fault tolerance, redunddancy

Избыточность в ITSM описывает, насколько ИТ-услуга или конфигурационная единица спроектированы и реализованы так, чтобы оставаться работоспособными при отказе части компонентов. Это свойство обычно достигается архитектурными и эксплуатационными решениями: резервированием критичных элементов, устранением единичных точек отказа, распределением нагрузки, использованием кластеров, репликацией и автоматическим переключением. В практическом управлении услугами избыточность важна для выполнения требований гарантии, особенно по доступности и надёжности, и напрямую влияет на целевое время восстановления и целевую точку восстановления, если речь идёт о восстановлении после катастрофы. Поставщик услуги согласует необходимый уровень избыточности с заказчиком через требования к уровню услуги и экономические ограничения, поскольку повышение избыточности почти всегда увеличивает затраты и усложняет управление. В область термина не входят меры, которые лишь ускоряют восстановление без сохранения корректной работы во время сбоя, например процедуры ручного восстановления, работа сервис-деска по обработке инцидента или наличие обходного решения, которое меняет функциональность и допускает деградацию качества.

Частая ошибка — смешивать избыточность с общей доступностью. Доступность — это фактическая способность услуги быть доступной в согласованные моменты времени, а избыточность — один из механизмов, который может повысить доступность, но сам по себе её не гарантирует: неверные настройки, ошибки в изменениях или общий ресурсный сбой (например, потеря электропитания в одном дата-центре) могут вывести из строя сразу все «резервные» компоненты. Ещё одно заблуждение — считать избыточностью любой запас ресурсов. Избыточные мощности помогают при росте спроса и пиковых нагрузках, но избыточность как устойчивость к сбою предполагает именно сохранение корректной работы при отказе компонента, обычно за счёт независимости и автоматического переключения. Также избыточность путают с восстановлением и планом восстановления после катастрофы: восстановление описывает возврат услуги после нарушения, а избыточность — способность не прерывать или минимально прерывать предоставление услуги при локальном сбое. Наконец, важно не переоценивать избыточность на уровне отдельной конфигурационной единицы, игнорируя зависимости в сервисной архитектуре: отказ общей сети, DNS, удостоверяющего сервиса или поставщика может нивелировать избыточность отдельных узлов.