Определете и тествайте RTO и RPO

Определете две отделни цели

Recovery Time Objective (RTO) задава максималното приемливо прекъсване, преди услугата да възстанови полезната си работа. Recovery Point Objective (RPO) задава максималната приемлива загуба на данни, измерена като време. Договорете тези цели с бизнес отговорника за определена услуга и сценарий на отказ.

Цел за наличност описва работата на услугата за период. RTO и RPO описват очакванията за възстановяване. Те отговарят на различни въпроси.

За измислена услуга за поръчки отговорникът задава RTO от 60 минути и RPO от 15 минути. Това са примерни стойности, а не общи препоръки. Друга услуга може да се нуждае от различни граници, защото липсващи поръчки и забавени отчети имат различни последствия.

Измерете цялото възстановяване

Услугата спира в 10:00. Екипът записва това упражнение:

Изминалото време за възстановяване е 55 минути. Упражнението изпълнява 60-минутната RTO. Отчитане само на 25-минутната операция за възстановяване би скрило по-голямата част от прекъсването.

Последният използваем момент за възстановяване на данните е 09:40. Интервалът до прекъсването в 10:00 е 20 минути. Това надвишава 15-минутната RPO с 5 минути. По-бързо възстановяване на същите данни не би затворило този интервал.

Прегледайте действително липсващите или несъгласувани записи. Времевият интервал описва излагането на загуба, но не брои засегнатите поръчки. Съгласувайте външните записи за плащания и изпълнение на поръчки, преди да възобновите нормалната обработка. Опитайте различни предположения в упражнението за възстановяване.

Изберете стратегия за възстановяване

Стратегията трябва да покрива необходимата услуга, данни и зависимости. Сравнете тези подходи спрямо измерените цели:

Няма универсални времена за възстановяване за тези подходи. Реализацията, обемът на данните, зависимостите и тестовите условия определят резултата. Включете разходите за експлоатация и способностите на екипа в решението.

Защитете се от повече от прекъсване

Реплика може да копира нежелано изтриване или повреден запис. Пазете възстановими версии или възстановяване до момент във времето, когато е необходимо. Проверете сроковете за съхранение, правата за възстановяване и достъпа до ключовете за криптиране. Съобразете изолацията на резервните копия със сценария, включително загуба на достъп до основния акаунт.

За регионално възстановяване проверете разрешеното местоположение на данните и цялата верига от зависимости. Включете идентичност, DNS, сертификати, тайни стойности, артефакти за внедряване, квоти и мрежов достъп. Среда за възстановяване без един необходим ключ може да е неизползваема.

Определете кой може да обяви събитието, кой извършва възстановяването и кой приема възстановената услуга. Планирайте връщане към основната среда или продължаване на работата в средата за възстановяване. Предотвратете конфликтни операции за запис и съгласувайте данните, преди да превключите отново.

Превърнете плана в доказателства

Напишете оперативна процедура и я упражнете при контролирани условия. Запишете сценария, размера на набора данни, началното и крайното време, възстановения момент на данните, неуспешните стъпки и отговорниците. Проверете реална бизнес операция с безопасни тестови записи.

Повтаряйте упражнението след относими промени и по договорения график. Промяна на схема, нова външна зависимост или различен обем данни може да обезсили по-ранни резултати. Свържете доказателствата от упражнението с пусканата версия и отговорностите за експлоатация.