Workday Kesintisi Neden Yaşandı? Başarısız Yedekleme Testi İK ve Bordro Sistemini Çökertti

Workday’deki büyük kesinti bir siber saldırıdan değil, şirketin kendi felaket kurtarma altyapısını test ederken yaşanan bir hatadan kaynaklandı. Çalışanların mesai kaydı yapmasını, maaş bordrosuna bakmasını ve yan haklara başvurmasını engelleyen aksaklık, Microsoft 365’in küresel kesintisinin hemen ardından gelmesiyle bulut hizmetlerine bağımlılık tartışmasını yeniden alevlendirdi.

Workday kesintisinin nedeni ne?

Şirketin San Francisco Chronicle’a yaptığı açıklamaya göre sorun, yedekleme sistemleri test edilirken fark edilen bir aksaklıkla başladı. Workday, bu hata nedeniyle bazı verilerin “tutarsız bir durumda” kaldığını ve önlem olarak sistemlerin bir kısmını bakım moduna aldığını söyledi. Washington Üniversitesi BT ekibinin paylaştığı müşteri bildiriminde ayrıntı daha net: Haftalık bakım kontrolü sırasında felaket kurtarma (DR) sitesindeki hizmetler beklenmedik biçimde canlı veri tabanlarına bağlandı. Felaket kurtarma sitesi, ana sistem çöktüğünde devreye girmesi için ayrı tutulan yedek kopyadır; normalde canlı verilere dokunmaması gerekir. Bunun üzerine şirket, WD1 olarak bilinen canlı ortamdaki tüm müşterilerini bakım moduna geçirdi. Workday ayrıca aksaklığın iki veri merkezini etkilediğini belirtti ve olayın bir güvenlik ihlali olmadığını vurguladı.

Kimler etkilendi, sistem ne zaman düzeldi?

Kesinti izleme sitesi Downdetector, 13 Kasım Cuma günü ABD Doğu saatiyle 17.00’den kısa süre sonra yaklaşık 3.000 şikâyet kaydetti. Giriş yapmak isteyen kullanıcılar “Workday şu anda kullanılamıyor” uyarısıyla karşılaştı. Walmart ve Target gibi dev şirketlerin de müşterisi olduğu platformda Workday, yalnızca “bazı” müşterilerin etkilendiğini açıkladı. Toparlanma gecenin büyük bölümünü aldı. People’ın aktardığına göre hizmet, 14 Kasım Cumartesi günü Doğu saatiyle 11.00 civarında geri geldi. Virginia Üniversitesi BT birimi de o saatlerde Workday desteğiyle çalıştığını duyurdu. Emerson College ise yan haklar için yıllık kayıt döneminin son tarihini 16 Kasım Pazartesi gününe uzattı. Kesinti izleme verilerine göre bazı kullanıcılar Cumartesi günü de giriş sorunu yaşamayı sürdürdü.

Microsoft’tan bir gün sonra ikinci büyük bulut arızası

Workday kesintisi, Outlook, Teams ve Copilot’ı 24 saatten uzun süre devre dışı bırakan Microsoft 365 arızasının bir gün sonrasına denk geldi. İki olay arasında bir bağlantı olduğu bildirilmedi; Microsoft da kötü niyetli bir faaliyet bulmadığını açıklamıştı. Yine de art arda yaşanan arızalar, işletmelerin bordro, iletişim ve insan kaynakları gibi kritik işlerini birkaç büyük bulut sağlayıcısına emanet etmesinin riskini gözler önüne serdi. İşin ironik yanı, Workday’in yatırımcılarına yaptığı resmi bildirimlerde hizmetlerin geri yükleme prosedürleri sırasında ciddi biçimde aksayabileceği uyarısına zaten yer vermesi. Bu kez sorunu yaratan, tam da bu kurtarma prosedürlerinin test edilmesi oldu. Türkiye’de de çok uluslu şirketlerin İK süreçlerinde yaygın kullanılan platformun, test süreçlerinde nasıl bir değişikliğe gideceği merak konusu.