Η κυριαρχία ζει στα βαρετά επίπεδα
Η σημαία δεν ήταν συνδεδεμένη με τίποτα
Η διαφάνεια είχε μια σημαία στη γωνία, που συνήθως είναι η στιγμή που μια συζήτηση περί κυριαρχίας αρχίζει να ντύνεται επίσημα. Υπήρχε ένας χάρτης, μια περιοχή νέφους, μια πατριωτική φράση και ένα αισιόδοξο βέλος που έδειχνε ένα κέντρο δεδομένων. Στην αίθουσα ανακοινώθηκε ότι ο οργανισμός θα γινόταν πιο κυρίαρχος επειδή ο φόρτος εργασίας θα μετακινούνταν πιο κοντά στην έδρα. Όλοι ήθελαν να ισχύει αυτό. Το να μετακινηθεί κανείς πιο κοντά μπορεί να έχει σημασία. Η δικαιοδοσία μπορεί να έχει σημασία. Η τοπική δυναμικότητα μπορεί να έχει σημασία. Αλλά η πρώτη χρήσιμη ερώτηση ήταν λιγότερο τελετουργική: ποιος μπορεί να περιστρέψει τα κλειδιά στις δύο τα ξημερώματα αν ο λογαριασμός του προμηθευτή έχει παγώσει;
Η απάντηση ήταν λιγότερο σίγουρη από τη διαφάνεια. Η ταυτότητα διαχειριζόταν μια ξένη υπηρεσία. Τα αρχεία καταγραφής φυλάσσονταν σε μια κονσόλα του προμηθευτή. Η διαδρομή εξαγωγής υπήρχε, αλλά κανείς δεν την είχε δοκιμάσει με όλα τα μεταδεδομένα άθικτα. Η διαδικασία διαχείρισης περιστατικών απαιτούσε δελτίο υποστήριξης προτού το εσωτερικό προσωπικό μπορέσει να δει τα αποδεικτικά στοιχεία που θα χρειαζόταν. Η σύμβαση υποσχόταν συνέχεια, αλλά το επιχειρησιακό εγχειρίδιο προϋπέθετε ότι ο πίνακας ελέγχου του προμηθευτή θα ήταν διαθέσιμος. Τα δεδομένα ήταν γεωγραφικά πιο κοντά από πριν. Ο έλεγχος εξακολουθούσε να κάνει ανταποκρίσεις.
Αυτή είναι η ήσυχη αλήθεια για την ψηφιακή κυριαρχία. Δεν ζει κυρίως σε συνθήματα, δηλώσεις ιδιοκτησίας ή στη διεύθυνση ενός διακομιστή. Ζει σε βαρετά επίπεδα: ταυτότητα, πρόσβαση, κρυπτογράφηση, καταγραφή, σχήματα, συμβάσεις δεδομένων, API, μορφές εξαγωγής, παρατηρησιμότητα, δικαιώματα ανάπτυξης, ρήτρες προμηθειών, στελέχωση, διαδικασίες περιστατικών, καθήλωση εκδόσεων, δοκιμές ανάκτησης και η ικανότητα να λες όχι χωρίς να κλείνεις ολόκληρο τον οργανισμό. Αυτά τα επίπεδα δεν βγάζουν καλές φωτογραφίες. Αυτός είναι ένας λόγος που έχουν σημασία.
Σοβαρή κυριαρχία είναι η ικανότητα να λαμβάνεις δεσμευτικές τεχνικές αποφάσεις υπό πίεση και να αντέχουν αυτές οι αποφάσεις. Μπορεί ο οργανισμός να συνεχίσει να λειτουργεί αν ένας προμηθευτής αλλάξει τους όρους. Μπορεί να εξετάσει τα αποδεικτικά στοιχεία πίσω από μια απόφαση. Μπορεί να μετακινήσει δεδομένα χωρίς να χάσει το νόημά τους. Μπορεί να εκτελέσει κρίσιμες εργασίες τοπικά ή περιφερειακά όταν χρειαστεί. Μπορεί να ανακαλέσει την πρόσβαση. Μπορεί να επαληθεύσει τι εκτελέστηκε. Μπορεί να αντικαταστήσει ένα στοιχείο χωρίς να ανακαλύψει ότι το στοιχείο είχε γίνει το σύνταγμα. Οι απαντήσεις σπάνια βρίσκονται στην κεντρική ομιλία. Βρίσκονται στις σωληνώσεις, και οι σωληνώσεις παραμένουν άδικα υποεκπροσωπούμενες στις παρουσιάσεις στρατηγικής.
Η τοποθεσία είναι ένα επίπεδο, όχι ολόκληρη η στοίβα
Η τοπικότητα των δεδομένων έχει σημασία. Μπορεί να μειώσει τη νομική ασάφεια, την καθυστέρηση, την επιχειρησιακή εξάρτηση, την πολιτική έκθεση και την αμηχανία του να εξηγείς σε μια ρυθμιστική αρχή γιατί κρίσιμα αρχεία ακολούθησαν μια γραφική διαδρομή. Η τοπικότητα μπορεί επίσης να υποστηρίξει την τοπική τεχνογνωσία, τον ενεργειακό σχεδιασμό και τη βιομηχανική δυναμικότητα. Το να απορρίπτεις την τοπικότητα είναι τεμπελιά. Το να αντιμετωπίζεις την τοπικότητα ως κυριαρχία είναι μεγαλύτερη τεμπελιά.
Ο λόγος είναι απλός: η τοποθεσία δεν ισοδυναμεί με κυριαρχία. Μια βάση δεδομένων μπορεί να βρίσκεται στη σωστή χώρα, ενώ το επίπεδο ταυτότητας, τα κλειδιά διαχείρισης, η κονσόλα διαχειριστή, τα εργαλεία υποστήριξης, η τηλεμετρία, τα αντίγραφα ασφαλείας και η εξάρτηση τιμολόγησης βρίσκονται αλλού. Ένα μοντέλο μπορεί να εκτελείται σε τοπική περιοχή, ενώ τα δεδομένα αξιολόγησής του, η διαδρομή ενημέρωσης, τα φίλτρα ασφαλείας ή η ροή παρακολούθησης εξαρτώνται από απομακρυσμένα συστήματα. Ένας δημόσιος φορέας μπορεί να κατέχει το υλικό και παρόλα αυτά να εξαρτάται από το υλικολογισμικό, τα ιδιόκτητα εργαλεία και έναν μηχανικό του προμηθευτή για να εκτελέσει τη μία λειτουργία που έχει σημασία κατά τη διάρκεια ενός περιστατικού. Η γεωγραφία είναι απαραίτητη για ορισμένους ισχυρισμούς κυριαρχίας. Δεν είναι ποτέ αρκετή.
Το ίδιο ισχύει και προς την άλλη κατεύθυνση. Ένα σύστημα μπορεί να είναι λιγότερο τοπικό από το ιδανικό και παρόλα αυτά να έχει ισχυρότερο επιχειρησιακό έλεγχο από μια κακοδιαχειριζόμενη τοπική εγκατάσταση. Αν ο οργανισμός έχει σαφείς διαδρομές εξαγωγής, ανοιχτές μορφές, τοπικά κλειδιά, ελεγχόμενη πρόσβαση, δοκιμασμένη ανάκτηση, ορατά αρχεία καταγραφής και εκπαιδευμένους χειριστές, μπορεί στην πράξη να είναι πιο κυρίαρχος από μια λαμπερή τοπική στοίβα που κανείς δεν μπορεί να επιθεωρήσει. Η κυριαρχία δεν είναι σήμα αγνότητας. Είναι ανάλυση ελέγχου.
Αυτό έχει σημασία επειδή η απλοϊκή γλώσσα περί κυριαρχίας οδηγεί σε ακριβή άνεση. Οι θεσμοί αγοράζουν τοπική φιλοξενία και υποθέτουν ότι το πρόβλημα έχει λυθεί. Έπειτα έρχεται ένα περιστατικό και οι άνθρωποι ανακαλύπτουν ότι η μορφή των εγγραφών δεν είναι τεκμηριωμένη, το ίχνος ελέγχου είναι παγιδευμένο, τα δεδομένα πηγής δεν μπορούν να εξαχθούν με γενεαλογία, τα κλειδιά υπογραφής δεν βρίσκονται υπό την εξουσία τους και κανείς δεν έχει εξασκήσει τη μετάπτωση. Η σημαία ήταν πραγματική. Ο έλεγχος ήταν διακοσμητικός.
Το επίπεδο ταυτότητας είναι πολιτικό
Η ταυτότητα ακούγεται τεχνική έως ότου η πρόσβαση γίνει αμφισβητούμενη. Ποιος μπορεί να προσθέσει έναν διαχειριστή. Ποιος μπορεί να ανακαλέσει την πρόσβαση ενός αποχωρούντος προμηθευτή. Ποιος μπορεί να εκχωρήσει πρόσβαση έκτακτης ανάγκης. Ποιος μπορεί να δει ευαίσθητα αρχεία καταγραφής. Ποιος μπορεί να εγκρίνει έναν λογαριασμό υπηρεσίας. Ποιος μπορεί να εμποδίσει ένα μοντέλο να διαβάσει ένα σύνολο δεδομένων. Ποιος μπορεί να αποδείξει ότι ένας λογαριασμός απενεργοποιήθηκε πριν από ένα περιστατικό. Αυτά είναι πολιτικά ερωτήματα με προσαρτημένα διακριτικά.
Αν η ταυτότητα ελέγχεται εκτός του πρακτικού εύρους του θεσμού, η κυριαρχία είναι εύθραυστη. Αυτό δεν σημαίνει ότι κάθε στοιχείο ταυτότητας πρέπει να είναι εσωτερικής ανάπτυξης. Αυτό θα ήταν ένα χόμπι με πρόβλημα προϋπολογισμού. Σημαίνει ότι ο οργανισμός πρέπει να γνωρίζει πού ζει η εξουσία ταυτότητας, ποιες εξαρτήσεις μπορούν να την εμποδίσουν, πώς λειτουργούν οι διαδικασίες έκτακτης ανάγκης, ποια αρχεία καταγραφής αποδεικνύουν την πρόσβαση και αν τα δικαιώματα μπορούν να ασκηθούν χωρίς μια τελετουργία διαμεσολάβησης από τον προμηθευτή. Το δικαίωμα ανάκλησης πρόσβασης δεν έχει νόημα αν εξαρτάται από έναν πίνακα ελέγχου που δεν είναι διαθέσιμος ακριβώς κατά τη διάρκεια της κρίσης που απαιτεί την ανάκληση.
Η ταυτότητα καθορίζει επίσης αν οι άνθρωποι μπορούν να εγκαταλείψουν τα συστήματα με ασφάλεια. Οι συγχωνεύσεις, οι αναδιαρθρώσεις, οι συμπράξεις δημόσιου και ιδιωτικού τομέα, οι ερευνητικές κοινοπραξίες και οι αλλαγές προμηθευτών δημιουργούν όλα ακραίες περιπτώσεις ταυτότητας. Παλιοί λογαριασμοί παραμένουν. Οι κοινόχρηστοι λογαριασμοί συσσωρεύουν δύναμη. Οι λογαριασμοί υπηρεσίας γίνονται αρχαιολογικά ευρήματα με δικαιώματα παραγωγής. Οι προσωρινές εξαιρέσεις γίνονται παραδόσεις. Αν κυριαρχία σημαίνει την ικανότητα διακυβέρνησης κρίσιμων συστημάτων, η υγιεινή ταυτότητας δεν είναι διοικητική εργασία γραφείου. Είναι συνταγματική συντήρηση, μόνο με χειρότερες συμβάσεις ονοματοδοσίας.
Η βαρετή πρακτική είναι να χαρτογραφούνται ρόλοι, προνόμια, λογαριασμοί υπηρεσίας, διαδρομές έκτακτης πρόσβασης, αναθεωρήσεις πρόσβασης, εξαρτήσεις ομοσπονδίας και δοκιμές ανάκλησης. Όχι ετησίως ως θέατρο, αλλά αρκετά συχνά ώστε ο οργανισμός να γνωρίζει αν ο χάρτης εξακολουθεί να μοιάζει με την πραγματικότητα. Η πρόσβαση που δεν μπορεί να εξηγηθεί δεν μπορεί να είναι κυρίαρχη. Είναι απλώς διαθέσιμη, και η διαθεσιμότητα έχει ήδη παρεξηγηθεί ως έλεγχος αρκετές φορές.
Τα κλειδιά δεν είναι κοσμήματα
Η κρυπτογράφηση παρουσιάζεται συχνά ως χαρακτηριστικό ασφαλείας, αλλά στη δουλειά της κυριαρχίας τα κλειδιά είναι εξουσία. Ποιος μπορεί να αποκρυπτογραφήσει. Ποιος μπορεί να υπογράψει. Ποιος μπορεί να περιστρέψει. Ποιος μπορεί να ανακαλέσει. Ποιος μπορεί να θέσει σε θεματοφυλακή. Ποιος μπορεί να αποδείξει ότι ένα κλειδί δεν χρησιμοποιήθηκε. Ποιος μπορεί να συνεχίσει να λειτουργεί όταν μια υπηρεσία κλειδιών δεν είναι διαθέσιμη. Αυτές οι ερωτήσεις καθορίζουν αν η προστασία δεδομένων ελέγχεται από τον θεσμό ή απλώς διακοσμείται από αυτόν.
Η θεματοφυλακή κλειδιών αποκτά ιδιαίτερη σημασία όταν εμπλέκονται πολλά μέρη. Δημόσιοι φορείς που συνεργάζονται με προμηθευτές, νοσοκομεία που συνεργάζονται με ερευνητικούς εταίρους, εταιρείες που συνεργάζονται μεταξύ θυγατρικών, κατασκευαστές που συνεργάζονται με παρόχους συντήρησης. Όλοι θέλουν ομαλή πρόσβαση έως ότου η πρόσβαση γίνει αποδεικτικό στοιχείο. Τότε ο θεσμός πρέπει να δείξει ποιος μπορούσε να δει τι, πότε και γιατί. Αν η διαχείριση κλειδιών είναι αδιαφανής, η απάντηση γίνεται συμβατική και όχι πραγματική. Οι συμβάσεις έχουν σημασία. Τα γεγονότα έχουν μεγαλύτερη σημασία κατά τη διάρκεια ενός ελέγχου.
Ο τοπικός έλεγχος κλειδιών δεν είναι δωρεάν. Απαιτεί διαδικασίες, θεματοφυλακή υλικού ή λογισμικού, διαχωρισμό καθηκόντων, προγράμματα περιστροφής, σχέδια ανάκαμψης, καταγραφή, αναθεωρήσεις πρόσβασης και ανθρώπους που κατανοούν τι δεν πρέπει να κάνουν κλικ. Αλλά η ανάθεση της εξουσίας κλειδιών σε εξωτερικό φορέα χωρίς κατανόηση των ορίων δημιουργεί διαφορετικό κόστος: εξάρτηση μεταμφιεσμένη σε ευκολία. Το ζητούμενο δεν είναι ο ρομαντικός αυτοδύναμος χαρακτήρας. Το ζητούμενο είναι να γνωρίζουμε ποιες σχέσεις εμπιστοσύνης είναι τεχνικές, ποιες συμβατικές και ποιες ευσεβείς πόθοι.
Η υπογραφή έχει επίσης σημασία. Η κυριαρχία δεν αφορά μόνο τη μυστικότητα. Αφορά και την ακεραιότητα. Μπορεί ο οργανισμός να αποδείξει ότι μια εγγραφή, ένα μοντέλο, ένα σύνολο κανόνων, μια έκδοση πολιτικής, ένα στιγμιότυπο συνόλου δεδομένων ή ένα τεχνούργημα ανάπτυξης είναι αυτό που ισχυρίζεται. Μπορεί να ανιχνεύσει παραποίηση. Μπορεί να διατηρήσει αποδεικτικά στοιχεία σε μορφή που επιβιώνει από το εργαλείο που τα παρήγαγε. Η ανυπόγραφη ιστορία λειτουργίας είναι ένα ημερολόγιο γραμμένο με μολύβι από μια επιτροπή. Μπορεί να είναι ειλικρινές. Δεν είναι ιδανικό στο δικαστήριο.
Οι εγγραφές μεταφέρουν την κυριαρχία μέσα στον χρόνο
Τα συστήματα αλλάζουν γρηγορότερα από ό,τι θυμούνται οι θεσμοί. Μια ροή εργασίας που ξεκίνησε το 2026 μπορεί να αμφισβητηθεί το 2028. Μια απόφαση που ελήφθη υπό μία έκδοση πολιτικής μπορεί να προσβληθεί υπό άλλη. Ένας προμηθευτής μπορεί να αντικατασταθεί. Το προσωπικό μπορεί να μετακινηθεί. Ένας πίνακας ελέγχου μπορεί να εξαφανιστεί. Αν ο οργανισμός δεν μπορεί να διαβάσει το δικό του παρελθόν χωρίς το παλιό σύστημα να είναι ενεργό, η κυριαρχία έχει ημερομηνία λήξης μικρότερη από τις υποχρεώσεις της.
Γι' αυτό έχουν σημασία τα αρχεία. Όχι μόνο τα αρχεία δεδομένων, αλλά και τα επιχειρησιακά αρχεία: αποδεικτικά αποφάσεων, εκδόσεις μοντέλων, στιγμιότυπα πηγαίου κώδικα, διαδρομές ανάκτησης, σύνολα κανόνων, εγκρίσεις, παρακάμψεις, αρχεία καταγραφής πρόσβασης, σημειώσεις περιστατικών, αποδείξεις διαγραφής και δηλώσεις εξαγωγής. Αυτά τα αρχεία πρέπει να είναι ανθεκτικά, κατανοητά και ανεξάρτητα από οποιαδήποτε διεπαφή προμηθευτή. Δεν χρειάζεται να εκθέτουν τα πάντα σε όλους. Πρέπει να διατηρούν αρκετή αλήθεια ώστε ο οργανισμός να μπορεί να λογοδοτήσει αργότερα για τις ενέργειές του.
Οι μορφές αρχείων δεν είναι λαμπερά εργαλεία κυριαρχίας. Θα έπρεπε να είναι. Μια ιδιόκτητη εξαγωγή που χάνει αναγνωριστικά, χρονικές σημάνσεις, εκδόσεις πολιτικής ή γενεαλογία είναι φόρος εξόδου. Ένα σύστημα καταγραφής που δεν μπορεί να εξάγει σε χρησιμοποιήσιμη δομή είναι εξάρτηση. Μια πλατφόρμα μοντέλων που διατηρεί το αποτέλεσμα αλλά όχι την κατάσταση εισόδου είναι πρόβλημα μνήμης με ωραία διεπαφή. Ένα σύστημα εγγράφων που αποθηκεύει αρχεία αλλά όχι το ιστορικό μετασχηματισμών καθιστά δυσκολότερη την υπεράσπιση της τεχνητής νοημοσύνης που τα χρησιμοποιεί. Η βαρετή μορφή μπορεί να είναι το σημείο όπου η ανεξαρτησία είτε επιβιώνει είτε πεθαίνει αθόρυβα.
Υπάρχει ένα πρακτικό τεστ διακυβέρνησης: μπορεί μια ομάδα εκτός του αρχικού έργου να ανασυνθέσει μια σημαντική ενέργεια μόνο από τα αρχεία. Όχι τέλεια, όχι με κάθε πακέτο, αλλά αρκετά ώστε να γνωρίζει την πηγή, την εξουσιοδότηση, την έκδοση, τον ανθρώπινο ρόλο και το αποτέλεσμα. Αν η απάντηση απαιτεί να καλέσει κανείς τον αρχικό προμηθευτή και τον υπάλληλο που έφυγε την περασμένη άνοιξη, τότε ο οργανισμός δεν έχει αρχεία. Έχει νοσταλγία με δικαιώματα φακέλων.
Οι προμήθειες πρέπει να αγοράζουν εξόδους
Οι προμήθειες για κυριαρχία συχνά αγοράζουν δυνατότητες και ρωτούν για την έξοδο αργότερα. Αυτό είναι κατανοητό, γιατί η δυνατότητα είναι ορατή και η έξοδος είναι βαρετή μέχρι να γίνει επείγουσα. Το σύστημα λειτουργεί, η επίδειξη περνάει, η τιμή ταιριάζει, το συμβόλαιο υπογράφεται και όλοι συμφωνούν ότι η μετανάστευση θα αντιμετωπιστεί αν χρειαστεί. Αυτό μοιάζει με το να συμφωνεί κανείς ότι τα φρένα θα αντιμετωπιστούν αν εμφανιστεί λόφος. Οι λόφοι είναι παραδοσιακοί.
Το να αγοράζει κανείς κυριαρχία σημαίνει να αγοράζει εξόδους από την αρχή. Διαδρομές εξαγωγής, τεκμηρίωση μορφών, λεξικά δεδομένων, διατήρηση αρχείων καταγραφής, μεταφορά ή καταστροφή κλειδιών, πρόσβαση σε τεχνουργήματα μοντέλων, εξαγωγή διαμόρφωσης, αποδεικτικά ελέγχου, αποδείξεις διαγραφής, εκπαίδευση προσωπικού, δικαιώματα αντικατάστασης και υποστήριξη μετάβασης. Η έξοδος δεν χρειάζεται να χρησιμοποιηθεί. Πρέπει να είναι αρκετά πραγματική ώστε το να μην τη χρησιμοποιεί κανείς να είναι επιλογή και όχι αιχμαλωσία.
Οι καλοί προμηθευτές μπορούν να υποστηρίξουν αυτή τη συζήτηση. Οι σαφείς έξοδοι μειώνουν τον φόβο και κάνουν τη σχέση πιο υγιή. Ένας πελάτης που μπορεί να φύγει είναι συχνά πιο σοβαρός πελάτης ενώ παραμένει. Ο προμηθευτής γνωρίζει το όριο. Ο αγοραστής γνωρίζει το κόστος. Το σύστημα γνωρίζει ποια αρχεία πρέπει να είναι φορητά. Η εναλλακτική είναι το γνωστό θέατρο όπου όλοι υπόσχονται συνεργασία μέχρι την πρώτη διαπραγμάτευση ανανέωσης, οπότε η συνεργασία αποκτά μια εκπληκτική λίστα τιμών.
Οι εσωτερικές προμήθειες ακολουθούν το ίδιο μοτίβο. Μια κεντρική ομάδα πλατφόρμας δεν πρέπει να παγιδεύει τα τμήματα σε μορφές που κανείς άλλος δεν μπορεί να διαβάσει. Μια ερευνητική υποδομή δεν πρέπει να συλλέγει σύνολα δεδομένων χωρίς εξαγώγιμη συγκατάθεση και γενεαλογία. Μια ροή εργασιών δημόσιας υπηρεσίας δεν πρέπει να αποθηκεύει αποδεικτικά αποφάσεων σε ένα εργαλείο που δεν μπορεί να επιβιώσει από την αντικατάστασή του. Η κυριαρχία αποδυναμώνεται από κάθε εσωτερική ευκολία που καθιστά δυσκολότερη τη μελλοντική αλλαγή.
Οι δεξιότητες είναι υποδομή
Ένα κυρίαρχο σύστημα χωρίς ανθρώπους που μπορούν να το λειτουργήσουν είναι ένα έκθεμα μουσείου με φιλοδοξίες διαθεσιμότητας. Οι δεξιότητες δεν είναι προαιρετική διακόσμηση γύρω από την τεχνολογία. Αποτελούν μέρος της επιφάνειας ελέγχου. Αν μόνο ένας προμηθευτής μπορεί να διαγνώσει βλάβη, να αλλάξει ρυθμίσεις, να διαβάσει αρχεία καταγραφής, να επαναφέρει από αντίγραφο ασφαλείας, να εξηγήσει μια ενημέρωση μοντέλου ή να επαληθεύσει μια εξαγωγή, τότε ο έλεγχος βρίσκεται στον προμηθευτή τη στιγμή που ο έλεγχος έχει σημασία.
Αυτό δεν απαιτεί κάθε ίδρυμα να γίνει εταιρεία τεχνολογίας πλήρους φάσματος. Απαιτεί έναν νηφάλιο χάρτη για το ποιες δεξιότητες πρέπει να υπάρχουν εσωτερικά, ποιες μπορούν να παραμείνουν σε συνεργάτες και ποιες πρέπει να δοκιμάζονται από κοινού. Ένας οργανισμός μπορεί να αναθέσει τη φιλοξενία σε εξωτερικό πάροχο διατηρώντας παράλληλα τη γνώση της αρχιτεκτονικής, τη διοίκηση περιστατικών, τη διαχείριση δεδομένων, την εξουσία κλειδιών και την εξέταση αποδεικτικών στοιχείων. Μπορεί να βασίζεται σε έναν προμηθευτή για εξειδικευμένη συντήρηση, διασφαλίζοντας ότι το προσωπικό μπορεί να επαληθεύει αποτελέσματα και να ενεργοποιεί την έξοδο. Το όριο είναι σχεδιαστική επιλογή, όχι ατύχημα.
Η εκπαίδευση θα πρέπει επομένως να επικεντρώνεται στα επιχειρησιακά δικαιώματα, όχι μόνο στη χρήση εργαλείων. Οι άνθρωποι πρέπει να ξέρουν πώς να ανακαλούν πρόσβαση, να διαβάζουν αποδεικτικά στοιχεία, να εκτελούν ανάκτηση, να επαληθεύουν μια εξαγωγή, να διακόπτουν τον αυτοματισμό, να ελέγχουν τη γραμμή προέλευσης δεδομένων, να εγκρίνουν μια εναλλαγή κλειδιών και να επικοινωνούν έναν κίνδυνο εξάρτησης. Το άτομο που μπορεί να πλοηγηθεί στη διεπαφή δεν είναι απαραίτητα το άτομο που μπορεί να κυβερνήσει το σύστημα. Πολλές διεπαφές είναι σχεδιασμένες έτσι ώστε η εξάρτηση να μοιάζει με ικανότητα. Πολύ ευγενικό εκ μέρους τους, με τον τρόπο που ένας λαβύρινθος είναι ευγενικός αν έχει ωραίο φωτισμό.
Οι δεξιότητες διατηρούν επίσης τις προμήθειες έντιμες. Ένας αγοραστής που κατανοεί τα βαρετά επίπεδα κάνει καλύτερες ερωτήσεις. Μια νομική ομάδα που κατανοεί τα αρχεία καταγραφής γράφει καλύτερες ρήτρες αποδεικτικών στοιχείων. Ένας διαχειριστής που κατανοεί τις διαδρομές εξόδου χρηματοδοτεί δοκιμές πριν χρειαστεί η έξοδος. Ένας διαχειριστής δεδομένων που κατανοεί τη γραμμή προέλευσης αρνείται βολικές εξαγωγές που σβήνουν το νόημα. Η κυριαρχία δεν είναι μόνο μια τεχνική αρχιτεκτονική. Είναι ένα εκπαιδευμένο οργανωτικό αντανακλαστικό.
Η επαλήθευση υπερτερεί της καθησύχασης
Οι ισχυρισμοί κυριαρχίας θα πρέπει να δοκιμάζονται όπως η ανάκαμψη από καταστροφή, γιατί εν μέρει αυτό είναι. Μπορούμε να εξάγουμε ένα πλήρες σύνολο δεδομένων με τη γραμμή προέλευσης. Μπορούμε να επαναφέρουμε χωρίς την κονσόλα του κύριου προμηθευτή. Μπορούμε να εναλλάξουμε κλειδιά και να το αποδείξουμε. Μπορούμε να απενεργοποιήσουμε έναν εξωτερικό διαχειριστή. Μπορούμε να εκτελέσουμε μια κρίσιμη ροή εργασίας τοπικά για καθορισμένο χρονικό διάστημα. Μπορούμε να παράγουμε αποδεικτικά στοιχεία ελέγχου χωρίς βοήθεια από τον προμηθευτή. Μπορούμε να αντικαταστήσουμε ένα εξάρτημα σε μια πρόβα. Μπορούμε να διατηρήσουμε την υπηρεσία για τους ανθρώπους που εξαρτώνται από αυτήν ενώ το κάνουμε.
Αυτά τα τεστ είναι άβολα γιατί αποκαλύπτουν ότι ο χάρτης και το έδαφος έχουν απομακρυνθεί μεταξύ τους. Καλώς. Η απόκλιση που ανακαλύπτεται στην πρόβα ονομάζεται μάθηση. Η απόκλιση που ανακαλύπτεται κατά τη διάρκεια ενός γεωπολιτικού περιστατικού, διακοπής προμηθευτή, νομικής διαφοράς ή δημοσιονομικού σοκ ονομάζεται θέμα πρώτο στην ημερήσια διάταξη. Το τεστ δεν χρειάζεται να είναι δραματικό. Πρέπει να είναι αρκετά πραγματικό ώστε να αγγίζει τα βαρετά επίπεδα.
Η επαλήθευση πειθαρχεί επίσης τη γλώσσα. Αντί να λέει κυρίαρχο εκ σχεδιασμού, το ίδρυμα μπορεί να αναφέρει ποια δικαιώματα έχει επαληθεύσει: τοπική εναλλαγή κλειδιών, εξαγωγή με ιστορικό προέλευσης, πρόσβαση σε περιστατικά, ανάκληση ρόλων, διατήρηση αποδεικτικών στοιχείων, μετεγκατάσταση φόρτου εργασίας, υποστήριξη αποχώρησης προμηθευτή, απόδειξη διαγραφής δεδομένων. Αυτή η γλώσσα είναι λιγότερο μεγαλειώδης. Είναι επίσης πιο δύσκολο να προσποιηθεί κανείς ότι την έχει. Η μεγαλοπρέπεια υπερεκτιμάται στις υποδομές. Μια λειτουργική επαναφορά έχει καλύτερους τρόπους.
Το πιο χρήσιμο πρόγραμμα κυριαρχίας δεν είναι επομένως μια εκστρατεία. Είναι μια ακολουθία δικαιωμάτων που καθίστανται ασκήσιμα. Ονομάστε την εξάρτηση. Αποφασίστε αν είναι αποδεκτή. Μετακινήστε την εξουσία όπου χρειάζεται. Διατηρήστε τα αποδεικτικά στοιχεία. Εκπαιδεύστε τους χειριστές. Δοκιμάστε την έξοδο. Επαναλάβετε όταν αλλάζει το σύστημα. Αυτός ο ρυθμός ακούγεται μετριοπαθής επειδή είναι. Οι μετριοπαθείς ρυθμοί τείνουν να ξεπερνούν τις μεγαλειώδεις διακηρύξεις, κάτι που είναι ενοχλητικό για όσους απολαμβάνουν τα πανό, αλλά χρήσιμο για όλους τους άλλους.
Τα βαρετά επίπεδα είναι το ζητούμενο
Τα ιδρύματα που παίρνουν στα σοβαρά την κυριαρχία γίνονται τελικά λιγότερο γοητευμένα από τα σύμβολα και περισσότερο ενδιαφερόμενα για βαρετές ερωτήσεις. Πού είναι τα κλειδιά. Ποιος μπορεί να ανακαλέσει την πρόσβαση. Ποια μορφή μεταφέρει το αρχείο. Ποια αρχεία καταγραφής επιβιώνουν από την εξαγωγή. Ποιο σχήμα διατηρεί το νόημα. Ποιος χρόνος εκτέλεσης μπορεί να συνεχίσει αν αποτύχει η κύρια διαδρομή. Ποια ρήτρα σύμβασης έχει δοκιμαστεί. Ποιο μέλος του προσωπικού ξέρει να επαναφέρει. Ποια εξάρτηση από προμηθευτή είναι αποδεκτή επειδή είναι κατανοητή, και ποια είναι απλώς άνετη επειδή κανείς δεν την έχει εξετάσει προσεκτικά.
Αυτό δεν είναι κατά του cloud, κατά των προμηθευτών ή κατά της παγκόσμιας συνεργασίας. Αυτές οι θέσεις είναι πολύ αμβλείες για σοβαρή δουλειά. Η κυριαρχία δεν επιτυγχάνεται προσποιούμενοι ότι η αλληλεξάρτηση δεν υπάρχει. Επιτυγχάνεται επιλέγοντας εξαρτήσεις συνειδητά, διατηρώντας τα δικαιώματα που έχουν σημασία και διασφαλίζοντας ότι το ίδρυμα μπορεί ακόμα να λογοδοτεί για τις πράξεις του. Μερικές φορές αυτό σημαίνει τοπική υποδομή. Μερικές φορές περιφερειακές συνεργασίες. Μερικές φορές ανοιχτά πρότυπα. Μερικές φορές ισχυρότερες συμβάσεις. Συνήθως σημαίνει όλα αυτά, συν ανθρώπους που μπορούν να λειτουργήσουν ένα βροχερό Τρίτη.
Η σημαία στη διαφάνεια μπορεί να έχει ακόμη θέση. Τα σύμβολα βοηθούν τους θεσμούς να θυμούνται τι εκτιμούν. Αλλά τα σύμβολα δεν μπορούν να περιστρέψουν κλειδιά, να εξάγουν αρχεία καταγραφής, να διαχωρίσουν εγγραφές, να επαληθεύσουν τον χρόνο εκτέλεσης, να διατηρήσουν την προέλευση, να ανακτήσουν μια υπηρεσία ή να εξηγήσουν μια αμφισβητούμενη απόφαση. Τα βαρετά επίπεδα κάνουν αυτές τις δουλειές. Εκεί η κυριαρχία γίνεται λιγότερο διάθεση και περισσότερο ικανότητα.
Άρα η χρήσιμη ερώτηση για την κυριαρχία δεν είναι πού βρίσκεται ο διακομιστής, αν και αυτό μπορεί να έχει σημασία. Είναι πού καταλήγει ο έλεγχος όταν το σύστημα βρίσκεται υπό πίεση. Ακολουθήστε την ταυτότητα. Ακολουθήστε τα κλειδιά. Ακολουθήστε τις εγγραφές. Ακολουθήστε τους χειριστές. Ακολουθήστε τις εξόδους. Ακολουθήστε τα αποδεικτικά στοιχεία. Αυτή η διαδρομή είναι λιγότερο φωτογενής από έναν χάρτη, αλλά είναι πολύ καλύτερη στο να λέει την αλήθεια. Η κυριαρχία ζει στα βαρετά επίπεδα, γιατί εκεί τα πραγματικά συστήματα είτε τηρούν τις υποσχέσεις τους είτε δανείζονται σιωπηλά κάποιου άλλου.