Guia explicativo · Mudança de data center
Como funciona mudança física de data center: da janela à religação
Como funciona mudança física de data center: a equipe descobre de que cada sistema depende, prepara a sala nova, ensaia a volta dos dados e só então desliga tudo numa ordem escrita. No destino, os equipamentos voltam na ordem inversa, e cada sistema é conferido por alguém da área antes de a empresa reabrir.
Resumo
- O que se muda não são só caixas, e sim um conjunto de sistemas que dependem uns dos outros em uma ordem fixa.
- O mapa de dependências define a ordem de desligar e de religar, e é o documento que mais trabalho dá antes da janela.
- Na véspera, uma decisão de seguir ou adiar confere destino, backup e equipe; adiar ali custa menos que voltar atrás de madrugada.
- No fim, a empresa recebe a sala nova documentada, o registro de cada teste e a lista do que ficou pendente.
O que se move de verdade numa mudança de sala
Movem-se equipamentos, mas o que precisa chegar inteiro são os sistemas, que dependem uns dos outros. Um sistema de gestão só funciona se o banco de dados, o armazenamento, a rede e os serviços de nome estiverem de pé antes dele.
A Táquion Tech conduz a mudança física de data center a partir dessa cadeia: cada sistema é anotado com aquilo de que precisa para subir. O resultado é o mapa de dependências, uma lista que diz quem vem antes de quem.
- Rede: switches e firewall vêm primeiro, porque sem eles nenhum servidor conversa com outro.
- Armazenamento: o storage, conjunto de discos compartilhado, precisa estar pronto antes dos servidores que gravam nele.
- Serviços de base: o controlador de domínio, que confere usuários e senhas, e o DNS, que traduz nomes em endereços.
- Banco de dados: guarda os dados dos sistemas e precisa subir inteiro, sem arquivos corrompidos.
- Aplicações: sistema de gestão, emissão de notas, intranet e tudo o que o usuário enxerga.
Mudança física de data center exige respeitar essa ordem nos dois sentidos. Desliga-se de cima para baixo, das aplicações até a rede, e religa-se de baixo para cima.
Por que um servidor que funcionava pode não ligar no destino?
Porque desligar, esfriar e sacudir um equipamento antigo expõe defeitos que ficavam escondidos com ele ligado. Discos com muitos anos de uso e fontes cansadas são os casos mais comuns.
Há também causas que não são defeito: discos recolocados em posições trocadas, um cabo de energia ligado à régua errada ou uma placa que se soltou no transporte. Etiqueta em cada disco e foto de cada posição existem para eliminar essas causas antes de procurar defeito.
Como funciona mudança física de data center na ordem de religar
No destino, cada camada só é ligada quando a anterior foi conferida. Se uma camada falha, a religação para ali, e ninguém liga a seguinte na esperança de que se resolva sozinha.
Camada 1
Energia, rede e firewall
Réguas, switches e firewall ligados; confere-se a chegada da internet e a comunicação entre os racks.
Camada 2
Armazenamento
Storage ligado e discos reconhecidos na posição original, sem alerta de volume degradado.
Camada 3
Domínio e DNS
Usuários conseguem entrar e os nomes dos servidores respondem pelos endereços certos.
Camada 4
Banco de dados
Banco abre sem erro de integridade e aceita conexões dos servidores de aplicação.
Camada 5
Aplicações e usuários
Um usuário de cada área entra no sistema e faz uma operação real, como emitir uma nota de teste.
No desligamento, a ordem é a mesma lida de trás para a frente. Banco de dados parado à força, sem antes fechar as aplicações, é a forma mais comum de chegar ao destino com dados corrompidos.
Quando os servidores rodam em máquinas virtuais, parte dessa ordem fica dentro do próprio sistema de virtualização de servidores, que pode ligar as máquinas numa sequência programada. Mesmo assim, as camadas 1 e 2 continuam dependendo de gente na sala.
As etapas da mudança, da primeira lista ao primeiro dia útil
São seis etapas, e só a quinta desliga equipamentos. O inventário com o mapa de dependências é a mais longa; a janela é a mais curta e a mais intensa.
- Inventário e dependências: cada equipamento, disco, cabo e sistema listado, com o que precisa estar de pé antes dele.
- Destino pronto: racks, circuitos, nobreak, ar e link da operadora conferidos na sala nova, com data marcada.
- Ensaio: restauração de teste do backup dos sistemas críticos e roteiro da janela revisado com a equipe.
- Seguir ou adiar: na véspera, uma conferência curta decide se a janela acontece ou é remarcada.
- Janela: desligamento na ordem escrita, etiquetas e fotos, embalagem, transporte e remontagem.
- Religação e acompanhamento: camadas ligadas uma a uma, testes com usuários e atenção redobrada nos primeiros dias.
Em peso no calendário, inventário e ensaio ocupam semanas de trabalho com a empresa funcionando; a janela cabe numa noite ou num fim de semana [PREENCHER prazos da Táquion Tech por etapa]. O preparo da sala nova corre em paralelo e depende da obra.
Como é o roteiro da janela?
O roteiro é uma lista com horário previsto, tarefa e responsável, seguida linha a linha na noite da mudança. Ele também marca os pontos em que a equipe para e confere antes de seguir.
22:00 aviso final aos usuários; acesso externo bloqueado TI da empresa
22:15 aplicações paradas (gestão, intranet, câmeras) TI da empresa
22:40 banco de dados parado; log conferido sem erro Especialista
22:50 CONFERÊNCIA: backup da noite concluído e válido? Especialista
23:00 servidores de aplicação e de banco desligados Especialista
23:20 storage desligado; depois switches e firewall Especialista
23:30 fotos finais, etiquetas conferidas, embalagem Transportadora
00:30 saída da carga; backup viaja em outro veículo Transportadora
Repare na linha de conferência antes de desligar: se o backup da noite falhou, nada é desligado até haver uma cópia válida. É uma pausa de minutos que separa uma mudança tranquila de uma madrugada de recuperação.
Quando vale adiar a janela de mudança?
Vale adiar quando algum dos pontos que sustentam a religação não está garantido na véspera. Remarcar com a sala antiga ainda funcionando custa bem menos do que voltar atrás com os equipamentos no meio do caminho.
Conferência da véspera para seguir com a janela
- O link da operadora está ativo na sala nova e foi testado com um equipamento real.
- Circuitos, nobreak e ar da sala nova foram ligados e aguentaram a carga prevista.
- A restauração de teste dos sistemas críticos funcionou e foi registrada.
- O roteiro da janela foi revisado e cada linha tem um responsável com nome.
- Os fornecedores de software confirmaram presença para testar depois da religação.
- Há uma pessoa de cada área marcada para conferir o sistema no primeiro horário.
- A transportadora confirmou horário, veículo e seguro da carga.
Qualquer item sem marca é motivo para conversar sobre adiar. Os três primeiros, sozinhos, já justificam remarcar, porque sem eles a religação depende de sorte.
O ponto de não retorno é o momento em que o primeiro equipamento crítico é desligado. Antes dele, adiar é só reabrir os sistemas; depois dele, o caminho mais seguro passa a ser terminar a mudança.
A data da mudança já está marcada e o plano ainda não existe?
Na mudança física de data center, um Especialista monta o mapa de dependências, ensaia o backup, conduz a conferência da véspera e acompanha a religação até o último sistema.
Erros na religação e como cada um se mostra
Quase todo erro de mudança aparece como um sintoma no destino, e o sintoma aponta a camada em que procurar. A tabela liga o que se vê à verificação que costuma resolver.
| Sintoma no destino | Causa provável | Primeira verificação |
|---|---|---|
| Servidor liga, mas não acha os dados | Storage ligado depois dele ou disco fora de posição | Ordem de religação e foto da posição dos discos |
| Usuários não conseguem entrar | Controlador de domínio ou DNS ainda não estava de pé | Religar a camada 3 antes de reiniciar as aplicações |
| Sistema abre, mas trava ao gravar | Banco de dados parado à força na origem | Log do banco e restauração de teste já registrada |
| Filiais não alcançam a matriz | Endereço público novo ou túnel apontando para o antigo | Configuração da VPN e do firewall |
| Sistema pede nova ativação | Licença presa ao hardware ou à placa de rede | Contato do fornecedor de software, já avisado |
| Equipamento liga e desliga sozinho | Cabo de energia na régua errada ou nobreak sobrecarregado | Mapa de energia da sala nova |
A coluna da direita só funciona se o inventário e as fotos foram feitos antes. Uma sala que já tinha registro sai na frente; o guia de como funciona organização de data center mostra como esse registro é montado.
O que a empresa prepara e o que recebe no fim
A empresa prepara pessoas, datas e acessos, porque o plano técnico depende deles. No fim, recebe a sala nova documentada e o registro de tudo o que foi testado.
- Datas: a janela possível, a data limite de entrega do imóvel antigo e o prazo prometido pela operadora.
- Pessoas: quem responde por cada sistema e um usuário de cada área para testar no primeiro horário.
- Acessos: senhas de administração dos servidores, do firewall e do painel da operadora.
- Fornecedores: contato do suporte de cada sistema e do fabricante dos equipamentos mais antigos.
Com isso em mãos, o inventário anda rápido e o ensaio não para por falta de senha. No fim da mudança, ficam com a empresa o diagrama e o inventário da sala nova, o mapa de energia, as fotos de antes e depois, o registro dos testes de cada área e a lista de pendências com responsável.
Se o destino é um data center contratado, a escolha do espaço acontece na migração para colocation. Se a sala nova ainda vai ser desenhada, veja como funciona projeto de sala de servidores.
Exemplo: como funciona mudança física de data center numa contabilidade
Um escritório de contabilidade com um rack, três servidores e prazo fiscal na segunda-feira mostra a mudança do começo ao fim. O caso é ilustrativo e não traz prazos nem valores.
O inventário revelou que o sistema contábil dependia de um servidor antigo de domínio, que ninguém lembrava de ligar primeiro. O mapa de dependências pôs esse servidor na camada 3 e marcou um teste de restauração dele no ensaio.
Na véspera, a conferência achou um problema: o link da operadora no prédio novo estava ativo, mas sem o endereço fixo usado pelas filiais. A janela seguiu porque a VPN pôde ser ajustada antes, e o item ganhou responsável no roteiro.
No sábado à noite, o banco foi parado, o backup conferido e os equipamentos saíram com etiquetas e fotos. No domingo, a religação travou na camada 2 por um disco fora de posição; a foto resolveu em minutos.
Na segunda cedo, uma pessoa de cada área entrou no sistema e transmitiu uma declaração de teste. A lista de pendências ficou com dois itens, ambos com dono. Para entender como propostas para esse serviço se formam, o guia sobre quanto custa mudança física de data center detalha os fatores.
Perguntas frequentes
Os racks viajam com os equipamentos montados dentro?
Em geral não, porque o peso dos equipamentos parafusados força os trilhos e o próprio rack durante o transporte. Os equipamentos são retirados, embalados um a um e remontados na posição registrada nas fotos.
O backup viaja junto com os servidores?
Não deveria. A cópia de segurança vai em outro veículo ou já está fora da sala, para que um acidente com a carga não leve os servidores e os dados ao mesmo tempo.
Quem decide se a janela é adiada na véspera?
A decisão é da empresa, com base na conferência apresentada pelo Especialista. O roteiro já diz quem tem a palavra final, para que ninguém precise improvisar essa escolha na noite anterior.
O que acontece nos dias seguintes à mudança?
A equipe fica atenta a alertas e chamados que só aparecem com a empresa trabalhando, como relatórios noturnos e rotinas de backup. As pendências registradas são fechadas uma a uma, e a rotina de cópias no destino passa pelo backup de servidores.
Dá para mudar só parte dos servidores e deixar o resto na sala antiga?
Dá, desde que as duas salas fiquem ligadas por um link enquanto a divisão durar. O mapa de dependências mostra quais sistemas podem ir separados sem quebrar os que ficaram.
Fontes
- Data center (Wikipédia em inglês): componentes de um data center que precisam ser desligados e religados em ordem
- Domain Name System (Wikipédia em inglês): o serviço que traduz nomes em endereços e precisa estar de pé antes das aplicações
- Backup (Wikipédia em inglês): cópias de segurança e teste de restauração antes de desligar os sistemas