Jak przygotować się do upgrade'u Pimcore? Najważniejsze ryzyka, etapy i dobre praktyki

Z tego artykułu dowiesz się:

• kiedy warto zaplanować upgrade Pimcore,
• jakie korzyści przynosi aktualizacja platformy,
• jakie ryzyka należy uwzględnić przed rozpoczęciem projektu,
• jak wygląda proces migracji krok po kroku,
• które podejście do upgrade'u wybrać,
• jak przygotować organizację do bezpiecznej aktualizacji.

Po czym poznać, że Twój system wymaga upgrade'u?

Nie każda aktualizacja musi być wykonywana natychmiast. Są jednak sytuacje, w których odkładanie upgrade'u zwiększa ryzyko techniczne, utrudnia rozwój systemu i podnosi przyszłe koszty utrzymania.

Warto zaplanować aktualizację, jeżeli:

• producent zakończył wsparcie dla używanej wersji,
• system korzysta z nieaktualnych bibliotek lub wersji PHP,
• wdrażanie nowych funkcji staje się coraz trudniejsze,
• pojawiają się problemy z kompatybilnością rozszerzeń,
• coraz trudniej znaleźć dokumentację lub wsparcie,
• organizacja planuje rozwój platformy lub nowe integracje,
• rośnie dług technologiczny.

3 powody, by zaktualizować Twój system Pimcore do wersji X

Jeśli korzystasz z Pimcore w wersji 5, aktualizacja jest dla Ciebie wręcz niezbędna. Ta edycja nie jest już utrzymywana przez twórców. Dla edycji 5 i 6 Pimcore'a nie są przygotowywane już aktualizacje bezpieczeństwa, które usuwałyby nowo znalezione luki. Jeśli korzystasz z takiej wersji oprogramowania, możesz przejść na płatną wersję LTS (Long Term Support). Pamiętaj jednak, że wymaga to płatnej subskrypcji.

Poniżej znajdziesz najważniejsze argumenty stojące za tym, by przeprowadzić upgrade do Pimcore X.

1. Przestarzałe oprogramowanie stanowi zagrożenie dla bezpieczeństwa.

Jeśli w Twojej wersji systemu wykorzystane są nieaktualne biblioteki i rozszerzenia, może oznaczać to luki bezpieczeństwa. Tak będzie np. we wspomnianej wersji 5, która straciła aktualizacje 9.12.2019, oraz 6, która straciła je 23.06.2021.

Jeśli korzystasz ze starszego wydania systemu, musisz liczyć się też z tym, że może być w nim używana wersja PHP bez aktualizacji bezpieczeństwa.

2. Wstrzymując się z aktualizacją, zwiększasz swój dług technologiczny.

Może to oznaczać sytuację, w której pozornie wybierasz tańszą opcję, czyli nie inwestujesz w aktualizację systemu, ale w dłuższej perspektywie będzie to wymagało od Ciebie większego nakładu środków. Usunięcie nagromadzonego długu technologicznego, który przenika całą aplikację, będzie droższe niż przeciwdziałanie mu na bieżąco. Może się okazać, że czas potrzebny na aktualizację do najnowszej wersji można było spożytkować na upgrade.

Z poziomu zespołu zatrudnionego w firmie – programiści zwykle chętniej aplikują do organizacji realizujących projekty, które są dla nich atrakcyjne pod kątem wyzwań. Przychylniej patrzą na nowości technologiczne niż legacy code. Dodatkową przesłanką do upgrade’u jest także brak dokumentacji technicznej do przestarzałych wersji oprogramowania czy ścieżek upgrade’u.

Im szybciej wykonasz upgrade, tym niższe koszty i mniej pracy potrzebnej do jego przeprowadzenia. W przeciwnym razie musisz liczyć się ze spadkiem wydajności oprogramowania i wzrostem ryzyka błędów.

3. Decydując się na pozostanie przy starej wersji oprogramowania, blokujesz sobie nowe możliwości.

Nie skorzystasz z aktualizacji funkcji czy zupełnie nowych rozwiązań wprowadzanych przez Pimcore, bo nie będziesz mógł np. instalować nowych rozszerzeń. Oznacza to, że choć pierwotnie zdecydowałeś się na elastyczne rozwiązanie o dużych możliwościach, trwając przy jego starszej wersji, zamykasz się do limitowanego (i, jak już pisaliśmy, coraz mniej bezpiecznego) zestawu funkcji.

Wiesz już, dlaczego warto zaktualizować swój system Pimcore. Taka operacja wiąże się naturalnie z pewnymi wyzwaniami. Możesz się jednak na nie przygotować, zawczasu nimi zarządzać, a w konsekwencji – uniknąć potencjalnego ryzyka.

Jakie ryzyka warto przewidzieć przy okazji upgrade’u?

• Warto mieć świadomość, że migracja zakładająca przechodzenie przez kilka wersji jest trudniejsza. Przykładem może być przejście z Pimcore 5 do 6, potem z Pimcore 6 do Pimcore X. Tutaj wiele zależy też od wariantu migracji (3 możliwe opisaliśmy poniżej).
• Poziom trudności upgrade’u będzie proporcjonalny do złożoności projektu. Im więcej rozszerzeń, im bardziej kod dopasowany do potrzeb klienta, im większy dług technologiczny, tym więcej pracy i większe ryzyko.
• Jeśli projekt nie ma dokumentacji i testów automatycznych, możliwa jest niezauważona regresja funkcji.
• Przy migracji może nastąpić utrata spójności bazy danych. To bardzo duże ryzyko biznesowe, zwłaszcza biorąc pod uwagę cele wdrożenia Pimcore w przedsiębiorstwie. Jednak jeśli zachowane zostaną kopie zapasowe i przeprowadzone solidne testy, zagrożenie to będzie zminimalizowane.
• Mogą pojawić się też problemy wynikające ze zmian w samym Pimcore.

Po pierwsze: rozszerzenia Pimcore, które posiadasz, mogą nie być już aktualizowane. W takiej sytuacji mamy 3 wyjścia: sami próbujemy aktualizować te rozszerzenia, rezygnujemy z nich albo odkładamy upgrade do czasu wydania aktualizacji rozszerzeń przez ich autorów.

Po drugie: kod napisany dla poprzednich wersji Pimcore wskutek upgrade’u może stać się przestarzały. W takiej sytuacji potrzebny jest refaktoring (czyli proces restrukturyzacji istniejącego kodu).

Warto brać też pod uwagę, że ścieżka upgrade’u przygotowana przez Pimcore nie jest doskonała i aktualizację trzeba będzie dostrajać samodzielnie. Tutaj jednak znów z pomocą przychodzą Ci nasi specjaliści.

Z naszych doświadczeń

„Każdy upgrade warto traktować jako element długofalowego rozwoju platformy, a nie tylko aktualizację oprogramowania. Regularne przechodzenie na nowsze wersje ułatwia rozwój systemu, ogranicza dług technologiczny i pozwala bezpiecznie korzystać z nowych funkcji oraz integracji.” - Maciej Pałubicki, CEO, Tandemite

Dobrym przykładem jest projekt zrealizowany dla ZARYS International Group. Wdrożona platforma B2B oparta na Shopware, zintegrowana z Pimcore PIM, systemem SAP oraz infrastrukturą Microsoft Azure, została zaprojektowana z myślą o dalszym rozwoju i łatwej rozbudowie. W przypadku takich środowisk regularne aktualizacje platformy pozwalają utrzymać kompatybilność z pozostałymi systemami, korzystać z nowych funkcji oraz bezpiecznie rozwijać kolejne integracje i procesy biznesowe.

Jak wygląda proces migracji?

Szczegóły zależą od tego, na jaki wariant aktualizacji się zdecydujesz (3 możliwe opisaliśmy dalej). Jednak co do zasady podstawowe kroki to:

• Downtime, czyli wyłączenie serwera produkcyjnego. Wykonuje się go po to, aby nie nastąpiła utrata danych pochodzących z nowych aktywności użytkowników.
• Koordynacja upgrade’u z administratorami infrastruktury, np.: przełączenie wersji PHP, monitoring zasobów serwera, utworzenie kopii zapasowej bazy danych.
• Stworzenie kopii zapasowych danych i plików (tzw. assets).
• Opcjonalnie: uruchomienie równoległej infrastruktury różniącej się wersją oprogramowania, np. różne wersje PHP i Elasticsearch. (Podwójna infrastruktura daje Ci możliwość powrotu do poprzedniej wersji w razie niepowodzenia upgrade’u).
• Weryfikacja procesu, testy, poprawki.
• W razie niepowodzenia: przywrócenie starej wersji z kopii zapasowej bazy.

Możliwe warianty upgrade’u

Aktualizację do Pimcore X możesz przeprowadzić na 3 sposoby. Poniżej opisujemy wady i zalety każdego z nich.

O wyborze sposobu przeprowadzenia upgrade'u decyduje przede wszystkim architektura systemu oraz cele biznesowe organizacji. Analiza techniczna wykonana przed rozpoczęciem projektu pozwala dobrać scenariusz, który ograniczy ryzyko i zapewni możliwie najsprawniejszy przebieg aktualizacji.

Zamiast zakończenia: w jaki sposób możesz się przygotować do takiego procesu?

Sprawny upgrade Pimcore wymaga przygotowania zarówno po stronie technicznej, jak i biznesowej. Jeszcze przed rozpoczęciem prac warto ustalić odpowiedzialność za projekt, zabezpieczyć środowisko oraz zaplanować udział osób, które będą weryfikować działanie systemu po aktualizacji.

Przygotowania powinny objąć następujące obszary:

• Wyznaczenie właściciela biznesowego projektu
  Jedna osoba powinna odpowiadać za koordynację decyzji po stronie organizacji, ustalanie priorytetów oraz kontakt z zespołem realizującym upgrade.
• Audyt obecnej wersji i integracji
  Przed rozpoczęciem prac warto sprawdzić wykorzystywaną wersję Pimcore, rozszerzenia, indywidualne modyfikacje oraz połączenia z systemami ERP, CRM, e-commerce i innymi aplikacjami.
• Przygotowanie kopii zapasowych
  Backup bazy danych, plików i zasobów cyfrowych pozwala bezpiecznie przywrócić poprzednią wersję systemu, jeśli podczas aktualizacji pojawią się problemy.
• Uruchomienie środowiska stagingowego
  Środowisko możliwie zbliżone do produkcyjnego umożliwia przeprowadzenie upgrade’u, testów i poprawek bez wpływu na codzienną pracę użytkowników.
• Zaplanowanie testów akceptacyjnych
  W testach powinny uczestniczyć osoby, które na co dzień korzystają z Pimcore, na przykład content managerowie, administratorzy danych produktowych, pracownicy marketingu i sprzedaży.
• Koordynację z administratorami infrastruktury
  Upgrade może wymagać zmiany wersji PHP, konfiguracji serwera, aktualizacji Elasticsearch lub przygotowania dodatkowych zasobów infrastrukturalnych.
• Weryfikację integracji
  Po aktualizacji trzeba sprawdzić przepływ danych pomiędzy Pimcore a pozostałymi systemami, ze szczególnym uwzględnieniem ERP, platform e-commerce, marketplace’ów i narzędzi marketingowych.
• Zaplanowanie komunikacji i czasu niedostępności systemu
  Użytkownicy oraz zespoły biznesowe powinni wcześniej wiedzieć, kiedy będą prowadzone prace, jak długo może potrwać downtime i jakie działania należy ograniczyć w czasie aktualizacji.
• Zabezpieczenie budżetu na poprawki i refaktoring
  Zakres prac zależy od wieku systemu, liczby pominiętych wersji oraz stopnia dostosowania platformy. Warto uwzględnić rezerwę na zmiany w kodzie, rozszerzeniach i integracjach.

Dobre przygotowanie skraca czas realizacji projektu, ułatwia testowanie i pozwala ograniczyć ryzyko przestojów oraz błędów po uruchomieniu nowej wersji Pimcore.