Начало
» Новини
»
Прекъсване на Salesforce през 2025 г.: Практическа ретроспектива на големите прекъсвания
Прекъсване на Salesforce през 2025 г.: Практическа ретроспектива на големите прекъсвания
Прекъсванията в Salesforce през 2025 г. не следваха един прост модел. Някои инциденти бяха ограничени до конкретни случаи или продукти, докато други преминаха през множество облаци или зависеха от инфраструктура на трети страни. За екипите по операции, ИТ, CRM, търговия и маркетинг, полезната ретроспекция не е списък на всички публикации за доверие, публикувани през тази година. Тя е преглед на прекъсванията, които разкриват повтарящи се режими на отказ: зависимости за удостоверяване, инфраструктура на центрове за данни, възстановяване на бази данни, мрежи за доставяне на съдържание, DNS на доставчици на облак и промени, които трябва да бъдат отменени.
Тази справка се фокусира върху избран набор от значими инциденти от 2025 г., документирани от Salesforce Trust. „Значителен“ тук означава оперативно значим поради продължителност, обхват или вида на засегнатия работен процес на клиента; това не означава, че всеки клиент е бил засегнат и не е пълен списък на инцидентите. Точното въздействие зависи от продукта, екземпляра, региона и клиента.
Оперативен екип преглежда състоянието на услугите и времевите рамки на инцидентите, илюстрирайки вида междусистемен мониторинг, необходим, когато прекъсване на облачна платформа повлияе на бизнес работните процеси.
Хронология на прекъсванията на Salesforce за 2025 г.: избрани инциденти, които си струва да се проучат
Дата
Какво съобщи Salesforce
Докладвана продължителност или прозорец за възстановяване
Защо е важно от оперативна гледна точка
7 февруари
Прекъсване на обслужването за подгрупа от клиенти, като Salesforce посочва ограничения на ресурсите, свързани с високото използване на мрежовия трафик.
2 часа и 20 минути
Капацитетът и натискът от трафика могат да доведат до влошаване на производителността в пълна недостъпност.
13–14 февруари
Прекъсване на услугата, свързано с проблем с доставчик на трета страна; Salesforce заяви, че доставчикът е открил повреди във физическата мрежова инфраструктура, докато Salesforce е работил по превключване на системата с повреда.
1 час и 45 минути
Външната свързаност може да стане част от ефективната граница на наличност на Salesforce.
10–11 юни
Събитие в множество облачни системи засегна удостоверяването и услугите в различни продукти, включително Heroku, Commerce, Marketing Cloud и други услуги на Salesforce.
Един инцидент с Trust е продължил 22 часа и 43 минути
Зависимостите между идентичността и споделената платформа могат да създадат широко въздействие върху бизнеса, дори когато отделните приложения остават в добро състояние.
18–19 юни
Повреда в охладителната система в центъра за данни в Индианаполис предизвика прекъсване на мрежата; Salesforce съобщи, че повечето сървъри в по-силно засегнатите стекове са изключили мрежата преди поетапното възстановяване.
Докладвано е, че прекъсването на обслужването е продължило 18 часа и 44 минути при посочения инцидент.
Физическите съоръжения, захранването, мрежите, виртуалната инфраструктура, базите данни и възстановяването на приложения могат да образуват дълга верига от зависимости.
2–6 октомври
Клиентите на Marketing Cloud, работещи с база данни DB10016, загубиха услугата, защото базата данни не беше налична; Salesforce извърши възстановяване и валидиране на базата данни.
Фазата на прекъсване на услугата е докладвана като 3 дни и 16 часа преди преминаване към влошаване на производителността
Възстановяването на базата данни може да бъде много по-бавно от рестартирането на приложението, така че плановете за непрекъснатост се нуждаят от режим с дълга продължителност.
20 октомври
Няколко облачни услуги на Salesforce бяха засегнати от проблем с DNS при външен доставчик на облачна инфраструктура. Commerce Cloud, MuleSoft, Marketing Cloud Account Engagement, Heroku и други услуги съобщиха за свързано въздействие.
Варира в зависимост от услугата; цитираното прекъсване на търговията е било 3 часа и 19 минути, докато инцидент с MuleSoft е останал открит 16 часа и 23 минути.
Зависимостта на ниво един доставчик може да създаде различни симптоми и време за възстановяване при различните продукти.
18 ноември
Подгрупа от магазини в Commerce Cloud е имала периодични грешки HTTP 500. Salesforce заяви, че платформата и мрежата им работят нормално и отдаде прекъсването на актуализация на конфигурацията на CDN доставчик от трета страна, която е била отменена.
4 часа и 40 минути
Наличността, ориентирана към клиента, може да се повреди на ръба на доставката, дори когато основната платформа на приложението е в изправност.
1. „Salesforce не работи“ обикновено е твърде общо понятие, за да бъде приложимо на практика
Salesforce Trust отчита инциденти по продукт, екземпляр, услуга, а понякога и по база данни или регионален компонент. Прекъсването на 7 февруари засегна подгрупа от клиенти. Инцидентът с Marketing Cloud от 2 октомври беше съсредоточен върху една база данни. Събитието на 20 октомври обхвана множество облака, но доведе до различно време за възстановяване и симптоми. Следователно за реагиращите първият полезен въпрос не е просто дали Salesforce не работи, а кой клиент, продукт, регион, екземпляр и зависимост се проваля.
2. Инфраструктурата на трети страни стана част от историята на прекъсването
Няколко инцидента от 2025 г. показват защо планирането за непрекъснатост на SaaS не може да спре на границата на SaaS доставчика. Инцидентът от 13 до 14 февруари включваше мрежов доставчик на трета страна. Прекъсването на множество облачни услуги на 20 октомври беше свързано с проблем с DNS при доставчик на облачна инфраструктура на трета страна. На 18 ноември Salesforce съобщи за проблеми с свързаността на магазина в Commerce Cloud, свързани с актуализация на конфигурацията на CDN доставчик на трета страна.
Поуката не е, че трети страни са по своята същност ненадеждни. Поуката е, че работните процеси на клиентите зависят от верига от услуги: идентичност, DNS, работа в мрежа, доставка на съдържание, облачна инфраструктура, API и приложни услуги. Вашият модел на инциденти трябва да следва тази верига.
3. Възстановяването често е поетапно, а не мигновено
Събитието в центъра за данни на 18-19 юни е силен пример. Salesforce описа възстановяването на физически и виртуални ресурси, след което пускането на бази данни и реплики онлайн, валидирането на параметрите на данните и възстановяването на зависими услуги. Октомврийското прекъсване на базата данни на Marketing Cloud също премина през възстановяване, проверки на конфигурацията, валидиране и след това по-късна фаза на влошаване на производителността.
Това разграничение е важно за бизнес екипите. „Платформата се възстановява“ не означава непременно, че всяка опашка е изчерпана, всяка интеграция е преиграна, всеки магазин е стабилен или всяка планирана задача е изпълнена успешно.
Практически контролен списък за реагиране при инциденти при прекъсвания на Salesforce
Определете точния радиус на обхват. Запишете засегнатите организации, имена на мои домейни, продукти, бизнес единици, региони, инстанции и интеграции.
Проверете доверието в Salesforce, преди да промените производството. Сравнете симптомите си с официалния запис на инцидента, за да не правите ненужни промени в конфигурацията по време на събитие от страна на доставчика.
Отделни грешки при влизане, API, данни и front-end. Грешки при удостоверяване, бавни страници, забавени асинхронни задачи, недостъпност на базата данни и CDN грешки изискват различни заобиколни решения.
Защитете целостта на данните. Избягвайте слепи повторни опити, които могат да създадат дублиращи се случаи, потенциални клиенти, поръчки, плащания или изходящи съобщения. Използвайте контроли за идемпотентност, където интеграциите ги поддържат.
Поставете критична работа в опашка извън зависимостта, която се е сторила неуспешна. Заснемайте спешни заявки за продажби, поддръжка, изпълнение или обслужване в контролиран резервен канал с времеви марки и собственост.
Проследявайте възстановяването по работен процес, не само по цвят на състоянието. Тествайте влизане, операции за четене/запис, API извиквания, планирани задачи, входящи съобщения, изходящи известия и пътешествия на клиенти с висока стойност.
Съгласуване след възстановяване. Преглед на неуспешни задачи, опашки за повторен опит, частични транзакции, пропуснати автоматизации, дублирани подавания и пропуски в отчитането.
Запазете дневник на инцидентите. Запишете първия симптом, официалния идентификатор на инцидента, въздействието върху бизнеса, стъпките за смекчаване на последиците, контролните точки за възстановяване и действията след инцидента.
Как да разчетете инцидент с доверие в Salesforce, без да реагирате прекалено много
Един полезен преглед на доверието се състои от три етапа. Първо, прочетете засегнатите услуги и инстанции. Второ, сравнете публикуваното време на стартиране с вашата телеметрия; Salesforce понякога преразглежда времената за стартиране на инциденти, когато разследванията се подобрят. Трето, разграничете прекъсването на услугата от влошаване на производителността или прекъсване на функциите. Тези етикети описват различни оперативни състояния и инцидент на ниво функция може да остави по-голямата част от платформата използваема.
Не приемайте, че продължителността на инцидента е равна на периода, през който всеки засегнат клиент е изпитвал идентични симптоми. Актуализациите на Salesforce често описват разширяване или свиване на радиуса на въздействие, поетапно възстановяване или възстановяване на специфичен за продукта продукт. За вътрешно отчитане запишете както официалния график на доставчика, така и вашия собствен наблюдаван прозорец на въздействие.
Уроци за планиране на непрекъснатостта от най-дългите събития през 2025 г.
Най-силният урок за устойчивост от 2025 г. е, че планът за прекъсване трябва да има режим с продължителност повече от 30 минути. Кратко прекъсване може да изисква само комуникация и търпение. Многочасово събитие изисква работа на опашка и контролирани ръчни процеси. Прекъсване, продължаващо няколко дни, като например посочения инцидент с базата данни на Marketing Cloud, изисква предаване на персонала, управление на натрупаните задачи, комуникация с клиентите и план за възстановяване на отложени кампании, импортиране, експортиране, API операции и отчетност.
Определете приоритетите за възстановяване преди прекъсване. За търговска организация, привличането на потенциални клиенти и ангажиментите към клиентите може да са преди обновяването на анализите. За търговец на дребно, приемането на поръчки, точността на инвентара и видимостта на обслужването на клиентите може да са критичният път. За маркетингов екип приоритетът може да бъде предотвратяването на дублирани изпращания и запазването на състоянието на кампанията, вместо опитите за налагане на всяка планирана дейност през нестабилна система.
Какво трябва да променят отборите след преглед на 2025 г.?
Използвайте ретроспективата, за да тествате предположения, а не да предсказвате следващия неуспех. Инцидентите от 2025 г. показват, че първоначалният проблем може да произтича от натиск върху трафика, мрежи от доставчици, физическо охлаждане, бази данни, DNS, конфигурация на CDN или промени в софтуера. Няма единно решение, което да покрива всички тези фактори.
Следователно, един зрял план за непрекъснатост на дейността на Salesforce трябва да съпоставя бизнес процесите с технически зависимости, да определя резервни отговорници, да дефинира безопасно поведение при повторен опит, да поддържа мониторинга на доверието на Salesforce близо до работния процес при инциденти и да включва официална фаза на съгласуване след възстановяване на услугата. Най-полезният показател не е просто „времето, докато Salesforce стане екологичен“. Това е времето, докато бизнес процесът бъде проверен от край до край и натрупаните задачи бъдат безопасно изчистени.
Справочна бележка и ограничения
Тази ретроспектива е изготвена от собствените записи на Salesforce за доверие и помощ и се фокусира върху избрани инциденти от календарната 2025 година. Salesforce публикува много други известия за инциденти през годината, включително по-кратки и по-тесно обхватни събития. Някои страници за доверие бяха актуализирани след първоначалното събитие, тъй като бяха изяснени времевите рамки на въздействие и засегнатите компоненти. За текущо състояние на услугата използвайте „ Състояние на доверието на Salesforce“ , вместо да разчитате на историческа статия.