Το RPO περιγράφει το παράθυρο απώλειας δεδομένων που είστε έτοιμοι να αποδεχτείτε· το RTO περιγράφει τη διακοπή που στοχεύετε να κρατήσετε εντός ορίων. Καθορίστε και τα δύο για μια χρήσιμη επιχειρησιακή λειτουργία και έπειτα αποδείξτε την αλληλουχία ανάκτησης σε άσκηση. Ένα πρόγραμμα αντιγράφων ασφαλείας ή μια προδιαγραφή διακομιστή από μόνα τους δεν θεμελιώνουν κανέναν από τους δύο στόχους.
Ξεκινήστε με μια υπηρεσία που οι άνθρωποι μπορούν να χρησιμοποιήσουν
Οι στόχοι ανάκτησης γίνονται χρήσιμοι όταν περιγράφουν μια επιχειρησιακή λειτουργία και όχι ένα μεμονωμένο μηχάνημα. Ένας διακομιστής μπορεί να εκκινήσει ενώ οι πελάτες ακόμη δεν μπορούν να συνδεθούν, να ανακτήσουν αρχεία ή να ολοκληρώσουν ένα αίτημα. Γράψτε την τελική συνθήκη σε απλή γλώσσα: οι εξουσιοδοτημένοι χρήστες μπορούν να έχουν πρόσβαση στην εφαρμογή και τα απαιτούμενα δεδομένα είναι συνεπή. Αυτό κάνει τον στόχο δοκιμάσιμο από κάποιον εκτός της ομάδας υποδομής.
Ρωτήστε τον ιδιοκτήτη της εφαρμογής τι θα εμπόδιζε μια διακοπή και τι θα κόστιζαν τα δεδομένα που λείπουν. Μια εβδομαδιαία δημοσίευση και μια εφαρμογή επεξεργασίας συναλλαγών μπορεί να έχουν διαφορετικές απαντήσεις. Αντιμετωπίστε τους προκύπτοντες στόχους ως στόχους σχεδιασμού, όχι ως υποσχέσεις επινοημένες από τον κατάλογο υλικού. Καταγράψτε ποιος τους ενέκρινε και ποια σενάρια βλάβης καλύπτει το σχέδιο.
Διαχωρίστε τα δύο ρολόγια
Το RPO αφορά το πόσο πίσω μπορούν να είναι τα ανακτημένα δεδομένα σε σχέση με τη διακοπή. Το RTO αφορά το πόσο καιρό μπορεί να παραμείνει μη διαθέσιμη η λειτουργία. Ένα πρόσφατο αντίγραφο ασφαλείας μπορεί να βελτιώσει το παράθυρο απώλειας δεδομένων ενώ μια αργή επαναφορά εξακολουθεί να χάνει τον στόχο χρόνου ανάκτησης. Αντίστροφα, μια γρήγορη επανεκκίνηση μπορεί να αποκαταστήσει την πρόσβαση σε μια εφαρμογή της οποίας τα νεότερα δεδομένα δεν έχουν διασωθεί.
Καθορίστε τα σημεία αναφοράς. Αποφασίστε πότε ξεκινά το ρολόι του περιστατικού, τι θεωρείται αποκατεστημένη λειτουργία και πώς θα προσδιοριστεί το χρησιμοποιήσιμο σημείο δεδομένων. Κρατήστε τους στόχους ξεχωριστούς από τα μετρημένα αποτελέσματα: ένας στόχος είναι αυτό που επιδιώκετε· μια άσκηση δείχνει τι πέτυχε η τρέχουσα διαδικασία. Επανεξετάστε οποιοδήποτε από τα δύο όταν αλλάζει η εφαρμογή ή το σύνολο δεδομένων.
Υπολογίστε κάθε βήμα της ανάκτησης
Ένας πρακτικός προϋπολογισμός RTO περιλαμβάνει ανίχνευση, αξιολόγηση, εξουσιοδότηση, πρόσβαση στο περιβάλλον ανάκτησης, επαναφορά, επικύρωση εφαρμογής και επαναλειτουργία. Ο χρόνος αντιγραφής αρχείων είναι μόνο ένα συστατικό. Αν το άτομο που κατέχει το κλειδί ανάκτησης δεν είναι διαθέσιμο, ένα θεωρητικά γρήγορο αντίγραφο ασφαλείας μπορεί να παραμείνει άχρηστο. Καταγράψτε τις εξαρτήσεις και βεβαιωθείτε ότι η ομάδα ανάκτησης μπορεί να τις προσεγγίσει κατά τη βλάβη που εξετάζεται.
Αναθέστε προσωρινό χρόνο σε κάθε βήμα και έπειτα αντικαταστήστε τις εκτιμήσεις με παρατηρήσεις. Σε αυτόν τον ενδεικτικό προϋπολογισμό δύο ωρών, η επαναφορά λαμβάνει το μεγαλύτερο περιθώριο αλλά η επικύρωση έχει ακόμη προστατευμένο χρόνο. Οι αριθμοί περιγράφουν ένα παράδειγμα σχεδιασμού, όχι παροχή υπηρεσίας SwissOctet. Αν το σύνολο δεν έχει περιθώριο, ο σχεδιασμός χρειάζεται βελτίωση πριν ο στόχος είναι αξιόπιστος.
| Βήμα ανάκτησης | Ενδεικτικό περιθώριο | Στοιχεία προς συλλογή |
|---|---|---|
| Ανίχνευση και αξιολόγηση | 15 λεπτά | Άφιξη ειδοποίησης και απόφαση περιστατικού |
| Προετοιμασία περιβάλλοντος ανάκτησης | 20 λεπτά | Πρόσβαση και διαμόρφωση διαθέσιμες |
| Επαναφορά δεδομένων και υπηρεσίας | 50 λεπτά | Ολοκληρωμένη επαναφορά με συνεπή δεδομένα |
| Επικύρωση και επαναλειτουργία | 25 λεπτά | Η διαδρομή χρήστη πετυχαίνει |
| Περιθώριο έκτακτης ανάγκης | 10 λεπτά | Καταγράφηκε απρόβλεπτη εργασία |
Ελέγξτε το πραγματικό παράθυρο απώλειας δεδομένων
Μια εργασία που έχει προγραμματιστεί κάθε ώρα δεν παρέχει αυτόματα RPO μίας ώρας. Μια αποτυχημένη εργασία, μια καθυστερημένη μεταφόρτωση ή ένα άχρηστο αντίγραφο μπορούν να κάνουν το τελευταίο ανακτήσιμο σημείο πολύ παλαιότερο. Παρατηρήστε την επιτυχή ολοκλήρωση και την κατάσταση που μπορεί πραγματικά να ανακτηθεί. Για μια εφαρμογή με πολλαπλά αποθετήρια δεδομένων, επιβεβαιώστε ότι τα σημεία ανάκτησής τους είναι συμβατά αντί να διαβάζετε κάθε χρονική σήμανση μεμονωμένα.
Επιλέξτε ένα συμβάν αναφοράς κατά τη διάρκεια μιας άσκησης, όπως μια εξουσιοδοτημένη δοκιμαστική εγγραφή που δημιουργήθηκε σε γνωστή ώρα. Μετά την επαναφορά, προσδιορίστε τη νεότερη έγκυρη εγγραφή και μετρήστε το χάσμα. Χρησιμοποιήστε ακίνδυνα δοκιμαστικά δεδομένα. Αυτό δίνει ένα πρακτικό αποτέλεσμα και αποκαλύπτει υποθέσεις που ένας πίνακας ελέγχου που δείχνει μόνο την επιτυχία εργασιών μπορεί να αφήσει κρυμμένες.
Επιλέξτε στρατηγική εντός του προϋπολογισμού
Οι σχεδιασμοί αντιγράφου ασφαλείας και επαναφοράς, τα προετοιμασμένα εφεδρικά περιβάλλοντα και οι αρχιτεκτονικές αντικρουόμενων εφαρμογών ανταλλάσσουν κόστος και πολυπλοκότητα με ταχύτητα ανάκτησης. Η αντικατάσταση μπορεί να μειώσει κάποιες καθυστερήσεις αλλά μπορεί επίσης να αναπαράγει μια τυχαία διαγραφή ή ένα λάθος εφαρμογής. Ένα εφεδρικό σύστημα που έχει αποκλίνει από τη λειτουργική διαμόρφωση δημιουργεί τον δικό του κίνδυνο. Επιλέξτε στρατηγική με βάση τα σενάρια βλάβης και τους στόχους που τεκμηριώσατε.
Εξετάστε μια μικρή υπηρεσία με στόχο τεσσάρων ωρών και ένα μεγαλύτερο σύνολο δεδομένων του οποίου μόνο η επαναφορά διαρκεί έξι ώρες σε πρόβα. Η αγορά ταχύτερης θύρας δικτύου είναι μόνο υπόθεση: οι αναγνώσεις αποθήκευσης, οι εγγραφές λήψης και η ανάκτηση εφαρμογής μπορεί να κυριαρχούν. Βελτιώστε το μετρημένο περιοριστικό βήμα, μειώστε το σύνολο ανάκτησης ή αλλάξτε στρατηγική και έπειτα ασκηθείτε ξανά.
Κάντε πρόβα χωρίς να θέτετε σε κίνδυνο το περιβάλλον παραγωγής
Χρησιμοποιήστε απομονωμένο περιβάλλον ανάκτησης και καθορισμένο παράθυρο άσκησης. Βεβαιωθείτε ότι οι ανακτημένες εργασίες δεν μπορούν να στέλνουν πραγματικές ειδοποιήσεις, να δέχονται δημόσιες πληρωμές ή να γράφουν σε ενσωματώσεις παραγωγής. Δοκιμάστε την πρόσβαση, την ακεραιότητα δεδομένων και αντιπροσωπευτικές διαδρομές χρήστη πριν θεωρήσετε την άσκηση ολοκληρωμένη. Συμπεριλάβετε ένα άτομο που δεν έγραψε την αρχική διαδικασία για να αποκαλύψει ελλιπείς οδηγίες.
Κρατήστε χρονολόγιο της άσκησης, του σημείου ανάκτησης που επιτεύχθηκε και κάθε διακοπής που προκλήθηκε από μη διαθέσιμη πληροφορία. Μια χρήσιμη αναφορά δηλώνει το μετρημένο αποτέλεσμα, το χάσμα από τον στόχο και μια συγκεκριμένη διορθωτική ενέργεια. Επαναλάβετε μετά από ουσιαστικές αλλαγές και σε διάστημα κατάλληλο για τη σημασία του έργου.
Κρατήστε το σχέδιο χρησιμοποιήσιμο κατά τη διάρκεια βλάβης
Αποθηκεύστε τη διαδικασία ανάκτησης εκεί όπου η ομάδα μπορεί να έχει πρόσβαση χωρίς να βασίζεται αποκλειστικά στην αποτυχημένη εφαρμογή. Κρατήστε διαπιστευτήρια και κλειδιά κρυπτογράφησης σε προστατευμένη τοποθεσία με δοκιμασμένη διαδικασία πρόσβασης. Ενημερώνετε επαφές, μεγέθη συνόλων δεδομένων και εξαρτήσεις καθώς εξελίσσεται το έργο. Ένα παρωχημένο σχέδιο μπορεί να καταναλώσει το χρονικό περιθώριο πριν καν αρχίσει η επαναφορά.
Κατά τη σύγκριση διαμορφώσεων SwissOctet, διαχωρίστε την αρχιτεκτονική ανάκτησής σας από τις προαιρετικές επιλογές αντιγράφων ασφαλείας του καταλόγου. Επιβεβαιώστε τι καλύπτει μια επιλογή, πού τηρούνται τα δεδομένα ανάκτησης και ποιος εκτελεί την επαναφορά. Ο κατάλογος δεν θεμελιώνει RPO ή RTO εφαρμογής. Η μετρημένη διαδικασία σας και οι πραγματικοί όροι υπηρεσίας παρέχουν τη βάση για αυτή την απόφαση.
Η πρακτική λίστα ελέγχου σας.
- Καθορίστε την αποκατεστημένη επιχειρησιακή λειτουργία.
- Εγκρίνετε ξεχωριστούς στόχους RPO και RTO.
- Υπολογίστε ανίχνευση, πρόσβαση, επαναφορά και επικύρωση.
- Μετρήστε το τελευταίο χρησιμοποιήσιμο σημείο δεδομένων.
- Κάντε πρόβα σε απομονωμένο περιβάλλον.
- Καταγράψτε τα χάσματα και επαναλάβετε μετά από σχετικές αλλαγές.
Οι λεπτομέρειες που έχουν σημασία.
Είναι το RTO το ίδιο με τον χρόνο λειτουργίας;+
Όχι. Το RTO είναι στόχος ανάκτησης για σενάριο διακοπής. Ο χρόνος λειτουργίας μετρά τη διαθεσιμότητα σε μια περίοδο· το ένα δεν θεμελιώνει το άλλο.
Εγγυάται το ωριαίο αντίγραφο ασφαλείας RPO μίας ώρας;+
Όχι. Ελέγξτε ολοκληρωμένα, χρησιμοποιήσιμα αντίγραφα και τις απαιτήσεις συνέπειας της εφαρμογής. Αποτυχημένες εργασίες και καθυστερημένες μεταφορές μπορούν να διευρύνουν το χάσμα ανακτήσιμων δεδομένων.
Πρέπει κάθε έργο να χρησιμοποιεί εφεδρικό διακομιστή;+
Επιλέξτε στρατηγική με βάση τους στόχους ανάκτησης του έργου και τη μετρημένη διαδικασία επαναφοράς. Ένα εφεδρικό σύστημα προσθέτει κόστος και λειτουργική πολυπλοκότητα και δεν είναι αυτόματα απαραίτητο.
Πηγαίνετε στην πηγή.
Αυτές οι αναφορές υποστηρίζουν τις τεχνικές έννοιες σε αυτόν τον οδηγό. Ακολουθήστε την τρέχουσα τεκμηρίωση πριν αλλάξετε ένα σύστημα παραγωγής.
- NIST SP 800-34 Rev. 1: Οδηγός Σχεδιασμού Έκτακτης Ανάγκης nvlpubs.nist.gov
- AWS Well-Architected: Καθορίστε στόχους ανάκτησης docs.aws.amazon.com
- Microsoft Learn: Επιχειρησιακή συνέχεια, υψηλή διαθεσιμότητα και ανάκτηση από καταστροφή learn.microsoft.com
Συντακτική καθοδήγηση από SwissOctet. Τα παραδείγματα είναι ενδεικτικά. Οι προδιαγραφές υπηρεσιών, οι διαθέσιμες επιλογές και οι συμβατικοί όροι πρέπει να επαληθεύονται ξεχωριστά.