「1日の東京証券取引所の障害、バックアップへの切り替え失敗は設定値のミス」記事へのコメント

原因

[NOBAX (21937)]

東証によると、1号機が何らかの理由でダウンした場合に2号機に自動で切り替わることは
システム稼働前のテストで設計・開発した富士通とともに確認していた。
しかし今回、障害の原因を調べたところ、メモリー故障を理由として1号機が機能不全となった場合に、
2号機に自動で切り替わらないことが分かったという
テストは富士通が主体となって実施しており、メモリーそのものを物理的に破壊するような実験はせず、
「疑似的に1号機の機能を喪失させるテストを実施し、2号機に切り替わることは確認していた」
なぜメモリ

Re:

[Anonymous Coward]

異常処理のテストをどこまでやるかというのはなかなか難問で、

そうそう、異常処理（特に原発や自衛隊の演習）のテスト・訓練をやると騒ぎ捲る連中がこの国には多いですから。

Re:

[Anonymous Coward]

だってシステムに異常はありえないのが前提ですから。
可能とか不可能とかじゃなくて「絶対に異常はおきない。100%完全である」のが前提じゃないと認められない。

「異常処理の手順があるということは、異常がある可能性がわかっているということだから、納品前に治せ」ってのがまかり通るんですぜ。
だから嘘でも「異常はおきません」って言うしかない。言わなきゃ永遠に終わらない。

Re:原因

[Anonymous Coward]

富士通はどちらかというと、Xステップのコードだったらx件のバグがあるはずだ。
テストでy件しかバグが見つかっていないということはテストが不十分だということだ。再テストせよ! という会社ですが。

Re:

[Anonymous Coward]

だから故意に発見しやすいバグを入れておくそうだ。
故意に総合テストでしか見つからない設定値の入れ替えの混在ってのはやったことがある。
テストは外注だったので正常に行われているか確認する為だったのだが、納品前には忘れていたとか知られちゃいけない事実だ。

Re:

[Anonymous Coward]

件数水増しで入れるのはあかんけど、意図的にバグを入れてテストでの検出率から潜在バグ数を推定するってーのは教科書的には定番よ？
どっちの話かによって扱いはまるっと変わる。
# けど忘れてたってことは駄目な方の二乗っぽいな……