Določite in preizkusite RTO in RPO

Določite dva ločena cilja

Ciljni čas obnove oziroma Recovery Time Objective (RTO) določa najdaljšo sprejemljivo prekinitev, preden mora biti storitev spet uporabna. Ciljna obnovitvena točka oziroma Recovery Point Objective (RPO) določa največjo sprejemljivo izgubo podatkov, merjeno s časom. Za določeno storitev in scenarij odpovedi se o teh ciljih dogovorite s poslovno odgovorno osebo.

Cilj razpoložljivosti opisuje delovanje storitve v nekem obdobju. RTO in RPO opisujeta pričakovanja glede obnove. Odgovarjajo na različna vprašanja.

Pri izmišljeni storitvi naročanja odgovorna oseba določi RTO 60 minut in RPO 15 minut. To sta vrednosti iz primera in ne splošni priporočili. Druga storitev lahko potrebuje drugačne omejitve, ker imajo manjkajoča naročila in pozna poročila različne posledice.

Izmerite celotno obnovo

Storitev se ustavi ob 10:00. Ekipa zabeleži naslednjo vajo:

Celotni čas obnove je 55 minut. Vaja izpolni 60-minutni RTO. Upoštevanje samo 25-minutne operacije obnove bi skrilo večji del prekinitve.

Najnovejša uporabna obnovitvena točka je 09:40. Vrzel do prekinitve ob 10:00 je 20 minut. To za 5 minut presega 15-minutni RPO. Hitrejša obnova istih podatkov te vrzeli ne bi zmanjšala.

Preglejte dejanske manjkajoče ali neskladne zapise. Časovna vrzel opisuje izpostavljenost, ne šteje pa prizadetih naročil. Pred nadaljevanjem običajne obdelave uskladite zunanje zapise plačil in izpolnitve naročil. V vaji obnove preizkusite različne predpostavke.

Izberite strategijo obnove

Strategija mora pokrivati potrebno storitev, podatke in odvisnosti. Te vzorce primerjajte z izmerjenimi cilji:

Za te vzorce ni splošno veljavnih časov obnove. Rezultat določajo izvedba, količina podatkov, odvisnosti in testni pogoji. V odločitev vključite stroške delovanja in zmožnosti ekipe.

Zaščitite se pred več kot samo izpadom

Replika lahko prekopira neželen izbris ali poškodovan zapis. Kjer je potrebno, ohranite obnovljive različice ali možnost obnove na določeno časovno točko. Preverite hrambo, dovoljenja za obnovo in dostop do šifrirnih ključev. Izolacijo varnostnih kopij prilagodite scenariju, vključno z izgubo dostopa do primarnega računa.

Za obnovo v drugi regiji preverite dovoljeno lokacijo podatkov in celotno verigo odvisnosti. Vključite identiteto, DNS, potrdila, skrivnosti, artefakte za namestitev, kvote in omrežni dostop. Obnovitveno okolje, ki mu manjka en potreben ključ, je lahko neuporabno.

Določite, kdo lahko razglasi dogodek, kdo izvede obnovo in kdo sprejme obnovljeno storitev. Načrtujte povratni preklop ali nadaljnje delovanje v obnovitvenem okolju. Preprečite nasprotujoče si operacije zapisovanja iz različnih komponent in uskladite podatke pred novim preklopom.

Načrt pretvorite v dokazila

Napišite operativna navodila in jih preizkusite v nadzorovanih pogojih. Zabeležite scenarij, velikost nabora podatkov, začetni in končni čas, obnovljeno podatkovno točko, neuspele korake in odgovorne osebe. Z varnimi testnimi zapisi preverite resnično poslovno operacijo.

Vajo ponovite po relevantnih spremembah in po dogovorjenem urniku. Sprememba sheme, nova zunanja odvisnost ali drugačna količina podatkov lahko razveljavi prejšnje rezultate. Dokazila vaje povežite z izdajo in operativnimi odgovornostmi.