E-post-haveriet utreds

Därför inträffade epostkraschen

– E-posthaveriet är en så pass allvarlig händelse att styrelsen agerat med stor kraft, säger Peter Larsson, universitetets ordförande, som betonar hur viktigt det är att hela händelsen blir ordentligt genomlyst.

Internrevisionen håller på att utreda ansvaret

BRIST PÅ TRADITIONELL

säkerhetskopiering och en bugg som inte åtgärdades i tid. Det är två av de främsta orsakerna till höstens stora e-postkrasch vilket ledde till att hälften av alla anställda inte hade någon e-post under många veckor. Det skriver internrevisionen i sin tekniska utredning, som presenterades för styrelsen den 21 januari. Då fattades beslut att rektor skulle gå vidare och i början av februari gav hon uppdraget till internrevisionen. I den första rapporten har internrevisionen anlitat extern expertis för att utreda vad som orsakade haveriet, varför det fick så allvarliga konsekvenser och hur man kan förhindra att något liknande händer i framtiden.

Förutom det rent tekniska riktas kritik mot hur e-posthaveriet har kommunicerats. Bland annat är det enligt rapporten ”bristande intern kommunikation”, där ledande personer inte har ”uppfattat situationens allvar”. Utredarna menar att ”åtgärder hade kunnat vidtas för att minska risker i hanteringen …”.

I rapporten presenteras händelseförloppet: • 2014–2015 installerar GU en ny lösning för e-posten som bygger på Microsofts så kallade bästa praxis, där det finns två uppsättningar hårddiskar som speglar varandra. Det finns enligt Microsoft inget behov av ytterligare backup. • 2017 tecknas avtal med Atea för driften av e-posten. • 2019 förnyas avtalen men av någon anledning omfattas inte e-posthårddiskarna. • I februari 2020 är den så kallade 40K-buggen känd, att den typ av Dells hårddiskar som GU använder slutar fungera efter 40 000 timmars drift.

Dell tar fram en uppdatering av mjukvaran. Men eftersom ett serviceavtal saknas förblir

IT-enheten och Atea ”ovetande om bristerna”. • I augusti havererar den ena uppsättningen hårddiskar för e-posten på GU men den andra, på Medicinareberget, tar över driften. En felanmälan görs och Dell pekar på 40-K-buggen som orsak. Tio dagar senare byts hårddiskarna i centrala stan ut samtidigt som den andra uppsättningen av diskar uppdateras och sägs ”vara utom fara”. Men av någon anledning lyckas inte uppdateringen. Överföringen av data från e-postservrarna på

Medicinareberget till centrala stan påbörjas men hinner inte slutföras. • 18 september kraschar även den andra uppsättningen hårddiskar beroende på 40-K-buggen och mejlen slutar fungera för cirka hälften av GU:s 10 000 aktiva mejlkonton.

Peter Larsson

Joachim Sturve

ATT FÖRSTA UTREDNINGEN

är klar är något som Joachim Sturve, professor i ekotoxikologi, tycker är bra. – Det är viktigt att få reda på vad som faktiskt har hänt. Tydligen kände man till att det fanns brister men att dessa inte åtgärdades i tid. Det är en skandal och man borde ha haft bättre rutiner. Det som inträffade fick allvarliga konsekvenser för vår verksamhet och därför är det helt avgörande att man nu går till botten med vem som bär ansvaret, så att vi tar lärdom av det.

Allan Eriksson