東証売買停止、バックアップに不備 メモリー故障が発端 - 日本経済新聞

東京証券取引所で1日起きた売買の終日停止は、システムのバックアップが機能しなかったことが主因だ。きっかけは基本的な情報などを格納するディスク内のメモリーが故障したことだが、もう一つのディスクへの切り替えがうまくいかなかった。2012年のシステム障害でもバックアップが機能しない問題が発生しており、同じ要因が繰り返された。システム全体が止まりやすい構造に問題が無いか、究明が必要になる。「『ネバース

[diabah_blue]

自動フェイルオーバーが上手く働かないなんて障害はよくある（半死半生になって異常が検知できない など）。広く言えば人命がかかっているのが証券取引所システムだとは思うけど、短期間止まるのは許容してほしい。

[kurotsuraherasagi]

△バックアップがうまく機能しなかった ○フェールオーバー（冗長化）がうまく機能しなかった かな？「バックアップ機への切り替えがうまく機能しなかった」って言いたいんだろうけど。

[kuzumimizuku]

自分はバックアップは(セキュリティも)「絶対大丈夫」はないと思ってるし、基本デジタル思考ながら「機械も機嫌悪くなる時がある」と半分本気で思っているので、広報しっかりしてもらえれば止まるのは仕方ない派。

[hirata_yasuyuki]

「バックアップ」は代替の意味もあるので間違いでは無いが (多分汎用機系の文化。情報処理試験などでも両方の意味で使われる)、この文脈では使わない方が無難。

[chokugekif]

富士通はやらかす、しかし記述の通りやらかしてもどうにかなる設計がやはり急務なのだろう、物事に絶対はない

[morimarii]

この件は売買停止までの業務フローが正常に機能した例としてレビューすべきだと思う。止まらないシステムを作るのも大事だけど万が一のときにいかに混乱なくサービス停止、縮小させるのかってほうが重要だよ

[BRITAN]

“当面はディスク装置を人手で監視して、強制的に切断するなど取引に影響が起こらないように対応する”←これはしんどい…

[NOV1975]

「鶴保征城氏は「切り替えがきちんと動作するか、頻繁にテストしなければならない。その意味では残念ながら東証の怠慢と言わざるをえない」と指摘」嘘だろ？お前ほんとに今まで作ったシステムそうやってきたわけ？

[retire2k]

ホットスタンバイを用意しておくよりも、平時から複数台で稼働して1台落ちても稼働し続ける方がいいよな。（構造上分散化できないシステムかもしれんが）

[password1234]

フェイルオーバーの成功は社外には発表されない。重大な失敗だけが発表されるので失敗が多いように見える、逆生存者バイアス

[paravola]

（政府のデジタル化はアマゾンに行くとか出てたが）2012年のシステム障害でもバックアップが機能しない問題が発生しており...

[georgew]

コスト的に限界あるかもだが、こういう mission critical なシステムはfailover切り替えではなく常時多系統で動かしておくとかできないのだろうか。

[spark7]

冗長化してもそのコントローラが先に死ぬみたいなもんかね

[hiby]

あ、やっぱETERNUSか。パフォーマンス極振りモードで書き込みバッファがすっ飛んで待機系に切り替わる時にメモリ読みに行って無いから切り替え失敗しだんだな（エスパー

[Iridium]

こういう時のために両方ともアクティブで運用しておくべきなんだよね。片系を落とさないほうがよい。その運用ならもしも片系死んでも全部死ぬことはなく、負荷が高くなるだけだから。

[canimisocil]

両現用で使ってて、切り離しに失敗したって言ってなかったっけ？ 綺麗に死んでくれないパターンはテスト難しいし、フェールオーバーさせるのも難しいんじゃないのかな

[funnnon]

ケーブルパッチ、つなぎ替えなどで動く最終手段は整理しておきたい。絡み合ったルートでめんどくさくてやりたくないことは…

[ardarim]

「一部の機能が故障しても取引が止まらないように設計すべき」そういう設計だけどうまく切り替わらなかったんじゃないのか？

[hardt]

バックアップって予備系の意味ね。データのバックアップとは当然違う。

[akikonian]

100%障害のないシステムなんてないと思ってるけど株が暴落したらあっちこっちで飛び込みが起こるような性質のものを「短期間止まることを許容しろ」って他人事なんだなぁと思いますわ。

[mn112hr]

このレベルを保証するのは至難のわざ。テストでメモリぶっ壊すの？という話。

[dentaro]

バックアップじゃなくてファールオーバー。伝わりづらいと思ったのかな？

[gui1]

片系障害テストって電源ぶちんで実施することが多いけど。それでは再現しないケースが今回発生したということかな。でも電源ぶちん以外のシナリオのテストって実施は難しいよ(´・ω・｀)

[riawiththesam]

正しく停止してそうだしいいんじゃないの

[Nishinomiya-Radio]

エコー・アンド・ザ・バニーメン「『ネバーストップ』を合言葉に市場の安定的な運営を心がけてきた。このような事象が起き、深くおわび申し上げる」

[northlight]

起きたことは仕方ないからここからどう信頼性担保していくのかに注目したい。

[kura-2]

ばいばいきーん

[everybodyelse]

カオスエンジニアリングしていこうず

[SUZUSHIRO]

バックアップ？

[beerbeerkun]

え、そんな話ではなかったと思う

[ming_mina]

死に方が悪かったやつかな…

[cl-gaku]

メインフレームのメモリか

[septoot]

システムにおいて障害をゼロにする事は不可能って事を皆、理解してくれよ。発生の確率を下げる事しかできないんだよ。

[yuzuk45]

富士通ときくとウエェーイ！という感想しかなくて自省

[sucelie]

きれいにモジュールが死ぬってのもそうあるもんじゃないんだからある程度許容しろよ・・・

[tettekete37564]

列挙されている関連記事の見出し、全部逆だろう。一極集中←トランザクション的にその方が有利。取引機会←現システムがこれまでに作った機会からした微々たるリスク。情報開示←特に遅れてはいないし明瞭

[pochi-mk]

くそ記事

[six13]

ストレージ筐体のメモリ故障からのフェールオーバー失敗っていうよくあるパターン。同じ富士通製品が入ってるシステムの担当者も今日から忙しいなあ。うちは大丈夫なのか、って問い合わせ絶対来るわこんなの。