Jak funguje paralelní provoz, když opouštíte platformu

Každá hrůzostrašná historka o výměně podnikového systému má stejný tvar: všechno se přesunulo naráz, přes víkend, a v pondělí firma nemohla fakturovat. Ponaučení, které se z toho obvykle bere, zní, že migrace jsou nebezpečné. Lepší ponaučení je, že nebezpečné jsou přechody naráz — a že se jim dá vyhnout.

Co paralelní provoz vlastně je

Pro vymezený rozsah — jedno oddělení, jeden proces — běží nový systém proti starému nad stejnými reálnými vstupy, ve stejnou dobu, po stanovenou dobu. Oba produkují výstup. Výstupy se porovnávají. Když dost dlouho sedí, starý se pro tento rozsah vypne — a jen pro něj.

Stará platforma po celou dobu žije. Po nikom se nechce, aby novému systému věřil dřív, než prokázal shodu se systémem, který nahrazuje, na reálných datech a v reálném zatížení.

Co jde první

Instinkt velí začít tam, kde to nejvíc bolí, protože tam je frustrace. Instinkt se mýlí. Začněte tam, kde je proces dobře pochopený, data jsou čistá a dopad případné chyby je malý — protože první fáze ve skutečnosti není o tom oddělení. Je o tom prokázat, že migrace funguje, před publikem, kterému bylo řečeno, že nebude.

• Jasná hranice rozsahu: tenhle proces, tihle uživatelé, tahle data.
• Dobře pochopená pravidla, aby neshoda znamenala chybu, a ne spor o to, jaká je vlastně politika firmy.
• Dost objemu na to, aby to byl skutečný test, a dost nízké sázky na to, aby se špatný den dal ustát.
• Uživatelé, kteří problém nahlásí, místo aby si ho tiše obešli.

Kritéria pro vypnutí, dohodnutá písemně a předem

Tohle se vynechává nejčastěji a přitom rozhoduje, jestli paralelní provoz vůbec někdy skončí. Než začne, sepište, co znamená shoda: která čísla musí sedět, v jaké toleranci, přes kolik cyklů. Bez toho se z paralelního provozu stane trvalý stav — dva systémy udržované navěky, protože nikdo nechce být ten, kdo prohlásí nový za hotový.

Co to stojí

Po dobu paralelního provozu platíte oba. To je poctivá cena téhle metody a přesně proto se fáze řadí tak, aby ty rané přinesly úsporu, která zaplatí ty pozdější. A taky proto se fáze drží krátké: paralelní provoz měřený v týdnech je pojistka, měřený v kvartálech je neschopnost rozhodnout.

Proč to mění debatu o riziku

Fázovaný odchod mění nevratné rozhodnutí v řadu vratných. V každém okamžiku před vypnutím zní odpověď na „a co když to nebude fungovat“ takto: přestanete, a jste přesně tam, kde jste byli. To je před představenstvem úplně jiná nabídka než víkendové přepnutí — a je to důvod, proč na fázování záleží víc než na jakémkoli technickém rozhodnutí v projektu.