التوافر، Live DR، والنسخ الاحتياطي، والخزينة
مستويات التوافر الثلاثة، وأنماط الاستمرارية مع نقاط الاستعادة (RPO) ووقت الاستعادة (RTO)، وكيفية إثبات وتجربة التعافي من الكوارث المباشر (Live DR)، وسياسة النسخ الاحتياطي لكل بيئة، والاحتفاظ طويل الأجل، والخزينة المعزولة عن الشبكة.
مستويات التوافر (الإنتاج، الافتراضي المقترح)
| الدرجة | التوافر | ما هو |
|---|---|---|
| قياسية | 99.7% | قاعدة بيانات متعددة المناطق وعالية التوفر، ونسخ احتياطية معزولة عن الشبكة. |
| Live DR | 99.9% | منطقة ثانية تعمل مباشرة. |
| Live DR بريميوم | 99.95% | حركة المرور في كلا المنطقتين، استجابة ذات أولوية على مدار الساعة طوال أيام الأسبوع. |
غير الإنتاج: 95%. يتم القياس شهريًا عند نقطة دخول TRANXACT، باستثناء فترة الصيانة المتفق عليها. تندرج اتفاقيات مستوى الخدمة لمزودي الخدمات السحابية ضمن التزام TRANXACT الوحيد.
حدد مستوى الدعم قبل تحديد الحجم. يعمل Live DR على منطقة ثانية كاملة الحجم، مما يضاعف تقريبًا تكلفة البنية التحتية للتشغيل. اعرضها كبند مستقل مقابل تكلفة التوقف التي توفرها، واجعل أنظمة الطرف الثالث المتكاملة ضمن نفس مستوى الدعم.
الأحداث المخطط لها وغير المخطط لها
| الحدث | ماذا يحدث؟ | هل يُحتسب ذلك ضمن اتفاقية مستوى الخدمة؟ |
|---|---|---|
| مخطط له - تحديثات، تغييرات في الحجم، تدريبات | تضمن التحديثات المتتالية عبر ثلاث عقد استمرار عمل المستخدمين. وتقتصر تغييرات وقت التوقف على الفترة الشهرية (المقترحة 4 ساعات). | لا، داخل الفترة الزمنية المتفق عليها. |
| عطل غير مخطط له داخل المنطقة - في العقدة أو الحاوية أو المنطقة | تمت إعادة جدولة وحدات التشغيل؛ وفشلت قاعدة البيانات وانتقلت إلى وضع الاستعداد المتزامن. RPO ≈ 0، الاستعادة في غضون دقائق. | فقط في حالة عدم تحقيق الهدف المحدد. |
| غير مخطط له، على مستوى المنطقة | مع Live DR (RPO) بالثواني، وزمن الاستعادة المستهدف (RTO) ≤ 15 دقيقة (مقترح). | حسب المستوى. |
أنماط الاستمرارية
| النمط | RPO / RTO | العقدة | قاعدة البيانات | المنطقة | منطقة | برامج الفدية |
|---|---|---|---|---|---|---|
| HA القياسي (99.7٪) | المنطقة: RPO ≈ 0. الإقليم: الاستعادة من الخزنة. | نعم | نعم | نعم | لا | نعم |
| Live DR (99.9%) | RPO بالثواني، RTO ≤ 15 دقيقة | نعم | نعم | نعم | نعم | نعم |
| Live DR المميزة (99.95%) | RPO بالثواني، RTO ≤ 5 دقائق | نعم | نعم | نعم | نعم | نعم |
| حلول التعافي من الكوارث السلبية (النموذجية لبرامج SaaS) - غير متوفرة | دقائق وساعات RPO، ساعات RTO | نعم | نعم | نعم | غير مؤكد | لا |
لا يُعدّ Live DR نظامًا احتياطيًا سلبيًا. إذ تُشغّل المنطقة الثانية مجموعة كاملة من الخوادم وقاعدة بيانات مُكرّرة باستمرار، تُقدّم خدمات القراءة المباشرة، وإعداد التقارير، واستعلامات ASK، والمنشورات الاصطناعية. ويتم التحقق من سلامة النظام كل دقيقة، ويُعتبر تجاوز الفشل ترقيةً له - فلا يتم توسيع نطاق أي شيء أو استعادته.
يجب أن تدعم عمليات التكامل خاصية الترقية التلقائية للكتابة وإعادة تشغيل أي شيء يتم نشره في الثواني الأخيرة قبل حدوث عطل. يجب أن تتبع نقاط نهاية الشركاء مدير حركة البيانات (TO_4.10.09، مستبعد).
إثبات البث Live DR
| اختبار | ماذا يحدث؟ | التأثير على الأعمال | التكرار | الفئة | الراحة والاستجمام |
|---|---|---|---|---|---|
| التحقق المستمر | عمليات النشر الاصطناعية، والتنبيه بشأن تأخر النسخ، ومجموع التحقق من دفتر الأستاذ عبر المناطق | لا شيء | كل دقيقة | قياسية | TO_4.10.01 |
| تدريب التحويل المخطط له | الإعلان ← إيقاف عمليات الكتابة مؤقتًا (بالثواني) ← ترقية نقطة الاستعادة ← تحويل حركة المرور ← التحقق من السجل ← التشغيل من نقطة الاستعادة. تبديل الأدوار. | توقفت الكتابة لثوانٍ. | ربع سنوي | قياسية | TO_4.10.03 |
| تدريب إضافي على عملية التحويل | كما سبق، خارج الخطة الفصلية | توقفت الكتابة لثوانٍ. | عند الطلب، قبل أسبوعين | إضافي | TO_4.10.04 |
| تدريب معزول (مسيّج) | نسخة مستنسخة من نسخة الاستعادة مع تعطيل عمليات التكامل الصادرة؛ يُسمح بإجراء اختبارات تدميرية | لا يوجد شيء بخصوص الإنتاج | عند الطلب، قبل أسبوعين | إضافي | TO_4.10.05 |
| اختبار استعادة الغرفة النظيفة | استعادة البيانات من الخزنة إلى بيئة معزولة، ثم إجراء المسح والمطابقة. | لا يوجد شيء بخصوص الإنتاج | سنوي | قياسية | TO_4.9.07 |
| التحقق التجاري من جدوى التدريب | يؤكد العميل العمليات والتكاملات بعد عملية التحويل | جهد العميل | كل تمرين | مستبعد | TO_4.10.06 |
بعد عملية الحفر، لا توجد عملية إعادة بناء: يصبح القرص الأساسي القديم هو Live DR. ولا تتوقف عمليات القراءة أبدًا.
قم بإجراء أول تدريب على عملية التحويل واستعادة النظام في بيئة نظيفة قبل بدء التشغيل الفعلي. يُعدّ كل من هذين التدريبين من بوابات بدء التشغيل الفعلي، وكل تدريب لاحق يُعتبر دليلاً للمدققين ومراجعة اتفاقية مستوى الخدمة.
سياسة النسخ الاحتياطي (الافتراضية المقترحة)
| قاعدة بيانات الإنتاج | وثائق الإنتاج | قاعدة بيانات غير إنتاجية | وثائق غير إنتاجية | |
|---|---|---|---|---|
| التكرار | لقطة يومية + سجلات مستمرة | إصدار مستمر | لقطة يومية | إصدار مستمر |
| استعادة البيانات في نقطة زمنية محددة | أي نقطة في فترة الاحتفاظ | استعادة الإصدار | آخر لقطة | استعادة الإصدار |
| الاحتفاظ التشغيلي | 30 يومًا | 30 يومًا (إصدارات) | 14 يومًا | 14 يومًا |
| نسخة الخزنة | يومي، ثابت | يومي، ثابت | أسبوعي، غير قابل للتغيير | اختياري |
| الاحتفاظ بالخزائن | 90 يومًا (قابلة للتمديد) | 90 يومًا (قابلة للتمديد) | 30 يومًا | 30 يومًا |
| التشفير | في حالة سكون وأثناء النقل؛ مفاتيح الخزائن محفوظة بشكل منفصل | في حالة السكون وأثناء التنقل | في حالة السكون وأثناء التنقل | في حالة السكون وأثناء التنقل |
توجد بيانات تعريف Kubernetes وتكويناتها في البنية التحتية كبرنامج، ويتم نسخها أيضًا إلى المخزن - لذلك يتم إعادة بناء وقت التشغيل، وليس استعادته.
يعيد
| يعيد | الفئة | مدة التوريد | الراحة والاستجمام |
|---|---|---|---|
| النسخ الاحتياطي عند الطلب قبل حدوث تغيير كبير | طلب خدمة قياسي | الساعات | TO_4.9.04 |
| استعادة نقطة زمنية محددة | طلب خدمة قياسي | ساعات العمل؛ موقف السيارات رقم 1 فوراً | TO_4.9.05 |
| استعادة من غرفة نظيفة من الخزنة | رسوم إضافية لكل عملية توصيل | الساعات | TO_4.9.06 |
| موافقة الجهة التجارية على البيانات المستعادة | مستبعد — المراقب المالي | — | TO_4.9.11 |
القبو ذو الفجوة الهوائية
- حساب سحابي أو مستأجر منفصل، بهويات منفصلة، ومصادقة متعددة العوامل، ومفاتيح.
- لا يوجد مسار شبكي وارد من بيئة الإنتاج. تقوم بيئة الإنتاج بإرسال البيانات في اتجاه واحد فقط من خلال دور للكتابة فقط دون أي صلاحيات للقراءة أو الحذف.
- قفل الاحتفاظ بالكتابة لمرة واحدة (WORM): لا يمكن تعديل النسخ أو حذفها، حتى من قبل المسؤولين.
- يتطلب الحذف موافقة مزدوجة؛ ويتم فحص سلامة البيانات عند وصولها.
- يتم نقل المنتجات المستعادة إلى بيئة معزولة من خلال عملية الغرفة النظيفة - المسح الضوئي، والمطابقة، ثم الترقية - ولا يتم نقلها مباشرة إلى الإنتاج.
- نسخة اختيارية غير متصلة بالإنترنت إلى سحابة ثانية أو تخزين بارد، يتم فصلها بشكل دوري (TO_4.9.09، اختياري).
سبب وجوده: النسخ الاحتياطي الفوري واستعادة Live DR التالفة في حالات الكوارث المباشرة. كما يتم نسخ البيانات التالفة أو التي تعرضت لهجمات برامج الفدية. ويحتفظ المخزن بسجل بيانات نظيف وغير قابل للتغيير خارج المنطقتين.
يتم الاتفاق على من يملك صلاحيات كسر زجاج الخزنة. يقوم نظام TRANXACT بتشغيل إجراء الموافقة المزدوجة (TO_4.9.12)؛ ويحدد العميل الموافقين عليه (TO_4.9.13، مستبعد).
الاحتفاظ طويل الأمد (اختياري)
| خيار | التكرار | الاستبقاء | المؤشر | حاجز | الفئة |
|---|---|---|---|---|---|
| نسخة الأرشيف الشهرية | شهريا | سنة واحدة | جيجابايت | 256 جيجابايت | اختياري |
| نسخة أرشيفية ربع سنوية | ربع سنوي | سنة واحدة | جيجابايت | 256 جيجابايت | اختياري |
| نسخة أرشيفية لنهاية العام | سنوياً، بعد الإغلاق | سنتان أو ثلاث أو أربع سنوات | جيجابايت | 256 جيجابايت | اختياري |
| نسخة غير متصلة بالإنترنت | الدوري | سياسة العميل | جيجابايت | 256 جيجابايت | اختياري |
| حجز قانوني على نسخة | بناءً على الطلب | حتى تاريخ الإصدار | بناءً على الطلب | — | إضافي |
لا يمكن تقصير مدة الاحتفاظ بالوثائق بعد تحديدها. إذا كانت قواعد التدقيق أو الحفظ القانوني تتطلب مدة احتفاظ أطول، فقم بتمديدها مسبقًا، وحدد حجمها بناءً على نمو السجلات وحجم المستندات، وليس بناءً على حجم قاعدة البيانات الحالية.
القيم المحددة كقيم افتراضية مقترحة هي نقاط البداية الموصى بها في دليل النشر. يرجى تأكيد كل قيمة على حدة لكل عميل؛ وتُعتبر بنود العقد ونموذج الطلب واتفاقية مستوى الخدمة واتفاقية حماية البيانات هي المرجع الأساسي في هذا الشأن.
خذ الدورة التدريبية حول هذا الموضوع، مع الرسوم التوضيحية والتحقق.