उपलब्धता, Live DR, बॅकअप आणि व्हॉल्ट
उपलब्धतेचे तीन स्तर, त्यांचे RPO आणि RTO सह सातत्य नमुने, Live DR कसे सिद्ध आणि सरावले जाते, प्रत्येक वातावरणासाठी बॅकअप धोरण, दीर्घकालीन धारणा आणि एअर-गॅप केलेले व्हॉल्ट.
उपलब्धतेचे स्तर (उत्पादन, प्रस्तावित डीफॉल्ट)
| स्तर | उपलब्धता | ते काय आहे |
|---|---|---|
| मानक | ९९.७% | मल्टी-झोन, एचए डेटाबेस, एअर-गॅप बॅकअप. |
| Live DR | ९९.९% | दुसरा प्रदेश थेट कार्यरत आहे. |
| Live DR प्रीमियम | ९९.९५% | दोन्ही प्रदेशांतील वाहतुकीसाठी, २४×७ प्राधान्य प्रतिसाद. |
उत्पादन-बाह्य: ९५%. मान्य केलेल्या देखभाल कालावधीला वगळून, TRANXACT प्रवेशावेळी मासिक मोजणी केली जाते. क्लाउड-प्रदात्यांचे सेवा करार (SLAs) एकाच TRANXACT वचनबद्धतेअंतर्गत येतात.
आकार निश्चित करण्यापूर्वी स्तर निश्चित करा. Live DR एक पूर्ण-आकाराचा दुसरा प्रदेश चालवते, ज्यामुळे रनटाइम पायाभूत सुविधांचा खर्च अंदाजे दुप्पट होतो. त्यामुळे कमी होणाऱ्या डाउनटाइम खर्चाच्या तुलनेत ते एक स्वतंत्र ओळ म्हणून दाखवा आणि एकात्मिक तृतीय-पक्ष प्रणालींना त्याच स्तरावर ठेवा.
नियोजित आणि अनियोजित घटना
| कार्यक्रम | काय घडतं | हे SLA च्या विरोधात गणले जाते का? |
|---|---|---|
| नियोजित — अद्यतने, आकार बदलणे, सराव | तीन नोड्सवर सतत होणारे अपडेट्स वापरकर्त्यांचे काम चालू ठेवतात. डाउनटाइम फक्त मासिक कालावधीत (प्रस्तावित ४ तास) बदलतो. | नाही, ठरलेल्या कालावधीच्या आत. |
| अनियोजित, प्रदेशांतर्गत — नोड, पॉड किंवा झोनमधील बिघाड | पॉड्सचे पुनर्नियोजन झाले; डेटाबेस त्याच्या सिंक्रोनस स्टँडबायवर फेलओव्हर होतो. RPO ≈ 0, काही मिनिटांत रिकव्हरी. | केवळ टियरचे लक्ष्य चुकल्यास. |
| अनियोजित, प्रदेशव्यापी | Live DR सह, रेप्लिका प्रमोट केली जाते आणि ट्रॅफिक मॅनेजर राइट्स मूव्ह करतो. RPO सेकंद, RTO ≤ १५ मिनिटे (प्रस्तावित). | स्तरानुसार. |
सातत्य नमुने
| नमुना | आरपीओ / आरटीओ | नोड | डीबी | झोन | प्रदेश | रॅन्समवेअर |
|---|---|---|---|---|---|---|
| मानक एचए (९९.७%) | झोन: RPO ≈ 0. प्रदेश: व्हॉल्टमधून पुनर्संचयित करा. | होय | होय | होय | नाही | होय |
| Live DR (९९.९%) | RPO सेकंद, RTO ≤ १५ मिनिटे | होय | होय | होय | होय | होय |
| Live DR प्रीमियम (९९.९५%) | RPO सेकंद, RTO ≤ ५ मिनिटे | होय | होय | होय | होय | होय |
| पॅसिव्ह डीआर (सामान्य SaaS) — उपलब्ध नाही | आरपीओ मिनिटे-तास, आरटीओ तास | होय | होय | होय | अनिश्चित | नाही |
Live DR ही एक निष्क्रिय स्टँडबाय व्यवस्था नाही. दुसऱ्या रिजनमध्ये एक पूर्ण-आकाराचा क्लस्टर आणि सतत प्रतिकृती बनवला जाणारा डेटाबेस चालतो, जो लाइव्ह रीड्स, रिपोर्टिंग, ASK क्वेरीज आणि सिंथेटिक पोस्टिंग्जची सुविधा देतो. त्याची कार्यक्षमता प्रत्येक मिनिटाला तपासली जाते आणि फेलओव्हर ही एक प्रकारची पदोन्नती असते — कशाचेही स्केल-अप किंवा पुनर्संचयन केले जात नाही.
इंटिग्रेशन्सनी ऑटोमॅटिक राइट प्रमोशन सहन केले पाहिजे आणि फेलओव्हरच्या आधीच्या शेवटच्या सेकंदांमध्ये पोस्ट केलेली कोणतीही गोष्ट रिप्ले केली पाहिजे. पार्टनर्सच्या एंडपॉइंट्सनी ट्रॅफिक मॅनेजरचे पालन केले पाहिजे (TO_4.10.09, वगळलेले).
Live DR सिद्ध करणे
| चाचणी | काय घडतं | व्यवसायावर होणारा परिणाम | वारंवारता | श्रेणी | विश्रांती आणि आराम |
|---|---|---|---|---|---|
| सतत पडताळणी | सिंथेटिक पोस्टिंग, रेप्लिकेशन-लॅग अलर्टिंग, क्रॉस-रिजन लेजर चेकसम | काहीही नाही | प्रत्येक मिनिट | मानक | टीओ_४.१०.०१ |
| नियोजित स्विचओव्हर ड्रिल | घोषणा करा → लेखन थांबवा (सेकंद) → आपत्कालीन पुनर्प्राप्ती (DR) पदोन्नत करा → ट्रॅफिक स्थानांतरित करा → लेजर सत्यापित करा → आपत्कालीन पुनर्प्राप्ती (DR) मधून चालवा. भूमिकांची अदलाबदल होते. | लिखाण काही सेकंदांसाठी थांबले. | त्रैमासिक | मानक | टीओ_४.१०.०३ |
| अतिरिक्त स्विचओव्हर ड्रिल | वर नमूद केल्याप्रमाणे, त्रैमासिक योजनेच्या बाहेर | लिखाण काही सेकंदांसाठी थांबले. | विनंतीनुसार, २ आठवडे आधी | अतिरिक्त | टीओ_४.१०.०४ |
| विलग (कुंपण घातलेला) सराव | आउटबाउंड इंटिग्रेशन्स अक्षम करून DR रेप्लिकावरून क्लोन केलेली एक प्रत; विनाशकारी चाचण्यांना परवानगी आहे. | उत्पादनावर काहीही नाही | विनंतीनुसार, २ आठवडे आधी | अतिरिक्त | टीओ_४.१०.०५ |
| स्वच्छ-खोली पुनर्स्थापना चाचणी | व्हॉल्टमधून एका वेगळ्या वातावरणात पुनर्संचयित करा, स्कॅन करा, जुळवणी करा. | उत्पादनावर काहीही नाही | वार्षिक | मानक | टीओ_४.९.०७ |
| ड्रिलची व्यावसायिक पडताळणी | स्विचओव्हरनंतर ग्राहक प्रक्रिया आणि एकीकरणांना पुष्टी देतो. | ग्राहक प्रयत्न | प्रत्येक सराव | वगळलेले | टीओ_४.१०.०६ |
ड्रिलनंतर पुनर्बांधणी होत नाही: जुना प्रायमरी हाच Live DR बनतो. वाचन कधीही थांबत नाही.
प्रत्यक्ष अंमलबजावणी (गो-लाइव्ह) करण्यापूर्वी पहिला स्विचओव्हर सराव आणि क्लीन-रूम पुनर्संचयन करा. हे दोन्ही गो-लाइव्हचे टप्पे आहेत आणि त्यानंतरचा प्रत्येक सराव हा लेखापरीक्षक व सेवा करार (SLA) पुनरावलोकनासाठी पुरावा असतो.
बॅकअप धोरण (प्रस्तावित डीफॉल्ट)
| उत्पादन डेटाबेस | उत्पादन दस्तऐवज | नॉन-प्रोड डेटाबेस | नॉन-प्रोड दस्तऐवज | |
|---|---|---|---|---|
| वारंवारता | दैनंदिन स्नॅपशॉट + सतत लॉग | सतत आवृत्तीकरण | दैनंदिन क्षणचित्र | सतत आवृत्तीकरण |
| पॉइंट-इन-टाइम रिकव्हरी | रिटेन्शन विंडोमधील कोणताही टप्पा | आवृत्ती पुनर्संचयित करा | शेवटचा स्नॅपशॉट | आवृत्ती पुनर्संचयित करा |
| ऑपरेशनल रिटेन्शन | ३० दिवस | ३० दिवस (आवृत्त्या) | १४ दिवस | १४ दिवस |
| व्हॉल्ट प्रत | दैनिक, अपरिवर्तनीय | दैनिक, अपरिवर्तनीय | साप्ताहिक, अपरिवर्तनीय | ऐच्छिक |
| तिजोरीतील धारणा | ९० दिवस (वाढवता येऊ शकते) | ९० दिवस (वाढवता येऊ शकते) | ३० दिवस | ३० दिवस |
| एन्क्रिप्शन | स्थिर आणि वाहतुकीदरम्यान; तिजोरीच्या चाव्या स्वतंत्रपणे ठेवलेल्या असतात. | विश्रांतीच्या स्थितीत आणि प्रवासात | विश्रांतीच्या स्थितीत आणि प्रवासात | विश्रांतीच्या स्थितीत आणि प्रवासात |
कुबर्नेटीस मॅनिफेस्ट आणि कॉन्फिगरेशन इन्फ्रास्ट्रक्चर-ॲज-कोडमध्ये असतात, जे व्हॉल्टमध्ये देखील कॉपी केले जातात — त्यामुळे रनटाइम पुनर्निर्मित केला जातो, पुनर्संचयित केला जात नाही.
पुनर्संचयित करते
| पुनर्संचयित करा | श्रेणी | लीड टाइम | विश्रांती आणि आराम |
|---|---|---|---|
| मोठ्या बदलापूर्वी मागणीनुसार बॅकअप | मानक, सेवा विनंती | तास | टीओ_४.९.०४ |
| पॉइंट-इन-टाइम रिस्टोअर | मानक, सेवा विनंती | तास; पी१ तात्काळ | टीओ_४.९.०५ |
| तिजोरीतून स्वच्छ-खोली पुनर्संचयित करा | प्रत्येक डिलिव्हरीसाठी अतिरिक्त शुल्क | तास | टीओ_४.९.०६ |
| पुनर्स्थापित केलेल्या डेटाला व्यावसायिक मान्यता | वगळलेले — वित्त नियंत्रक | — | टीओ_४.९.११ |
हवेच्या अंतराचा तिजोरी
- स्वतंत्र ओळख, MFA आणि की असलेले एक स्वतंत्र क्लाउड खाते किंवा टेनंट.
- प्रोडक्शनकडून येणारा कोणताही नेटवर्क मार्ग नाही. प्रोडक्शन, वाचण्याचे किंवा हटवण्याचे अधिकार नसलेल्या, केवळ लिहिण्याच्या (write-only) भूमिकेद्वारे एकतर्फी डेटा पाठवते.
- राइट-वन्स रिटेन्शन लॉक (WORM): प्रशासकांकडून सुद्धा प्रतींमध्ये बदल किंवा त्या हटवता येत नाहीत.
- हटवण्यासाठी दुहेरी मंजुरी आवश्यक आहे; प्राप्त झाल्यावर अखंडतेची तपासणी केली जाते.
- रिस्टोअर्स क्लीन-रूम प्रक्रियेद्वारे — स्कॅन, रिकन्साइल, आणि नंतर प्रमोट — एका वेगळ्या वातावरणात जातात, कधीही थेट प्रोडक्शनवर पाठवले जात नाहीत.
- दुसऱ्या क्लाउड किंवा कोल्ड स्टोरेजवर एक ऐच्छिक ऑफलाइन प्रत, जी ठराविक कालावधीने डिस्कनेक्ट केली जाते (TO_4.9.09, ऐच्छिक).
याचे अस्तित्व का आहे: रेप्लिकेशन आणि लाइव्ह डीआर (Live DR) डेटा करप्शनची त्वरित कॉपी करतात. रॅन्समवेअर किंवा खराब डेटाची देखील रेप्लिकेशन होते. हे व्हॉल्ट दोन्ही रिजनच्या बाहेर एक स्वच्छ, अपरिवर्तनीय लेजर इतिहास जपून ठेवते.
तिजोरीचे ब्रेक-ग्लास क्रेडेन्शियल्स कोणाकडे आहेत यावर सहमत व्हा. TRANXACT दुहेरी-मंजुरी प्रक्रिया (TO_4.9.12) चालवते; ग्राहक त्याचे मंजूरकर्ते नियुक्त करतो (TO_4.9.13, वगळलेले).
दीर्घकालीन धारणा (ऐच्छिक)
| पर्याय | वारंवारता | धारणा | मेट्रिक | ब्लॉक | श्रेणी |
|---|---|---|---|---|---|
| मासिक संग्रह प्रत | मासिक | १ वर्ष | गिगाबाईट | २५६ जीबी | ऐच्छिक |
| त्रैमासिक संग्रह प्रत | त्रैमासिक | १ वर्ष | गिगाबाईट | २५६ जीबी | ऐच्छिक |
| वर्षाअखेरच्या संग्रहित प्रती | वार्षिक, बंद झाल्यानंतर | २, ३ किंवा ४ वर्षे | गिगाबाईट | २५६ जीबी | ऐच्छिक |
| ऑफलाइन प्रत | नियतकालिक | ग्राहक धोरणानुसार | गिगाबाईट | २५६ जीबी | ऐच्छिक |
| प्रतीवर कायदेशीर प्रतिबंध | विनंतीनुसार | रिलीज होईपर्यंत | विनंतीनुसार | — | अतिरिक्त |
एकदा सेट केलेला रिटेन्शन लॉक कमी करता येत नाही. जर ऑडिट किंवा लीगल-होल्ड नियमांनुसार जास्त कालावधीची आवश्यकता असेल, तर तो आधीच वाढवा — आणि त्याचा आकार आजच्या डेटाबेसच्या आकारावरून नव्हे, तर लेजरच्या वाढीनुसार आणि कागदपत्रांच्या संख्येनुसार निश्चित करा.
'प्रस्तावित डीफॉल्ट' म्हणून चिन्हांकित केलेली मूल्ये ही डिप्लॉयमेंट गाईडने शिफारस केलेले प्रारंभिक बिंदू आहेत. प्रत्येक ग्राहकासाठी याची पुष्टी करा; करार, ऑर्डर फॉर्म, एसएलए आणि डीपीए या पृष्ठापेक्षा श्रेष्ठ ठरतील.