#215 MEDLEMSBLADET FEBRUARI 2014 MED KOMPETENS OCH NÄTVERK FÖR DIG UNDVIK KATASTROFEN GENOMFÖR EN RISKANALYS TA FRAM EN KONTINUITETSPLAN

Transkript

1 #215 MEDLEMSBLADET FEBRUARI 2014 MED KOMPETENS OCH NÄTVERK FÖR DIG UNDVIK KATASTROFEN GENOMFÖR EN RISKANALYS TA FRAM EN KONTINUITETSPLAN IBM SUPPORTCENTER DATA 3 HÄLSAR PÅ HOS SVENSKA SUPPORTGÄNGET.

2 Proffs på content! Innehåll #215 Arrive är en redaktionell produktionsbyrå med fokus på att skapa kreativa och relevanta produkter för att stärka din relation till kunden. Vår produktion omfattar allt från kundtidningar, B2B-kommunikation, digitala lösningar till att vara en komplett mediapartner för ditt företag. Hör av dig så berättar vi vad vi kan göra för er Kontinuitetsplanering Vi fokuserer lite extra på kris och katastrofhantering i det här numret. Bland annat skriver Thomas Nilsson om det och även vår nya skribent Richard Dolewski (känd från höstkonferensen) hanterar ämnet. Sid 4 Ledare Sid 4 Intro Sid 7 Krönika Thomas Nilsson Sid 8 Guide: Vikten av struktur i testerna Sid 10 Lillemor Gillberg Mina år på IBM Sid 12 Inför Common US Sid 14 Vikten av kontinuitetsplanering Sid 16 RedBooks Sid 17 Common Denmark Sid 17 IBM BP i fokus - ismotech Sid 18 Säkert: Riskanalys Sid 20 Besök hos IBM Support Center Sid 23 Häng med till Rochester Sid 24 Nerd Alert Quirky Presenteras Sid 25 Guide av Alain Senocq Sid 26 Medlemsförmåner Sid 27 Om Data3 Sid 12 Common US 2014 Nu är det hög tid att anmäla sig till årets största händelse. Läs om COMMON Annual Meeting & Exposition i det här numret. Sid 10 Mina år på IBM Lillemor Gillberg skriver om sina 39 år på IBM. Nostalgi för Er som var med, en historielektion för Er andra. arrive PUBLISHING Föreningen Data3 M&M Ekonomi AB, Att: Liselotte Grandin Söderhallarna Stockholm Redaktionen redaktionen@data3.se Ansvarig utgivare Torbjörn Appehl torbjorn@data3.se Kansli och ekonomi styrelsen@data3.se Medlemsinformation Anmälan om nytt medlemskap eller ändrade medlemsuppgifter görs till: medlem@data3.se Produktion Arrive Publishing AB Medarbetare i detta nummer Lars-Olov Spångberg Thomas Nilsson Åke H Olsson Alain Senocq Richard Dolewski Lillemor Gillberg Annonsansvarig Håkan Sjödin hakan@data3.se Tryck Stjärntryck Annonsera Annonser från färdiga original Priser ord.nr (from MB 212) Storlek pris Helsida 5000:- Halvsida 4000:- COMMON SWEDEN 3

3 Intro Visste du att: Som medlem i Data3 har du 30% rabatt på IDGs tidningar? Ta del av medlemserbjudandet på Visste du att: Under 2013 hade över 2500 unika besökare #ibmi #commonug Använd dessa hashtags för att hålla dig uppdaterad via twitter. ICE Services Applikation Är nominerad av Data3 till COMMON Power Systems Innovation Awards Året med fokus på modernisering En del säger att det kommer alldeles för sent, det fokus på modernisering av IBM i som genomsyrat debatten de senaste åren och som kanske kulminerar i år. Men optimist som jag är så kan ni gissa vilket ordspråk jag rabblar som ett mantra. För oss i Sverige hoppas vi kulmen kommer vid Höstkonferensen i oktober, men innan dess har vi en hel del spännande aktiviteter runt ämnet att ta del av. Nu i februari är det tänkt att den omtalade rödboken kring modernisering som vi tidigare skrivit om här i medlemsbladet, äntligen kommer ut. Det lär vara en fullmatad bok som förhoppningsvis kommer ge inte bara inspiration utan även handfasta tips på hur man skall ro iland ett projekt, oavsett vilka förut- och målsättningar man har. Under året kommer även Power8 maskiner lanseras och den första nya versionen av operativsystemet kommer ut sedan Så sitter ni och har väntat med att modernisera infrastrukturen, databasen, applikationslagret, utvecklingsmiljön eller användargränssnittet så är det ett gyllene år i år. Ny hårdvarulansering En mindre hårdvarulansering skedde under Januari månad. Det gällde ett antal SAS kort som än så länge bara supportas i 795 maskiner. Korten stöder det nya PCI-Express 3.0 protokollet som är betydligt snabbare än tidigare, korten kan också hantera betydligt fler diskar än tidigare. Feature #EJ0L har 12GB Write Cache och kan ansluta 48SSD eller 96HDD. 80/160GB DAT160 SAS Tape Drive 32GB DDR3 1066MHz System Memory Integrated 4 Port- 1Gb Virtual Ethernet I/O Ports 1GB CUoD Memory Activation 1Gb Ethernet UTP 4-port Adapter Hela listan hittar du här: Feature #EJ0J är samma kort utan write cache. Feature #EJ0X är ett fyraportars kort med 6Gb/sekund per länk, jämfört med dagens tvåportars kort med 3Gb/sekund IBM annonserade även också ett antal s.k. Hardware Withdrawal alltså hårdvara som slutar marknadsföras. Det gäller först och främst hårdvara för äldre genration Power6 maskiner. Med tanke på att IBM så sent som i höstas moderniserade RPG till ett ultramodernt och lättlärt språk och när man ser till den flora av språk och tekniker man idag kan köra på IBM i så hoppas jag att 2014 också blir året då vi en gång för alla begraver dess rykte som ett föråldrat system. Torbjörn Appehl Ordförande Data BLIR ÅRET DÅ VI EN GÅNG FÖR ALLA BEGRAVER DESS RYKTE SOM ETT FÖRÅLDRAT SYSTEM. IBM Watson IBM startade ett nytt affärsområde för Watson, IBM Watson Group. Man satsar mer än 1 Miljard USD i det nya affärsområdet som så småningom kommer resultera i molnbaserade kognitiva applikationer. Huvudkontoret ligger i New York och ca 2000 personer ingår initialt i organisationen. Mike Rhodin kommer leda IBM Watson Group. Mer information hittar du på: ibm.com/watson Energy Star ENERGY STAR är ett internationellt frivilligt märkningsprogram för energieffektivitet som startades av Förenta staternas miljövårdsmyndighet (EPA) Nyligen fick följande IBM Power modeller märkningen Energy Star: IBM Power 730 Express (8231-E2D) IBM Power 740 Express (8205-E6D) IBM Power 750 Express (8408-E8D) IBM Power 760 Express (9109-RMD) RPG Free Format En av höstens snackisar var ju IBM släppte på ett antal av RPGs tidigare begränsningar genom Free Format som kom med Technology Refresh 7. För att kunna hantera det nya formatet behöver man uppdatera Rational Developer for i (RDi) till version och lägga på ett antal PTFer på systemet. Läs om hur du gör här: iprodeveloper.com/blog/rpg-rdi-free-formatsupport-reach-ga Rittner har omfattande ledarskapsmeriter och kunderfarenhet inom en rad affärsroller, både inom och utanför IBM. Hans senaste roll inom IBM var som nordisk affärsområdeschef för IBM Software Group. Rittner är känd för att leverera kundframgång och tillväxt. Före sin senaste roll inom nordiska IBM Software Group, ledde han IBMs mjukvaruverksamhet i Sverige. Innan han började på IBM höll han bland annat VD-positioner i de svenska bolagen Eterra och Ementor. "IBM är unikt positionerat för att stödja svenska företag i deras strävan att öka konkurrenskraften, driva tillväxt och etablera djupare relationer med sina kunder i alla kanaler" säger Rittner. "Jag är hedrad och entusiastisk SOSY A/S har tecknat avtal med Halcyon Software som återfösäljare av deras produkter i Norden. Halcyon är specialister på systems management och i deras programsvit ingår verktyg för övervakning, jobbplanering och Common Denmark Ny VD för IBM Sverige AB IBM har utsett Johan Rittner till VD för IBM Svenska AB. SOSY Partner med Halcyon I år fyller Common Denmark (tidigare GS Gruppen) 40 år. Man firar det bland annat genom att ett stort antal medlemmar åker till den stora teknikmässan CeBIT i Hannover. Common Denmark ingår i COMMON, har ca 110 medlemmar och genomför minst fyra aktiviteter per år. Medlemmar i Data3 är välkomna till deras träffar, precis som deras medlemmar är välkomna till våra. över att ta över rodret på IBM i Sverige och hoppas att de erfarenheter jag har med mig från min karriär kommer att tillföra ytterligare värde till organisationen." Rittner efterträder nuvarande VD Johan Sandell, som har utsetts till Nordisk affärsområdeschef med ansvar för IBMs största kundsegment som omfattar merparten av kunderna inom både privat- och offentlig sektor. "Jag tackar Johan Sandell för hans mycket framgångsrika och inspirerande ledarskap. Efter denna befordran kommer hans inflytande alla de fyra nordiska marknaderna tillgodo. Jag är glad att ha både honom och Johan Rittner i sina nya roller " säger Guido Bartels, General Manager, IBM Nordic." Båda tillträder sina nya roller omedelbart. olika typer av automatisering för IBM i, Linux, AIX och Windows. I avtalet ingår också att Halcyon markadsför prestandaverktyget GiAPA utanför Norden. Läs mer om samarbetet på webben. 4 COMMON SWEDEN COMMON SWEDEN 5

4 Intro Boka in redan nu! Höstkonferensen 2014 äger rum Oktober på Elite Marina Tower i Stockholm Krönika Doug Balog General Manager IBM Power Systems Utmaningar och trender under 2014 Data - Företagen drunknar i data. Hur skall data lagras, hanteras och hur får vi nya insikter tack vare informationen? Moln - Kunderna tittar på sätt att optimera sin infrastruktur. Mobilitet och Sociala medier - Hur kan man få ut affärsvärde ur sociala medier? Säkerhet - Högst upp på dagordningen ligger säkerhet. Teknik - Finns idag högt upp på agendan hos företagsledningarna. Texten är hämtad ur en film som ni hittar här: data3.se/?p=2620 Kalender 2014 Det finns en hel del event under året som kan vara bra att ha koll på. Utöver de som är listade här hittar du information om fler event såsom medlemsträffar och webinarer på vår webb. IBM Pulse Februari Las Vegas DB2 & RPG Summit Mars Dallas IBM Systems Technical University 8 11 April Istanbul Turkiet IBM Impact April 1 Maj Las Vegas Data3 Studieresa till IBM Rochester 30 April 4 Maj Rochester COMMON US 4 8 Maj Orlando IBM Smarter Commerce Global Summit Maj Tampa Florida IBM Edge Maj Las Vegas IBM Innovate Juni Orlando International i-power Juni Berkshire, England IBM Enterprise Oktober Las Vegas Data3 Höstkonferensen Oktober Stockholm Common Denmark Annual Event 11 November Köpenhamn Workshop Hur man gör Logistik & IT enklare, snabbare och enklare IBM säljer till Lenovo Tio år efter att man sålde sin PC division till Lenovo säljer IBM nu även den intelbasserade serverdelen System x till Lenovo. Beloppet uppgår till 2.3 Miljarder USD och i affären ingår även att Lenovo skall tillverka och sälja IBMs storagelösningar i de små och mellanstora klasserna. Ca 7500 anställda berörs runt om i världen. Global Summit 2014 Tampa Convention Center, Maj Pulse2014 Las Vegas, Februari Impact2014 Las Vegas, 27 April - 1 Maj Edge2014 Las Vegas, Maj EHRHARDT + PARTNER bjuder tillsammans med IBM in till kostnadsfri workshop på ämnet Logistik. Målgruppen är de som på ett eller annat sätt är i behov av att se över företagets logisitik. Lösningen ligger på IBM Power med IBM i som operativsystem vilket innebär en garanti för kostnadseffektivitet, skalbarhet och tillgänglighet. Enterprise2014 Las Vegas, 6-10 Oktober Innovate2014 Orlando, Florida, 1-5 Juni 2014 IBM Systems Technical University Istanbul, 8-11 April Kontinuitetsplanera mera! Av rubriken låter det som att kontinuitetsplanering är något vanligt förekommande men sanningen är att allt för många kontinuitetsplanerar först när katastrofen är ett faktum. En annan iakttagelse är att de IT-relaterade katastrofer som faktiskt inträffar inte får de önskvärda ringarna på vattnet som innebär att fler planerar för en IT-relaterad katastrof. Dessa iakttagelser görs i en tid när beroendet av IT aldrig har varit större och äggen samlas i allt färre korgar. I en tid när vi dessutom i allt högre grad kravställer tjänster framför att producera dem själva där vi allt för ofta kan konstatera att gapet är enormt mellan kravställningen och den förväntade leveransen. Usch, det låter inget vidare. Det låter heller inget vidare när media basunerar ut att ytterligare en hord av samhällsviktig verksamhet har råkat ut för ett IT-haveri. Senast i raden var det SJ, SL och Posten som drabbades. Ett litet leende i sammanhanget är att även Systembolaget drabbades och räknades in som samhällsviktig verksamhet, speciellt med tanke på att rapporteringen skedde på nyårsdagen. Systembolagets kanske minst viktiga dag, huruvida den är samhällsviktig eller ej överlåter jag till andra att bedöma. En intressant aspekt av det haveriet är att det precis som många andra haverier de senaste åren kan relateras till ett SAN (Storage Area Network). Hur kan det komma sig att ett SAN, som i sig kanske utgör den främsta bilden av en IT-relaterad äggkorg, håller så förvånansvärt dålig kvalité? Om vi nu bygger IT-infrastruktur där vi har för avsikt att lägga alla ägg i en korg så borde väl ändå den korgen ha en design som gör att den inte brister på grund av en eller två incidenter utan den borde väl rimligen stå pall för en rad parallella icke önskvärda händelser! Förvånande är också den förskyllan som uppstår i de sammanhang dessa IT-relaterade katastrofer uppstår. Den drabbade parten skyller på sin leverantör som VAD SÄGS OM ATT I STÄLLET BYGGA INFRASTRUKTUR SOM INTE HAR ETT BEROENDE TILL EN LEVERANTÖR i sin tur skyller på sin underleverantör som i sin tur Vad sägs om att i stället bygga infrastruktur som inte har ett beroende till EN leverantör, som i sin tur har ett beroende till EN underleverantör? Här har det också gått snett, inte minst i kravställningen. Lösningen, kanske någon tänker, är ett bra SLA. Visst, men ett SLA reglerar vanligtvis ett normaltillstånd. Ett SLA reglerar inte hur vi undviker en katastrof! Molntjänster kanske någon ser som den ultimata lösningen för att möta utmaningen vad gäller tillgänglighet. Ur perspektivet konfidentialitet och riktighet är molntjänsterna sällan eller aldrig tillräckligt övertygande, men ur ett tillgänglighetsperspektiv förtjänar de all uppmärksamhet. De som har byggt molntjänster har oftast gjort det med fokus på tillgänglighet. Skalbarhet, redundans och leverantörsoberoenden finns med som naturliga komponenter redan från start. Glöm dock inte bort att den egna organisationens infrastruktur för internetåtkomst kanske fortfarande har beroenden till en leverantör som i sin tur Tyvärr kommer det att ta tid innan den förbättrade kravställningen avspeglar sig. Det kommer också ta tid innan tillräckligt många lärt sig bygga IT-relaterad infrastruktur som möter nutidens krav. Tyvärr, det är bara att konstatera att kontinuitetsplanerna, reella och inövade, kommer att behövas en lång tid till. Tro inget annat! Thomas Nilsson är oberoende säkerhetsexpert. Grundare av informations- och IT-säkerhetsföretaget Certezza. Det ges tre tillfällen att delta i Norden: 22/4 i Göteborg, 23/4 Köpenhamn och 24/4 Stockholm. Mer information om workshopen hittar du på 6 COMMON SWEDEN COMMON SWEDEN 7

5 GUIDE TEST OCH VALIDERING ETT STORT JOBB ÄR ATT FUNDERA IGENOM VILKA FUNKTIONER MAN SKA TESTA OCH HUR MAN SKA VALIDERA RESULTATET. Livet är en test eller? Hur testar ni egentligen människa! Det är ett ovedersägligt faktum att alla program innehåller logiska fel och kullerbyttor (nu talar jag om programkod generellt och givetvis inte om min egen ). Ett exempel är det, som man kanske kan tycka, borde vara världens allra simplaste program: I stordatorvärlden (IBM) finns ett program vid namn IEFBR14 som inte ska utföra ett enda dugg mer än att göra en exit. Detta program finns nu i sin fjärde version eftersom de första tre hade mer eller mindre allvarliga buggar. Det finns också ett uttalande som säger att: No program ever gets 100% debugged. Any attempt to completely debug a program merely inserts other bugs that are only harder to find. Om det gäller för enstaka program hur svårt är det inte då för hela funktioner, delsystem eller (nej kom och hjälp!) hela system? När man kommer till det riktiga testet efter en ändring så är det några grundförutsättningar som har gällt i eviga tider : Testdata skall vara identiskt från gång till gång. Har utvecklare m.fl. helt vild tillgång till databasen för QA så går det inte att förutsäga resultatet av testet och i och med detta blir QA-testet rätt värdelöst. Man måste testa samma funktioner, i samma ordning och på samma sätt varje gång. Förväntat resultat i Text: Åke H Olsson varje steg ska vara känt på förhand. Så att man kan identifiera avvikelser. Först när alla test genomförts och gett förväntat resultat kan testet som helhet få godkänt. Hur gör man då? Testdata är på sätt och vis den enkla biten (bortsett från att det sällan finns tillräckligt men det får jag återkomma till framöver). Man har på media eller i savefiler en uppsättning som man kan återkomma till. Så har man gjort sedan 8-tumsdisketterna på S/34 ansågs vara high-tech. Testscript Förr utgjordes detta av en pärm med exempel att köra igenom steg-för-steg manuellt. Så var det när jag höll till på Asea för en massa år sedan. Och det kan fortfarande vara en helt fungerande metod. Om man har tid. Det är nämligen så att de system som vi körde på 70- och 80-talen var inte på långa vägar när så rika på funktioner som dagens system. De testexempel som rymdes i en pärm då hade man behövt en hel bokhylla till i dag. Det kan således vara läge för något mer automatiserat sätt att testa. Och däruti ligger ett problem. Batchfunktioner kan vara något så när enkelt att köra automatiska tester på (bortsett från de beställningsfunktioner som ofta är onlineprogram). Man skickar iväg jobbet och scannar igenom utdata om det så är en rapport eller någon databasuppdatering. Men hur genomför man scriptade automatiska tester av onlinefunktioner? Metoder / Makron Ett sätt (om man kör Personal Communications också känt som Client Access m.fl. namn) är funktionen att spela in makron. D.v.s. att spara knapptryckningar som en fil. Det funkar. Problemet är bara att: Makros finns bara lokalt i en enda PC. Makros måste startas ett och ett interaktivt. Det kan vara svårt att se vad som händer mitt i ett makro. Om man till exempel kör igenom flera bilder kan det hända att de bara fladdrar förbi mycket fort innan man hinner kolla vad som egentligen stod på dem. Det finns ingen detaljerad logg över vad som hänt. Inte riktigt perfekt med andra ord. Det finns däremot en annan användning för makron som jag återkommer till strax! TNAPI Det är väl bekant att det finns väldigt generösa människor i vår värld? En av dem är Scott Klement från vars sida man kan ladda ner en massa godis som t.ex. HTTPAPI som gör det möjligt/enkelt att anropa web-services från RPG-program. En annan generös kollega heter Albert York. ( yolasite.com/samples.php) Han har till exempel sådant som en Telnet-klient som stödjer alla funktionstangenter i IBM-i grönskärm (Ett alternativ till Personal Communications om man har tight budget). OCH det som vi ska se på nu: TNAPI. Ett program med vilket man kan köra interaktiva grönskärmsprogram I BATCH! TNAPI tar emot parametrar som: Det data som användaren tänks knappa in (komplett med tab-tecken mm) Den funktionstangent som man tänker sig att datat sänds med. Programmet beter sig sedan som om en interaktiv session startas, data skrivs och knappar trycks. Allt loggas sedan i en fil så att man kan tita på resultatet efteråt. Om man då lagrar knapptryckningar i en script-fil gärna en sourcefil blir det då ganska enkelt att köra många tester i svit och i batch. Ett exempel Jag har i en sourcefil följande script. Det som ska hända är att användaren Nisse med lösenordet lagom loggar in i systemet, går över i kommandoläge och tittar på alla bitar av en Query samt loggar sedan ut. Varje rad innehåller den text (tillsammans med eventuella specialtecken som tab, backspace etc som kodas på ett speciellt sätt) och avslutas med ENTER om det är det man tänks trycka på eller namnet på den funktionstangent man ska använda. Första raden är inloggningen. Sedan en blankrad (för att i systemet visas senaste inlioggning). I applikationen väljer man med PDM en funktion för att få kommandorad. I strqry väljs 1 för att arbeta med querys. Alternativ 5 följt av namnet på en specifik query. Funktionstangent F21 för att visa all information. Och så ett entertryck för att komma vidare. Slutligen F3 två gånger för att backa ut. Och signoff för utloggning. När vi skickar på detta script (i batch) får vi en logglista som visar: Vad för data som skickades till programmet från användaren. Hur bilden såg ut som vi fick tillbaka. Exempel: Och hur bilden såg ut som vi fick tillbaka(en del av den i alla fall): Och hur skapar man då sina scripts för TNAPI? Det ser ju ut att kunna vara litet marigt att knappa in alltsammans i SEU (eller RDI). Det är här makroinspelaren kan komma in. Man kan köra en funktion så att man spelar in ett makro och SEDAN konvertera detta makro till ett skript lämpat för TNAPI. Då slipper man mycket knappande samtidigt som man kommer ett rejält steg närmare fullständigt automatiserade tester. Är det verkligen så här enkelt? Självklart inte! Ett stort jobb är att fundera igenom vilka funktioner man ska testa och hur man ska validera resultatet. Allt sådant kräver kunskap om applikationen. Men OM man testar i dag har man väl någon slags metod för detta? Kanske ingen perfekt metod, men i alla fall något att bygga vidare på. Sedan är det så att funktionen med scriptfil inte är något som finns med i det man laddar ner från Albert Yorks hemsida. Det har jag själv lagt till i funktionerna bakom ett kommando TNAPICMD som är det jag använt i exemplet tidigare. All källkod, objekt, användningsbeskrivning samt installationsbeskrivning finns att ladda ner via Data3. Lycka till! Åke Olsson Åke H Olsson är seniorkonsult på PDB Datasystem i Jönköping och arbetar bland annat med arkitektur och infrastrukturfrågor på IBM i. 14 COMMON SWEDEN COMMON SWEDEN 15

6 HISTORIA IBM GENOM ÅREN Mitt liv på IBM började 1974 med att jag gjorde ett uppdrag som konsult på IBM och när det var slut blev jag tillfrågad om jag ville börja jobba på IBM. Det ville jag gärna. På frågan vad jag hade för lönekrav svarade jag inte mindre än jag har idag dvs :-/månad (jag var mycket ung och oerfaren, pluggade på kvällstid). Nog blev jag ganska besviken när jag fick just 3.300:-. Datorn jag skulle programmera på hette S/3 modell 10. In-data var hålkort, ut fick man nya hålkort och/eller listor som var på blå-vitrandigt papper i långa banor, på grund av färgen och randningen kallades det för pyjamaspapper. Själva programmet hade man på hålkort. Det hände att dessa hålkort fick hjälp av någon äldre kollega (dom var alla män) att tappas ut över golvet, kul, kul del 1 Mina år på IBM Lillemor Gillberg berättar om hur IT har förändrats under hennes 39 år på IBM. En nostalgitripp för er som var där och en historielektion för alla er andra. Text: Lillemor Gillberg En körning började alltid med att man läste in sitt program i primärminnet på datorn sedan läste programmet hålkorten med data och utförde beräkningar och skrev listor. Ganska snart kom den nyare och modernare maskinen S/3 modell 6. Denna modell hade många fantastiska nyheter. Det fanns en disk i den, stor och tung så man riktigt fick ta i för att sätta i den. På denna disk kunde man lagra sina program och data, helt fantastiskt att slippa hålkort som lätt kom i oordning och försvann. När man skrev sitt program satt man framför datorn som hade ett tangentbord och tillhörande skrivare med pyjamaspapper. Programspråket var samma som på modell 10 nämligen RPG ll (RePort Generator). Det var lite irriterande när man behövde gå tillbaka och rätta för den kunde bara gå framåt men i cirkel. Var man på rad 755 och såg ett fel på raden före dvs. 754 så satte den igång att skriva rad 1, rad 2...rad 753 och sedan kunde man skriva in det rätta på 754. Eftersom program och data lagrades på den enda disken så måste man ta backup på den. Disken var ca. 60 cm i diameter och cm hög. Man hade då en extra lös disk som skulle bli en kopia som man förvarade i ett säkerhetsskåp. 1/6 av diskens innehåll fick rum i primärminnet därefter bytte man till kopian och skrev ner det man hade i minnet, så i med originalet och kopiera nästa 1/6...Sammanlagt 12 byten som tog timmar och det hände att man inte kom ihåg vilken disk som skulle i och då var det bara att börja om. På den här tiden fanns det en befattning som hette sekreterare (alltid kvinnor) som skrev allt på papper som cheferna skulle skicka både internt och externt. Varför dom inte skickade e-post? Det fanns inte. Sekreteraren hade en skrivmaskin. Den text dom skrev fanns bara på pappret så blev det fel eller chefen ville lägga till eller ta bort något så måste hela brevet skrivas om. Slutet 1974 kom S/32 som var en modernare S/3 modell 6. Största skillnaden var att man nu hade en liten skärm på 6-8 rader att skriva mot istället för skrivaren. Användare kunde också mata in sitt data via tangentbordet mot skärmen. Ny in- och utdataenhet alltså. För den som ville att två användare skulle kunna mata in data till datorn samtidigt fanns en modell med två tangentbord och två skärmar. De två skärmarna var egentligen bara en där en av användarna bara såg de övre raderna och den andra såg de undre. Arbetsplatserna var mitt emot varandra för att det skulle fungera med den delade skärmen. S/32 var den första maskinen som ansågs inte behöva någon operatör då den bara skulle fungera. Lillemor Gillberg Lillemor arbetade på IBM Svenska AB mellan 1974 och Hon har jobbat med IBM i och alla dess föregångare genom ett antal olika roller. Hon är bland annat engagerad i Data3s konferensgrupp. Det var lite irriterande när man behövde gå tillbaka och rätta för den kunde bara gå framåt, men i cirkel Det var inte alltid så lätt att lotsa en slutanvändare, som helt saknade datorvana (kom ihåg det fann inga PC, surfplattor, mobiltelefoner), förbi konstigheter som uppstod. Jag minns ett samtal där den som ringde hade problem för skärmen bara stod och blinkade. Vad står det på skärmen frågade jag. Inget blev svaret. Så du ser att skärmen blinkar från svart till svart till svart?? Nej det kommer ju en text... S/32 kunde inte läsa hålkort utan nu var det ett slags plastkort som rymde samma mängd som ett stort antal hålkort. Dessa plastkort stansades på en maskin som hette 3740 och som kunde programmeras. Språket var ACL och vi var 2 st som fick lära oss det på IBM. Det var många som ville ha denna stans för att flera personer skulle kunna hjälpa till att mata datorn med data. Program efterfrågades för att mata in order och fakturor som skulle passa respektive kunds program i datorn. Vi två som kunde programmera ACL hade det hektiskt. Så dök det upp andra leverantörer av datorer som kunde koppla många fullstora skärmar till sin dator så man slapp mellansteget att stansa. Vi avrådde från detta då det skulle vara för riskabelt att flera jobbade mot samma dator, datat kunde blandas ihop och bli fel. Hur gick det? Gick IBM under. Fortsättning följer i nästa avsnitt. 10 COMMON SWEDEN COMMON SWEDEN 11

7 COMMON US ORLANDO 2014 Att investera i en konferens Common US 2014 Årets största event Årets största event för IBM i användare äger i år rum på Loews Royal Pacific Resort i Orlando. Agendan är nu spikad och här ser du ett axplock av de hundratals sessioner som erbjuds under de fyra dagarna i början av Maj. Att delta på konferenser såsom COMMON är oerhört viktigt för att hålla kompetensnivån hög på Text: Torbjörn Appehl företaget. I år händer det mer på plattformen än på mycket länge, så har du inte varit iväg på en konferens på länge så är det bra läge i år. Har Du svårt att få igenom ditt önskemål hos chefen så har vi listat ett antal fördelar med att åka iväg. Boka nu! 4-8 Maj 2014 Loews Royal Pacific Resort, Orlando, Florida Ett axplock från sessionsbeskrivningar IT Strategy Migrate, Reinvest, or Outsource Which is Righ for You? Data Centric Application Architecture Optimize Your IT Infrastructure to Embrace Upcoming Business Trends Personlig utveckling Stress, Signs, Effects and Managing Stress Improving Your Memory Glossophobia or Fear of Public Speaking AIX Designing PowerHA System Mirror PowerHA Common Administrative Tasks VIOS Administration for Operators IBM i Application Development What s happening in the world of Application Development on IBM i Modernization Strategies for IBM i From STRPDM to RDi APIs at Work How to optimize I/Os in your RPG Application Ruby Intro for IBM I Security Considerations for Development DB2 Intro to SQL What s new in DB2 How to write SQL Stored Procedures DB2 Visual Explain Deep Dive Transforming your data to support Analytics Webquery Metadata: A Foundation for Success PHP & MySQL PHP on IBM I Getting Started Understanding Object Oriented PHP PHP Performance on IBM i Web Mastery with JavaScript DB2 and PHP: Best Practices RPG RPG Open Access Easier than Pi Data Structures and Data Structure Arrays Modernizing Your File I/O with Data Structures Tips and Trick for Advanced Embedded SQL Introduction to processing XML with RPG RPG is Free at last IBM i Security Management The State of IBM i Security, 2014 IBM i Security from the Ground Up Getting Started on the Road to Compliance Encrypting Data with FIELDPROC New Technology Overview Why Ruby and Rails? HTML5 & CCS3 Introduction to AJAX on the IBM i iphone, ipad, Android & Blackberry mobile integration with the IBM i Systems Management WORKSHOP: Systems Management BRMS A Powerful tool in Recoveries BRMS Advanced Navigating The World of Performance Tips and Tricks to improve system performance and save disk space How to manage and update your HMC, IBM i, FSP & Firmware Improve Your Job Performance Using Run- Wait Analysis High Availability Essentials of Backup/Recovery for Disaster Recovery on IBM i PowerHA Technology Overview Journaling Forensics Disaster Recovery Primer Ready, Set, Plan HA with External Storage Att gå på konferens ses nuförtiden som något lyxigt och kanske glassigt av många. Visserligen kan det vara riktigt trevligt att få åka till Stockholm eller en varm delstat i USA, men i den här artikeln vill jag belysa de affärsdrivna fördelarna för ditt företag. Förr var det ofta gruppchefen som höll koll på vilka utbildningsmöjligheter som fanns och såg till att få iväg folk i teamet på utbildningar för att säkerställa att de hölls uppdaterade. Här listar vi ett antal saker som är anledning till att man regelbundet bör åka på konferens. Man får: Lyssna på det allra senaste av experterna, ofta är det utvecklarna själva du får prata med och/eller de ansvariga cheferna för produkterna. Lär sig om den senaste tekniken och hur man skall använda den för att optimera den investering som redan gjorts eller man står inför på företaget. Tips om nya verktyg som gör jobbet betydligt snabbare och mer effektivt. Lära känna människor i samma situation som en själv, ta del av deras erfarenheter och undvik fallgroparna de stött på. Diskutera med ämnesexperter vid strukturerade runda-bords-samtal. Ta med dig din problemställning hemifrån, du har garanterat en svar när konferensen är slut. Möjlighet att lära känna och kunna kontakta specialisterna direkt är något du har nytta av hela livet. Dessutom ger klassrumsutbildningar ofta betydligt bättre möjligheter att få ifrågasätta och på så vis lättare lära sig en produkt/lösning. Och inte minst, man har kul! DET PERSONLIGA KONTAKTNÄT MAN SKAPAR GÅR DET INTE ATT SÄTTA EN PRISLAPP PÅ. ATT KUNNA NÅ DE BÄSTA I VÄRLDEN PÅ PLATTFORMEN DIREKT ÄR HELT OVÄRDERLIGT 12 COMMON SWEDEN COMMON SWEDEN 13

8 KONTINUITETSPLANERING Every New Year s Eve, we promise ourselves with conviction that we will commit to something important in our personal lives. Some of us ponder career goals and the success in our business lives. We wake up New Year s morning, pop some Tylenol and embrace the New Year in front of us. How do we ensure the success in our work and provide quality results for our most important customer our business. We all know the count down in Times Square will ring in the New Year, like Keep your New Year s Resolution Book a meeting with your Disaster Recovery Plan. Text: Richard Dolewski clockwork! Will our Disaster Recovery Plan produce the same predicable results like clockwork? I am sure none of you had your Disaster Recovery Plans on your mind when the clock struck twelve. We all know that having a fully tested Disaster Recovery Plan in place is vital to the health of your business. Your 2014 New Year s resolution should be: Book a meeting with your Disaster Recovery Plan. Yes, I am serious! Create a calendar entry right now, book a meeting room, schedule the team, and make it happen. How often should IT perform a health check of their DR Plan? It should be a minimum of twice a year, or when major infrastructure or application changes occur. Many companies build their DRP because of compliance requirements or a recent scare in their business. Perhaps the plan is tested initially or even annually and then put away for safe keeping. Out of sight, out of mind. Most organizations get caught off guard because a Disaster is a Sudden UNPLANNED event that causes great damage or loss to your organization. Most recovery plans are not ready or current when called to action. Incorporating a Disaster Recovery methodology into all IT integration strategies is forward thinking. It s not just about meeting compliance requirements; rather it s about assuring business outcomes, and having the confidence that your teams are prepared to recognize threats to the business. Ask yourselves truthfully: Does your OUT OF SIGHT, OUT OF MIND. MOST ORGANIZATIONS GET CAUGHT OFF GUARD company have a comprehensive Disaster Recovery Plan that would allow your business to function in the event of a disaster? Can IT guarantee the timely recovery of our business? Is your plan repeatable to get the results your business expects? After any IT disaster, management always asks how the disaster could have been avoided. How could we have been more prepared? Why did it take so long to recover? Where is my DATA? The answer Had we kept our Disaster Recovery Plan current and tested things would have been better! Questions for DR Preparedness During your meeting ask the stakeholders: Are stated Recovery Point and Recovery Time objectives still valid? How has our business changed? Have there been an acquisition, new compliance regulations, additional business growth or commitments to supply chain. Has delivery of IT changed? Here are some suggestions to examine: Is your DR Plan aligned with an organization-wide business continuity program? Is your disaster recovery and business continuity plan based upon a current BIA? Have you considered the worst case scenario? Examine modernizing your technology delivery of DR. Does your DR Plan address procedures and priorities for returning to permanent and normal operation Do you have formalized procedures for testing your recovery of the Data Center? Have disaster recovery/business continuity plans been tested in the past 6 months, or past year? Keep your plan current: The plan is accurate the day it is written so every change that takes place including new IT staff, infrastructure changes, hardware or software makes your plan that much less effective. Complete: The plan must be detailed enough that any qualified IT professional would be able to recover your servers based on information supplied. The plan must spell out each and every step so that the execution can be followed like a recovery roadmap. That means no implying or reading between the lines. It s a common mistake to rely on specific individuals and their experience but strongly consider that during a disaster they may be simply unavailable. The recovery plan must be able to stand on its own. Comprehensive: The plan must support all critical business servers and application level recovery. It must cover off all technology, software and hardware dependencies, business processes and network recovery elements required to meet TODAY S business objectives. Both technical recovery and management aspects should be clearly outlined. Do your backup strategies reflect the critical nature of your data? Recovery of your systems cannot even be started if infrastructure and data backups are incomplete. Examine your backup policies for EVERY critical server to ensure they have kept pace with all recent changes. Revisit your backups, retention policies and often. Contact Information. Ensure you have updated name lists, contact information and clearly understand roles and responsibilities. Who are the Primary, secondary and emergency contacts? Do we have everyone s updated contact information? Do you know how to contact key providers and government agencies? Lastly roles of staff members keep changing, has your plan kept pace? Check your conference bridges: This should be done frequently. Don t find out that someone cancelled the service because it was perceived as not required by accounting. Why, because it was seldom used. The old adage what works today may not work tomorrow. Ensure you have capacity on the bridge to support the number of people that may call in. Check your vendor contact information. Their employees do change as well. Ensure you can reach these suppliers outside of regular business hours. What works during normal business hours may not apply on the long weekend. Test the generator. If your company has invested in a generator, test the generator under full load ( Yes, with all equipment running ). Testing under reduced load is like taking a car out for a test drive by simply starting it and never leaving the dealer lot. Check your SLA s with the Fuel supplier. Distribute your plan: The complete DRP must be distributed to your plan holders. If your name is in the plan then you are a plan holder. Everyone must be able to access their plans immediately when called upon. The plans must be maintained by the plan coordinator and available to everyone with minimal manual intervention. Book a test date: Testing your plan is critical to implementing your recovery. Even if your DR plan is updated but not exercised regularly, it will be forgotten. Key stakeholders need to be comfortable accessing, referencing and executing the details of the plan. Testing allows staff to be familiar with the document, thus making your primary stakeholders comfortable with following the plan in a non-crises setting. So now book your next test. The holiday festivities, and holiday hangovers, have passed; it s time to gear up for the New Year. Remember that a New Year s resolution maybe an informal commitment to you personally. But, let s formally commit now to our business. Your personal goal is to book a meeting with your DR plan and set out to accept this meeting request. Only planning and testing assures recovery success. Your business depends on IT. Richard Dolewski Richard is President and CEO of itinuum that delivers business driven technology solutions by modernizing architecture designs with resiliency, security, and an always on methodology. 14 COMMON SWEDEN COMMON SWEDEN 15

9 REDBOOKS Redbooks IBM Redbooks olika publikationer tas fram och publiceras av IBM International Technical Support Organization (ITSO). Förutom just Redbooks finns enklare Redpaper inom områden såsom säkerhet, storage, nätverk, mjukvaror etc. IBM PowerVM 2013 Enterprise Enhancements IBM Power Systems servers coupled with PowerVM technology are designed to help clients build a dynamic infrastructure, helping to reduce costs, manage risk, and improve service levels sg pdf IBM PowerVC Introduction and Configuration IBM PowerVC is an advanced enterprise virtualization management offering for IBM Power Systems based on the OpenStack technology. This IBM RedpaperRedbooks publication will introduce and position IBM Power Virtualization Center and will help you understand its positioning, planning, installation, and setup. sg pdf Skriv en Rödbok Då och då öppnar sig möjligheten att få vara med och skriva en Rödbok. Just nu finns det inte mindre än tre s.k. Residency öppna att söka till. Bland annat har Jimi Inge och Lars-Olov Spångberg varit med och skrivit rödböcker, läs om det i tidigare medlemsblad. DB2 for IBM i: The Latest Advanced Functions As a resident on this project, you will get a jump start on major new enhancements for IBM DB2 for i. Seize this opportunity to be among the first elite IBM i professionals worldwide to gain hands-on and practical experience with the new enhancements to be delivered in 2014 for DB2 for i Start: 14 April Längd: 4 veckor Var: Rochester, Minnesota Mer info: Power Systems Adapter Virtualization Residents will get an early look at the next generation of Power Systems vitualization, which will be at the adapter level, and the enhancements to the HMC and operating systems. Start: 24 Mars Längd: 2 veckor Var: Austin, Texas Mer info: Power Systems 2014 New Servers This project will produce several technical overview papers covering the latest information for the next generation IBM Power Systems product offerings planned for 2014 (including dedicate Linux offerings). Start: 24 Mars Längd: 2 veckor Var: Austin, Texas Mer info: Möte med Common Denmark Common Denmark besökte oss i Stockholm den 17e Januari. Det var planerat att både Jesper Hemmet som är ordförande i Common Danmark och Jan Leth-Kjær deras kassör skulle komma, men Jan blev sjuk i sista stund så Jesper kom själv. Från oss var jag Torbjörn Appehl med och Håkan Sjödin som också sitter i styrelsen. Målet med besöket var att träffas och diskutera hur vi skulle kunna samarbeta bättre mellan länderna än vi gör idag. Common Danmark har 110 medlemmar, blandat både företag och individer. Sverige har totalt ca 270 medlemmar (också blandat). Våra aktiviteter skiljer sig åt något där tyngden i Sverige ligger på vår stora årliga tredagarskonferens (Höstkonferensen) och vår medlemstidning medan Danmark har fokus på ett antal olika typer av mindre event under året. Bland annat har man fyra stycken eftermiddagsevent som alltid äger rum i Middelfart och en heldagskonferens som växelvis är på Jylland och Själland. Man har ett årligt event som är enbart för kunder, d.v.s. där varken IBM, Business Partners eller leverantörer deltar, dessa äger rum hos något av medlemsföretagen. Man har även planerat ett business partner event men det har inte blivit genomfört än. Sverige har genomfört ett antal mindre evenemang också senaste åren, bland annat hade vi en träff i Stockholm, Göteborg och Malmö på ämnet Virtual Tape Library. Tre olika leverantörer fick komma och berätta om sin lösning, ett upplägg som var mycket uppskattat hos medlemmarna. Vi har även bjudit in till enklare träffar utan annat syfte än att träffas och nätverka. Data3 har även arrangerat ett antal webinarer, bland annat gick Mike Cain från Rochester igenom nyheterna som kom i en Technology Refresh. Danmark har webinarer på sin att-göra-lista men har än inte genomfört det. Common Danmark firar 40 år i år (2014) och kommer uppmärksamma det genom att gemensamt resa till CeBIT i Hannover, hittills är över 40 personer anmälda till resan. Man har även funderat på att arrangera en resa till IBM i Kina, en resa som Data3 mycket väl kan tänka sig att vara med och genomföra. Kina är ett intressant resmål, dels för att det är en intressant tillväxtmarknad för IBM med stort fokus på Powerplattformen men också för att få personer varit i Kina. Vi pratade också om att arrangera en gemensam aktivitet i Öresundsregionen, förslagsvis på den svenska sidan då det är lätt för människor i Danmark att ta sig över (många bor redan på Svenska sidan) och att det även är lätt för medlemmarna i Common Norge att ta sig dit. Det vi nu kortsiktigt kommer göra är att säkerställa att respektive styrelse får reda på aktiviteterna som planeras för att kunna sprida information till de egna medlemmarna. Vi kommer även ta kontakt med Common Norge för att se deras intresse av att fördjupa samarbetet. Tillsammans kan vi få en tydligare röst och driva frågor med större kraft mot exempelvis IBM. En fråga vi kommer ta upp under året med IBM är möjligheterna att ge oss tillgång till en IBM Power miljö som vi kan använda vid våra träffar för utbildning, lägga upp våra websidor på och medlemssystem bland annat. Det har gjorts förr och skulle bidra mycket till våra verksamheter. Data3 ser fram emot ett utökat samarbete och tror vi och våra medlemmar bara har att vinna på detta. ismotec IBM Business Partner i fokus. ismotec är ett företag som nyligen dök upp som Data3 medlemmar i våra register. Vi ringde upp VDn Mathias Bucht för att höra oss för vilka de är. Vi är antal personer som jobbade på Intentia en gång i tiden säger Mathias startade jag företaget med fokus på teknik runt Movex och M3. Vår verksamhet består av tre ben där teknik kring infrastrukturen runt IBM i och Movex/M3 är ett, konsulting och support kring affärssystemet är ett annat och det tredje benet är fokuserat på infrastruktur kring x86 plattformen och den del som växer mest hos oss. Totalt har ismotec 18 personer anställda varav 5 stycken är specialiserade på IBM i, en plattform som man säger sig kunna bra och som kunderna är trogna. Vi ser ingen övergång från IBM i till Windows hos våra kunder säger Mathias, de gånger det har hänt har man också valt ett mindre affärssystem som inte finns på IBM i. ismotecs typiska kunder är små/medelstora företag som kör Movex och/eller M3 från Infor, många är kända varumärken och är synliga på deras hemsida. Tjänsterna som erbjuds är både drifttjänster på distans eller större helhetsåtagande via ismotecs molntjänster från deras datacenter i både Sverige och Norge. I grannlandet har man också sina samarbetspartners Caraldata som också är duktiga på IBM i plattformen. När det gäller samarbeten är de inte alltid så lätta att få till när man har delar av verksamheten som konkurrerar, men här hjälper ju landsgränserna till och samarbetet fungerar fint säger Mathias. En tjänst som ismotec ser växa är HA (high availability) som en tjänst. De erbjuder sina kunder att inte bara köpa backupservern som en kapacitetstjänst utan även att hantera hela speglingsprocessen något som uppskattas mycket av de som utnyttjar den tjänsten. Eftersom vi erbjuder både bredd och djup på både Movex/M3+IBMi+x86+Windows så blir vi heltäckande och då vi är relativ små kan vi hålla nere priserna vilket ger en kombination som passar de lite mindre företagen enligt Mathias. Data3 vill härmed välkomna ismotec till Data3 och hoppas på framtida engagemang vid våra aktiviteter. Mathias Bucht, VD för ismotec. 16 COMMON SWEDEN COMMON SWEDEN 17

10 SÄKERHET RISKANALYS Hot RISK Sårbarhet Sannolikhet Påverkan Riskanalys är det absolut bästa sättet att få reda på hur betydelsefull informationen som finns på systemet är för företaget. Med hjälp av riskanalysen definieras vilka skyddsåtgärder som behöver vidtas för att skydda informationen. Vad skall göras för att informationen inte ska komma i orätta händer, blir avsiktligt eller oavsiktligt förvanskad eller att informationen inte finns tillgänglig när den behövs. En riskanalys hjälper till att finna vilka tydliga hot och brister som finns, hitta en Konsekvens Riskanalys Det bästa sättet för att utvärdera och bedöma värdet på den informationen som finns lagrad på systemet, vilka hot som finns, applikationens/systemets sårbarhet, är genom att utföra en riskanalys. Text: Lars-Olov Spångberg avpassad säkerhetsnivå samt att för att enas om eventuella åtgärder som behövs för att skydda informationen. Metod Det finns ett flertal olika metoder för att genomföra riskanalyser. Den jag tänkte referera och beskriva i den här artikeln är Information Risk Analysis Methodology (IRAM) från Information Security Forum (ISF). För er information så är ISF även de som utvecklat säkerhetsmodellen The Kontroll Skydd Standard of Good Practice for Information Security vilket många företag baserar sitt informationssäkerhetsregelverk på. IRAM metoden är uppdelad i tre beståndsdelar: Business Impact Assessment Threat and Vulnerability Assessment Control Selection. Business Impact Assessment är den första delen där man tillsammans med affärsverksamheten bedömer informatio- nens känslighet, krav ställs på säkerhetsnivå utifrån sekretess, riktighet och tillgänglighet. En femgradig skala används för att bedöma vad konsekvensen kan bli för verksamheten, Very High, High, Medium, Low och Very Low. Bedömningen görs mot några påverkansområden. De olika påverkansområdena är Finansiell och ekonomisk påverkan, Operativ påverkan, Kundrelaterad påverkan och personalrelaterad påverkan. Vad blir konsekvenserna om informationen blir stulen eller förvanskad så att informationen inte går att lita på eller helt enkelt otillgänglig? Exempel på finansiella frågor är om det kan innebära minskad försäljning, order eller kontrakt? En operativ fråga kan t.ex. vara om företaget tappar konkurrensförmåga. Om leveranser blir försenade till kund eller om företaget förlorar kunder, är kundrelaterat. Slutligen ett exempel på en personalrelaterad fråga, vilket kan vara om företaget tappar i produktivitet. Om resultatet visar att det inte skulle få några konsekvenser om data blev stulet, offentligt, förvanskat eller otillgänglig, så avslutas riskanalysen här. Om det däremot visar sig att det skulle få konsekvenser för företaget om informationen blev stulen, offentlig, förvanskad eller otillgänglig så fortsätter man med del två, Threat and Vulnerability Assessment. Threat and Vulnerability Assessment är andra delen av riskanalysen. Den genomförs med affärs och IT-representanter, här identifieras risker genom att titta på vilka hot och sårbarheter som ökar sannolikheten för att allvarliga incidenter kan inträffa. Hot och sårbarheterna är indelade i områden så som externa hot, interna hot och misstag, systemfel, användarfel och kontinuitet. Exempel på fråga avseende externt hot kan vara om informationen har ett marknadsvärde. Ett internt hot kan vara om det går att installera icke godkänd programvara, dvs. hur sker installationen av programvara, finns det ändringsrutiner, etc.? En systemfelsfråga kan ta upp om det kan finnas fel i köpta applikationer, dvs. finns det systemdokumentation, nyckelpersonsberoende, finns ändringsrutiner, sker tester före produktionssättning? En tillgänglighetsfråga kan vara t.ex. om kommunikation kan återställs inom den kritiska tiden. Här tittar man efter svaga punkter eller möjliga orsaker som fel på nätverksutrustning eller infrastruktur, gammal eller unik utrustning, avgrävda kablar i marken, etc. Exempel på användarfel kan vara, misstag av behörig personal, inmatningsfel, konfigurationsfel, användning av testdata i produktion, misstag av driftspersonal, etc. Kontinuitetsfrågorna tittar bl.a. på om det finns kontinuitetsplan, om systemet blir överlastat vid arbetstoppar, otillräcklig bemanning, konkurrens med andra resurser på samma plattform, etc. Precis som i Business Impact Assessment används här en femgradig skala för att bedöma hur allvarligt ett hot eller en sårbarhet är. Utifrån vilka hot och sårbarheter som finns används en algoritm för att beräkna fram sannolikheten för att något skall inträffa. Den framräknade sannolikheten används för att göra en ny beräkning utifrån värderingen av konsekvenserna från Business Impact Assessment, vilket ger ett resultat som visar vilka risker som finns och hur allvarliga de är, Very High, High, Medium, Low eller Very Low. Om det finns risker som bedöms som Very High, High eller Medium så är fas tre Control Section nästa steg EN RISKANALYS HJÄLPER TILL ATT FINNA VILKA TYDLIGA HOT OCH BRISTER SOM FINNS Control Selection I den här delen utvärderas och väljs kontroller och skyddsåtgärder för att åtgärda oacceptabla risker som framkom i Threat and Vulnerabilty Assessment. Det är viktigt att varje kontroll och skyddsåtgärd får en ansvarig och ett datum när det skall vara åtgärdat. Riskanalyser skall genomföras med jämna mellanrum eftersom det kan förändras hur viktig/känslig information är för företaget, det uppstår nya hot och sårbarheter. Vid förändringar av applikationer, byte av plattform, eller annat som kan påverka driftsituationen så är det lämpligt att en ny riskanalys genomförs. Hoppas att jag har gjort er medvetna om hur viktig informationen är för företaget, vilka hot och sårbarheter som finns och som ligger till grund för vilka kontroller och skyddsåtgärder som krävs för att skydda informationen på systemen. Lycka till med er riskanalys! Mer om säkerhet i nästa nummer. Lars-Olov Spångberg Lars-Olov Spångberg har arbetat med IBM i serverplattformen och dess föregångare i 33 år, 27 av dessa inom olika positioner på IBM. Är sedan 2007 anställd på Handelsbankens IT-säkerhetsavdelning. 18 COMMON SWEDEN COMMON SWEDEN 19

11 REPORTAGE IBM SUPPORT CENTER Saknas på bilden gör Dan Johansson och Sandra Ljungquist IBM Support Center Många av er känner igen dem, i alla fall till namnen och rösterna Här presenteras gänget som jobbar dygnet runt för att säkerställa säker och snabb hjälp för din IBM Power server. Anna-Lena Beckman Jonas Engvall Rolf Lindblom Lasse Carlsson Text: Torbjörn Appehl Göran Andersson Lars-Göran Westberg Bo Nyberg Anders Sundin Organisationen heter IBM TSS som står för Technical Support Services och ingår i GTS (Global Technology Services) som i sin tur ingår i Global Services på IBM. Det har hänt väldigt mycket med supportorganisationen de senaste åren, inte minst har man börjat jobba över landsgränserna betydligt mer. Den delen som hanterar operativsystem och närliggande produkter jobbar till och med på en global nivå. Hårdvarusupporten är fortfarande på en nordisk nivå än så länge av olika skäl. Servicetekniker behöver ju fortfarande finnas på plats lokalt i landet för att åka ut till kund om det behövs, men själva felsökningarna och analysarbetet kan ske över landsgränserna. Felanmälan kommer in till IBM via en av tre kanaler i ordning: Serviceportalen på webben Call Home funktionen i systemet Telefon Om man har omfattande störningar med sitt system så ringer man in för att få snabbast möjliga hjälp, annars använder man enklas portalen. OM MAN HAR OMFATTANDE STÖRNINGAR MED SITT SYSTEM SÅ RINGER MAN IN FÖR SNABBAST MÖJLIGA HJÄLP Mjukvarusupporten igsc står för IBM i Global Support Center och är det första teamet på IBM som jobbar globalt fullt ut. Man har slagit ihop Level 1 och Level 2 supporten till ett kombinerat virtuellt supportteam som har sitt huvudsäte i Rochester, Minnesota där ju också utveckling och LAB finns. Det finns ett antal regionala uppdelningar inom teamet för att kunna agera lokalt med de olika krav på språk, tidzoner, 24*7 support etc. som kunderna ställer. Regionerna är förutom USA följande: Europa, Australien samt Asien. Man har delat upp supporten på ett antal kompetensområden som är: Operativsystem SLIC/HMC Database Client Services Print Small Products Communication HTTP/SMTP Performance/High Availability. Provide the fastest response and match your problem to the specialized skill best suited to resolve it. Det är ett motto man jobbar utifrån som innebär man snabbast möjligt skall få tillgång till rätt kompetens oavsett vilken tid på dygnet du behöver hjälp. I Sverige är det en person som ingår i igsc och det är Sandra Ljungquist som är med i teamet runt operativsystemet. Hårdvarusupporten Supporten för själva hårdvaran ligger som sagt på en nordisk nivå. Det innebär att man kan i första skedet få kontakt med en person från något av våra grannländer i den s.k. Front End. Om det visar sig att någonting behöver bytas ut skickas däremot en lokal servicetekniker ut till kund, hur snabbt beror på vilket avtal man har tecknat och allvarlighetsgrad (se faktaruta)som satts på ärendet. Man har delat upp supporten på ett par olika områden: Power (Inkl mellanstora tapestationer) High End Storage (System z supporten) Sandra Ljungquist jobbar inom IBM i Global Support Center och är specialicerad på operativsystemet och funktioner som Electronic Service Agent, Performance Management, Management Central, Advanced Job Scheduler. Olika typer av supportavtal Mjukvaruavtal: Software Maintenance, ger rätt till support på operativsystem och närliggande produkter, uppdateringar samt rättelser (fixar) till dem. Passport Advantage ger samma innehåll som ovan fast för distribuerade produkter som går på flera plattformar t.ex IBM WebSphere, MQ och Tivoli Supportline gäller för andra produkter såsom Linux på IBM power Hårdvaruavtal: Utökad garanti (Exempelvis hjälp 24x7) Tekniker på plats för utbyte av reservdel (Ingår på vissa komponenter) Åtagen kontakt och åtgärd inom x en tidsperiod. Microcode/firmware uppdatering och/eller analys Proaktiv System kontroll Statistik från supportcentret För svenska Power kunder hanterade TSS ca 3100 hårdvarurelaterade ärenden under 2013 Av dessa är är 83% öppnade utan kontakt med våra ärendemottagare, dvs via portal eller som ett proaktivt Call Home ärende. För svenska Power kunder hanterade TSS ca mjukvarurelaterade ärenden under 2013, av dessa ärenden var ca. 670 relaterade till IBM i Förkortningar i artikeln HWMA Hardware Maintenance Agreement SWMA Software Maintenance Agreement ECS Electronic Customer Support ESA Electronic Service Agent TSS Technical Support Services 20 COMMON SWEDEN COMMON SWEDEN 21

12 L-G tipsar Lars-Göran Westberg berättar om de vanligaste felen IBM-supporten hjälper till med. Tidigare var det lättare, att som tekniker på IBM rada upp de fem vanligaste orsakerna till system-stillestånd än vad det är idag. Systemen var inte bestyckade redundans-mässigt och dessutom var det vanligt att kunder inte hade någon form av skydd på sina diskar alls. Ofta inleddes veckorna med omladdning av systemet då en disk hade gått sönder under veckoslutet. Idag finns det dubbla power supply och fläktar i alla Power7 system som standard så maskinen stannar inte bara för att en enskild komponent går sönder och därför är det relativt ovanligt att ett system stannar på grund av hårdvaruproblem. De vanligaste orsakerna till systemstillestånd är snarare: Strömavbrott eller UPS-problem. En OS eller mikrokodsuppgradering av något slag som gått snett eller en hårdvaru-uppgradering som kanske inte planerats till fullo. Systemet får slut på diskutrymme på grund av ett jobb som loopar eller dålig tillsyn av miljön. Systemet tappar kontakten med SAN-disk på grund av dålig fiberkabel eller switch-problem om inte dubbla kopplingar mot disk är konfigurerat korrekt. Lite äldre system kan tappa sina interndiskar om ett power supply går sönder i en expansions enhet där redundans saknas. Dubbla diskfel med omladdning som följd är väldigt sällsynt som tur är. Det inträffar men beror oftast på att kunden överhuvudtaget inte har kontroll på sin miljö och den första disken gick sönder ett halvår innan den andra utan att kunden noterat detta. Lars-Göran avslutar med att konstatera att i dag har vi ju dessutom service agent (Call Home) som de allra flesta kunder har installerat och där vi fångar in många fel och problem innan de blir allvarliga och kritiska. IBMs klassiska huvudkontor i Kista. Fotograf Michael Lowry Low End Storage (System x supporten) Ganska ofta blir personer från olika team involverade i ett ärende, något som fungerar smärtfritt då de sitter i samma kontorslandskap i Kista. ETS ETS står för Enhanced Technical Support eller utökad teknisk support på svenska. Det är ett tillägg man köper som för att komplettera sin bassupport genom garanti, HWMA samt SWMA. I korthet går tjänsten ut på att man får tillgång till två (mjukvara & hårdvara) eller flera namngivna personer i den s.k. Account Advocate gruppen. Fler personer blir det om man har avtal om produkter inom flera områden, exempelvis IBM i, Storage, VMWare, Microsoft etc. Det är inom ETS konceptet de övriga på IBM supporten i Sverige lägger ner mest De fyra nivåerna på Severity/allvarlighetsgrad 1. Critical business impact/system down: Avbrott i affärskritiskt produkt i produktionsmiljö som kräver omedelbar lösning. 7*24 leverans om SLA tillåter, krav på samma tillgänglighet hos kund 2. Significant business impact: Affärskritisk produkt som fungerar delvis. Leverans enligt SLA, servicetid för HW, kontorstid för SW. 3. Some business impact: Mindre viktigt fel för affärsverksamheten. Leverans enligt SLA, Servicetid för HW, kontorstid för SW. av sin tid. Tjänsten involverar bland annat ett antal årliga inplanerade möten (fyra normalt) med fokus på proaktivitet där man tillsammans går igenom att man ligger på rätt nivå när det gäller operativsystem, PTFer, firmware m.m. De som jobbar med ETS får en bra bild över kundens miljö, de får insyn i framtida projekt och kan på så vis hjälpa till i det proaktiva arbetet för att hålla kundens system välmående. De kan på så sätt också vara behjälpliga och driva ärenden från insidan och bland annat se till att man får rätt prioritet utifrån kundens behov och önskemål. Man kan dessutom ställa rena how-to frågor till dem och allmänt få en mer personlig service som kan vara guld värd. Har man ETS får man även hjälp att analysera system och prestandarapporter av ämnesexperter. 4. None or Minimal business impact: Ingen påverkan för affärsverksamheten. Frågor & Svar, planerad serviceåtgärd under drift. Leverans enligt SLA, servicetid för HW, kontorstid för SW. Har du några frågor runt IBM support är Du välkommen att kontakta Jonas Engvall som är Service Deliver Manager.. Hans kontaktuppgifter är: Mail: jonas_engvall@se.ibm.com Telefon: Caraldata med Frank Johansen i spetsen arrangerar en resa till Rochester. Data3 är medarrangör och har möjlighet att påverka innehållet på agendan. Att få komma till Rochester är något speciellt för alla oss som jobbar med IBM i plattformen, det är ju här all utveckling skett genom åren och där föregångaren AS/400 föddes. Resan är mycket välarrangerad och planerad in i minsta detalj, det mesta ingår i priset och man blir väl omhändertagen under hela vistelsen. Vi kommer träffa de ytterst ansvariga inom respektive område på IBM, hälsa på det globala support teamet, åka runt i Svensk/Norsk trakterna och givetvis äta och dricka gott. Att det blir en höjdarresa är det inget tvivel om. I år är det extra intressant att åka dit med Studieresa till IBM Rochester Data3 bjuder in till en Studieresa till IBM Rochester tillsammans med Caraldata och Common Norge. Text: Torbjörn Appehl tanke på alla nyheter som kommer på plattformen. Power8 maskinerna lanseras vid tidpunkten för resan och även version 7.2 av IBM i lanseras då. Rochesterdagarna har ett fastpris som är satt till 9.500Kr men då ingår allt det här: Fyra nätter på Hotell (Country Inn & Suites Rochester South). Transport med buss under hela vistelsen (till och från hotell, turerna till IBM och rundturen på lördagen). IBM briefings under två hela dagar. Dessutom ingår alla måltider inklusive dryck, så några dolda avgifter tillkommer inte. Flyg ordnar ni däreot själva med då de flesta har egna önskemål om flygbolag etc.. Hos resebyrån är Marina Levfert insatt i resan och behjälplig med detta. Vi planerar att flyga gemensam från Amsterdam med flyget som går kl på onsdagen. Flertalet av oss åker efter dagarna vidare till konferensen i Orlando. Agendan vid IBM Briefing Center är: IBM Power i Trends and Directions Beyond the Glitz: Dispelling DB2 Myths Power HA Watson Goes to work: the future of cognitive computing Power Systems Update and Directions Application Development Directions POWER8 Smart Cloud Entry IBM Storage Directions Detaljerad reseplan hittar ni på webben. 22 COMMON SWEDEN COMMON SWEDEN 23

13 Nerd Alert Cordies Ligger dina kablar alltid på golvet bakom skrivbordet? Nu är det slut på det, med Cordies sätter du fast alla kablar lätt som en plätt och bäst av allt, den trillar inte ner bakom skrivbordet själv. Uppfinnare: Stephen Stewart, Leeds (UK) Antal som bidragit: 559 personer Pris: $9.99 Spotter Converge Docking Station Trött på att familjens prylar slåss om elutagen runt om i bostaden.samla och ladda dina prylar på en och samma plats med den Converge. Uppfinnare: Jin Chai, Kalifornien Antal som bidragit: 641personer Pris: $39.99 Quirky Stuff Bor det en liten uppfinnare inom dig? Men som inte har det där som krävs för att få en idé till färdig produkt, då är Quirky något för dig. Lämna ditt förslag och låt sedan andra människor rösta om det är en bra ide eller inte. Varje torsdag samlas sedan ett gäng specialister, anställda och vänner på kontoret i New York och bestämmer vilka förslag som går vidare till färdig produkt. Du kan även hoppa in när som helst i processen och bidra, kanske är design ditt område? Vi ser fram emot den här tjänsten på den svenska marknaden. Här har vi samlat några typiska exempel på produkter som blivit verklighet genom Quirky. Pivot Power Genius Känns vanliga grenuttag stela och tråkiga. Med Pivot Power Genius kan du samla fler transformatorer brevid varandra, slingra uttagen runt bordsbenet och dessutom styra den från din mobil. Uppfinnare: Jake Zien, Milwaukee Antal som bidragit: 2888 personer Pris: $59.99 GUIDE Slippa att Go Nuts med menyn GO NETS I och med att fler och fler kopplar upp sig mot våra Power System miljöer har det också inneburit att en del av dessa användare slängts ut efter att kanske ha loggat på med ett felaktigt lösenord t.ex. Är det något som känns igen? I det läget har systemet avaktiverat deras Netserver användare, vilket inte ska blandas ihop med den vanliga påloggningen till servern. Sättet att återställa det har varit att starta Navigatorn och krångla sig fram in i trädstrukturen för att komma fram till följande ruta där man kan aktivera igen dessa användare... För er som inte har hittat dit tänker jag inte avslöja stegen i strukturen för att komma dit... ni får leta själva så ni förstår vad jag menar med icke intuitiv struktur. Text: Alain Senocq inloggning, osv... Märkligt nog är inte den menyn standard vid installationen av operativet utan måste hämtas ifrån den QUSRTOOL som går att installera som option 7 av operativet 577SS1. Här är ett utdrag ur IBM egen sida: Since the introduction of the iseries Support for Windows Network Neighborhood (i5/os NetServer), there have been requests to provide an easier interface to natively configure the i5/os NetServer, work with file and print shares, and to view this information. The GO NETS tool was written to provide a command interface to fill this need. It provides command interfaces to the i5/os NetServer APIs, and a menu over the commands. Before the tool can be used, it must be created. Follow the instructions in the next section to build the tool set on your machine. GO NETS is a user tool and is shipped in the QUSRTOOL library, under license program 5722SS1 option 7, starting in V5R2. For more information on this tool and how to use it, please see the documentation file QUSRTOOL/QATTINFO, member TZLSINFO. Setting up GO NETS Follow these example steps to build the GO NETS command tool into library NETSRVCMD. 1. Create the target library. NETSRVCMD may be replaced with the library name of your choice. CRTLIB LIB(NETSRVCMD) TEXT( i5/os NetServer menu and commands ) 2. Expand the necessary files: CALL QUSRTOOL/UNPACKAGE PARM( *ALL 1) 3. Create the installation program: CRTCLPGM NETSRVCMD/TZLSINST QUSRTOOL/QATTCL 4. Call the installer to create the GO NETS tool: CALL NETSRVCMD/TZLSINST NETSRVCMD 5. Add the new library to the library list: ADDLIBLE NETSRVCMD 6. Run the tool s menu interface. From now on, you need only type this command to bring up GO NETS function. GO NETS Observera att jag har fått detta att fungera i 7.1 men inte i 6.1. Det står ingenstans på IBM sidan om att det skulle endast fungera i 7.1 dock? Connect and detect Multisensorenhet att mäta allt möjligt tänkbart där hemma med din smartphone. Temperatur och luftfuktighet såklart, men även ljus, ljud och rörelse. Som exempel ges tvättmaskin, dörrar och även att hålla luftfuktigheten i din vinkällare optimal. För du har väl en vinkällare? Uppfinnare: Denny Fong, Kanada Antal som bidragit 2286 personer Pris: $49.99 Prop Power Då och då önskar man att man kunde sätta fast ett eluttag på stegen. Eller hänga den runt en gren i äppelträdet, eller bara runt benet när man jobbar på hög höjd. Nu kan man det med Prop Power. Uppfinnare: Jacob Riesgaard Antal som bidragit: 2222 personer Pris: $19.99 Nu till den delen som är mindre känd. Dessa steg kan man kapa med att installera en GO NETS meny... en hederlig 5250 grönsvart meny som gör att man kommer åt funktionerna lite snabbare när man ändå är påloggad med en session. Från menyn kan man enkelt ha kontroll på start o stopp av netservern, kontrollera vilka sessioner som är aktiva i servern, under option 12 kan man se om några användare har avaktiverats och få igång deras Alain Senocq Alain Senocq har arbetat med IBM som platform i över 25 år med servrar såsom S/36, S/38, AS/400, iseries och nu Power systems. Han jobbar idag på CeeServices AB i Stockholm 24 COMMON SWEDEN COMMON SWEDEN 25

14 MEDLEMSINFORMATION Medlemsförmån Data3 har förhandlat fram ett förmånligt pris vid prenumeration av iprodeveloper. Ordinarie pris är 149USD årligen, Data3s medlemmar betalar endast 99USD. Använd koden WP004XCS när du beställer prenumerationen via: RSS Hur du gör Jag är ett stort fan av RSS flöden. I korthet går det ut på att man får en indikation i sin RSS läsare (mer om det strax) på att en websida är uppdaterad. Detta är ovärderligt när man vill direkt vill få koll på om något hänt och inte råka snubbla över informationen veckor senare (eller gud förbjude få höra det av någon annan först). Här går jag igenom hur man börjar prenumererar på Data3s RSS ström. Först måste man ha en s.k. RSS läsare, det finns mängder av olika sådana. Oftast har man det i sin klient. Nedan visar jag hur man gör det i Outlook, har du IBM Notes så finns en bra film om ämnet på: Det finns också massor av alternativ i molnet, googla RSS reader så får du mängder av träffar. 1. I outlook har du förhoppningsvis en menypunkt i vänsterkolumnen som heter RSS. Föreningen Data3 Data3 är en oberoende intresseförening som skall verka för ett ömsesidigt utbyte av erfarenheter i användandet av IBM:s Power servrar med fokus på operativsystemet IBM i. Grunden till Data3 lades 1966 då Föreningen Data20 bildades av några användare av IBM System När IBM System 3 introducerades ändrades namnet till Data3. Styrelsen som väljs på årsmötet, består av ordförande och upp till sex ledamöter. Styrelsen har till uppgift att leda och planera de projekt för kunskapsspridande som utgör stommen i föreningens verksamhet. Data3 är ansluten till Common Europe som är en paraplyorganisation för Data3:s motsvarighet i övriga Europa, med ca medlemsföretag anslutna. Data3 är även medlemmar i Common US, som är paraplyorganisationen i USA. Detta medför att alla Data3- medlemmar kan delta i aktiviteter som Common US arrangerar. Medlemskap Företagsmedlemskap: Företag som arbetar med IBM Power Systems äger rätt att ansöka om medlemskap i föreningen, s.k. företagsmedlemskap. Företagsmedlemskap ger rätt att delta på aktiviteter och får tillgång till föreningens medlemstidning & övriga förmåner. Personligt medlemskap: Personer äger rätt att ansöka om medlemskap, s.k. personligt medlemskap och erhåller samma möjligheter och förmåner som Företagsmedlemmar. Hedersmedlemsskap: Föreningen kan utse till hedersmedlem sådan person som synnerligen främjat föreningens intressen och strävanden. Förslag till hedersmedlem lämnas av föreningsmedlem. Hedersmedlem betalar ej föreningsavgift. 2. Högerklicka på den menyn och välj Lägg till RSS. Medlemsavgifterna för 2013: Företagsmedlemskap 1.900:-/år Personligt medlemskap 650:-/år Erbjudande till Data3 Prenumerera med 35% rabatt mot ordinarie pris Biotech Sweden, 1 år (11 nr). Ditt pris 493 kr. CAP&Design, 1 år (6 nr). Ditt pris 519 kr. CIO Sweden, 1 år (8 nr). Ditt pris 842 kr. Computer Sweden, 1 år (ca 44 nr). Ditt pris 1292 kr. Internetworld, 1 år (6 nr). Ditt pris 647 kr. M3, 1 år (12 nr). Ditt pris 452 kr. MacWorld, 1 år (12 nr). Ditt pris 519 kr. Miljöaktuellt, 1 år (10 nr). Ditt pris 824 kr. PC för Alla, 1 år (12 nr). Ditt pris 452 kr. Studio, 1 år (8 nr). Ditt pris 402 kr. TechWorld, 1 år (11 nr). Ditt pris kr. Upphandling24, 1 år (10 nr). Ditt pris kr Skriv in länken till RSS flödet. Du får också fram länken om du trycker på RSS länken längst ned på vår hemsida. Klart! Data 3 Org.nr: Bankgiro: Kansli och ekonomi styrelsen@data3.se Medlemsinformation Anmälan om nytt medlemskap eller ändrade medlemsuppgifter görs till: medlem@data3.se Fakturaadress: Data3 föreningens Service AB c/o M&M Ekonomi AB Att: Liselotte Grandin Söderhallarna Stockholm Föreningens styrelse styrelsen@data3.se Information till våra annonsörer. Annonsbokning och annonsmanus skickas till: Per Hammarsjö, per@arrive.se. Tel: Skicka alltid med en utskrift eller provtryck på annonsen annars kan vi inte ta ansvar för att det blir 100% korrekt. Ordförande Torbjörn Appehl, Essist AB torbjorn.appehl@essist.se Vice Ordförande Agneta Gosch, Handelsbanken agneta@data3.se Ledamöter Erik Larsson Ulrika Ström Håkan Sjödin Björn Toller Christina Fasth Kassör Agneta Gosch 26 COMMON SWEDEN COMMON SWEDEN 27

15 Posttidning B Retur till Data3-redaktionen M&M Ekonomi AB Att: Liselotte Grandin Söderhallarna Stockholm Vi hjälper er att undvika en katastrof. Låt oss genomföra en riskanalys och ta fram en kontinuitetsplan.