Alaivo sary an-tsaina hoe: mikarakara ny fotodrafitrasa informatika amin'ny toeram-pivarotana lehibe iray ianao. Manomboka milatsaka ny orana ao an-tanàna. Ny ranonorana dia mamakivaky ny tafo, mameno ny trano fivarotana hatramin'ny kitrokeliny ny rano. Manantena izahay fa tsy ao anaty lakaly ny efitranon'ny mpizara anao, raha tsy izany dia tsy azo ialana ny olana.
Ny tantara nofaritana dia tsy nofinofy, fa famaritana iraisan'ny hetsika roa amin'ny 2020. Ao amin'ny orinasa lehibe, ny drafitra fanarenana ny loza, na ny drafitra fanarenana ny loza (DRP), dia eo an-tanana hatrany amin'ity raharaha ity. Ao amin'ny orinasa dia andraikitry ny manam-pahaizana manokana momba ny fitohizan'ny fandraharahana izany. Saingy amin'ny orinasa antonony sy kely, ny famahana ny olana toy izany dia mianjera amin'ny serivisy IT. Mila mahatakatra ny lojikan'ny fandraharahana ianao, mahatakatra izay mety hahomby ary aiza, manaova fiarovana ary mampihatra izany.
Tena tsara raha afaka mifampiraharaha amin'ny orinasa ny manam-pahaizana momba ny IT ary miresaka momba ny filàna fiarovana. Saingy efa imbetsaka aho no nahita ny fomba nametrahan'ny orinasa iray ny vahaolana amin'ny fanarenana ny loza (DR) satria nihevitra azy io ho tafahoatra. Rehefa nitranga ny loza dia nandrahona fatiantoka ny fanarenana maharitra, ary tsy vonona ny orinasa. Azonao atao ny mamerina araka izay tianao: "Nolazaiko anao izany", fa ny serivisy IT dia mbola mila mamerina ny serivisy.

Avy amin'ny toeran'ny mpanao mari-trano, holazaiko aminao ny fomba hisorohana an'io toe-javatra io. Ao amin'ny tapany voalohany amin'ny lahatsoratra dia hasehoko ny asa fanomanana: ny fomba iresahana fanontaniana telo amin'ny mpanjifa amin'ny fisafidianana fitaovana fiarovana:
- Inona no arovanay?
- Inona no iarovantsika?
- Ohatrinona ny arontsika?
Amin'ny ampahany faharoa, hiresaka momba ny safidy hamaliana ny fanontaniana isika: ny fomba hiarovana ny tenanao. Hanome ohatra momba ny fomba nananganan'ny mpanjifa samihafa ny fiarovany aho.
Ny zavatra arovanay: famantarana ny asa fandraharahana tena ilaina
Tsara kokoa ny manomboka manomana amin'ny fifanakalozan-kevitra momba ny drafitra hetsika aorian'ny vonjy taitra miaraka amin'ny mpanjifa mpandraharaha. Ny tena sarotra eto dia ny fitadiavana fiteny iraisana. Matetika ny mpanjifa dia tsy miraharaha ny fomba fiasan'ny vahaolana IT. Miahy izy raha afaka manao asa fandraharahana sy mitondra vola ny serivisy. Ohatra: raha miasa ny tranokala, saingy tsy misy ny rafitra fandoavam-bola, tsy misy fidiram-bola avy amin'ny mpanjifa, ary ny "extremists" dia mbola manam-pahaizana momba ny IT.
Ny matihanina IT dia mety ho sahirana amin'ny fifampiraharahana toy izany noho ny antony maro:
- Ny serivisy IT dia tsy mahatakatra tanteraka ny andraikitry ny rafitra fampahalalana amin'ny orinasa. Ohatra, raha tsy misy famaritana misy momba ny fizotran'ny raharaham-barotra na modely fandraharahana mangarahara.
- Tsy miankina amin'ny serivisy IT ny dingana manontolo. Ohatra, rehefa misy ampahany amin'ny asa ataon'ny mpiantoka, ary tsy misy fiantraikany mivantana amin'izy ireo ny manam-pahaizana momba ny IT.
Handrafitra ny resaka toy izao aho:
- Hazavainay amin'ny orinasa fa manjo ny rehetra ny loza, ary mila fotoana ny fanarenana. Ny tsara indrindra dia ny mampiseho ny toe-javatra, ny fomba nitrangan'izany ary ny mety ho vokany.
- Asehonay fa tsy miankina amin'ny serivisy IT ny zava-drehetra, fa vonona hanampy amin'ny drafitry ny hetsika eo amin'ny faritra iandraiketanao ianao.
- Mangataka ny mpanjifa izahay hamaly hoe: raha mitranga ny apokalipsy, inona no dingana tokony haverina aloha? Iza no mandray anjara amin’izany ary ahoana?
Valiny tsotra no takiana amin'ny orinasa, ohatra: mila manohy fisoratana anarana 24/7 ny foibe fiantsoana.
- Mangataka mpampiasa iray na roa amin'ny rafitra izahay mba hamaritra amin'ny antsipiriany ity dingana ity.
Tsara kokoa ny mandray anjara amin'ny mpandinika iray hanampy raha manana izany ny orinasanao.Hanombohana, ny famaritana dia mety ho toy izao: ny foibe antso dia mandray fangatahana amin'ny alàlan'ny telefaona, amin'ny alàlan'ny mailaka ary amin'ny alàlan'ny hafatra avy amin'ny tranokala. Avy eo dia ampidiriny ao amin'ny 1C amin'ny alàlan'ny interface web izy ireo, ary ny famokarana dia mitondra azy ireo avy any amin'izany fomba izany.
- Avy eo dia mijery izay vahaolana amin'ny fitaovana sy rindrambaiko manohana ny dingana. Ho fiarovana tanteraka, dia asiana ambaratonga telo isika:
- fampiharana sy rafitra ao anatin'ny tranokala (ambaratonga rindrambaiko),
- ny toerana misy ny rafitra (ambaratongan'ny fotodrafitrasa),
- tambajotra (manadino izany matetika izy ireo).
- Mamantatra ireo teboka mety tsy hahomby izahay: ireo "nodes" rafitra izay ianteheran'ny fampandehanana ny serivisy. Mamantatra ireo "nodes" tohanan'ny orinasa hafa ihany koa izahay, toy ny mpandraharaha fifandraisan-davitra. mpamatsy fampiantranoana, foibem-pandraisana angon-drakitra, sy ny sisa. Raha izany no izy, dia afaka miverina any amin'ny mpanjifan'ny orinasa ianao amin'ny dingana manaraka.
Inona no arovanay: risika
Manaraka izany dia hitantsika avy amin'ny mpanjifa momba ny raharaham-barotra ny loza arovanay amin'ny voalohany. Ny risika rehetra dia azo zaraina ho vondrona roa:
- fahaverezan'ny fotoana noho ny tsy fahampian'ny serivisy;
- fahaverezan'ny angona noho ny fitaomana ara-batana, ny anton'ny olombelona, sns.
Matahotra ny ho very ny angon-drakitra sy ny fotoana ny orinasa - izany rehetra izany dia mitarika amin'ny fahaverezan'ny vola. Noho izany dia mametraka fanontaniana ho an'ny vondrona risika tsirairay izahay:
- Ho an'ity dingana ity, azontsika tombanana hoe ohatrinona ny fahaverezan'ny angon-drakitra sy ny fandaniana fotoana amin'ny vola?
- Inona no angona tsy ho very?
- Aiza no tsy avelantsika hiala sasatra?
- Inona avy ireo fisehoan-javatra mety hitranga sy mampidi-doza indrindra amintsika?
Aorian'ny fifanakalozan-kevitra dia ho azontsika ny fomba fanaovana laharam-pahamehana ireo teboka tsy fahombiazana.
Hatraiza ny fiarovanay: RPO sy RTO
Rehefa mazava ny teboka manakiana ny tsy fahombiazana dia kajy ny tondro RTO sy RPO.
Napomnyu, chto RTO (tanjona amin'ny fotoana fanarenana) - izany no fotoana azo ekena manomboka amin'ny fotoanan'ny loza mandra-pamerenana tanteraka ny serivisy. Amin'ny fiteny fandraharahana dia fotoana fitsaharana azo ekena izany. Raha fantatsika hoe ohatrinona ny vola nentin'ny dingana, dia azontsika atao ny manisa ny fatiantoka isaky ny minitra amin'ny fotoana fialan-tsasatra ary manisa ny fatiantoka azo ekena.
RPO (tanjona fanarenana) - teboka fanarenana data manan-kery. Izy io no mamaritra ny fotoana ahafahantsika very data. Avy amin'ny fomba fijery ara-barotra, ny fahaverezan'ny data dia mety hiteraka onitra, ohatra. Azo avadika vola koa ny fatiantoka toy izany.

Mila kajy ny fotoana fanarenana ho an'ny mpampiasa farany: hafiriana no ahafahany miditra ao amin'ny rafitra. Noho izany, ampio aloha ny fotoana fanarenana ny rohy rehetra ao amin'ny rojo. Matetika misy hadisoana atao eto: maka ny RTO mpamatsy avy amin'ny SLA izy ireo, ary manadino ny fepetra sisa.
Andeha isika hijery ohatra manokana. Ny mpampiasa dia miditra amin'ny 1C, ny rafitra dia misokatra amin'ny hadisoana amin'ny database. Mifandray amin'ny mpitantana ny rafitra izy. Ny angon-drakitra dia hita ao amin'ny rahona, ny mpitantana ny rafitra dia mitatitra ny olana amin'ny mpanome tolotra. Aoka hatao hoe maharitra 15 minitra ny fifandraisana rehetra. Ao amin'ny rahona, ny angon-drakitra amin'ity habe ity dia haverina amin'ny backup ao anatin'ny adiny iray, noho izany, ny RTO amin'ny lafiny mpamatsy serivisy dia adiny iray. Saingy tsy io no fe-potoana farany ho an'ny mpampiasa, 15 minitra no asiana azy mba hamantarana ny olana.
Manaraka, mila manamarina ny mpitantana ny rafitra fa marina ny angon-drakitra, mampifandray azy amin'ny 1C ary manomboka ny serivisy. Mitaky adiny iray izany, midika izany fa efa 2 ora sy 15 minitra ny RTO eo amin’ny administratera. Mila 15 minitra hafa ny mpampiasa: midira, jereo fa efa niseho ny fifampiraharahana ilaina. 2 ora 30 minitra no fitambaran'ny fotoana fanarenana ny serivisy amin'ity ohatra ity.
Ireo kajy ireo dia hampiseho amin'ny orinasa ny anton-javatra ivelany miankina amin'ny vanim-potoana fanarenana. Ohatra, raha safotry ny rano ny birao, dia mila mitady ny leaka aloha ianao ary manamboatra azy io. Mila fotoana izany, izay tsy miankina amin'ny IT.
Ahoana no iarovantsika: mifidy fitaovana ho an'ny risika samihafa
Rehefa avy niresaka momba ny teboka rehetra ny mpanjifa dia efa takatry ny mpanjifa ny vidin'ny lozam-pifamoivoizana ho an'ny orinasa. Afaka misafidy fitaovana ianao izao ary mifanakalo hevitra momba ny teti-bola. Amin'ny fampiasana ohatra momba ny raharaha mpanjifa, hasehoko anao ny fitaovana atolotray ho an'ny asa samihafa.
Andeha isika hanomboka amin'ny vondrona voalohany amin'ny risika: fatiantoka noho ny fahatapahan'ny serivisy. Ny vahaolana amin'ity olana ity dia tokony hanome RTO tsara.
- Ampiantrano ny fampiharana ao amin'ny rahona
Hanombohana, azonao atao ny mifindra amin'ny rahona - ny mpamatsy dia efa nieritreritra ny olana momba ny fisian'ny avo lenta. Ny mpampiantrano virtoaly dia miangona ao anaty cluster, ny herinaratra sy ny tambajotra dia voatokana, ny angon-drakitra dia voatahiry amin'ny rafitra fitahirizana mahazaka fahadisoana, ary ny mpanome tolotra dia tompon'andraikitra ara-bola amin'ny fotoana fiatoana.
Ohatra, azonao atao ny mampiantrano milina virtoaly misy angona ao amin'ny rahona. Ny fampiharana dia hifandray amin'ny angon-drakitra ivelany amin'ny alàlan'ny fantsona efa napetraka na avy amin'ny rahona iray ihany. Raha misy olana mitranga amin'ny iray amin'ireo mpizara ao amin'ny cluster, ny VM dia hanomboka amin'ny mpizara manodidina ao anatin'ny 2 minitra. Aorian'izany dia hanomboka ao ny DBMS, ary afaka minitra vitsy dia ho tonga ny tahiry.
OTR: Refesina amin'ny minitra. Ireo fepetra ireo dia azo faritana amin'ny fifanarahana amin'ny mpamatsy.
vidin'ny: Kajy ny vidin'ny loharanon-drahona ho an'ny fampiharanao.
Inona no tsy hiaro anao amin'izany: avy amin'ny tsy fahombiazana goavana eo amin'ny tranokalan'ny mpamatsy, ohatra, noho ny lozam-pifamoivoizana eo amin'ny tanàna. - Amboary ny fampiharana
Raha te hanatsara ny RTO ianao dia azonao atao ny manamafy ny safidy teo aloha ary mametraka avy hatrany ny fampiharana cluster ao amin'ny rahona.
Azonao atao ny mametraka cluster amin'ny fomba mavitrika-passive na active-active. Mamorona VM maromaro mifototra amin'ny fepetra takian'ny mpivarotra izahay. Ho an'ny fahatokisana bebe kokoa, mizara azy ireo amin'ny servisy sy rafitra fitahirizana samihafa izahay. Raha toa ka tsy mahomby ny mpizara miaraka amin'ny iray amin'ireo angon-drakitra, ny node backup dia maka ny entana ao anatin'ny segondra vitsy.
OTR: Refesina ao anatin'ny segondra.
vidin'ny: somary lafo kokoa noho ny rahona mahazatra, mila loharano fanampiny ho an'ny fanangonana.
Inona no tsy hiaro anao amin'izany: Mbola tsy hiaro amin'ny tsy fahombiazana goavana eo amin'ny toerana. Tsy haharitra ela anefa ny fanakorontanana any an-toerana.Avy amin'ny fampiharana: Ny orinasa mpaninjara dia nanana rafitra fampahalalana sy tranokala maromaro. Ny angon-drakitra rehetra dia hita ao an-toerana ao amin'ny biraon'ny orinasa. Tsy nisy DR noheverina raha tsy imbetsaka nisesy ny birao. Tsy faly tamin'ny fianjeran'ny tranonkala ny mpanjifa.
Voavaha ny olana momba ny fisian'ny serivisy rehefa nifindra tany amin'ny rahona. Fanampin'izay, nahavita nanatsara ny enta-mavesatra tamin'ny angon-drakitra izahay tamin'ny fampifandanjana ny fifamoivoizana eo amin'ny nodes. - Mandehana any amin'ny rahona tsy misy loza
Raha mila miantoka ianao fa na dia ny loza voajanahary ao amin'ny tranokala lehibe aza dia tsy manelingelina ny asanao, dia afaka misafidy rahona mahatohitra ny loza ianao Amin'ity safidy ity, ny mpamatsy dia manaparitaka ny cluster virtoaly amin'ny foibe data 2. Mitranga eo anelanelan'ny foibe angon-drakitra, ny iray amin'ny iray. Ny fantsona eo anelanelan'ny foibe angon-drakitra dia voatokana ary mandeha amin'ny lalana samihafa, noho izany dia tsy matahotra ny olana amin'ny tambajotra ny cluster toy izany.
OTR: mirona ho 0.
vidin'ny: Safidy rahona lafo vidy indrindra.
Inona no tsy hiaro anao amin'izany: Tsy hanampy amin'ny kolikoly angon-drakitra, ary koa avy amin'ny anton'ny olombelona, noho izany dia soso-kevitra ny hanao backup amin'ny fotoana iray ihany.Avy amin'ny fampiharana: Ny iray amin'ireo mpanjifanay dia namolavola drafitra fanarenana tanteraka ny loza. Ity ny paikady nofidiny:
- Ny rahona mahazaka loza dia miaro ny fampiharana amin'ny tsy fahombiazana eo amin'ny sehatry ny fotodrafitrasa.
- Ny backup roa ambaratonga dia manome fiarovana raha sendra ny fahadisoan'ny olombelona. Misy karazany roa ny backups: "mangatsiaka" sy "mafana". Ny backup "mangatsiaka" dia ao anatin'ny toe-javatra kilemaina ary mila fotoana apetraka. Ny backup "mafana" dia efa vonona hampiasaina ary averina haingana kokoa. Izy io dia voatahiry amin'ny rafitra fitahirizana natokana manokana. Ny kopia fahatelo dia raketina amin'ny kasety ary tehirizina ao amin'ny efitrano hafa.
Indray mandeha isan-kerinandro, ny mpanjifa dia mizaha ny fiarovana ary manamarina ny fiasan'ny backup rehetra, anisan'izany ireo avy amin'ny kasety. Isan-taona dia mitsapa ny rahona mahatohitra ny loza rehetra ny orinasa.
- Mandamina ny famerenana amin'ny tranokala hafa
Safidy iray hafa amin'ny fomba hisorohana ny olana manerantany amin'ny tranokala lehibe: manome geo-famandrihan-toerana. Amin'ny teny hafa, mamorona milina virtoaly backup amin'ny tranokala iray any amin'ny tanàna hafa. Ny vahaolana manokana ho an'ny DR dia mety amin'izany: ao amin'ny orinasanay izahay dia mampiasa VMware vCloud Availability (vCAV). Miaraka amin'ny fanampiany, azonao atao ny manamboatra fiarovana eo amin'ny tranokala mpamatsy rahona maromaro na mamerina amin'ny rahona avy amin'ny tranokala eo an-toerana. Efa niresaka tamin'ny antsipiriany bebe kokoa momba ny drafitra hiasa amin'ny vCAV aho .
RPO sy RTO: manomboka amin'ny 5 minitra.
vidin'ny: lafo kokoa noho ny safidy voalohany, fa mora kokoa noho ny fanamboarana fitaovana amin'ny rahona tsy misy loza. Ny vidiny dia ny vidin'ny fahazoan-dàlana vCAV, ny saram-pitantanana, ny vidin'ny loharanon-drahona ary ny loharanon-karena araka ny maodely PAYG (10% amin'ny vidin'ny loharanon-karena miasa ho an'ny VM tapaka).
Avy amin'ny fampiharana: Ny mpanjifa dia nitazona milina virtoaly 6 miaraka amin'ny tahiry samihafa ao amin'ny rahonay ao Moskoa. Tamin'ny voalohany, ny fiarovana dia nomen'ny backup: ny sasany amin'ireo kopia backup dia voatahiry ao amin'ny rahona ao Moskoa, ary ny sasany dia voatahiry ao amin'ny tranokalanay St. Petersburg. Rehefa nandeha ny fotoana dia nitombo ny haben'ny angona, ary nanomboka naka fotoana bebe kokoa ny famerenana avy amin'ny backup.
Nampiana tamin'ny backups ny replication mifototra amin'ny VMware vCloud Availability. Ny dika mitovy amin'ny milina virtoaly dia voatahiry ao amin'ny tranokala backup ao St. Petersburg ary havaozina isaky ny 5 minitra. Raha misy tsy fahombiazana mitranga ao amin'ny toerana lehibe, ny mpiasa dia mivadika tsy miankina amin'ny dika mitovy amin'ny milina virtoaly ao Saint-Pétersbourg ary manohy miasa miaraka aminy.
Ny vahaolana rehetra heverina dia manome fahafahana be, fa tsy miaro amin'ny fahaverezan'ny angona noho ny viriosy ransomware na ny hadisoan'ny mpiasa tsy nahy. Amin'ity tranga ity dia mila backup izay hanome ny RPO ilaina.
5. Aza adino ny backup
Fantatry ny rehetra fa mila manao backup ianao, na dia manana vahaolana tsara indrindra aza ianao. Noho izany dia hampahatsiahy anao fohifohy ny teboka vitsivitsy aho.
Raha ny marina, ny backup dia tsy DR. Ary izany no antony:
- Elaela io. Raha refesina amin'ny terabytes ny angona dia haharitra adiny iray mahery ny fanarenana. Mila mamerina indray ianao, manendry tambazotra, jereo fa mandeha izy, jereo fa milamina ny angon-drakitra. Noho izany dia afaka manome RTO tsara ianao raha tsy misy data kely.
- Ny angon-drakitra dia mety tsy haverina amin'ny voalohany, ary mila manome fotoana hamerenana ny hetsika ianao. Ohatra, misy fotoana tsy fantatsika mazava hoe oviana ny data very. Andeha hatao hoe tsikaritra tamin'ny 15.00 ny fatiantoka, ary atao isan'ora ny kopia. Manomboka amin'ny 15.00 isika dia mijery ny toerana fanarenana rehetra: 14:00, 13:00 sy ny sisa. Raha zava-dehibe ny rafitra, dia miezaka ny manamaivana ny taonan'ny teboka fanarenana. Saingy raha tsy nahitana ny angon-drakitra ilaina ny backup vaovao, dia raisinay ny teboka manaraka - fotoana fanampiny izao.
Amin'ity tranga ity, ny fandaharam-potoana backup dia afaka manome izay ilaina RPO. Ho an'ny backups dia zava-dehibe ny manome geo-famandrihana raha misy olana amin'ny tranokala lehibe. Tsara ny mitahiry kopia backup sasany misaraka.
Ny drafitra fanarenana farany dia tokony ahitana fitaovana 2 farafahakeliny:
- Iray amin'ireo safidy 1-4, izay hiaro ny rafitra amin'ny tsy fahombiazana sy ny fianjerana.
- Backup mba hiarovana ny angona amin'ny fahaverezana.
Ilaina ihany koa ny mikarakara fantsom-pifandraisana backup raha toa ka midina ny mpamatsy Internet. Ary - voila! - DR amin'ny karama farany ambany dia efa vonona.
Source: www.habr.com
