| Уровень (предложенный) | Доступность | Шаблон | РПО / РТО |
|---|---|---|---|
| Стандарт | 99,7% | Многозонная база данных с высокой доступностью, резервное копирование в изолированной сети. | Зона: RPO ≈ 0. Регион: восстановить из хранилища. |
| Live DR | 99,9% | Второй регион работает в режиме реального времени. | RPO секунд, RTO ≤ 15 мин |
| Live DR Premium | 99,95% | Транспорт в обоих регионах, приоритет 24/7. | RPO секунд, RTO ≤ 5 мин |
Непроизводственный уровень составляет 95%. Доступность измеряется ежемесячно на входе в TRANXACT, за исключением согласованного периода технического обслуживания (предложенного 4 часа в месяц).
Сначала определите уровень, а затем производите расчет размеров. Live DR — это полноценный второй регион, который примерно вдвое увеличивает стоимость инфраструктуры во время работы; отобразите его отдельной строкой, сравнив со стоимостью простоя, который он позволяет сократить.
Живи, а не будь пассивным.
Пассивный резервный сервер простаивает, его работоспособность проверяется раз в год, если вообще проверяется, и переключается на резервный сервер путем восстановления и масштабирования. Live DR копирование осуществляется с помощью полноразмерного кластера и постоянно реплицируемой базы данных, которая круглосуточно обрабатывает запросы на чтение, отчеты, ASK и синтетические сообщения. Переключение на резервный сервер — это повышение уровня, ничего не восстанавливается, и его работоспособность проверяется каждую минуту.
| Тест | Влияние | Как часто | Категория |
|---|---|---|---|
| Непрерывная проверка — синтетические проводки, оповещения о задержках, контрольная сумма межрегиональных бухгалтерских книг. | Никто | Каждую минуту | Стандарт (TO_4.10.01) |
| Плановая тренировка по переключению ролей — приостановка записи, повышение, смена ролей, проверка; обмен ролями. | Запись приостановлена на несколько секунд. | Ежеквартальный | Стандарт (TO_4.10.03) |
| Дополнительная тренировка по переключению | Запись приостановлена на несколько секунд. | По запросу, за 2 недели. | Дополнительно (TO_4.10.04) |
| Изолированная буровая установка — огороженный клон с отключенными интеграциями. | В производстве ничего нет | По запросу, за 2 недели. | Дополнительно (TO_4.10.05) |
| Тест восстановления чистого помещения | В производстве ничего нет | Ежегодно | Стандарт (TO_4.9.07) |
| Проверка бизнес-модели после тренировки | Усилия клиента | Каждое упражнение | Исключено (TO_4.10.06) |
Резервные копии
| База данных производства | Непроизводственная база данных | |
|---|---|---|
| Взятый | Ежедневный снимок + непрерывные журналы | Ежедневный обзор |
| Восстановиться до | Любой момент в течение 30 дней | Последний снимок, 14 дней назад. |
| Копия хранилища | Ежедневно, неизменно, 90 дней | Еженедельно, неизменно, 30 дней |
Документы постоянно версионируются и ежедневно копируются в хранилище для использования в производственной среде. Инфраструктура как код и конфигурация также находятся в хранилище, поэтому среда выполнения восстанавливается из кода, а не перестраивается.
Почему именно хранилище?
Репликация защищает от сбоев, а не от повреждения данных. Программы-вымогатели или поврежденные данные реплицируются на резервный сервер и в регион аварийного восстановления в течение нескольких секунд. Хранилище представляет собой отдельную учетную запись с отдельными идентификаторами и ключами, без сетевого пути от производственной среды, с однократным хранением данных, которое даже администраторы не могут сократить, и двойным подтверждением удаления. Восстановление из него происходит в изолированной среде — сканирование, сверка, а затем перенос — никогда напрямую в производственную среду.
После установки блокировку срока хранения нельзя сократить. Продлевайте её заранее, если это необходимо для аудита или юридического контроля, и определяйте размер долгосрочных копий исходя из роста объёма бухгалтерских книг и документов, а не из текущего размера базы данных.
Компания Calderwood выбрала Live DR с показателем 99,9% во втором регионе Azure в той же юрисдикции. Перед запуском системы запланированы первые учения по переключению и восстановление в «чистой комнате» в качестве контрольных точек готовности. Банковские и расчетные партнеры включены в план переключения, чтобы их конечные устройства следовали за диспетчером трафика.
Попробуйте! Пакетное задание повредило 4000 счетов-фактур Calderwood в 14:05. Live DR всё работает нормально, задержка составляет 2 секунды. Поможет ли переключение на регион аварийного восстановления?
Нет. Повреждение данных реплицировалось на резервный сервер и в регион аварийного восстановления через несколько секунд после того, как это произошло — переключение на резервный сервер приводит к использованию тех же некорректных данных. Решением является восстановление данных на момент времени 14:04 (TO_4.9.05, Standard) или, если сама история вызывает подозрения, восстановление данных из хранилища в условиях отсутствия защиты (TO_4.9.06) с подтверждением восстановленных данных финансовым контролером (TO_4.9.11).