उपलब्धता, Live DR, बैकअप और वॉल्ट
उपलब्धता के तीन स्तर, उनके आरपीओ और आरटीओ के साथ निरंतरता पैटर्न, Live DR कैसे सिद्ध और अभ्यासित किया जाता है, प्रति वातावरण बैकअप नीति, दीर्घकालिक प्रतिधारण और एयर-गैप्ड वॉल्ट।
उपलब्धता स्तर (उत्पादन, प्रस्तावित डिफ़ॉल्ट)
| श्रेणी-स्तर | उपलब्धता | यह क्या है |
|---|---|---|
| मानक | 99.7% | मल्टी-ज़ोन, HA डेटाबेस, एयर-गैप्ड बैकअप। |
| Live DR | 99.9% | दूसरा क्षेत्र लाइव चल रहा है। |
| Live DR प्रीमियम | 99.95% | दोनों क्षेत्रों में यातायात की स्थिति में, चौबीसों घंटे सातों दिन प्राथमिकता के आधार पर प्रतिक्रिया दी जाएगी। |
गैर-उत्पादन: 95%। TRANXACT प्रवेश द्वार पर मासिक रूप से मापा जाता है, जिसमें निर्धारित रखरखाव अवधि शामिल नहीं है। क्लाउड प्रदाता SLA, TRANXACT की एक प्रतिबद्धता के अंतर्गत आते हैं।
साइजिंग से पहले टियर तय करें। Live DR एक पूर्ण आकार का दूसरा रीजन चलाता है, जिससे रनटाइम इंफ्रास्ट्रक्चर लागत लगभग दोगुनी हो जाती है। इसे डाउनटाइम लागत में कमी के रूप में अलग से दिखाएं और एकीकृत तृतीय-पक्ष सिस्टम को भी उसी टियर में रखें।
नियोजित और अनियोजित घटनाएँ
| घटना | क्या होता है | क्या यह SLA के विरुद्ध है? |
|---|---|---|
| योजनाबद्ध — अपडेट, आकार परिवर्तन, अभ्यास | तीनों नोड्स पर निरंतर अपडेट जारी रहने से उपयोगकर्ता काम करते रहते हैं। डाउनटाइम में बदलाव केवल मासिक अवधि (प्रस्तावित 4 घंटे) के दौरान ही होता है। | नहीं, तय समय सीमा के भीतर। |
| अनियोजित, क्षेत्रीय स्तर पर — नोड, पॉड या ज़ोन की विफलता | पॉड्स का समय पुनर्निर्धारित किया गया; डेटाबेस अपने सिंक्रोनस स्टैंडबाय मोड में चला गया। RPO ≈ 0, रिकवरी मिनटों में। | केवल तभी जब टियर लक्ष्य पूरा न हो पाए। |
| अनियोजित, क्षेत्रव्यापी | Live DR के साथ, प्रतिकृति को बढ़ावा दिया जाता है और ट्रैफ़िक प्रबंधक राइट्स को स्थानांतरित करता है। आरपीओ सेकंड, आरटीओ ≤ 15 मिनट (प्रस्तावित)। | स्तर के अनुसार। |
निरंतरता पैटर्न
| प्रतिरूप | आरपीओ / आरटीओ | नोड | डाटाबेस | क्षेत्र | क्षेत्र | रैंसमवेयर |
|---|---|---|---|---|---|---|
| मानक एचए (99.7%) | ज़ोन: आरपीओ ≈ 0. क्षेत्र: वॉल्ट से पुनर्स्थापित करें. | हाँ | हाँ | हाँ | नहीं | हाँ |
| Live DR (99.9%) | आरपीओ सेकंड, आरटीओ ≤ 15 मिनट | हाँ | हाँ | हाँ | हाँ | हाँ |
| Live DR प्रीमियम (99.95%) | आरपीओ सेकंड, आरटीओ ≤ 5 मिनट | हाँ | हाँ | हाँ | हाँ | हाँ |
| पैसिव डीआर (सामान्य SaaS) - उपलब्ध नहीं है | आरपीओ मिनट-घंटे, आरटीओ घंटे | हाँ | हाँ | हाँ | ढुलमुल | नहीं |
Live DR एक निष्क्रिय स्टैंडबाय नहीं है। दूसरा क्षेत्र एक पूर्ण आकार का क्लस्टर और लगातार प्रतिकृति वाला डेटाबेस चलाता है, जो लाइव रीड, रिपोर्टिंग, ASK क्वेरी और सिंथेटिक पोस्टिंग प्रदान करता है। इसकी स्थिति हर मिनट प्रमाणित की जाती है, और फेलओवर एक तरह से प्रमोशन है — कुछ भी स्केल अप या रिस्टोर नहीं किया जाता है।
एकीकरणों को स्वचालित राइट प्रमोशन को सहन करना चाहिए और फेलओवर से ठीक पहले के अंतिम सेकंडों में पोस्ट की गई किसी भी चीज़ को रीप्ले करना चाहिए। साझेदारों के एंडपॉइंट्स को ट्रैफ़िक मैनेजर (TO_4.10.09, बहिष्कृत) का पालन करना होगा।
Live DR साबित करना
| परीक्षण | क्या होता है | व्यावसायिक प्रभाव | आवृत्ति | श्रेणी | आर एंड आर |
|---|---|---|---|---|---|
| सतत सत्यापन | सिंथेटिक पोस्टिंग, प्रतिकृति-विलंब चेतावनी, क्रॉस-रीजन लेजर चेकसम | कोई नहीं | हर मिनट | मानक | टीओ_4.10.01 |
| नियोजित बदलाव अभ्यास | घोषणा → लेखन रोकें (सेकंड) → डीआर को बढ़ावा दें → ट्रैफ़िक स्थानांतरित करें → खाता बही सत्यापित करें → डीआर से चलाएँ। भूमिकाएँ बदलती हैं। | लेखन कार्य कुछ सेकंड के लिए रुका। | त्रैमासिक | मानक | टीओ_4.10.03 |
| अतिरिक्त स्विचओवर अभ्यास | ऊपर बताए अनुसार, तिमाही योजना के बाहर | लेखन कार्य कुछ सेकंड के लिए रुका। | अनुरोध पर, 2 सप्ताह पहले | अतिरिक्त | टीओ_4.10.04 |
| पृथक (बाड़बंद) अभ्यास | आउटबाउंड इंटीग्रेशन अक्षम करके DR प्रतिकृति से क्लोन की गई एक प्रति; विनाशकारी परीक्षणों की अनुमति है | उत्पादन पर कोई नहीं | अनुरोध पर, 2 सप्ताह पहले | अतिरिक्त | टीओ_4.10.05 |
| क्लीन-रूम पुनर्स्थापना परीक्षण | वॉल्ट से डेटा को एक पृथक वातावरण में पुनर्स्थापित करें, स्कैन करें, मिलान करें | उत्पादन पर कोई नहीं | सालाना | मानक | टीओ_4.9.07 |
| किसी अभ्यास का व्यावसायिक सत्यापन | ग्राहक स्विचओवर के बाद प्रक्रियाओं और एकीकरणों की पुष्टि करता है। | ग्राहक प्रयास | प्रत्येक अभ्यास | छोड़ा गया | टीओ_4.10.06 |
ड्रिल के बाद कोई पुनर्निर्माण नहीं होता: पुराना प्राइमरी ही Live DR बन जाता है। रीड प्रक्रिया कभी नहीं रुकती।
गो-लाइव से पहले पहला स्विचओवर ड्रिल और क्लीन-रूम रिस्टोर चलाएं। ये दोनों गो-लाइव गेट हैं, और बाद में किए गए सभी ड्रिल ऑडिटर्स और एसएलए समीक्षा के लिए सबूत के तौर पर काम करेंगे।
बैकअप नीति (प्रस्तावित डिफ़ॉल्ट)
| उत्पादन डेटाबेस | उत्पादन दस्तावेज़ | गैर-उत्पादन डेटाबेस | गैर-उत्पादन दस्तावेज़ | |
|---|---|---|---|---|
| आवृत्ति | दैनिक स्नैपशॉट + निरंतर लॉग | निरंतर संस्करण | दैनिक स्नैपशॉट | निरंतर संस्करण |
| समय-बिंदु पुनर्प्राप्ति | प्रतिधारण अवधि में किसी भी बिंदु पर | संस्करण पुनर्स्थापना | अंतिम स्नैपशॉट | संस्करण पुनर्स्थापना |
| परिचालन प्रतिधारण | 30 दिन | 30 दिन (संस्करण) | 14 दिन | 14 दिन |
| वॉल्ट कॉपी | दैनिक, अपरिवर्तनीय | दैनिक, अपरिवर्तनीय | साप्ताहिक, अपरिवर्तनीय | वैकल्पिक |
| वॉल्ट प्रतिधारण | 90 दिन (बढ़ाया जा सकता है) | 90 दिन (बढ़ाया जा सकता है) | 30 दिन | 30 दिन |
| कूटलेखन | स्थिर अवस्था में और आवागमन के दौरान; तिजोरी की चाबियाँ अलग से रखी जाती हैं | स्थिर अवस्था में और यात्रा के दौरान | स्थिर अवस्था में और यात्रा के दौरान | स्थिर अवस्था में और यात्रा के दौरान |
Kubernetes मैनिफेस्ट और कॉन्फ़िगरेशन इंफ्रास्ट्रक्चर-एज़-कोड में रहते हैं, और उन्हें वॉल्ट में भी कॉपी किया जाता है - इसलिए रनटाइम को पुनर्स्थापित नहीं किया जाता है, बल्कि उसका पुनर्निर्माण किया जाता है।
पुनर्स्थापित
| पुनर्स्थापित करना | श्रेणी | आपूर्ति अवधि | आर एंड आर |
|---|---|---|---|
| किसी बड़े बदलाव से पहले ऑन-डिमांड बैकअप | मानक, सेवा अनुरोध | घंटे | टीओ_4.9.04 |
| समय-बिंदु पुनर्स्थापना | मानक, सेवा अनुरोध | घंटे; पी1 तुरंत | टीओ_4.9.05 |
| वॉल्ट से क्लीन-रूम रिस्टोर | इसके अतिरिक्त, प्रति डिलीवरी शुल्क लगेगा। | घंटे | टीओ_4.9.06 |
| पुनर्स्थापित डेटा की व्यावसायिक स्वीकृति | बहिष्कृत — वित्त नियंत्रक | — | टीओ_4.9.11 |
वायु-विभाजित तिजोरी
- एक अलग क्लाउड खाता या टेनेंट, जिसमें अलग पहचान, एमएफए और कुंजी हों।
- प्रोडक्शन से कोई इनबाउंड नेटवर्क पाथ उपलब्ध नहीं है। प्रोडक्शन एकतरफा पुश करता है, जिसमें केवल राइट-ओनली रोल होता है और रीड या डिलीट करने का कोई अधिकार नहीं होता।
- एक बार लिखने पर लागू होने वाला रिटेंशन लॉक (WORM): इसकी प्रतियां प्रशासकों द्वारा भी बदली या हटाई नहीं जा सकतीं।
- हटाने के लिए दोहरी स्वीकृति आवश्यक है; पहुंचने पर अखंडता की जांच की जाती है।
- रिस्टोर प्रक्रिया क्लीन-रूम प्रक्रिया के माध्यम से एक पृथक वातावरण में की जाती है — स्कैन, मिलान, फिर प्रमोट — कभी भी सीधे प्रोडक्शन पर नहीं।
- दूसरे क्लाउड या कोल्ड स्टोरेज में एक वैकल्पिक ऑफ़लाइन प्रतिलिपि, जिसे समय-समय पर डिस्कनेक्ट किया जाता है (TO_4.9.09, वैकल्पिक)।
इसका उद्देश्य: प्रतिकृति और Live DR कॉपी में होने वाली खराबी को तुरंत रोकना। रैंसमवेयर या खराब डेटा भी प्रतिकृति बना लेता है। वॉल्ट दोनों क्षेत्रों के बाहर एक साफ, अपरिवर्तनीय खाता बही इतिहास सुरक्षित रखता है।
तिजोरी के शीशा तोड़ने के प्रमाण पत्र किसके पास हैं, इस पर सहमति बनाएं। TRANXACT दोहरी अनुमोदन प्रक्रिया (TO_4.9.12) का संचालन करता है; ग्राहक अपने अनुमोदकों को नामित करता है (TO_4.9.13, बहिष्कृत)।
दीर्घकालिक प्रतिधारण (वैकल्पिक)
| विकल्प | आवृत्ति | प्रतिधारण | मीट्रिक | अवरोध पैदा करना | श्रेणी |
|---|---|---|---|---|---|
| मासिक संग्रह प्रति | महीने के | 1 वर्ष | गीगाबाइट | 256 जीबी | वैकल्पिक |
| त्रैमासिक अभिलेख प्रति | त्रैमासिक | 1 वर्ष | गीगाबाइट | 256 जीबी | वैकल्पिक |
| वर्ष के अंत की अभिलेख प्रति | वार्षिक, समापन के बाद | 2, 3 या 4 वर्ष | गीगाबाइट | 256 जीबी | वैकल्पिक |
| ऑफ़लाइन प्रति | सामयिक | ग्राहक नीति के अनुसार | गीगाबाइट | 256 जीबी | वैकल्पिक |
| किसी प्रति पर कानूनी रोक | अनुरोध पर | जब तक जारी नहीं किया जाता | अनुरोध के अनुसार | — | अतिरिक्त |
एक बार रिटेंशन लॉक सेट हो जाने के बाद उसे कम नहीं किया जा सकता। यदि ऑडिट या कानूनी रोक के नियमों के लिए लंबे समय तक रिटेंशन की आवश्यकता है, तो इसे पहले से ही बढ़ा दें — और इसे आज के डेटाबेस के आकार के आधार पर नहीं, बल्कि लेजर की वृद्धि और दस्तावेज़ों की मात्रा के आधार पर निर्धारित करें।
प्रस्तावित डिफ़ॉल्ट के रूप में चिह्नित मान परिनियोजन मार्गदर्शिका के अनुशंसित प्रारंभिक बिंदु हैं। प्रत्येक ग्राहक के लिए इनकी पुष्टि करें; अनुबंध, ऑर्डर फ़ॉर्म, SLA और DPA इस पृष्ठ पर सर्वोपरि हैं।