Enterprise Failover Cluster Assurance

Ken het risico
Bewijs de verbetering

Een clusterassessment is het waardevolst wanneer het een beheerscyclus wordt. ClusterTriage legt de technische baseline vast, zet afwijkingen om in geprioriteerde bevindingen, verifieert remediatie en houdt configuratiedrift gedurende het jaar zichtbaar.

Baselinebekend technisch startpuntDeltawat veranderde sinds de vorige rondeRestrisicowat openblijft na remediatieDriftnieuwe afwijkingen zodra ze ontstaan

Waarom enterprise-teams Assurance gebruiken

Een losse meting is een momentopname. Assurance creëert beheersing.

Clusteromgevingen veranderen continu: firmware, drivers, virtuele switches, VLANs, storagepaden, Windows-updates, BIOS-instellingen, quorum en operationele procedures. Een schoon rapport in januari zegt niets over oktober.

01 · GOVERNANCE

Een stabiel technisch referentiepunt

De eerste meting legt een verdedigbare baseline vast. Latere beslissingen kunnen daarmee worden vergeleken.

02 · REMEDIATIE

Verificatie in plaats van afvinken

Een gesloten ticket bewijst niet dat de omgeving veranderd is. Een vervolgmeting wel.

03 · DRIFT

Zie de nieuwe normaal voordat die ontstaat

Configuratiedrift tussen rondes wordt zichtbaar voordat kleine afwijkingen onderdeel van de productiestandaard worden.

04 · PRIORITEIT

Risico, geen vlakke checklist

Afwijkingen worden in context beoordeeld op impact, afhankelijkheden en herstelbaarheid.

05 · BEWIJS

Herleidbare bevindingen

Gemeten toestand, norm, afwijking, risico, aanbeveling en bron blijven zichtbaar.

06 · CONTINUÏTEIT

Een jaar vergelijkbare meetpunten

Vier rondes laten zien of het risico afneemt, stabiel blijft of opnieuw oploopt.

Jaarcyclus

Vier metingen. Eén doorlopende assurance-lus.

De eerste ronde legt de baseline vast. Elke volgende ronde gebruikt dezelfde meetmethode om remediatie te verifiëren en nieuwe drift zichtbaar te maken.

Niet alleen vinden wat verkeerd staat, maar aantonen dat het is verbeterd, en dat het zo blijft.

Meten → Analyseren → Prioriteren → Remediëren → Verifiëren → Herhalen
01

Baseline

Volledige meting van cluster, hosts en relevante afhankelijkheden. Dit wordt de technische referentie.

  • Volledig bevindingenrapport
  • Risicoprioriteiten
  • 1 uur review
02

Verify

Dezelfde meting draait opnieuw. Remediatie wordt geverifieerd op basis van gemeten toestand.

  • Delta-rapport
  • Restrisico-overzicht
  • 1 uur review
03

Detect drift

Firmware, netwerk, storage en hostconfiguratie veranderen. De derde ronde toont wat sinds Q2 verschoof.

  • Nieuwe afwijkingen
  • Open acties
  • 1 uur review
04

Assure

De vierde meting sluit het jaar af met een actuele configuratie- en risicostatus.

  • Jaartrend
  • Volgende prioriteiten
  • 1 uur review
De jaarcyclus: intake, daarna vier keer meting, rapport en besprekingIntakeStap 0 · eenmaligNaam, nodes, subnet, domeinMetingUitsluitend lezendVanaf uw beheerserverRapportBevindingen, daarna deltaNL · EN · DEBesprekingEén uurWij nemen het samen doorV1V2V3Elk kwartaal opnieuw, met rapport en besprekingEén jaar = C1 + V1 + V2 + V3: vier metingen, vier rapporten, vier besprekingen
De intake draait één keer, bij de start. Daarna volgen meting, rapport en bespreking elk kwartaal in dezelfde volgorde.

Hoe de meting werkt

Uitsluitend lezen, vanaf uw eigen beheerserver

Een verzamelscript draait vanaf uw beheerserver over WinRM naar de clusternodes. Het leest alleen en verandert niets. De basismeting duurt ongeveer een kwartier.

Niets geïnstalleerd

Geen agent, geen service, geen geplande taak. Na afloop blijft er niets achter.

Niets gewijzigd

Het script past geen instellingen aan en herstart niets.

Geen wachtwoorden

Het script werkt met de rechten van de beheerder die het start. Voordat het bestand wordt geschreven controleert het zijn eigen uitvoer op waarden die op inloggegevens lijken.

Het resultaat blijft bij u

Eén bestand op uw server. Dat draagt u over via een versleutelde share die wij voor u klaarzetten.

Modules breiden de meting uit naar de lagen om het cluster heen: switches, opslagarray, beheerkaarten, de Azure-kant, backup en identiteit. Ze draaien apart, met vooraf afgesproken toegang, en hun bevindingen staan in hetzelfde rapport.

Wat u per bevinding leest

Gemeten waarden, norm, herstelwerk en de controle achteraf

Elke bevinding is opgebouwd uit de gemeten waarden van deze ronde, niet uit een sjabloon.

Per bevinding

  • Wat er gemeten is, met de waarden, de nodenamen en de datum.
  • Wat de leverancier of Microsoft voorschrijft, met de bron.
  • Waar die twee uiteenlopen en wat dat in uw situatie betekent.
  • Het herstelwerk, in volgorde, met de commando's.
  • De controle waarmee u vaststelt dat het gelukt is: dezelfde opdracht waarmee wij het vonden.
  • Hoe u het resultaat vasthoudt, zodat het niet terugkomt.

Twee onderdelen die u elders zelden aantreft

  • Onderdelen zonder afwijking. Wat gecontroleerd is en in orde bleek, staat er ook in. Dat is uw bewijs van wat er is nagekeken.
  • De grenzen van de meting. Wat wij niet konden zien, staat er met naam en reden in: geen toegang tot de array, beheerkaarten niet bereikbaar, een node die niet reageerde. Zo weet u wat het rapport dekt en wat niet.

Het rapport is er in het Nederlands, Engels en Duits. Alle talen worden uit dezelfde meting opgebouwd en niet achteraf vertaald.

Naast wat u al heeft

Eén rapport over alle lagen, met de verbanden ertussen

Waarschijnlijk gebruikt u al een of meer van deze hulpmiddelen. Ze doen hun werk, en houden ergens op.

Wat u al heeft, en waar het ophoudt

  • Cluster validation en de readiness checker van Azure Local beoordelen of u mag bouwen. Over een cluster dat al een jaar draait zeggen ze weinig.
  • De doorlopende beoordeling bij een Microsoft Unified- of Premier-contract is nuttig voor de trend, maar het is een dashboard, machinaal vertaald, en kijkt alleen naar de Microsoft-laag.
  • De portalen van uw hardwareleveranciers kijken diep in hun eigen product en niet daarbuiten.
  • Documentatiegereedschap legt vast wat er staat, maar beoordeelt het niet.

Wat het cluster assessment toevoegt

  • Eén rapport over host, cluster, opslag, netwerk, array, beheerkaarten, Azure en backup, met de verbanden ertussen. Een pad dat op de host klopt en op de switch niet, valt alleen op als iemand beide naast elkaar legt.
  • Wat niet gezien is, staat in het rapport, met de reden.
  • De vorm van het rapport wordt afgedwongen door een controle in de toolchain, niet door een afspraak.
  • Geen supportcontract, Azure-abonnement of werkruimte nodig. Wel een beheerserver die bij de nodes kan, en een uur van uw tijd per kwartaal.

Afbakening en start

Een meting, geen bewaking en geen beheer

Wat wij niet doen

  • Wij bewaken niets: dit is een meting, geen alarmering.
  • Wij installeren niets op uw systemen.
  • Wij wijzigen niets; alles wordt gelezen.
  • Wij nemen het beheer niet over.
  • Het herstel is aan u. Op basis van nacalculatie kunnen wij dat ook voor u doen.

Zo begint het

Wij beginnen met een gesprek over uw omgeving en over wat wij mogen zien. Daaruit volgt welke modules zinvol zijn en welke toegang daarvoor nodig is. Die toegang vragen wij vooraf. Wat u niet wilt geven, is dan van tevoren bekend en verschijnt niet achteraf als gat in het rapport.

Daarna draait u de meting, zelf of met ons erbij. U zet het resultaat op de versleutelde share, wij leveren het rapport en plannen de bespreking.

Wat management krijgt

Technisch bewijs dat een operationele beslissing ondersteunt

WijzigingszichtWat is opgelost, wat bleef open en wat is nieuw.
RestrisicoHet actuele open risico na remediatie.
TrendOf technisch risico werkelijk afneemt gedurende het jaar.
PrioriteitenWaar engineeringaandacht daarna naartoe moet.

ClusterTriage Assurance

Maak clusterverbetering meetbaar

Begin met een baseline en gebruik drie vergelijkbare vervolgmetingen om remediatie te verifiëren en configuratiedrift te beheersen.