Stanovte a otestujte RTO a RPO

Definujte dva samostatné cíle

Recovery Time Objective (RTO) stanovuje nejdelší přijatelné přerušení, do jehož konce se musí obnovit použitelná služba. Recovery Point Objective (RPO) stanovuje nejvyšší přijatelnou ztrátu dat vyjádřenou časem. Tyto cíle dohodněte s osobou odpovědnou za obchodní potřebu pro konkrétní službu a scénář selhání.

Cíl dostupnosti popisuje výkonnost služby za určité období. RTO a RPO popisují očekávání obnovy. Odpovídají na různé otázky.

U fiktivní objednávkové služby stanoví odpovědná osoba RTO na 60 minut a RPO na 15 minut. Jde o ukázkové hodnoty, nikoli obecná doporučení. Jiná služba může potřebovat jiné limity, protože chybějící objednávky a zpožděné sestavy mají jiné následky.

Změřte úplnou obnovu

Služba se zastaví v 10:00. Tým zaznamená toto cvičení:

Celková doba obnovy je 55 minut. Cvičení splňuje RTO 60 minut. Započítání pouze 25minutové operace obnovení by skrylo většinu přerušení.

Nejnovější použitelný bod obnovy je 09:40. Do přerušení v 10:00 zbývá interval 20 minut, za který data chybějí. To překračuje RPO 15 minut o 5 minut. Rychlejší obnovení stejných dat tuto mezeru neodstraní.

Prozkoumejte skutečně chybějící nebo nekonzistentní záznamy. Časový interval popisuje vystavení riziku; nepočítá dotčené objednávky. Před návratem k běžnému zpracování odsouhlaste externí platební záznamy a záznamy plnění objednávek. Různé předpoklady vyzkoušejte ve cvičení obnovy.

Zvolte strategii obnovy

Strategie musí pokrývat potřebnou službu, data a závislosti. Porovnejte tyto vzory s měřenými cíli:

Pro tyto vzory neexistují univerzální doby obnovy. Výsledek určují implementace, objem dat, závislosti a testovací podmínky. Do rozhodnutí zahrňte provozní náklady a schopnosti týmu.

Chraňte se i před jinými událostmi než výpadkem

Replika může zkopírovat nechtěné smazání nebo poškozený záznam. Podle požadavků uchovávejte obnovitelné verze nebo možnost obnovy k určitému okamžiku. Ověřte dobu uchování, oprávnění k obnově a přístup k šifrovacím klíčům. Izolaci záloh přizpůsobte scénáři včetně ztráty přístupu k primárnímu účtu.

Pro obnovu po regionálním výpadku ověřte povolené umístění dat a celý řetězec závislostí. Zahrňte identitu, DNS, certifikáty, tajné údaje, artefakty nasazení, kvóty a síťový přístup. Prostředí obnovy bez jediného potřebného klíče může být nepoužitelné.

Definujte, kdo může událost vyhlásit, kdo provádí obnovu a kdo přijímá obnovenou službu. Naplánujte návrat do původního prostředí nebo pokračující provoz v prostředí obnovy. Zabraňte konfliktním zapisujícím komponentám a před dalším přepnutím sjednoťte data.

Proměňte plán v důkazy

Napište provozní postup a procvičte jej za řízených podmínek. Zaznamenejte scénář, velikost datové sady, začátek a konec, obnovený datový bod, neúspěšné kroky a odpovědné osoby. S bezpečnými testovacími záznamy ověřte skutečnou obchodní operaci.

Cvičení opakujte po relevantních změnách a podle dohodnutého rozvrhu. Změna schématu, nová externí závislost nebo jiný objem dat mohou předchozí výsledky zneplatnit. Propojte důkazy cvičení s vydáním a provozními odpovědnostmi.