ถ้า Server หยุดทำงานวันนี้ จะเกิดอะไรขึ้น?

ในบ่ายวันหนึ่งที่ดูธรรมดา ระบบของบริษัทแห่งหนึ่งหยุดทำงานกะทันหัน พนักงานออกใบเสร็จไม่ได้ คลังสินค้าตรวจสอบสต็อกไม่ได้ ทีมขายเปิดดูข้อมูลลูกค้าไม่ได้ ทุกคนหันไปถามฝ่าย IT และได้คำตอบที่ทำให้ใจหาย เซิร์ฟเวอร์ที่เก็บทุกอย่างมีเครื่องเดียว และมันเพิ่งเสีย ส่วนข้อมูลสำรองครั้งล่าสุดที่ใช้คืนได้จริง คือเมื่อหลายเดือนก่อน

สิ่งที่น่าตกใจไม่ใช่ว่าเซิร์ฟเวอร์เสีย เพราะฮาร์ดแวร์ทุกชิ้นเสียได้เสมอ สิ่งที่น่าตกใจคือ ไม่มีใครในบริษัทเคยถามคำถามง่ายๆ ว่า ถ้ามันเสียวันนี้ จะเกิดอะไรขึ้น จนกระทั่งวันที่มันเสียจริง

ทำไมเราจึงเลื่อนคำถามนี้ออกไป

การลงทุนเพื่อป้องกันสิ่งที่ยังไม่เกิดเป็นเรื่องยากเสมอ ตราบใดที่ระบบยังทำงานได้ดีทุกวัน การจ่ายเงินเพิ่มเพื่อสำรองสิ่งที่ดูเหมือนไม่จำเป็นก็รู้สึกเหมือนความฟุ่มเฟือย สมองของเราถูกออกแบบมาให้ให้ความสำคัญกับปัญหาที่อยู่ตรงหน้ามากกว่าความเสี่ยงที่อาจเกิดในอนาคตที่มองไม่เห็น

และพูดอย่างเป็นธรรม การมีระบบสำรองสมบูรณ์แบบทุกชั้นก็ไม่ใช่คำตอบสำหรับทุกธุรกิจเช่นกัน ธุรกิจเล็กที่หยุดได้สองสามชั่วโมงโดยไม่เสียหายมาก ไม่จำเป็นต้องลงทุนเท่ากับธนาคาร ประเด็นไม่ใช่ป้องกันทุกอย่างให้ได้ แต่คือรู้ว่าเราทนการหยุดทำงานได้นานแค่ไหน และเตรียมตัวให้สอดคล้องกับความจริงนั้น

หลายคนคิดว่าต้นทุนของระบบล่มคือยอดขายที่หายไปในชั่วโมงนั้น แต่นั่นเป็นเพียงส่วนที่มองเห็นได้ง่ายที่สุด ต้นทุนจริงรวมถึงเวลาของพนักงานทุกคนที่นั่งรอโดยทำงานไม่ได้ คำสั่งซื้อที่ลูกค้ายกเลิกเพราะรอไม่ไหว และที่วัดยากที่สุดคือความเชื่อมั่นของลูกค้าที่เห็นว่าเราพึ่งพาไม่ได้ในวันที่เขาต้องการ

ต้นทุนที่ลึกกว่านั้นคือสิ่งที่อาจหายไปอย่างถาวร ในกรณีที่ระบบสำรองล้มเหลวด้วย ข้อมูลที่สะสมมาหลายปีอาจหายไปจริงๆ ลองนึกภาพการต้องสร้างฐานข้อมูลลูกค้า ประวัติการสั่งซื้อ และบัญชีทั้งหมดขึ้นมาใหม่จากความทรงจำและกระดาษ นั่นไม่ใช่การหยุดชั่วคราว แต่คือบาดแผลที่อาจใช้เวลาหลายปีกว่าจะฟื้น และบางธุรกิจก็ไม่ฟื้นเลย

คำถามที่ควรถามก่อนวันที่มันเกิดจริง

• ถ้าระบบหลักหยุดทำงานตอนนี้ ธุรกิจของเรายังเดินต่อได้นานแค่ไหนก่อนจะเสียหายรุนแรง
• เรามีข้อมูลสำรองจริง และเราเคยทดลองกู้คืนมันสำเร็จครั้งล่าสุดเมื่อไหร่
• มีจุดใดในระบบที่ถ้าพังจุดเดียวแล้วทุกอย่างหยุดตามหรือไม่
• ใครคือคนที่รู้วิธีกู้ระบบกลับมา และถ้าเขาลาพักร้อนวันนั้นพอดี เราจะทำอย่างไร

ความแตกต่างระหว่างเหตุการณ์ที่เป็นเพียงความไม่สะดวกชั่วคราว กับเหตุการณ์ที่ทำให้บริษัทสั่นคลอน ไม่ได้อยู่ที่ว่าเกิดอะไรขึ้น แต่อยู่ที่ว่าเราเตรียมตัวไว้แค่ไหนก่อนหน้านั้น คำถามว่าถ้าเซิร์ฟเวอร์หยุดวันนี้จะเกิดอะไรขึ้น ไม่ใช่คำถามทางเทคนิคสำหรับฝ่าย IT เพียงฝ่ายเดียว แต่เป็นคำถามทางธุรกิจที่ผู้นำควรรู้คำตอบ ก่อนที่ความจริงจะมาบังคับให้ตอบ