Walrus mění konverzaci, než dojde k selhání.
Většina úložných systémů je vyšetřována až poté, co dojde k něčemu špatnému. Soubor chybí. Konečný bod vyprší. Pak začínají otázky: bylo to tam někdy, kdo se ho dotkl naposledy, proč si toho nikdo dříve nevšiml. Do té doby už se odpovědnost rozplynula. Každý si pamatuje interakci s daty. Nikdo si nepamatuje, že by za ně byl odpovědný.
Walrus nutí tuto odpovědnost posunout vpřed v čase.
Data na Walrus nejsou jen ukládána. Jsou zavázána na stanovenou dobu. Dostupnost není emergentní vlastnost, kterou odvozujete později z grafů dostupnosti - je to podmínka, kterou protokol sleduje, zatímco je závazek aktivní. Během tohoto okna už systém ví, kdo je odpovědný za udržení dat přístupných. Není žádná nejasnost, kterou by bylo třeba později vyřešit.
Co je zajímavé, je, jak se to projevuje v provozu.
Týmy přestávají zacházet s úložištěm jako s pozadím infrastruktury. Datum vypršení začíná objevovat v kalendářích. Obnovy se stávají explicitními rozhodnutími místo tichých výchozích hodnot. Někdo musí říct: „ano, to stále má význam,“ nebo přijmout, že ochrana končí. Walrus netrestá nečinnost dramaticky; prostě přestává předstírat, že ticho znamená souhlas.
To činí audity nepříjemnými velmi specifickým způsobem.
Není zde forenzní fáze, kde by každý rekonstruoval úmysl z protokolů a snímků obrazovky. Odpověď existuje, i když je nepohodlná. Dostupnost byla zaručena během okna - nebo nebyla. Systém nedovoluje paměti nebo interpretaci vyplnit mezery.
Tlak není technický. Je organizační.
Walrus se nesnaží učinit data nesmrtelnými. Zachází s trvanlivostí jako s něčím, co musí být neustále ospravedlňováno. Dlouhodobá data vyžadují dlouhodobý závazek, nikoli náhodnou zanedbanost. Tento designový výběr posouvá konverzace o nákladech, diskuse o správě a interní modely vlastnictví dlouho předtím, než se něco pokazí.
