Στις 9:10 π.μ., η ομάδα πωλήσεων της Northstar Office Supply προσπαθεί να ανοίξει το Salesforce και λαμβάνει ένα σφάλμα υπηρεσίας. Νέες παραγγελίες φτάνουν μέσω email, οι εκπρόσωποι εξυπηρέτησης πελατών δεν μπορούν να δουν το ιστορικό λογαριασμών και μια ενσωμάτωση που στέλνει ενημερώσεις παραγγελιών στην αποθήκη προσπαθεί ξανά στο παρασκήνιο. Κανείς δεν γνωρίζει ακόμη αν η διακοπή θα διαρκέσει πέντε λεπτά ή για το υπόλοιπο της ημέρας.
Ενδεικτικό σενάριο: Η Northstar Office Supply είναι μια φανταστική εταιρεία που χρησιμοποιείται σε όλο το άρθρο. Δεν πρόκειται για μαρτυρία πελάτη, αναφορά περιστατικού ή αποτέλεσμα δοκιμής. Το παράδειγμα δείχνει πώς ένας πραγματικός οργανισμός θα μπορούσε να μετατρέψει τις έννοιες της επιχειρησιακής συνέχειας σε ένα λειτουργικό σχέδιο.
Ένα χρήσιμο σχέδιο διακοπής λειτουργίας του Salesforce δεν υπόσχεται ότι κάθε διαδικασία θα συνεχιστεί κανονικά. Ορίζει ποια εργασία πρέπει να συνεχιστεί, ποια εργασία μπορεί να περιμένει, πώς θα επικοινωνούν οι άνθρωποι, πώς θα ελέγχονται οι ενσωματώσεις και πώς θα συμφωνούνται τα αρχεία μετά την ανάκτηση. Αυτός ο οδηγός χρησιμοποιεί την τρέχουσα τεκμηρίωση του Salesforce που ελέγχθηκε στις 16 Σεπτεμβρίου 2026, καθώς και οδηγίες σχεδιασμού έκτακτης ανάγκης του NIST. Τα ονόματα προϊόντων, οι δυνατότητες, η διαθεσιμότητα, οι συμβάσεις και οι δεσμεύσεις παροχής υπηρεσιών ενδέχεται να αλλάξουν, επομένως επικυρώστε τη δική σας έκδοση και τις συμφωνίες του Salesforce.
Η τρέχουσα τεκμηρίωση ανθεκτικότητας της Salesforce κάνει μια σημαντική διάκριση μεταξύ του προγράμματος συνέχειας του παρόχου και του σχεδίου συνέχειας της επιχειρηματικής δραστηριότητας του ίδιου του πελάτη. Η Σύνοψη Επιχειρηματικής Ανθεκτικότητας/BCP της Salesforce, που ενημερώθηκε στις 23 Ιουλίου 2026, περιγράφει προγράμματα σε επίπεδο παρόχου για τη διαχείριση κινδύνων, τη συνέχεια της επιχειρηματικής δραστηριότητας, τη διαχείριση κρίσεων, τον κίνδυνο τρίτων, την ανθεκτικότητα στον κυβερνοχώρο, την αντιμετώπιση περιστατικών και την αποκατάσταση από καταστροφές. Δεν αντικαθιστά ένα σχέδιο πελάτη για στελέχωση, χειρωνακτική εργασία, επικοινωνία με πελάτες, ενσωματώσεις ή συμφωνία δεδομένων.
Μια άλλη τρέχουσα αλλαγή είναι η σελίδα βοήθειας του Salesforce της 9ης Σεπτεμβρίου 2026 για το Advanced Cross-Region Continuity (ACRC). Το Salesforce αναφέρει ότι το ACRC είναι μια premium προσφορά Hyperforce για έκτακτες περιφερειακές καταστροφές και ότι μετονομάστηκε σε Out of Region Disaster Recovery. Η σελίδα παραθέτει τους στόχους RTO και RPO των 12 ωρών και 4 ωρών για το ACRC, σημειώνει ότι ορισμένες υπηρεσίες δεν υποστηρίζονται ακόμη και δηλώνει ότι οι οργανισμοί sandbox δεν καλύπτονται. Αυτές οι λεπτομέρειες μπορεί να έχουν σημασία εάν ένα παλαιότερο runbook αναφέρεται στο προηγούμενο όνομα προϊόντος ή υποθέτει ότι μια επιλογή ανάκτησης επί πληρωμή προστατεύει κάθε οργανισμό και λειτουργία.
Για τις περισσότερες επιχειρήσεις, το πρακτικό σημείο εκκίνησης παραμένει ένα σχέδιο που ανήκει στον πελάτη και λειτουργεί κατά τη διάρκεια μιας συνηθισμένης διακοπής της υπηρεσίας Salesforce, ενός προγραμματισμένου χρονικού διαστήματος συντήρησης, μιας βλάβης ταυτότητας, ενός προβλήματος δικτύου ή μιας διακοπής ενοποίησης. Μια δυνατότητα ανάκτησης παρόχου μπορεί να μειώσει τον κίνδυνο. Δεν μπορεί να καθορίσει τις επιχειρηματικές σας προτεραιότητες για εσάς.
Γράψτε το αποτέλεσμα με λειτουργικούς όρους. Ο στόχος της Northstar θα μπορούσε να είναι: «Κατά τη διάρκεια μιας διακοπής λειτουργίας του Salesforce, να διατηρούνται σε κίνηση τα επείγοντα αιτήματα πελατών, οι δεσμεύσεις παραγγελιών και οι παραδόσεις αποθήκης· να αποτρέπεται η διπλή εκπλήρωση· να κοινοποιείται η κατάσταση κάθε 30 λεπτά· και να συμφωνούνται όλα τα προσωρινά αρχεία μετά την επιστροφή των υπηρεσιών». Αυτή η δήλωση είναι πιο χρήσιμη από τη «διατήρηση της διαθεσιμότητας του Salesforce», επειδή η τελευταία είναι ως επί το πλείστον εκτός ελέγχου του πελάτη.
Ένα σχέδιο συνέχειας θα πρέπει να επιτρέπει στην ομάδα να απαντά γρήγορα σε πέντε ερωτήσεις:
Το NIST περιγράφει τον σχεδιασμό έκτακτης ανάγκης ως μια συντονισμένη στρατηγική σχεδίων, διαδικασιών και τεχνικών μέτρων για την ανάκτηση συστημάτων πληροφοριών, λειτουργιών και δεδομένων μετά από μια διακοπή. Η καθοδήγησή του δίνει έμφαση στην αξιολόγηση συστημάτων και λειτουργιών για τον προσδιορισμό των απαιτήσεων και των προτεραιοτήτων. Χρησιμοποιήστε αυτήν την ιδέα ως πλαίσιο σχεδιασμού, αλλά προσαρμόστε τους ελέγχους στα προϊόντα, τις διαδικασίες, τις συμβάσεις και την ανοχή κινδύνου του Salesforce.
Ξεκινήστε με μια ανάλυση επιπτώσεων στην επιχείρηση, όχι με μια λίστα αντικειμένων Salesforce. Συνεντεύξτε τους υπεύθυνους της διαδικασίας από τις πωλήσεις, την εξυπηρέτηση, τα οικονομικά, την εκπλήρωση παραγγελιών, τη συμμόρφωση και την πληροφορική. Ρωτήστε τι σταματά εάν το Salesforce δεν είναι διαθέσιμο, τι μπορεί να εκτελεστεί από μια υπάρχουσα πηγή και τι γίνεται επικίνδυνο εάν εισαχθεί αργότερα χωρίς έλεγχο.
Για την Northstar, το πρώτο απόθεμα θα μπορούσε να μοιάζει με αυτό:
| Διαδικασία | Επιπτώσεις κατά τη διάρκεια του χρόνου διακοπής λειτουργίας | Προσωρινή μέθοδος | Αποδεικτικά στοιχεία ανάκτησης |
|---|---|---|---|
| Επείγουσες υποθέσεις πελατών | Οι δεσμεύσεις παροχής υπηρεσιών και οι κλιμακώσεις ενδέχεται να μην ληφθούν υπόψη | Εγκεκριμένη ουρά τηλεφώνου και περιορισμένη φόρμα εκτός σύνδεσης | Αριθμός υπόθεσης, κάτοχος, χρονική σήμανση, προτεραιότητα και κατάσταση παρακολούθησης |
| Νέες παραγγελίες | Οι παραγγελίες ενδέχεται να καθυστερήσουν ή να επαναληφθούν | Ελεγχόμενο μητρώο παραγγελιών με μοναδικά προσωρινά αναγνωριστικά | Επιβεβαίωση πελάτη, λίστα προϊόντων, έγκριση τιμής και αποτέλεσμα εκπλήρωσης |
| Παράδοση αποθήκης | Οι αποστολές ενδέχεται να μην έχουν ένα έγκυρο αίτημα | Έγκριση χειροκίνητης έκδοσης από εξουσιοδοτημένο διαχειριστή | Προσωρινό αναγνωριστικό που αντιστοιχίστηκε με την τελική παραγγελία Salesforce |
| Δραστηριότητα πωλήσεων | Η ορατότητα του αγωγού γίνεται άτονη | Υπάρχουσες σημειώσεις συνάντησης και ένα μικρό εγκεκριμένο φύλλο εισαγωγής | Τελευταία επαφή, επόμενο βήμα, κάτοχος και χρονική σήμανση πηγής |
| Προγραμματισμένες ενσωματώσεις | Οι επαναλήψεις μπορούν να δημιουργήσουν διπλότυπα ή να υπερφορτώσουν τα τελικά σημεία | Παύση, καραντίνα ή όριο ρυθμού σύμφωνα με το runbook | Βάθος ουράς, κατάσταση, απόφαση επανάληψης και αναφορά συμφωνίας |
Μην καταχωρείτε ευαίσθητα δεδομένα πελατών σε αυτοσχέδιο προσωπικό υπολογιστικό φύλλο ή νήμα συνομιλίας. Ορίστε μια εγκεκριμένη προσωρινή αποθήκευση, λίστα πρόσβασης, περίοδο διατήρησης και διαδικασία διαγραφής. Εάν είναι αναπόφευκτη μια χειροκίνητη φόρμα, συλλέξτε τα ελάχιστα δεδομένα που απαιτούνται για να διατηρήσετε την κρίσιμη διαδικασία σε κίνηση.
Δώστε σε κάθε κρίσιμη διαδικασία έναν Στόχο Χρόνου Ανάκαμψης (RTO) και έναν Στόχο Σημείου Ανάκαμψης (RPO). Ο RTO είναι η ταχύτητα με την οποία η διαδικασία χρειάζεται μια χρήσιμη λύση ή μια υπηρεσία αποκατάστασης. Ο RPO είναι ο αριθμός των πρόσφατων δεδομένων που μπορεί να χάσει ή να αναδημιουργήσει η επιχείρηση. Αυτές είναι επιχειρηματικές αποφάσεις και όχι εικασίες για το πόσο γρήγορα θα επιλύσει το Salesforce ένα περιστατικό.
Η Northstar μπορεί να ορίσει RTO μίας ώρας για επείγουσες υποθέσεις πελατών, RTO τεσσάρων ωρών για παραδόσεις αποθήκης και RTO μίας εργάσιμης ημέρας για τακτικές ενημερώσεις αγωγού. Μπορεί να ορίσει RPO μηδέν για μια απόφαση εξουσιοδότησης πληρωμής, ενώ παράλληλα να αποδέχεται ότι οι τακτικές σημειώσεις πωλήσεων πρέπει να εισαχθούν ξανά από ένα προσωρινό αρχείο καταγραφής με χρονική σήμανση. Οι αριθμοί είναι φανταστικά παραδείγματα. Οι υπεύθυνοι οικονομικών, νομικών και λειτουργιών σας πρέπει να εγκρίνουν τους στόχους.
Καταγράψτε την υπόθεση πίσω από κάθε στόχο. Ένας RTO μίας ώρας μπορεί να απαιτεί μια τηλεφωνική ουρά με προσωπικό, έναν εκπαιδευμένο υπεύθυνο βάρδιας και μια προεγκεκριμένη φόρμα. Εάν αυτοί οι πόροι δεν είναι διαθέσιμοι τα Σαββατοκύριακα, ο στόχος δεν είναι σχέδιο - είναι μια φιλοδοξία.
Ορίστε μια σύντομη διαδικασία ενεργοποίησης, ώστε οι εργαζόμενοι να μην αυτοσχεδιάζουν με διαφορετικές απαντήσεις. Το πρώτο άτομο που θα παρατηρήσει το πρόβλημα θα πρέπει να καταγράψει την ώρα UTC, τους χρήστες που επηρεάζονται, τα προϊόντα που επηρεάζονται, το μήνυμα σφάλματος και την επιχειρηματική διαδικασία. Στη συνέχεια, ένας επικεφαλής συμβάντος ελέγχει εάν το πρόβλημα είναι ευρύ ή τοπικό.
Ο ιστότοπος Trust της Salesforce παρέχει πληροφορίες σε πραγματικό χρόνο και ιστορικά στοιχεία σχετικά με τη διαθεσιμότητα και την απόδοση προϊόντων και παρουσιών. Οι τρέχουσες οδηγίες βοήθειας εξηγούν πώς να αναγνωρίσετε μια παρουσία μέσω της Ρύθμισης > Πληροφορίες Εταιρείας ή αναζητώντας ένα πρόθεμα Ο Τομέας μου, καθώς και πώς να ερμηνεύσετε τα χρώματα κατάστασης: πράσινο για Διαθέσιμο, κίτρινο για Υποβάθμιση Υπηρεσίας, μοβ για Συντήρηση και κόκκινο για Διακοπή Υπηρεσίας. Η Salesforce συνιστά επίσης ειδοποιήσεις Trust και λέει να επικοινωνήσετε με την Υποστήριξη όταν ένα βασικό πρόβλημα έχει υπερβεί τα 10 λεπτά χωρίς να εμφανιστεί στον ιστότοπο.
Η εμπιστοσύνη είναι απαραίτητο στοιχείο, αλλά μια σαφής σελίδα κατάστασης δεν αποδεικνύει ότι το δικό σας δίκτυο, πάροχος ταυτότητας, πρόγραμμα περιήγησης, διαπιστευτήρια API ή τελικό σημείο ενσωμάτωσης είναι υγιές. Η Northstar θα πρέπει να δοκιμάσει έναν δεύτερο χρήστη, ένα δεύτερο δίκτυο και μια ενέργεια μόνο για ανάγνωση χαμηλού κινδύνου, όπου το επιτρέπει η πολιτική. Εάν επηρεάζεται μόνο ένα γραφείο, η ενεργοποίηση μιας μη αυτόματης διαδικασίας σε ολόκληρη την εταιρεία μπορεί να δημιουργήσει περιττή εργασία.
Ονομάστε την εναλλακτική λύση μια ονομαστική λειτουργία, όπως "Salesforce degraded operations" (υποβαθμισμένες λειτουργίες Salesforce) και ορίστε τα κριτήρια εισόδου και εξόδου της. Οι εργαζόμενοι θα πρέπει να γνωρίζουν πού να βρουν την τρέχουσα φόρμα, ποιος εγκρίνει τις εξαιρέσεις και ποιες ενέργειες απαγορεύονται. Μια καλή εναλλακτική λύση είναι σκόπιμα πιο περιορισμένη από τις κανονικές λειτουργίες.
Για την Northstar, οι υποβαθμισμένες λειτουργίες ενδέχεται να επιτρέπουν επείγουσες περιπτώσεις, εγκεκριμένες παραγγελίες και αναμονές αποστολών, ενώ παράλληλα διακόπτουν τις εκπτώσεις, τις συγχωνεύσεις λογαριασμών, τις μαζικές ενημερώσεις και τις μη απαραίτητες εισαγωγές δεδομένων. Το σχέδιο θα πρέπει να αντιστοιχίζει ένα προσωρινό αναγνωριστικό σε κάθε μη αυτόματη συναλλαγή. Ένα χρήσιμο αναγνωριστικό μπορεί να περιλαμβάνει την ημερομηνία, τον κωδικό ομάδας και τον αριθμό ακολουθίας, αλλά η ακριβής μορφή θα πρέπει να επιλέγεται από τον οργανισμό και να ελέγχεται για τυχόν συγκρούσεις.
Χρησιμοποιήστε διαχωρισμό καθηκόντων για ενέργειες με υψηλό αντίκτυπο. Το άτομο που λαμβάνει μια παραγγελία δεν πρέπει να είναι το μόνο άτομο που εγκρίνει μια αποστολή υψηλής αξίας. Απαιτήστε μια δεύτερη επιταγή για επιστροφές χρημάτων, αλλαγές σε τραπεζικά στοιχεία ή αποφάσεις ταυτότητας πελάτη. Καταγράψτε τις εγκρίσεις με την ώρα, το όνομα και την αιτιολογία. Αυτοί οι έλεγχοι μπορεί να φαίνονται πιο αργοί, αλλά μειώνουν τον κίνδυνο μετατροπής μιας σύντομης διακοπής σε απάτη, περιστατικό απορρήτου ή εκπλήρωσης.
Κάντε τις ενσωματώσεις μέρος του σχεδίου συνέχειας και όχι ένα παράρτημα που ανήκει μόνο στους προγραμματιστές. Καταγράψτε κάθε εισερχόμενη και εξερχόμενη ροή, την ενεργοποίηση, τον κάτοχο δεδομένων, τη συμπεριφορά ουράς ή επανάληψης, τον κίνδυνο διπλοτύπων και τις επιχειρηματικές συνέπειες. Συμπεριλάβετε προγραμματισμένες εργασίες, webhooks, middleware, ροές συμβάντων, παρόχους ταυτότητας, αποσπάσματα αναφορών και ανθρώπινες μεταφορτώσεις.
Κατά τη διάρκεια μιας διακοπής λειτουργίας του Salesforce, οι αυτόματες επαναλήψεις μπορεί να είναι χρήσιμες ή επιβλαβείς. Εάν ο προορισμός δεν είναι διαθέσιμος, οι περιορισμένες επαναλήψεις με οπισθοδρόμηση μπορεί να είναι κατάλληλες. Εάν η πηγή δέχεται μηνύματα αλλά το Salesforce όχι, τοποθετήστε τα μηνύματα σε ουρά με μια ανθεκτική χρονική σήμανση και ένα κλειδί ταυτότητας. Εάν καμία από τις δύο πλευρές δεν μπορεί να επιβεβαιώσει εάν μια εγγραφή ήταν επιτυχής, διακόψτε την αναπαραγωγή μέχρι να γίνει γνωστή η κατάσταση. Ποτέ μην υποθέτετε ότι ένα χρονικό όριο σημαίνει ότι μια συναλλαγή δεν ολοκληρώθηκε.
Το runbook της Northstar μπορεί να δώσει εντολή στον κάτοχο της ενοποίησης να διακόψει προσωρινά τις εξερχόμενες εργασίες μετά από τρεις αποτυχημένες προσπάθειες, να διατηρήσει το αρχικό ωφέλιμο φορτίο, να καταγράψει την τελευταία επιβεβαιωμένη χρονική σήμανση Salesforce και να αποτρέψει την χειροκίνητη επανεισαγωγή μέχρι να ταξινομηθεί η ουρά. Το ακριβές όριο είναι ένα φανταστικό παράδειγμα. Ορίστε το από την παρατηρούμενη συμπεριφορά, την καθοδήγηση του παρόχου και τον επιχειρηματικό κίνδυνο.
Η συνέχεια και η δημιουργία αντιγράφων ασφαλείας επιλύουν σχετικά αλλά διαφορετικά προβλήματα. Μια διαδικασία συνέχειας διατηρεί την επιχείρηση σε λειτουργία κατά τη διάρκεια μιας διακοπής. Ένα αντίγραφο ασφαλείας βοηθά στην ανάκτηση δεδομένων μετά από διαγραφή, καταστροφή ή άλλο συμβάν απώλειας. Ένα αντίγραφο ασφαλείας δεν παρέχει αυτόματα μια ζωντανή αντικατάσταση για την εφαρμογή Salesforce, τα δικαιώματά της, τους αυτοματισμούς της ή τις ενσωματώσεις της.
Οι οδηγίες δημιουργίας αντιγράφων ασφαλείας δεδομένων της Salesforce περιγράφουν τα αντίγραφα ασφαλείας ως αντίγραφα που αποθηκεύονται ξεχωριστά για επαναφορά και συνιστούν τακτικά αντίγραφα ασφαλείας, πολλαπλές τοποθεσίες και δοκιμασμένη ανάκτηση. Αποφασίστε ποιες εγγραφές, μεταδεδομένα, αρχεία και πληροφορίες ελέγχου πρέπει να επαναφέρει η επιχείρηση, για πόσο χρονικό διάστημα πρέπει να διατηρηθούν και ποιος μπορεί να εξουσιοδοτήσει μια επαναφορά. Ελέγξτε εάν τα αποκατεστημένα δεδομένα μπορούν να αντιστοιχιστούν με τα προσωρινά αρχεία που δημιουργήθηκαν κατά τη διάρκεια του χρόνου διακοπής λειτουργίας.
Εάν ο οργανισμός σας εξετάζει το ενδεχόμενο Προηγμένης Διαπεριφερειακής Συνέχειας, διαβάστε προσεκτικά τις τρέχουσες Συχνές Ερωτήσεις του Salesforce. Το Salesforce αναφέρει ότι η προσφορά περιορίζεται στο Hyperforce, ορισμένες υπηρεσίες δεν υποστηρίζονται ακόμη και ένα συμβάν αποκατάστασης καθιστά τον οργανισμό μη διαθέσιμο κατά τη διάρκεια των εργασιών αποκατάστασης από καταστροφή. Αναφέρει επίσης ότι οι δεσμεύσεις αποθήκευσης δεδομένων σε επίπεδο χώρας ενδέχεται να επηρεαστούν όταν οι κύριες και οι δευτερεύουσες περιοχές βρίσκονται σε διαφορετικές χώρες. Αυτοί είναι περιορισμοί σχεδιασμού, όχι υποσημειώσεις.
Ορίστε έναν επικεφαλής περιστατικού, έναν τεχνικό επικεφαλής, έναν επικεφαλής επιχειρηματικών λειτουργιών και έναν υπεύθυνο επικοινωνίας. Ορίστε αντίγραφα ασφαλείας για κάθε ρόλο. Διατηρήστε το μήνυμα τεκμηριωμένο: τι επηρεάζεται, πότε ξεκίνησε, τι πρέπει να κάνουν οι χρήστες, τι δεν πρέπει να κάνουν, πότε θα φτάσει η επόμενη ενημέρωση και πού βρίσκονται οι εγκεκριμένες οδηγίες.
Μην ανακοινώνετε χρόνο ανάκτησης που δεν έχει επιβεβαιώσει η Salesforce. Μην ζητάτε από τους πελάτες να στέλνουν ξανά πληροφορίες επανειλημμένα εάν το αρχικό αίτημα ενδέχεται να βρίσκεται ήδη σε ουρά. Για την Northstar, το μήνυμα του πελάτη θα μπορούσε να αναφέρει ότι η παραλαβή παραγγελιών λειτουργεί μέσω ενός προσωρινού καναλιού, ότι οι πελάτες θα πρέπει να χρησιμοποιούν μία συγκεκριμένη μέθοδο επικοινωνίας και ότι η επόμενη ενημέρωση κατάστασης θα εκδοθεί σε καθορισμένη ώρα.
Συμπεριλάβετε εσωτερικά όρια κλιμάκωσης. Για παράδειγμα, μια κρίσιμη διαδικασία που επηρεάζει τον πελάτη μπορεί να στείλει αμέσως μήνυμα στον υποψήφιο πελάτη για το περιστατικό, ενώ μια παλιά αναφορά μπορεί να περιμένει την επόμενη προγραμματισμένη αναθεώρηση. Συνδέστε το σχέδιο με τις τρέχουσες ειδοποιήσεις Salesforce Trust και το δικαίωμα υποστήριξης του οργανισμού. Ένα τηλεφωνικό δέντρο που δεν ταιριάζει πλέον με το εργατικό δυναμικό δεν αποτελεί σχέδιο επικοινωνίας.
Ξεκινήστε με μια άσκηση επιτραπέζια. Δώστε στην ομάδα της Northstar μια φανταστική προτροπή, όπως: «Στις 9:10 π.μ., το Salesforce δεν είναι διαθέσιμο για την υπηρεσία και τις ομάδες πωλήσεων. Οι εργασίες ενοποίησης αποθήκης παρουσιάζουν επανειλημμένες αποτυχίες. Η Trust αναφέρει μια διακοπή υπηρεσίας». Ζητήστε από κάθε ρόλο να εκτελέσει τα πρώτα 30 λεπτά του σχεδίου χρησιμοποιώντας μόνο το τεκμηριωμένο υλικό.
Μετρήστε τα παρατηρήσιμα αποτελέσματα:
Μετά την επιτραπέζια δοκιμή, εκτελέστε μια ελεγχόμενη τεχνική δοκιμή σε ένα περιβάλλον sandbox ή μη παραγωγικό περιβάλλον όπου το σενάριο είναι ασφαλές και υποστηρίζεται. Μην ισχυρίζεστε ότι μια άσκηση sandbox αποδεικνύει την αποτυχία παραγωγής. Η τεκμηρίωση ACRC της Salesforce αναφέρει ρητά ότι οι οργανισμοί sandbox δεν καλύπτονται από την ACRC, κάτι που αποτελεί υπενθύμιση για τη δοκιμή του πραγματικού εύρους ανάκτησης αντί να το συμπεραίνετε από ένα χαμηλότερο περιβάλλον.
Η αποκατάσταση ξεκινά όταν ο υποψήφιος πελάτης για το περιστατικό έχει αξιόπιστα στοιχεία ότι η επηρεαζόμενη υπηρεσία Salesforce είναι χρησιμοποιήσιμη — όχι απλώς όταν ένας χρήστης μπορεί να φορτώσει τη σελίδα σύνδεσης. Επιβεβαιώστε τη σελίδα κατάστασης, δοκιμάστε με μια μικρή εξουσιοδοτημένη ενέργεια, ελέγξτε τις ενσωματώσεις και ανακοινώστε μια ελεγχόμενη επιστροφή στις κανονικές λειτουργίες.
Συμφιλίωση με μια ακολουθία που προστατεύει το σύστημα καταγραφής:
Ένα σχέδιο δεν μπορεί να αναγκάσει το Salesforce να ανακάμψει ταχύτερα, να εγγυηθεί την ολοκλήρωση μιας εγγραφής ενσωμάτωσης ή να κάνει ένα μη υποστηριζόμενο προϊόν να συμπεριφέρεται σαν υποστηριζόμενο. Δεν μπορεί να αντικαταστήσει τον συμβατικό έλεγχο, την ανάλυση απορρήτου, τον έλεγχο αντιγράφων ασφαλείας ή την απόκριση σε περιστατικά ασφαλείας. Μια μη αυτόματη λύση μπορεί επίσης να προκαλέσει σφάλματα μεταγραφής, προβλήματα ελέγχου πρόσβασης, καθυστερημένη αναγνώριση εσόδων και σύγχυση στους πελάτες.
Συνεπώς, το σχέδιο θα πρέπει να περιλαμβάνει απόφαση διακοπής. Εάν η ομάδα δεν μπορεί να επαληθεύσει την ταυτότητα ενός πελάτη, την ακεραιότητα μιας εντολής πληρωμής, την κατάσταση μιας αποστολής ή τον προορισμό μιας μεταφοράς δεδομένων, αναβάλλει την ενέργεια για εξουσιοδοτημένο έλεγχο. Η συνέχεια δεν είναι το ίδιο με τη συνέχιση κάθε συναλλαγής με οποιοδήποτε κόστος.
Για την Northstar, επιτυχία δεν σημαίνει ότι «το Salesforce δεν καταρρέει ποτέ». Επιτυχία είναι ότι η ομάδα αναγνωρίζει την αναστάτωση, προστατεύει την κρίσιμη εργασία, αποφεύγει τον επικίνδυνο αυτοσχεδιασμό, διατηρεί ένα ανιχνεύσιμο αρχείο προσωρινών ενεργειών και επιστρέφει στην κανονική λειτουργία χωρίς κρυφά διπλότυπα ή ελλείπουσες δεσμεύσεις. Αυτό είναι το πρότυπο που θα πρέπει να πληροί ένα πρακτικό σχέδιο επιχειρησιακής συνέχειας της Salesforce.
Εξετάστε αξιοσημείωτες διακοπές λειτουργίας του Salesforce το 2025, ποιες αποτυχίες, πόσο διήρκεσαν επιλεγμένα περιστατικά και τα πρακτικά μαθήματα ανθεκτικότητας που μπορούν να εφαρμόσουν οι ομάδες.
Δημιουργήστε ένα πρακτικό σχέδιο συνέχειας του χρόνου διακοπής λειτουργίας του Salesforce με ανάλυση επιπτώσεων, στόχους RTO/RPO, χειροκίνητες λύσεις, ελέγχους ενσωμάτωσης και ελέγχους ανάκτησης.
Μάθετε πώς να επικοινωνήσετε με την Υποστήριξη Salesforce κατά τη διάρκεια μιας μεγάλης διακοπής: ελέγξτε την Κατάσταση αξιοπιστίας, επιλέξτε το σωστό κανάλι, ανοίξτε μια ισχυρή υπόθεση και παρακολουθήστε την αποκατάσταση.
Αντιμετώπιση προβλημάτων σύνδεσης στο Salesforce Workbench, REST Explorer, χρονικού ορίου, 503, έκδοσης API και περιορισμός σφαλμάτων κατά τη διάρκεια του χρόνου διακοπής λειτουργίας με μια πρακτική λίστα ελέγχου διαγνωστικών.
Τα προβλήματα του StoreForce μπορούν να διαταράξουν τον προγραμματισμό, την τήρηση χρονοδιαγραμμάτων και τις ροές εργασίας των εργαζομένων. Μάθετε πώς να αξιολογείτε τον αντίκτυπο, να διατηρείτε τα καταστήματα σε λειτουργία, να επαληθεύετε την ανάκαμψη και να γνωρίζετε πότε να κλιμακώνετε την διαδικασία.
Κατανοήστε τις κύριες αιτίες του εκτεταμένου χρόνου διακοπής λειτουργίας του cloud, πώς διαδοχικά συσσωρεύονται οι βλάβες, τι πρέπει να ελέγξετε πρώτα και πώς να σχεδιάσετε ένα πιο ανθεκτικό σχέδιο ανάκαμψης.
Εάν το Datorama ή το Marketing Cloud Intelligence φαίνεται να μην λειτουργεί, χρησιμοποιήστε αυτήν τη λίστα ελέγχου που βασίζεται σε στοιχεία για να επαληθεύσετε τη διακοπή, να προστατεύσετε την ποιότητα των αναφορών και να μάθετε πότε τα δεδομένα είναι ξανά αξιόπιστα.
Μια πρακτική ματιά στο πώς οι διακοπές λειτουργίας του Heroku μπορούν να επηρεάσουν τις εφαρμογές που έχουν αναπτυχθεί, τα δυναμόμετρα, τη δρομολόγηση, τις βάσεις δεδομένων, τις αναπτύξεις, το Heroku Connect, τα αρχεία καταγραφής και την ανάκτηση.
Κατανοήστε πώς συνδέονται το Salesforce και το AWS μέσω του Hyperforce, τις ενσωματώσεις, τη δικτύωση, την αποθήκευση δεδομένων, τις διακοπές λειτουργίας και τις κοινές λειτουργικές ευθύνες.
Μια διακοπή λειτουργίας του AWS δεν σημαίνει αυτόματα ότι το Salesforce είναι εκτός λειτουργίας. Μάθετε πώς το Hyperforce, οι περιοχές, οι παρουσίες και το Salesforce Trust καθορίζουν εάν ο οργανισμός σας επηρεάζεται.
