Ορίστε και δοκιμάστε RTO και RPO

Ορίστε δύο ξεχωριστούς στόχους

Ο στόχος χρόνου ανάκτησης, Recovery Time Objective ή RTO, ορίζει τη μέγιστη αποδεκτή διακοπή πριν πρέπει να επιστρέψει η χρήσιμη υπηρεσία. Ο στόχος σημείου ανάκτησης, Recovery Point Objective ή RPO, ορίζει τη μέγιστη αποδεκτή απώλεια δεδομένων μετρημένη ως χρόνος. Συμφωνήστε αυτούς τους στόχους με τον επιχειρηματικό υπεύθυνο για καθορισμένη υπηρεσία και σενάριο αστοχίας.

Ένας στόχος διαθεσιμότητας περιγράφει την απόδοση υπηρεσίας σε μια περίοδο. Τα RTO και RPO περιγράφουν προσδοκίες ανάκτησης. Απαντούν σε διαφορετικά ερωτήματα.

Για μια πλασματική υπηρεσία παραγγελιών, ο υπεύθυνος ορίζει RTO 60 λεπτών και RPO 15 λεπτών. Αυτές είναι ενδεικτικές τιμές, όχι γενικές συστάσεις. Μια άλλη υπηρεσία μπορεί να χρειάζεται διαφορετικά όρια, επειδή οι χαμένες παραγγελίες και οι καθυστερημένες αναφορές έχουν διαφορετικές συνέπειες.

Μετρήστε ολόκληρη την ανάκτηση

Η υπηρεσία σταματά στις 10:00. Η ομάδα καταγράφει αυτή την άσκηση:

Ο χρόνος ανάκτησης που μεσολάβησε είναι 55 λεπτά. Η άσκηση καλύπτει το RTO των 60 λεπτών. Αν μετρούσατε μόνο την επαναφορά των 25 λεπτών, θα κρύβατε το μεγαλύτερο μέρος της διακοπής.

Το πιο πρόσφατο χρηστικό σημείο ανάκτησης είναι στις 09:40. Το κενό μέχρι τη διακοπή στις 10:00 είναι 20 λεπτά. Αυτό υπερβαίνει το RPO των 15 λεπτών κατά 5 λεπτά. Η ταχύτερη επαναφορά των ίδιων δεδομένων δεν θα έκλεινε αυτό το κενό.

Εξετάστε τις πραγματικές εγγραφές που λείπουν ή είναι ασυνεπείς. Ένα χρονικό κενό περιγράφει την έκθεση· δεν μετρά τις επηρεαζόμενες παραγγελίες. Αντιπαραβάλετε και συμφωνήστε τα εξωτερικά αρχεία πληρωμών και εκτέλεσης παραγγελιών πριν συνεχίσετε την κανονική επεξεργασία. Δοκιμάστε διαφορετικές υποθέσεις στην άσκηση ανάκτησης.

Επιλέξτε στρατηγική ανάκτησης

Μια στρατηγική πρέπει να καλύπτει την απαιτούμενη υπηρεσία, τα δεδομένα και τις εξαρτήσεις. Συγκρίνετε αυτά τα μοτίβα με μετρημένους στόχους:

Δεν υπάρχουν καθολικοί χρόνοι ανάκτησης για αυτά τα μοτίβα. Η υλοποίηση, ο όγκος δεδομένων, οι εξαρτήσεις και οι συνθήκες δοκιμής καθορίζουν το αποτέλεσμα. Συμπεριλάβετε το κόστος λειτουργίας και την ικανότητα της ομάδας στην απόφαση.

Προστατευτείτε από περισσότερα από μια διακοπή

Ένα replica μπορεί να αντιγράψει ανεπιθύμητη διαγραφή ή αλλοιωμένη εγγραφή. Κρατήστε ανακτήσιμες εκδόσεις ή δυνατότητα point-in-time recovery όπου απαιτείται. Επαληθεύστε τη διατήρηση, τα δικαιώματα επαναφοράς και την πρόσβαση στα κλειδιά κρυπτογράφησης. Προσαρμόστε την απομόνωση αντιγράφων ασφαλείας στο σενάριο, μαζί με την απώλεια πρόσβασης στον κύριο λογαριασμό.

Για ανάκτηση σε άλλη Region, ελέγξτε την επιτρεπόμενη τοποθεσία δεδομένων και ολόκληρη την αλυσίδα εξαρτήσεων. Συμπεριλάβετε ταυτότητες, DNS, πιστοποιητικά, μυστικά, artifacts deployment, quotas και πρόσβαση δικτύου. Ένα περιβάλλον ανάκτησης που στερείται ένα απαραίτητο κλειδί μπορεί να είναι άχρηστο.

Ορίστε ποιος μπορεί να κηρύξει το γεγονός, ποιος εκτελεί την ανάκτηση και ποιος αποδέχεται την αποκατεστημένη υπηρεσία. Σχεδιάστε το failback ή τη συνέχιση λειτουργίας στο περιβάλλον ανάκτησης. Αποτρέψτε αντικρουόμενες ενέργειες εγγραφής από διαφορετικά συστατικά και συμφωνήστε τα δεδομένα πριν αλλάξετε ξανά περιβάλλον.

Μετατρέψτε το σχέδιο σε αποδεικτικά στοιχεία

Γράψτε runbook και δοκιμάστε το σε ελεγχόμενες συνθήκες. Καταγράψτε σενάριο, μέγεθος συνόλου δεδομένων, ώρες έναρξης και λήξης, ανακτημένο σημείο δεδομένων, αποτυχημένα βήματα και υπευθύνους. Επαληθεύστε μια πραγματική επιχειρηματική ενέργεια με ασφαλείς δοκιμαστικές εγγραφές.

Επαναλάβετε την άσκηση μετά από σχετικές αλλαγές και σύμφωνα με το συμφωνημένο πρόγραμμα. Μια αλλαγή schema, νέα εξωτερική εξάρτηση ή διαφορετικός όγκος δεδομένων μπορεί να ακυρώσει προηγούμενα αποτελέσματα. Συνδέστε τα αποδεικτικά στοιχεία της άσκησης με την έκδοση και τις ευθύνες λειτουργίας.