ธุรกิจของคุณมีเซิร์ฟเวอร์อยู่แล้ว — มันคือมือถือของเจ้าของหนึ่งเครื่อง อยู่ในกระเป๋ากางเกง และไม่เคยถูกสำรองข้อมูลเลย

ลองเล่นเกมสมมติที่ไม่สนุกแต่จำเป็น: คืนนี้มือถือของเจ้าของร้านตกลงแม่น้ำปิง — พรุ่งนี้เช้าธุรกิจเปิดได้ไหม ไล่ดูว่าอะไรจมไปพร้อมเครื่อง: แชตลูกค้าทุกราย พร้อมประวัติการคุย ราคาที่เคยตกลง สลิปที่เคยส่ง และที่อยู่จัดส่งทั้งหมด รูปถ่ายหลายพันรูปที่ทำหน้าที่เป็นตู้เอกสารของกิจการ — บิลซื้อของ ใบเสนอราคา หน้างานที่ทำเสร็จ บัตรประชาชนลูกค้าที่ขอถ่ายไว้ แอปธนาคารทุกบัญชีของร้าน สิทธิ์แอดมินหนึ่งเดียวของเพจและ LINE OA และที่ลึกที่สุด: ซิมที่รับ OTP ของทุกบริการข้างต้น — กุญแจของกุญแจทั้งหมด ธุรกิจสมัยใหม่จำนวนมากภูมิใจว่าตัวเองตัวเบา ไม่มีเซิร์ฟเวอร์ ไม่มีแผนกไอที แต่ความจริงเชิงสถาปัตยกรรมคือ: ธุรกิจเหล่านี้มีเซิร์ฟเวอร์ และเป็นเซิร์ฟเวอร์ที่รวมทุกหน้าที่ไว้เครื่องเดียวแบบที่บริษัทใหญ่ไม่มีวันยอมให้เกิด — ต่างกันตรงที่เซิร์ฟเวอร์ขององค์กรอยู่ในห้องล็อก มีไฟสำรอง มีตารางสำรองข้อมูล ส่วนเซิร์ฟเวอร์ของ SME ไทยอยู่ในกระเป๋ากางเกง จอร้าว กันน้ำตามดวง และถูกวางไว้บนโต๊ะร้านกาแฟระหว่างเดินไปหยิบหลอด บทความนี้ตั้งใจไม่พูดเรื่องวิธีตั้งค่าสำรองข้อมูลเป็นหลัก — คู่มือเรื่องนั้นเรามีอยู่แล้ว และมันตอบคำถามว่าสำรองอย่างไร คำถามที่บทนี้ตอบมาก่อนหน้านั้นหนึ่งขั้นและสำคัญกว่า: เซิร์ฟเวอร์ของคุณคือเครื่องไหน มีอะไรอยู่บนนั้นที่ไม่มีสำเนาที่ไหนเลยในจักรวาล และถ้ามันหายไปคืนนี้ ธุรกิจใช้เวลากี่วันกว่าจะรับออเดอร์แรกได้อีกครั้ง

สถาปัตยกรรมที่ไม่มีใครเลือก: มันพอกขึ้นทีละแอป

ไม่มีเจ้าของกิจการคนไหนตื่นมาแล้วประกาศว่า ต่อไปนี้โครงสร้างพื้นฐานทั้งบริษัทจะอยู่บนมือถือส่วนตัวของฉัน — มันเกิดแบบเดียวกับที่ตะกอนพอกตลิ่ง: ร้านเริ่มจากเล็ก ใช้ไลน์ส่วนตัวคุยกับลูกค้าเพราะมันอยู่ตรงนั้นอยู่แล้ว ถ่ายรูปบิลเก็บไว้ในเครื่องเพราะเร็วกว่าหาแฟ้ม เปิดเพจด้วยบัญชีเฟซบุ๊กส่วนตัวเพราะตอนนั้นยังไม่รู้ว่าเพจจะกลายเป็นหน้าร้านหลัก ลงแอปธนาคารเพื่อโอนไว จากนั้นทุกบริการใหม่ที่สมัคร — ระบบขาย แพลตฟอร์มส่งของ ประกันสังคม ภาษี — ล้วนขอเบอร์เดียวกันเป็นช่องทางรับ OTP สิบปีผ่านไป เครื่องส่วนตัวเครื่องนั้นถือทุกอย่างโดยไม่มีใครเคยนั่งลงอนุมัติสถาปัตยกรรมนี้สักครั้ง จุดที่ควรหยุดคิดคือ: บริษัทที่มีแผนกไอทีจะเรียกการรวมศูนย์แบบนี้ว่า single point of failure และไล่แก้ทันทีที่ตรวจเจอ แต่ใน SME มันไม่เคยถูกตรวจเจอเพราะไม่มีใครทำหน้าที่ตรวจ — เครื่องยังทำงานทุกวัน ธุรกิจยังหมุนทุกวัน และความเสี่ยงที่ไม่เคยแสดงตัวก็ถูกนับเป็นศูนย์ไปเอง ทั้งที่มันไม่ใช่ศูนย์ มันแค่ยังไม่ถึงคิว บทวิเคราะห์ก่อนหน้าของเราไล่เรื่องนี้มาแล้วสองชั้น: กิจการที่ความรู้อยู่ในหัวคนเดียว และฐานลูกค้าที่อยู่ในแชตของแอดมินคนเดียว — บทนี้คือชั้นที่สามและเป็นชั้นกายภาพที่สุด: ทั้งสองอย่างนั้น บวกกุญแจทุกดอกของกิจการ อยู่บนฮาร์ดแวร์ชิ้นเดียวที่ไม่มีแม้แต่ประกันจอแตก

• หายหรือถูกขโมย — โหมดที่เสียสองต่อ: ข้อมูลที่ไม่มีสำเนาหายทั้งก้อน และเครื่องที่ปลดล็อกอยู่กลายเป็นกุญแจสดในมือคนอื่น ทั้งแชต ทั้งแอปเงิน ทั้ง OTP — ความเสียหายจึงไม่หยุดที่ของหาย แต่เดินต่อเป็นการสวมรอยได้อีกหลายสัปดาห์
• เครื่องพัง — โหมดที่ความจริงเปิดเผย: ทุกอย่างกู้ได้เท่าที่การสำรองถูกเปิดไว้ก่อนหน้าเท่านั้น และนี่คือจุดที่ธุรกิจจำนวนมากเพิ่งพบว่าการสำรองอัตโนมัติที่นึกว่าเปิดอยู่ ถูกปิดไว้ตั้งแต่เปลี่ยนเครื่องรอบก่อนเพราะความจำคลาวด์เต็ม
• โหมดเงียบ: ความจำเครื่องเต็มจนระบบลบรูปเก่า (ตู้เอกสารของกิจการหายทีละลิ้นชักโดยไม่มีใครเห็น) และการลงแอปใหม่ที่ประวัติแชตไม่ตามมา — ประวัติไลน์กู้ได้จากข้อมูลสำรองที่ผู้ใช้ตั้งไว้เองเท่านั้น ร้านที่เพิ่งรู้ข้อนี้วันเปลี่ยนเครื่อง คือร้านที่เพิ่งเสียประวัติลูกค้าทั้งชุดไปแบบไม่มีเสียงอะไรเลย
• สาย OTP ขาด: เบอร์ที่เลิกใช้ ซิมที่ถูกยกเลิก หรือย้ายค่ายไม่สำเร็จ ตัดการเข้าถึงทุกบริการที่ผูกไว้พร้อมกัน — และการพิสูจน์ตัวตนใหม่กับทุกแพลตฟอร์มคืองานหลายสัปดาห์ที่ต้องทำในจังหวะที่ธุรกิจกำลังเดินไม่ได้พอดี
• โหมดที่ไม่มีใครอยากพูด: เจ้าของป่วยหนักหรือเกิดอุบัติเหตุ — ธุรกิจที่ดีทุกอย่างหยุดรับออเดอร์ได้ในวันเดียว ไม่ใช่เพราะไม่มีคนทำงาน แต่เพราะไม่มีใครเข้าเพจ เข้าไลน์ หรือเข้าบัญชีได้เลย นี่คือเวอร์ชันกายภาพของกิจการในหัวคนเดียวที่บทเมืองแพร่ของเราเขียนไว้

บันไดห้าขั้น: เกือบทุกขั้นฟรี และไม่มีขั้นไหนต้องซื้อเครื่องใหม่

• ขั้นหนึ่ง — เปิดสิ่งที่มีอยู่แล้วให้ครบภายในวันนี้: สำรองรูปอัตโนมัติขึ้นคลาวด์ สำรองประวัติแชตแบบตั้งเวลา และเช็กว่าพื้นที่คลาวด์ไม่เต็ม (การสำรองที่ล้มเงียบเพราะพื้นที่เต็มคือกับดักอันดับหนึ่ง) — ขั้นนี้ใช้เวลาไม่ถึงชั่วโมงและตัดความเสียหายก้อนใหญ่ที่สุดออกทันที
• ขั้นสอง — ย้ายตัวตนไปอยู่กับธุรกิจ: การขายเข้า OA ที่กิจการถือบัญชี เพจมีแอดมินอย่างน้อยสองคน และบัญชีสำคัญผูกกับอีเมลกลางของธุรกิจแทนเบอร์ส่วนตัว — ขั้นนี้คือเวอร์ชันโครงสร้างพื้นฐานของบทฐานลูกค้าในแชตของเรา: กรรมสิทธิ์ต้องอยู่กับกิจการ ไม่ใช่กับเครื่องหรือกับคน
• ขั้นสาม — คนที่สองสำหรับทุกกุญแจ: รหัสผ่านเก็บในตัวจัดการรหัสหรือซองปิดผนึกในที่ปลอดภัย และมีคนที่ไว้ใจหนึ่งคนรู้เส้นทางเปิด — ไม่ใช่ให้เขาถือทุกอย่างตลอดเวลา แต่ให้เส้นทางเข้าถึงมีอยู่จริงในวันที่เจ้าของเข้าไม่ได้เอง เป้าหมายวัดได้: จำนวนคนที่กู้ธุรกิจกลับมาได้ต้องมากกว่าหนึ่ง
• ขั้นสี่ — แยกเส้นทางเงิน: บัญชีและแอปธนาคารของร้านแยกจากการใช้งานทั่วไปให้มากที่สุดเท่าที่ทำได้ ตั้งการแจ้งเตือนธุรกรรมไปถึงคนมากกว่าหนึ่งคน — เงินคือส่วนเดียวของความเสียหายที่เดินต่อเองได้หลังเครื่องหาย จึงควรอยู่หลังกำแพงของมันเอง
• ขั้นห้า — ซ้อมปีละสองครั้ง: กู้แชตจากข้อมูลสำรองจริงหนึ่งบทสนทนา ล็อกอินบริการสำคัญจากเครื่องสำรองหนึ่งรอบ และจับเวลา T ทั้งสามเทอม — บทเรียนจากคู่มือสำรองข้อมูลของเราใช้ที่นี่ตรง ๆ: ข้อมูลสำรองที่ไม่เคยซ้อมกู้ คือความหวัง ไม่ใช่แผน