Määra ja katseta RTO-d ning RPO-d

Määra kaks eraldi eesmärki

Taasteaja siht ehk Recovery Time Objective (RTO) määrab suurima vastuvõetava katkestuse enne kasuliku teenuse taastumist. Taastepunkti siht ehk Recovery Point Objective (RPO) määrab ajana mõõdetud suurima vastuvõetava andmekao. Leppige need eesmärgid ärilise vastutajaga kokku määratud teenuse ja tõrkestsenaariumi jaoks.

Kättesaadavuse siht kirjeldab teenuse toimimist ajavahemiku jooksul. RTO ja RPO kirjeldavad taastamisootusi. Need vastavad erinevatele küsimustele.

Väljamõeldud tellimusteenuse vastutaja määrab RTO-ks 60 minutit ja RPO-ks 15 minutit. Need on näidisväärtused, mitte üldised soovitused. Teine teenus võib vajada teisi piire, sest puuduvatel tellimustel ja hilinenud aruannetel on erinevad tagajärjed.

Mõõda kogu taastamist

Teenus peatub kell 10:00. Meeskond salvestab järgmise harjutuse:

Kogu taastamisaeg on 55 minutit. Harjutus täidab 60-minutilise RTO. Ainult 25-minutilise taastamistoimingu arvestamine peidaks suurema osa katkestusest.

Uusim kasutatav taastamispunkt on 09:40. Vahe kella 10:00 katkestuseni on 20 minutit. See ületab 15-minutilist RPO-d 5 minuti võrra. Samade andmete kiirem taastamine seda vahet ei vähendaks.

Uuri tegelikult puuduvaid või vastuolulisi kirjeid. Ajavahe kirjeldab ohustatust; see ei loenda mõjutatud tellimusi. Kooskõlasta välised makse- ja täitmiskirjed enne tavapärase töötluse jätkamist. Proovi eri eeldusi taastamisharjutuses.

Vali taastamisstrateegia

Strateegia peab katma nõutava teenuse, andmed ja sõltuvused. Võrdle neid mustreid mõõdetud eesmärkidega:

Nendel mustritel pole universaalseid taastamisaegu. Tulemuse määravad teostus, andmemaht, sõltuvused ja testitingimused. Kaasa otsusesse käituskulu ja meeskonna võimekus.

Kaitse enama kui katkestuse vastu

Koopia võib kopeerida soovimatu kustutamise või rikutud kirje. Hoia vajaduse korral taastatavaid versioone või ajahetke taastamise võimalust. Kontrolli säilitust, taastamisõigusi ja juurdepääsu krüpteerimisvõtmetele. Vii varukoopiate eraldatus stsenaariumiga vastavusse, sealhulgas põhikontole juurdepääsu kaotuse korral.

Regiooni tõrkest taastamise puhul kontrolli lubatud andmeasukohta ja kogu sõltuvusahelat. Kaasa identiteet, DNS, sertifikaadid, saladused, juurutusartefaktid, kvoodid ja võrgujuurdepääs. Taastamiskeskkond, kus puudub üks vajalik võti, võib olla kasutamatu.

Määra, kes saab sündmuse välja kuulutada, kes taastab ja kes taastatud teenuse vastu võtab. Kavanda tagasilülitumine või jätkuv käitus taastamiskeskkonnas. Väldi vastuolulisi kirjutajaid ja kooskõlasta andmed enne uut ümberlülitumist.

Muuda plaan tõenditeks

Kirjuta käitusjuhend ja harjuta seda kontrollitud tingimustes. Pane kirja stsenaarium, andmestiku suurus, algus- ja lõppaeg, taastatud andmepunkt, ebaõnnestunud sammud ning vastutajad. Kontrolli päris äritoimingut ohutute testkirjetega.

Korda harjutust pärast asjakohaseid muudatusi ja kokkulepitud ajakava järgi. Skeemimuudatus, uus väline sõltuvus või teistsugune andmemaht võib varasemad tulemused kehtetuks muuta. Seo harjutuse tõendid väljalaske ja käituse vastutustega.