Backup і Disaster Recovery для компаній

Як запланувати backup, RPO/RTO, ретенцію, копії 3-2-1, тест відновлення, моніторинг і план Disaster Recovery для бізнесових послуг.

Практичний гід DataHouse.pl

Backup і Disaster Recovery для компаній

Backup - це не лише копія файлів. У компанії потрібно описати RPO, RTO, ретенцію, відповідальність за відновлення, тести відновлення, моніторинг і план Disaster Recovery для послуг WWW, пошти, баз даних, VPN і систем клієнтів.

RPO і RTO

RPO визначає, скільки даних компанія може втратити, а RTO - скільки часу може тривати відновлення послуги. Без цих двох значень backup є випадковою копією, а не частиною плану безперервності.

Модель копій 3-2-1

Практична модель передбачає кілька копій даних, різні носії або шари storage і щонайменше одну копію поза основним середовищем. Для критичних послуг варто розділити локальний, віддалений і архівний backup.

Тест відновлення

Копія, яку ніхто не відновлював, є лише припущенням. Тест відновлення має охоплювати файли, базу даних, конфігурацію послуги, сертифікати, DNS, технічні облікові записи і документацію запуску.

Disaster Recovery

План DR описує, що робимо після аварії: хто приймає рішення, де відновлюємо послугу, як перемикаємо DNS або routing, як комунікуємо стан і коли повертаємося до нормальної роботи.

Моделі backup і відновлення

Backup файлів

Документи, вкладення, конфігурації

Добра стартова точка, але без backup баз даних і конфігурації послуг цього не вистачить для повного відновлення системи.

Backup баз даних

ERP, CRM, магазини, пошта

Потребує узгоджених snapshot, контролю транзакцій, тесту імпорту і чіткого RPO для бізнесових даних.

Backup машин / VPS

Сервери застосунків і тестові середовища

Полегшує відновлення всієї системи, але окремо треба перевірити DNS, сертифікати, ключі й інтеграції.

Копія поза основним середовищем

Аварія обладнання, помилка оператора, ransomware

Зменшує ризик втрати даних, коли проблема стосується основної платформи або адміністративного облікового запису.

Disaster Recovery

Критичні послуги і високий SLA

План охоплює місце відновлення, порядок послуг, комунікацію, перемикання трафіку і повернення до нормальної роботи.

Чек-лист плану Backup/DR

  1. Описати критичні послуги: WWW, пошту, бази даних, файли, DNS, VPN, інтеграції, технічні облікові записи і сертифікати.
  2. Визначити RPO, RTO, ретенцію, шифрування, місце зберігання копій і відповідальність за тест відновлення.
  3. Відділити швидкий backup від архівного та копію поза основним адміністративним середовищем.
  4. Протестувати відновлення в окремому середовищі і перевірити застосунки, DNS, SSL, пошту та доступ користувачів.
  5. Описати план Disaster Recovery: порядок послуг, комунікацію, перемикання трафіку, моніторинг і повернення після аварії.

Найчастіші питання

Чим backup відрізняється від Disaster Recovery?

Backup - це копія даних, а Disaster Recovery - план відновлення послуги після аварії: де запустити систему, як перемкнути трафік, хто приймає рішення і як перевірити, що послуга працює.

Що означають RPO і RTO?

RPO визначає максимально прийнятну втрату даних, а RTO - максимальний час відновлення послуги. Ці значення визначають частоту копій і архітектуру відновлення.

Як часто тестувати відновлення backup?

Для критичних послуг тест відновлення треба виконувати циклічно та після більших змін застосунку, бази даних, системи, DNS або адміністративних процедур.

Чи backup має бути поза основним середовищем?

Так. Одна копія має бути відділена від основної платформи і адміністративних облікових записів, щоб аварія, помилка або ransomware не знищили всі копії.

Чи DataHouse.pl може допомогти з планом Backup/DR?

Так. План можна поєднати з backup і storage, Cloud Pro, VPS, виділеними серверами, колокацією, адмініструванням, моніторингом і тестами інструментами.