fortsætte med begrænset afbrydelse.

Best practice

• Definér hvilke fejl der skal udløse failover.

• Overvåg både komponenter og den faktiske tjenestes funktion.

• Sørg for, at reserven har tilstrækkelig kapacitet.

• Test synkronisering, afhængigheder og netværksruter.

• Dokumentér manuel overtagelse og tilbageførsel.

• Gennemfør regelmæssige failover-tests under kontrollerede forhold.