Tecnologia

A pane da Workday começou em um teste de backup e deixou funcionários sem bater ponto

Susan Hill
Adicione-nos no Google

O Workday, software usado por muitas grandes empresas para folha de pagamento, registro de ponto e solicitação de folgas, ficou fora do ar para seus clientes depois que um teste do próprio sistema de backup de emergência deu errado. Ao verificar seus sistemas de recuperação de desastres, a empresa descobriu que os serviços de backup haviam se conectado inesperadamente aos bancos de dados de produção usados pelos clientes, deixando os registros em um estado inconsistente. O Workday tirou do ar os sistemas afetados para repará-los.

Para os funcionários, a queda significou encontrar uma página de login com a mensagem “O Workday está indisponível no momento”. Trabalhadores das empresas afetadas não conseguiam registrar entrada ou saída, consultar informações sobre pagamentos, pedir folga nem concluir a inscrição em benefícios. Tarefas programadas que alimentam outros sistemas das empresas também poderiam falhar. A rede de segurança criada para manter o serviço funcionando em caso de desastre foi justamente o que o derrubou.

É a dimensão do problema que faz com que ele vá além dos departamentos de RH. O Workday afirma que mais de 11.500 organizações usam seu software, e sua lista pública de clientes inclui Walmart, Target, Netflix, Chipotle, Southwest Airlines, o Departamento de Energia dos EUA e o Jet Propulsion Laboratory da NASA. A empresa não informou quantas foram afetadas, limitando-se a dizer que o impacto atingiu “alguns de nossos clientes”. Por isso, publicações virais que tratam todas essas empresas como estando fora do ar vão além do que se sabe. Rastreadores de falhas registraram relatos nos EUA e na Índia, segundo o UC Today.

A explicação do próprio Workday, publicada na página de status para clientes e citada pela equipe de TI da Washington University, é incomumente direta. “Durante a validação da janela semanal de manutenção dos ambientes de recuperação de desastres, identificamos que serviços dos ambientes no site de recuperação de desastres se conectaram inesperadamente aos bancos de dados de produção”, dizia o aviso. A empresa acrescentou que os dados ficaram “em um estado inconsistente”, o que poderia causar erros quando as pessoas acessassem suas contas ou impedir a conclusão de tarefas. Em seguida, colocou todos os ambientes de produção do grupo de clientes que chama de WD1 em manutenção e prometeu publicar atualizações a cada 30 minutos.

Essa explicação deixa em aberto a principal dúvida. Uma cópia de recuperação de desastres existe para impedir que um problema em um local se espalhe para outro; neste caso, porém, o teste chegou ao sistema real. O Workday não explicou como esse caminho era possível nem se algum registro foi perdido, em vez de apenas ficar inconsistente. A comunicação da empresa também foi alvo de críticas. Administradores nos fóruns sysadmin e Workday do Reddit disseram que o problema começou horas antes do primeiro aviso aos clientes, uma cronologia que o Workday não confirmou. Um e-mail da empresa enviado a um cliente e compartilhado no fórum admitia que não havia previsão para a restauração e orientava as empresas com prazos críticos a recorrer aos planos de continuidade dos negócios.

Para os funcionários, o impacto prático depende do momento em que a falha ocorreu. Trabalhadores por hora que não conseguiram bater o ponto precisarão ter as horas corrigidas manualmente, e quem estava correndo contra o prazo para se inscrever em benefícios encontrou as portas fechadas. Algumas empresas mudaram os prazos: o Emerson College informou que prorrogou o período de inscrição aberta por causa da queda. O incidente também ocorreu no fim de uma semana ruim para os softwares usados no trabalho, depois que uma falha no Microsoft 365 deixou os serviços de e-mail Outlook e Exchange instáveis por um segundo dia.

O que se sabe até agora: o Emerson College informou que o Workday tirou o sistema do ar por volta das 17h15, no horário do leste dos EUA, na sexta-feira, 13 de novembro. A LiveNOW from FOX noticiou que o Downdetector registrou quase 3.000 relatos de problemas pouco depois das 17h. Um porta-voz do Workday afirmou que a empresa estava “trabalhando com urgência para investigar e resolver o problema” e pediu desculpas aos clientes afetados. Na manhã de sábado, o Workday informou aos clientes que a reindexação e a liberação dos ambientes deveriam ser concluídas para a maioria deles até as 11h, no horário do leste dos EUA, daquele sábado, 14 de novembro; para alguns, o processo levaria mais tempo. Esses clientes seriam contatados por meio de um chamado de suporte. O período de inscrição prorrogado do Emerson agora vai até o meio-dia, no horário do leste dos EUA, de segunda-feira, 16 de novembro.

A retomada do serviço não vai responder à pergunta mais difícil que os empregadores agora fazem ao fornecedor. Eles vão querer saber por que um teste concebido para provar que o Workday consegue resistir a um desastre tinha acesso aos dados que deveria proteger.

Tags: , , , , ,

Adicione-nos no Google

Discussão

Há 0 comentários.