Kemény kérdések. Őszinte válaszok.

A FlowOne-környezetek az egyetlen szervertől a teljes magas rendelkezésre állásig (HA) terjednek — te választod ki az architektúrát. A menedzselt HA-környezetekben elsődleges szerver, élő tükör és független witness szerver fut, szükség esetén automatikus feladatátvétellel.

Mérve, nem becsülve: a teljes automatikus átállás éles próbákon 4–6 perc, a replikációs késés a HA-úton legfeljebb 30 másodperc lehet. Minden klaszterhez nyomtatható SLA evidencia-riport tartozik — a teljes számok és a hátterük a Bizalom oldalon élnek.

Az írási jog a witness által kiadott „epoch”: csak az aktuális epoch birtokosa fogadhat írásokat, így két aktív író node nem létezhet egyszerre. A teljes mechanizmus a Geekeknek oldalon van dokumentálva.

Úgy, hogy szándékosan elrontjuk. Kontrollált failover-próbákat futtatunk, mérjük az átállási időt, ellenőrizzük, hogy nincs átfedő író node, és minden eredményt rögzítünk. A helyreállítás bizonyított, nem feltételezett.

Nemcsak biztonsági mentéseket készítünk, hanem automatikus visszaállítási próbákat (restore drill) is végzünk. Ez garantálja, hogy a mentések nemcsak léteznek, hanem ténylegesen vissza is állíthatók.

A rendszer titkosított biztonsági mentéseket készít, amelyek automatikusan ellenőrzött visszaállítási próbákon is átesnek. Egy teljes rendszer vagy egyetlen postafiók is visszaállítható.

A rendszerből visszaállítható a postafiók biztonsági mentésből, illetve minden művelet audit naplóba kerül.

A mentések titkosítottak, külön szerveren tárolódnak, rendszeresen ellenőrzésre kerülnek, és a visszaállításuk automatizáltan tesztelve van.

Nem elméleti becsléseink vannak, hanem rendszeresen végrehajtott helyreállítási próbáink. Pontosan tudjuk, milyen lépésekből áll egy teljes rebuild.

Erre nincs szükség. A rendszer automatikusan ellenőrzi a mentések állapotát és rendszeresen visszaállítási próbákat futtat.

Igen. A rendszer klaszter alapú. Nem egyetlen szervert próbálunk folyamatosan nagyobbra bővíteni, hanem új klasztereket adunk hozzá, amelyek között intelligensen osztjuk szét a felhasználókat.

A Fleet Manager folyamatosan figyeli a klaszterek terhelését. Az új postafiókok automatikusan arra a klaszterre kerülnek, amelyik megfelelő kapacitással rendelkezik.

Igen. Elkészítettük a Mailbox Migration Engine-t, amely képes egy teljes postafiókot egyik klaszterről a másikra átköltöztetni úgy, hogy a rendszer automatikusan átirányítja a felhasználót az új helyre.

A platform klaszter alapú. Új klaszterek adhatók a rendszerhez, a Fleet intelligensen osztja el az új postafiókokat, a meglévő felhasználók pedig szükség esetén élő migrációval költöztethetők át. A felhasználók ebből semmit sem vesznek észre.

A FlowOne-t nem egyetlen szerverre terveztük. A platform klaszterekből épül fel, amelyek egymástól függetlenül bővíthetők. Új klaszterek percek alatt hozzáadhatók, a rendszer intelligensen helyezi el az új postafiókokat, a meglévőket pedig szükség esetén élő migrációval áthelyezi. A felhasználók mindebből semmit nem érzékelnek: ugyanazzal a bejelentkezéssel dolgoznak tovább, miközben a háttérben a rendszer automatikusan kezeli a növekedést. Ez teszi lehetővé, hogy a platform hosszú távon akár több tízezer felhasználót is kiszolgáljon.

A platformot úgy terveztük, hogy egy teljes új levelező infrastruktúra gyorsan létrehozható legyen, minimális kézi konfigurációval.

A rendszer több védelmi réteget alkalmaz: SPF, DKIM, DMARC, TLS, phishing-felismerés, intelligens linkvizsgálat, titkosított mentések, incidenskezelés, audit naplók és magas rendelkezésre állás.

Minden szerver hardeningen megy keresztül. Csak kulcs alapú SSH-hozzáférés engedélyezett, tűzfal védi a szolgáltatásokat, Fail2Ban és folyamatos biztonsági ellenőrzések futnak.

A rendszer incidenskezelő központtal rendelkezik. Egy szerver izolálható, forenzikus mentés készíthető róla, majd a szolgáltatás biztonságosan helyreállítható.

A platform folyamatosan figyeli a konfigurációs eltéréseket (drift), a biztonsági eseményeket és az infrastruktúra állapotát. Az anomáliák azonnal megjelennek a Platform Status és az Incident Center felületeken.

A hagyományos levelezésnél igen, ugyanúgy, mint Microsoft Exchange vagy Microsoft 365 esetében. A jövőben érkező Secure Conversations funkció azonban végponttól végpontig titkosított kommunikációt biztosít, ahol még a szerver sem képes elolvasni az üzenetek tartalmát.

A tanúsítványok állapotát a rendszer folyamatosan figyeli, és automatikus megújítást, illetve riasztást biztosít.

A Platform Status oldal egyetlen képernyőn megmutatja az egész infrastruktúra állapotát: magas rendelkezésre állás, biztonság, mentések, tanúsítványok, helyreállítási próbák és rendszerellenőrzések.

A rendszer célja az automatizálás. Folyamatos önellenőrzést, konfiguráció-ellenőrzést, incidenskezelést, automatikus mentéseket és részletes üzemeltetési útmutatókat biztosít.

A cél az volt, hogy egy kis üzemeltetői csapat is vállalati szintű infrastruktúrát tudjon működtetni. Ezért szinte minden ellenőrzés, mentés és validáció automatizált.

Automatizált provisioning folyamaton keresztül. Egy új szerver néhány perc alatt telepíthető, hardeninget kap, tanúsítványokat állít be és csatlakozik a Fleet felügyeletéhez.

Minden új verzió automatikus teszteken, élő failover próbákon és validációs ellenőrzéseken megy keresztül, mielőtt éles környezetbe kerül.

Minden frissítés automatizált teszteken megy át, majd kontrollált módon kerül élesítésre. A rendszer folyamatosan ellenőrzi, hogy minden komponens ugyanazt a verziót futtatja.

A Fleet folyamatosan figyeli a konfigurációs driftet. Ha eltérés történik, azt jelzi, és szükség esetén visszaállítható az elvárt állapot.

Minden frissítés előtt és után automatikus validáció fut. Ha probléma jelentkezik, azonnal látható, és dokumentált visszaállítási folyamat áll rendelkezésre.

Több mint 1000 automatizált tesztet írtunk, amelyek lefedik a magas rendelkezésre állást, a replikációt, a mentéseket, a visszaállítást, a migrációkat, az útválasztást, a biztonságot és a teljes infrastruktúra működését. Emellett rendszeres élő failover és katasztrófa-helyreállítási próbákat végzünk.

A Microsoft 365 kiváló szolgáltatás. A FlowOne azoknak a szervezeteknek készült, amelyek saját infrastruktúrát, teljes adatkontrollt, testreszabhatóságot, kiszámítható költségeket és vállalati szintű rendelkezésre állást szeretnének.

Nem egy levelezőszervert értékesítünk, hanem egy teljes üzemeltetési platformot. A magas rendelkezésre állás, az automatizált mentések, a helyreállítási próbák, az intelligens monitorozás, az élő migráció és a központi felügyelet együtt adja az igazi értéket.

Nem azt kérjük, hogy bennünk bízzanak vakon, hanem azt mutatjuk meg, hogyan építettük fel a rendszert. A platform folyamatosan ellenőrzi önmagát, automatikusan felismeri az eltéréseket, rendszeresen végrehajt helyreállítási próbákat, támogatja az élő migrációt, és úgy lett megtervezve, hogy kritikus komponensek kiesése esetén is működőképes maradjon. A megbízhatóságot nem ígéretekre, hanem automatizálásra, tesztelésre és folyamatos validációra építettük.

Mert nem csak egy levelezőrendszert kap a szervezet, hanem egy olyan platformot, amelyet úgy terveztünk, hogy éveken keresztül biztonságosan, kiszámíthatóan és bővíthetően szolgálja ki. A célunk nem az volt, hogy működjön — hanem hogy hiba esetén is működjön.