Awaria integracji ERP i CRM rzadko zatrzymuje się na jednym komunikacie. Zmiana adresu może pozostać w CRM, zamówienie trafić do ERP ze starą wartością, a faktura czekać na dane, które nigdy nie dotarły. Ograniczenie przestoju wymaga mapy całego obiegu: źródła każdej informacji, sposobu wymiany, ochrony przed duplikatem, monitoringu oraz kolejności odzyskania usług. Prywatna infrastruktura G2E daje serwerowe środowisko dla tych komponentów. Bezpieczeństwo procesu zależy jednak od tego, czy po błędzie firma potrafi ustalić los konkretnego zamówienia i wznowić obsługę bez tworzenia sprzecznych dokumentów.
Mapa od klienta do faktury
CRM przechowuje relację z klientem i dane potrzebne sprzedaży. ERP obsługuje zamówienie, magazyn, dokument sprzedaży i księgowanie. Pomiędzy nimi działa mechanizm wymiany, który przenosi tylko uzgodnione pola oraz statusy. Dostępność każdego serwera osobno nie oznacza jeszcze dostępności całej usługi.
Mapa integracji powinna pokazywać kierunek danych, źródło, odbiorcę, częstotliwość wymiany i skutek błędu. Dla adresu będzie to ryzyko wysyłki pod niewłaściwe miejsce, dla numeru zamówienia brak powiązania z fakturą, a dla statusu płatności niepoprawna obsługa klienta.
Taki opis pomaga ustalić priorytet podczas awarii. Najpierw wracają dane i komunikaty potrzebne do kontynuowania sprzedaży oraz rozliczeń. Synchronizacja informacji pomocniczych może poczekać, jeśli użytkownicy znają ograniczenie i nie nadpisują brakujących wartości ręcznie w kilku systemach.
Jedno źródło dla każdej wartości
Każdy obiekt biznesowy potrzebuje miejsca, w którym powstaje wiążąca wartość. CRM może być źródłem adresu oraz danych opiekuna, ERP numeru zamówienia i faktury, a system płatniczy statusu rozliczenia. Bez tej zasady po incydencie pracownicy porównują ekrany i nie wiedzą, która wersja powinna zostać przywrócona.
Pozostałe systemy mogą przechowywać kopie tej samej informacji. Źródło określa jednak kierunek korekty. Gdy ERP ma stary adres, niezależna zmiana w dwóch miejscach grozi ponownym nadpisaniem przez integrację po jej uruchomieniu.
Konta techniczne powinny zapisywać tylko pola przewidziane dla danego kierunku. Odmowa dostępu ma zostawić czytelny błąd oraz identyfikator obiektu. Użytkownik biznesowy potrzebuje informacji o skutku dla zamówienia, a nie administracyjnego dostępu do sekretów i konfiguracji.
Sieć przenosi komunikat
Serwery G2E mogą komunikować się przez prywatną sieć 10 Gb/s vLAN. Ruch między CRM, komponentem integracyjnym i ERP może wtedy pozostać w prywatnej sieci, jeśli wszystkie te elementy działają w tym samym środowisku. Parametr sieci nie ustala jednak kolejności komunikatów ani poprawności dokumentów.
Monitoring infrastruktury pokazuje dostępność serwera i połączenia. Osobna obserwacja integracji powinna wykrywać rosnące opóźnienie, odrzucone dokumenty i brak odpowiedzi zwrotnej. Log łączy identyfikator komunikatu, czas wysłania, walidację oraz zapis w systemie docelowym, dzięki czemu można odróżnić przerwę sieciową od błędu danych.
Ponowienie bez drugiego zamówienia
Brak odpowiedzi nie mówi, czy komunikat nie dotarł, został odrzucony, czy zapisał się bez potwierdzenia. Automatyczne wysłanie go jeszcze raz może stworzyć drugie zamówienie lub fakturę. Integracja potrzebuje trwałego identyfikatora biznesowego i reguły rozpoznającej operację wykonaną wcześniej.
Inaczej obsługuje się komunikat niedostarczony, inaczej odrzucony przed zapisem, a jeszcze inaczej zapisany bez odpowiedzi. Pierwszy można ponowić, drugi wymaga poprawy danych, a przy trzecim trzeba odczytać istniejący dokument zamiast tworzyć nowy.
Ten sam identyfikator jest potrzebny przy pracy ręcznej. Sprzedaż, magazyn i finanse odnoszą się do jednego zamówienia, nawet gdy integracja jest zatrzymana. Po wznowieniu nie trzeba wtedy łączyć rekordów utworzonych awaryjnie pod różnymi numerami.
Ważna jest także kolejność komunikatów. Korekta adresu nie może wyprzedzić utworzenia klienta, a faktura nie powinna powstać przed potwierdzeniem zamówienia. Ponowne uruchomienie kolejki po awarii wymaga zachowania zależności między zdarzeniami.
Kopie całej VM, SQL i konfiguracji
Co 24 godziny G2E wykonuje standardowy backup VM, którego retencja trwa 3 dni. Kopia maszyny chroni system operacyjny, pliki i konfigurację serwera. Nie zastępuje kopii SQL dla CRM i ERP ani ochrony mapowań, harmonogramów, certyfikatów oraz bezpiecznego dostępu do sekretów integracji.
Przywrócenie samej VM może uruchomić serwer z bazą i kolejką pochodzącymi z różnych chwil. Plan odzyskania powinien najpierw zapewnić zgodny stan baz, potem uruchomić mechanizm wymiany, a na końcu rozliczyć komunikaty oczekujące i brakujące odpowiedzi.
Celem odzyskania jest możliwość dalszej obsługi klienta, a nie samo działanie trzech maszyn. Po odzyskaniu trzeba odnaleźć zamówienie w CRM i ERP, ustalić, czy powstała faktura, oraz rozpoznać komunikaty wymagające ponowienia. Taka kontrola pokazuje spójność procesu lepiej niż zielony status serwera.
RPO i retencja rozwiązują inne problemy
RPO określa, ile najnowszych danych firma może utracić albo jak stary może być odzyskany stan po awarii. Dla integracji oznacza to na przykład liczbę zamówień, które trzeba ponownie przetworzyć lub odtworzyć na podstawie logów. Wartość ustala się według kosztu utraty oraz możliwości pracy ręcznej.
Retencję wybiera się osobno. Zależy od czasu potrzebnego do wykrycia błędu, scenariuszy odzyskania, wymagań organizacyjnych lub prawnych oraz kosztu przechowywania. Trzy dni standardowego backupu VM są parametrem usługi, a nie gotową polityką historii dla każdej bazy CRM i ERP.
RTO obejmuje cały proces biznesowy. Aplikacje mogą być uruchomione, a obsługa może nadal stać, gdy adres, zamówienie i faktura są niespójne. Pomiar kończy się dopiero wtedy, gdy użytkownik może bezpiecznie kontynuować pracę na właściwych dokumentach.
Po awarii najważniejsza jest jedna wersja zdarzenia. Adres ma pochodzić z ustalonego źródła, zamówienie zachować ten sam identyfikator, a faktura odnosić się do właściwej transakcji. Dopiero taki rezultat uzasadnia wznowienie automatycznej wymiany; wcześniejsze uruchomienie może skrócić przerwę techniczną, ale wydłużyć późniejsze poprawianie dokumentów.