Om det inte är trasigt, laga det inte

Vi har alla hört det där tillräckligt ofta, eller hur? “Om det inte är trasigt, laga det inte.” Folk använder det överallt som ett sätt att avråda från förbättringar, modernisering eller omstrukturering. Många säger det och, som med många fraser av detta slag, verkar det på ytan rimligt. Men i praktiken är det egentligen inte det eller, åtminstone, inte så som det normalt används, eftersom det inte är välförstått.

Detta liknar mycket konceptet att säga åt folk att inte lägga alla sina ägg i samma korg, där det oftare än inte tillämpas på situationer där analogin med ägg och korg inte är tillämplig eller är omvänd mot verkligheten. Men eftersom det är en utantillärd fras glömmer de att det finns en metafor som måste hålla för att den ska fungera. Det kan leda till hemska beslut eftersom det åberopar en irrationell rädsla grundad på ingenting.

På samma sätt kommer tanken att inte laga saker som inte är trasiga från teorin att något som är fullt gott och funktionellt inte bör tas isär och pillas med bara för pillandets skull. Detta är logiskt. Men av någon anledning tillämpas denna logik nästan aldrig på saker där den skulle vara rimlig (jag kan inte ens komma på ett bra exempel på en sådan) utan tillämpas i stället på komplexa apparater som kräver regelbundet underhåll och skötsel för att fungera korrekt.

Om din sko inte är trasig ska du naturligtvis inte slita isär den och försöka limma ihop den igen. Men dina företagsinfrastruktursystem är ingenting som en sko. De är levande system med enorma nivåer av komplexitet som fungerar i ett ständigt föränderligt landskap. De kräver konstant underhåll, tillsyn, uppdatering och så vidare för att förbli friska. Precis som en bil, men dramatiskt mycket mer.

Du hör aldrig, hoppas vi, någon säga åt dig att du inte behöver byta olja i din bil förrän motorn har skurit. Naturligtvis inte, även om den ännu inte är trasig är poängen att utföra underhåll för att hindra den från att gå sönder. Med en bil vet vi att om vi väntar tills den går sönder kommer den att vara riktigt trasig. På samma sätt skulle vi inte vägra att fylla luft i däcken förrän de punkterade däcken slets av fälgarna. Det är helt enkelt ologiskt.

Att säga åt någon att inte underhålla system förrän det är för sent är samma sak som att säga åt dem att förstöra dem. En korrekt underhållen bil kan hålla i hundratusentals mil, kanske miljoner. En utan olja kan ha tur om den tar sig tvärs över staden. Att köpa en ny motor med några dagars mellanrum i stället för att ta hand om den du har innebär att du kanske kan gå en hel livstid utan att förstöra en motor.

Detsamma gäller din företagsinfrastruktur. Kod åldras, system slits ut, ny teknik växer fram, nya behov uppstår, nätverket interagerar med omvärlden, nya funktioner behövs, sårbarheter och bräcklighet identifieras och åtgärdas, uppdateringar släpps, nya attacker utvecklas och så vidare. Även om nya funktioner aldrig skapades behöver system förvaltas och underhållas omsorgsfullt för att säkerställa säker och tillförlitlig drift – precis som en bil, men tusen gånger mer komplext.

När det gäller IT-system betyder trasigt att man är onödigt exponerad för hackning, datastöld, dataförlust, driftstopp och ineffektivitet. I den verkliga världen bör vi betrakta systemet som trasigt i samma ögonblick som underhåll behövs. Hur mycket utpressningsprogram skulle inte vara ett hot idag om system helt enkelt underhölls korrekt? Som IT-personal måste vi resa oss och förklara att ounderhållna system redan är trasiga, katastrofen har bara ännu inte slagit till.

Om vi skulle följa mantrat “om det inte är trasigt, laga det inte” inom IT, skulle vi vänta *tills* våra data stulits med att åtgärda sårbarheter, eller vänta tills data var oåterkalleliga med att se efter om vi hade fungerande säkerhetskopior. Det är naturligtvis ologiskt. Men det är detta som ofta föreslås när folk säger åt dig att inte laga dina system förrän de går sönder – de säger åt dig att låta dem gå sönder! Sätt emot, acceptera inte den sortens råd. Förklara att syftet med gott IT-underhåll är att undvika att system går sönder när det är möjligt. Att undvika katastrof, snarare än att bjuda in den.