가용성, Live DR, 백업 및 저장소

세 가지 가용성 계층, RPO 및 RTO를 포함한 연속성 패턴, Live DR 의 검증 및 훈련 방법, 환경별 백업 정책, 장기 보존, 그리고 에어갭 방식의 데이터 저장소에 대해 설명합니다.

가용성 계층(프로덕션, 제안된 기본값)

층	유효성	그것은 무엇인가
기준	99.7%	다중 영역, 고가용성 데이터베이스, 에어갭 백업.
Live DR	99.9%	두 번째 지역이 실시간으로 운영 중입니다.
Live DR 프리미엄	99.95%	양 지역 모두 교통 상황에 대해 24시간 연중무휴 우선 대응 서비스를 제공합니다.

비운영 환경: 95%. 합의된 유지보수 기간을 제외하고 TRANXACT 진입점에서 매월 측정합니다. 클라우드 제공업체 SLA는 TRANXACT 약정 하나에 포함됩니다.

규모 산정 전에 티어를 먼저 확정하세요. Live DR 전체 규모의 두 번째 리전을 운영하므로 런타임 인프라 비용이 거의 두 배로 증가합니다. 따라서 해당 비용을 다운타임 감소 비용과 별도로 표시하고, 통합된 타사 시스템도 동일한 티어로 관리해야 합니다.

계획된 사건과 계획되지 않은 사건

이벤트	무슨 일이 일어나는가	SLA 위반에 해당되나요?
계획됨 - 업데이트, 크기 조정, 드릴 작업	세 개의 노드에 걸쳐 순차적으로 업데이트되므로 사용자의 업무에 지장이 없습니다. 시스템 점검 시간은 월별 일정 기간(제안된 4시간) 내에만 변경됩니다.	아니요, 합의된 기간 내에요.
예기치 않은 지역 내 노드, 포드 또는 영역 장애	Pod가 재스케줄링되었습니다. 데이터베이스는 동기식 대기 서버로 페일오버됩니다. RPO는 약 0이며, 복구에는 몇 분이 소요됩니다.	목표 등급을 달성하지 못한 경우에만 해당됩니다.
계획되지 않은, 지역 전체에 걸친	Live DR을 사용하면 복제본이 승격되고 트래픽 관리자가 쓰기 작업을 이동합니다. RPO는 초 단위, RTO는 15분 이하(제안)입니다.	등급별로.

연속성 패턴

무늬	RPO/RTO	마디	DB	존	지역	랜섬웨어
표준 HA (99.7%)	영역: RPO ≈ 0. 지역: 볼트에서 복원.	예	예	예	아니요	예
Live DR (99.9%)	RPO 초, RTO ≤ 15분	예	예	예	예	예
Live DR 프리미엄 (99.95%)	RPO 초, RTO ≤ 5분	예	예	예	예	예
수동형 재해 복구(일반적인 SaaS) - 제공되지 않음	RPO 분-시간, RTO 시간	예	예	예	불확실한	아니요

Live DR 는 수동적인 대기 상태가 아닙니다. 두 번째 리전은 전체 크기의 클러스터와 지속적으로 복제되는 데이터베이스를 실행하여 실시간 읽기, 보고, ASK 쿼리 및 합성 포스팅을 처리합니다. 상태는 매분마다 검증되며, 장애 조치는 규모 확장이나 복원 없이 자동으로 이루어집니다.

통합은 자동 쓰기 승격을 허용해야 하며 장애 조치 직전 몇 초 동안 게시된 모든 내용을 재생해야 합니다. 파트너 엔드포인트는 트래픽 관리자(TO_4.10.09, 제외됨)를 따라야 합니다.

Live DR 증명

시험	무슨 일이 일어나는가	사업적 영향	빈도	범주	휴식과 재충전
지속적인 검증	합성 게시물, 복제 지연 알림, 지역 간 원장 체크섬	없음	매분	기준	TO_4.10.01
계획된 전환 훈련	알림 → 쓰기 일시 중지(초) → 재해 복구(DR) 환경으로 전환 → 트래픽 전환 → 원장 검증 → 재해 복구 환경에서 실행. 역할 전환.	쓰기 작업이 몇 초 동안 일시 중단되었습니다.	계간지	기준	TO_4.10.03
추가 전환 훈련	위에서 언급한 바와 같이, 분기별 계획 외에는	쓰기 작업이 몇 초 동안 일시 중단되었습니다.	요청 시 2주 전에 제공 가능합니다.	추가의	TO_4.10.04
격리된(울타리로 둘러싸인) 드릴	외부 통합이 비활성화된 DR 복제본에서 복제된 사본입니다. 파괴 테스트가 허용됩니다.	생산 중인 것은 없습니다	요청 시 2주 전에 제공 가능합니다.	추가의	TO_4.10.05
클린룸 복원 테스트	격리된 환경으로 데이터 저장소에서 복원하고, 검사하고, 일치시킵니다.	생산 중인 것은 없습니다	매년	기준	TO_4.9.07
드릴의 비즈니스 검증	고객은 전환 후 프로세스 및 통합 사항을 확인합니다.	고객 노력	각 훈련	제외된	TO_4.10.06

훈련 후에는 재구축이 필요 없습니다. 기존의 기본 서버가 Live DR 됩니다. 읽기 작업은 절대 중단되지 않습니다.

실제 가동 전에 첫 번째 전환 훈련과 클린룸 복구 훈련을 실시하십시오. 두 훈련 모두 실제 가동 전 필수 관문이며, 이후 실시되는 모든 훈련은 감사 및 SLA 검토를 위한 증거 자료로 활용됩니다.

백업 정책(제안된 기본값)

	프로덕션 데이터베이스	제작 문서	비생산 데이터베이스	비생산 문서
빈도	일일 스냅샷 + 연속 로그	지속적인 버전 관리	일일 스냅샷	지속적인 버전 관리
특정 시점 복구	보존 기간 내의 어느 시점이든	버전 복원	마지막 스냅샷	버전 복원
운영 유지	30일	30일(버전)	14일	14일
금고 사본	매일, 변치 않는	매일, 변치 않는	매주, 변함없이	선택 과목
금고 보관	90일 (연장 가능)	90일 (연장 가능)	30일	30일
암호화	정지 상태 및 이동 중; 금고 열쇠는 별도로 보관됩니다.	정지 상태와 이동 중	정지 상태와 이동 중	정지 상태와 이동 중

Kubernetes 매니페스트와 구성은 인프라스트럭처 코드에 저장되며, 저장소에도 복사됩니다. 따라서 런타임은 복원되는 것이 아니라 재구축됩니다.

복원합니다

복원하다	범주	리드 타임	휴식과 재충전
주요 변경 전 온디맨드 백업	표준, 서비스 요청	영업시간	TO_4.9.04
특정 시점 복원	표준, 서비스 요청	근무 시간; P1 즉시	TO_4.9.05
클린룸에서 보관된 데이터를 복원합니다.	추가 요금 (배송당)	영업시간	TO_4.9.06
복원된 데이터에 대한 비즈니스 승인	제외 대상 - 재무 관리자	—	TO_4.9.11

공기층이 있는 금고

별도의 클라우드 계정 또는 테넌트, 별도의 ID, MFA 및 키를 사용합니다.
프로덕션 환경에서 인바운드 네트워크 경로가 없습니다. 프로덕션 환경에서는 쓰기 전용 역할(읽기 또는 삭제 권한 없음)을 통해 일방향으로만 데이터를 전송합니다.
WORM(쓰기 전용 보존 잠금): 관리자조차도 복사본을 변경하거나 삭제할 수 없습니다.
삭제에는 두 명의 승인자가 필요하며, 데이터 수신 시 무결성 검사를 실시합니다.
복구 작업은 클린룸 프로세스(스캔, 조정, 승격)를 통해 격리된 환경에서 수행되며, 프로덕션 환경에 직접 배포되지 않습니다.
선택적으로 두 번째 클라우드 또는 콜드 스토리지에 오프라인 복사본을 저장할 수 있으며, 주기적으로 연결이 끊어집니다(TO_4.9.09, 선택 사항).

존재 이유: 복제 및 Live DR 복사본 손상 시 즉시 복구 가능. 랜섬웨어 또는 손상된 데이터도 복제됩니다. 저장소는 두 지역 모두 외부에서 깨끗하고 변경 불가능한 원장 기록을 보관합니다.

금고의 비상 접근 권한을 누가 보유하는지 합의하십시오. TRANXACT는 이중 승인 절차(TO_4.9.12)를 운영하며, 고객은 승인자를 지정합니다(TO_4.9.13, 제외).

장기 보존 (선택 사항)

옵션	빈도	보유	미터법	차단하다	범주
월간 아카이브 사본	월간 간행물	1년	기가바이트	256GB	선택 과목
분기별 보관용 사본	계간지	1년	기가바이트	256GB	선택 과목
연말 아카이브 사본	매년, 마감 후	2년, 3년 또는 4년	기가바이트	256GB	선택 과목
오프라인 사본	주기적인	고객별 정책	기가바이트	256GB	선택 과목
사본에 대한 법적 보류	요청 시	출시될 때까지	요청에 따라	—	추가의

일단 보존 기간이 설정되면 단축할 수 없습니다. 감사 또는 법적 보존 규칙에 따라 더 긴 보존 기간이 필요한 경우, 사전에 기간을 연장하고 현재 데이터베이스 크기가 아닌 원장 증가 및 문서 볼륨을 기준으로 기간을 설정하십시오.

'제안된 기본값'으로 표시된 값은 배포 가이드에서 권장하는 시작 값입니다. 각 값은 고객별로 확인해야 하며, 계약서, 주문서, 서비스 수준 계약(SLA) 및 데이터 보호 계약(DPA)이 이 페이지의 내용보다 우선합니다.

도표와 점검이 포함된 이 과정을 수강하세요.