Cắt hợp đồng bảo trì là cách tiết kiệm dễ thấy nhất trong ngân sách công nghệ. Hệ thống vẫn chạy bình thường tháng đầu, tháng thứ hai, tháng thứ sáu. Vấn đề là chi phí của quyết định này không xuất hiện đều đặn — nó dồn lại rồi đến một lần.
Bốn khoản chi phí bị giấu
1. Lỗ hổng bảo mật tích lũy
Mỗi tháng có hàng trăm lỗ hổng mới được công bố cho các phần mềm phổ biến. Hệ thống không được vá không đứng yên — nó ngày càng dễ bị tấn công hơn, vì lỗ hổng đã công khai và công cụ khai thác đã có sẵn.
Điều đáng lo không phải là tin tặc nhắm vào công ty bạn. Phần lớn tấn công ngày nay là tự động: máy quét toàn bộ dải địa chỉ Internet tìm hệ thống chưa vá, không phân biệt bạn là ai. Doanh nghiệp nhỏ bị tấn công không phải vì có gì đáng giá, mà vì cửa không khoá.
2. Nợ kỹ thuật gộp lãi
Bỏ qua một bản cập nhật thì lần sau nâng cấp dễ. Bỏ qua mười hai bản thì lần nâng cấp sau có thể phải viết lại một phần hệ thống, vì các thư viện đã đổi cách hoạt động. Chi phí nâng cấp không tăng tuyến tính theo thời gian bỏ bê, nó tăng nhanh hơn thế.
3. Mất người, mất hiểu biết
Hệ thống không được động đến trong hai năm là hệ thống không ai còn nhớ nó hoạt động ra sao. Người viết đã nghỉ, tài liệu không cập nhật. Khi sự cố xảy ra, việc đầu tiên phải làm là đọc hiểu lại mã nguồn — và đó là lúc đồng hồ đang chạy còn hệ thống thì đang dừng.
4. Thời gian chết vào đúng lúc tệ nhất
Hệ thống không được giám sát thường hỏng vào lúc tải cao nhất, vì đó là lúc điểm yếu bộc lộ. Nghĩa là nó hỏng vào mùa cao điểm, ngày chốt sổ, đợt khuyến mãi — đúng những lúc mỗi giờ dừng đắt nhất.
Cách tính con số cho riêng doanh nghiệp bạn
Đừng tranh luận cảm tính. Tính ra số rồi so sánh.
| Cần biết | Cách ước lượng |
|---|---|
| Chi phí một giờ hệ thống ngừng | Doanh thu ngày chia số giờ làm việc, cộng lương nhân sự không làm được việc trong giờ đó |
| Số giờ dừng mỗi năm nếu không bảo trì | Thực tế phổ biến với hệ thống không giám sát: 8 đến 40 giờ/năm |
| Chi phí khôi phục sau một sự cố lớn | Nhân sự xử lý khẩn cấp, phục hồi dữ liệu, và thời gian dừng kèm theo |
| Xác suất sự cố nghiêm trọng | Tăng theo thời gian không vá lỗi |
Nhân bốn con số này ra sẽ có kỳ vọng thiệt hại hàng năm. So với chi phí bảo trì hàng năm. Với hầu hết doanh nghiệp có hệ thống tham gia trực tiếp vào doanh thu, phép tính này ra kết quả rõ ràng.
Trường hợp bảo trì không đáng tiền
Có thật. Hệ thống nội bộ ít người dùng, không chứa dữ liệu nhạy cảm, không kết nối Internet, và nếu dừng một tuần thì công ty vẫn chạy được bằng cách thủ công. Với hệ thống như vậy, sửa khi hỏng là quyết định kinh tế hợp lý. Điều quan trọng là biết mình đang ở trường hợp nào.
Bảo trì tối thiểu gồm những gì
Nếu ngân sách hạn chế, đây là thứ tự ưu tiên — làm được đến đâu tốt đến đó:
- Sao lưu tự động và kiểm tra phục hồi định kỳ. Bản sao lưu chưa từng được thử phục hồi thì chưa phải bản sao lưu. Đây là hạng mục quan trọng nhất, và cũng là hạng mục hay được làm nửa vời nhất.
- Vá lỗi bảo mật. Không cần nâng cấp mọi thứ, chỉ cần vá các lỗ hổng nghiêm trọng.
- Giám sát và cảnh báo. Biết hệ thống có vấn đề trước khi khách hàng gọi điện báo.
- Tài liệu vận hành cập nhật. Ai đó ngoài người viết phải khởi động lại được hệ thống.
- Nâng cấp thư viện định kỳ. Mỗi quý một lần, để không dồn thành núi.
Dấu hiệu hệ thống đang bị bỏ bê
- Không ai biết lần cuối phục hồi thử bản sao lưu là khi nào
- Chỉ một người trong công ty biết cách khởi động lại hệ thống
- Tài liệu kỹ thuật gần nhất viết cách đây hơn một năm
- Khi có sự cố, cách xử lý là khởi động lại và mong nó tự hết
- Không ai trả lời được câu hỏi hệ thống đang chạy phiên bản nào
Nếu bạn gật đầu với ba dấu hiệu trở lên, chi phí bảo trì bạn đang tiết kiệm là khoản vay chưa đến hạn trả.
Bài viết được biên soạn từ kinh nghiệm triển khai hạ tầng và phần mềm của đội ngũ. Không nhận tài trợ, không quảng cáo sản phẩm.