Xitaa haddii ay daad tahay, 1C waa inuu shaqeeyaa! Waxaan ku raacsannahay ganacsiga DR

Bal qiyaas: waxaad u adeegaysaa kaabayaasha IT ee xarun ganacsi oo weyn. Waxaa magaalada ka da'aya roob. Durdurrada roobka ayaa ku jaba saqafka sare, biyuhu waxay buuxiyaan goobaha tafaariiqda oo qoto dheer anqawga. Waxaan rajeyneynaa in qolka server-kaagu uusan ku jirin qolka hoose, haddii kale dhibaatooyinka lama ilaalin karo.  

Sheekada lagu sharraxay maaha khiyaali, laakiin waa sharraxaad wadajir ah oo ku saabsan dhowr dhacdo oo 2020 ah. Shirkadaha waaweyn, qorshaha ka soo kabashada musiibada, ama qorshaha kabashada musiibada (DRP), ayaa had iyo jeer gacanta ugu jira kiiskan. Shirkadaha, tani waa mas'uuliyadda khubarada sii wadida ganacsiga. Laakiin shirkadaha dhexdhexaadka ah iyo kuwa yaryar, xallinta dhibaatooyinkan oo kale waxay ku dhacaan adeegyada IT. Waxaad u baahan tahay inaad naftaada fahanto macquulka ganacsiga, fahanto waxa fashilmi kara iyo meesha, la timaad ilaalinta oo hirgeliso. 

Way fiicantahay haddii khabiir IT uu kala xaajoon karo ganacsiga oo uu kala hadli karo baahida ilaalinta. Laakiin waxaan arkay in ka badan hal mar sida shirkaddu ay uga faa'iidaysato xallinta soo kabashada musiibada (DR) sababtoo ah waxay u aragtay inay tahay mid aan loo baahnayn. Markii shil dhacay, soo kabasho dheer ayaa halis galisay khasaare, ganacsiguna diyaar uma ahayn. Waxaad ku celin kartaa inta aad rabto: "Sidaas ayaan kuu sheegay," laakiin adeegga IT-ga ayaa wali ku qasbanaan doona inuu soo celiyo adeegyada.

Laga soo bilaabo booska naqshadeeyaha, waxaan kuu sheegi doonaa sida looga fogaado xaaladdan. Qaybta hore ee maqaalka, waxaan ku tusi doonaa shaqada diyaarinta: sida loogala hadlo saddex su'aalood oo macaamiisha ah si loo doorto qalabka amniga: 

• Maxaan ilaalinaynaa?
• Maxaan ka ilaalinaynaa?
• Intee ayaan ilaalinaa? 

Qaybta labaad, waxaan ka hadli doonaa fursadaha ka jawaabista su'aasha: sida loo is difaaco. Waxaan bixin doonaa tusaalooyin ku saabsan sida macaamiisha kala duwan u dhisaan ilaalintooda.

Waxa aan ilaalino: aqoonsashada hawlaha muhiimka ah ee ganacsiga 

Way fiicantahay in la bilaabo diyaarinta adiga oo kala hadlaya qorshaha waxqabadka degdega ah kadib macaamilka ganacsiga. Dhibka ugu weyn halkan waa in la helo luqad guud. Macmiilku inta badan ma daneeyo sida xalka IT u shaqeeyo. Wuu daneeyaa bal in adeeggu qaban karo hawlo ganacsi oo uu lacag soo gelin karo. Tusaale ahaan: haddii goobta ay shaqeyso, laakiin nidaamka lacag bixinta ayaa hoos u dhacay, ma jiraan wax dakhli ah oo ka yimaada macaamiisha, iyo "xagjiriinta" ayaa weli ah khabiiro IT ah. 

Xirfadlaha IT-ga ayaa laga yaabaa inay ku adkaato gorgortanka noocaas ah dhowr sababood dartood:

• Adeegga IT si buuxda uma fahmin doorka nidaamka macluumaadka ee ganacsiga. Tusaale ahaan, haddii aysan jirin sharraxaad la heli karo oo ku saabsan hababka ganacsiga ama qaab ganacsi oo hufan. 
• Habka oo dhan kuma xirna adeegga IT-ga. Tusaale ahaan, marka qayb ka mid ah shaqada ay qabtaan qandaraasleyaal, oo khabiirada IT-ga aysan saameyn toos ah ku yeelan.

Waxaan u qaabayn lahaa wada hadalka sidan: 

1. Waxaan u sharaxnaa ganacsiyada in shilalku ay ku dhacaan qof walba, soo kabashaduna ay qaadato wakhti. Waxa ugu fiican waa in la muujiyo xaaladaha, sida tani u dhacdo iyo cawaaqibka suurtagalka ah.
2. Waxaan tusineynaa in wax walba aysan ku xirneyn adeegga IT-ga, laakiin aad diyaar u tahay inaad ka caawiso qorshe hawleedka aaggaaga mas'uuliyadda.
3. Waxaan weydiisaneynaa macaamilka ganacsiga inuu ka jawaabo: haddii apocalypse dhaco, habka waa in la soo celiyaa marka hore? Yaa ka qayb galaya iyo sidee? 

   Jawaab fudud ayaa looga baahan yahay ganacsiga, tusaale ahaan: xarunta wicitaanku waxay u baahan tahay inay sii wado diiwaangelinta codsiyada 24/7.

4. Waxaan waydiisanaynaa hal ama laba isticmaalayaasha nidaamka inay si faahfaahsan u qeexaan habkan. 
   Way fiicantahay inaad ku lug yeelato falanqeeye si uu u caawiyo haddii shirkaddaadu leedahay mid.

   Marka hore, tilmaantu waxay u ekaan kartaa sidan: xarunta wicitaanku waxay ku heshaa codsiyada telefoon, boosta iyo fariimaha bogga internetka. Kadibna wuxuu u soo galaa 1C isagoo sii maraya interface-ka webka, wax soo saarkuna wuxuu uga qaadaa halkaas habkan.

5. Ka dib waxaan eegnaa waxa hardware iyo software xalalka taageeraan habka. Ilaalin dhammaystiran, waxaanu xisaabta ku darnaa saddex heer: 
   • codsiyada iyo nidaamyada goobta (heerka software),   
   • goobta lafteeda meesha ay nidaamyada ku shaqeeyaan (heerka kaabayaasha), 
   • shabakadda (badanaa way iloobaan).

6. Waxaan helnaa qodobbada suurtagalka ah ee guul-darrida: nidaamka noodhka kaas oo waxqabadka adeeggu ku xiran yahay. Waxaan si gaar ah u xusnaa noodhadhka ay taageerayaan shirkadaha kale: hawlwadeenada isgaarsiinta, bixiyeyaasha martigelinta, xarumaha xogta, iyo wixii la mid ah. Tani, waxaad ku noqon kartaa macaamilka ganacsiga tallaabada xigta.

Waxa aan ka ilaalino: khataraha

Marka xigta, waxaan ka ogaannaa macaamiisha ganacsiga khatarta aan ka ilaalinayno nafteena marka hore. Dhammaan khataraha waxa loo qaybin karaa laba kooxood: 

• luminta wakhtiga sababtoo ah wakhtiga adeegga;
• lumin xogta ay sabab u tahay saamaynta jirka, arrimaha aadanaha, iwm.

Ganacsiyadu waxay ka baqayaan inay lumiyaan xogta iyo waqtiga labadaba - waxaas oo dhan waxay keenaysaa luminta lacag. Markaa mar labaad waxaanu waydiinaynaa su'aalo koox kasta oo khatar ah: 

• Nidaamkan, ma qiyaasi karnaa inta luminta xogta iyo khasaaraha wakhtiga ee lacagta? 
• Maxaa xog ah oo aynaan lumin karin? 
• Halkee ayaynaan u ogolaan karin wakhtiga dhimista? 
• Dhacdooyinkee ayay u badan tahay oo noogu khatar badan yihiin?

Wadahadal ka dib, waxaan fahmi doonaa sida loo kala hormariyo qodobada fashilka. 

Inta aan ilaalino: RPO iyo RTO 

Marka qodobbada muhiimka ah ee guul-darradu ay caddaadaan, waxaan xisaabinnaa tilmaamayaasha RTO iyo RPO. 

Aan ku xasuusiyo taas RTO (ujeedada wakhtiga soo kabashada) - tani waa wakhtiga la ogol yahay laga bilaabo wakhtiga shilka ilaa adeegga si buuxda loo soo celiyo. Luuqadda ganacsiga, tani waa wakhti dhimis la aqbali karo. Haddii aan ogaano inta lacag ee habka la keenay, waxaan xisaabin karnaa khasaaraha daqiiqad kasta oo waqti-dhimis ah oo aan xisaabin karno khasaaraha la aqbali karo. 

RPO (Ujeedada barta soo kabashada) - barta soo kabashada xogta saxda ah. Waxay go'aamisaa wakhtiga aan lumin karno xogta. Marka laga eego dhinaca ganacsiga, luminta xogta waxay keeni kartaa ganaaxyo, tusaale ahaan. Khasaaraha noocan oo kale ah waxaa sidoo kale loo bedeli karaa lacag. 

Waqtiga soo kabashada wuxuu u baahan yahay in loo xisaabiyo isticmaalaha ugu dambeeya: ilaa intee ayuu awood u yeelan doonaa inuu galo nidaamka. Markaa marka hore waxaanu ku daraynaa wakhtiga soo kabashada dhammaan xidhiidhada silsiladda. Khaladaadka ayaa inta badan halkan lagu sameeyaa: waxay ka qaataan RTO bixiyaha SLA, oo ay illoobaan shuruudaha haray.

Aynu eegno tusaale gaar ah. Isticmaaluhu wuxuu galaa 1C, nidaamku wuxuu ku furmay qaladka xogta. Wuxuu la xidhiidhaa maamulaha nidaamka. Xogta xogta waxay ku taal daruuraha, maamulaha nidaamka wuxuu u sheegaa dhibaatada bixiyaha adeegga. Aynu nidhaahno dhammaan isgaarsiintu waxay qaataan 15 daqiiqo. Daruuraha dhexdiisa, kaydka xogta cabbirkan ayaa laga soo celin doonaa kaydka saacad gudaheed, sidaa darteed, RTO-da dhinaca adeeg bixiyaha waa saacad. Laakiin tani maaha kama dambaysta kama dambaysta ah; isticmaalaha, 15 daqiiqo ayaa lagu daray si loo ogaado dhibaatada. 
 
Marka xigta, maamulaha nidaamku wuxuu u baahan yahay inuu hubiyo in xogta macluumaadka ay sax tahay, ku xidho 1C oo uu bilaabo adeegyada. Tani waxay u baahan tahay saacad kale, taas oo macnaheedu yahay in RTO dhinaca maamulka ay hore u ahayd 2 saacadood iyo 15 daqiiqo. Isticmaaluhu wuxuu u baahan yahay 15 daqiiqo oo kale: gal, hubi in macaamilkii loo baahnaa ay soo baxeen. 2 saacadood 30 daqiiqo waa wadarta wakhtiga soo kabashada adeegga ee tusaalahan.

Xisaabintani waxay tusi doontaa ganacsiga waxa arrimaha dibadda ee muddada soo kabashada ku xiran tahay. Tusaale ahaan, haddii xafiisku daadsan yahay, marka hore waxaad u baahan tahay inaad hesho qulqulka oo aad hagaajiso. Waxay qaadan doontaa waqti, taas oo aan ku xirnayn IT.  

Sida aan u ilaalino: doorashada qalabyada khataraha kala duwan

Ka dib marka laga wada hadlo dhammaan qodobada, macaamilku wuxuu horey u fahmay kharashka shilka ee ganacsiga. Hadda waxaad dooran kartaa qalabka oo aad ka doodo miisaaniyadda. Isticmaalka tusaalooyinka kiisaska macmiilka, waxaan ku tusi doonaa qalabka aan u bixino hawlo kala duwan. 

Aan ku bilowno kooxda koowaad ee khataraha: khasaaraha ay sabab u tahay wakhtiga dhimista adeegga. Xalka dhibaatadan waa inay bixiyaan RTO wanaagsan.

1. Ku marti geli arjiga daruuraha 

   Si aad u bilawdo, waxaad si fudud ugu dhaqaaqi kartaa daruuraha - bixiyaha ayaa mar hore ka fikiray arrimaha helitaanka sare. Martigaliyayaasha virtualization-ka waxaa la isugu geeyaa koox, korantada iyo shabakadu waa la xafiday, xogta waxa lagu kaydiyaa nidaamyada kaydinta u dulqaadashada khaladaadka, adeeg bixiyahana waxa uu masuul ka yahay dhaqaale ahaan wakhtiga dhimista.

   Tusaale ahaan, waxaad martigelin kartaa mashiinka farsamada gacanta oo leh xog ururin daruuraha ku jira. Codsigu waxa uu ku xidhi doonaa kaydka dibadda iyada oo loo sii marayo kanaal dhisan ama isla daruur isku mid ah. Haddii ay dhibaato ka dhalato mid ka mid ah adeegayaasha kutlada, VM-gu waxa uu dib uga bilaabmi doonaa serfarka deriska ah in ka yar 2 daqiiqo. Intaa ka dib, DBMS-gu wuu ka dhex bilaaban doonaa, dhawr daqiiqo gudahooda xog-ururinta ayaa diyaar noqon doonta.

   OTR: lagu qiyaaso daqiiqado. Shuruudahan waxaa lagu qeexi karaa heshiiska lala galo bixiyaha.
   qiimaha: Waxaan u xisaabineynaa kharashka ilaha daruuriga ah ee codsigaaga. 
   Wixii aanay kaa ilaalinayn: laga bilaabo guuldarrooyinka waaweyn ee goobta bixiyaha, tusaale ahaan, shilalka heerka magaalada awgeed.

2. Kooxda codsiga  

   Haddii aad rabto inaad hagaajiso RTO, waxaad xoojin kartaa ikhtiyaarkii hore oo isla markiiba waxaad gelisaa codsi isku dhafan gudaha daruuraha.

   Waxaad ku hirgelin kartaa kutlada qaab fir-fircoon ama firfircooni-firfircoon. Waxaan abuurnaa dhowr VMs oo ku saleysan shuruudaha iibiyaha. Si loo helo isku halaynta weyn, waxaanu u qaybinnaa adeegayaasha kala duwan iyo nidaamyada kaydinta. Haddii serfarka leh mid ka mid ah kaydadka uu guul-darraysto, noodhka kaydku wuxuu ku qaadaa culayska dhowr ilbiriqsi gudahood.

   OTR: Waxa lagu cabbiraa ilbidhiqsiyo gudahood.
   qiimaha: waxoogaa ka qaalisan daruurta caadiga ah, agabyo dheeraad ah ayaa loo baahan doonaa si loo ururiyo.
   Wixii aanay kaa ilaalinayn: Wali kama ilaalin doono guuldarrooyinka waaweyn ee goobta. Laakin carqaladaynta maxalliga ahi ma sii socon doonto muddo dheer.

   Laga soo bilaabo dhaqanka: Shirkadda tafaariiqdu waxay lahayd dhowr habab macluumaad iyo shabakado. Dhammaan xog-ururinta waxay ku yaalay gudaha xafiiska shirkadda. DR lagama fikirin ilaa xafiiska laga tagay koronto la'aan dhowr jeer oo isku xigta. Macaamiishu kuma faraxsanayn shilalka mareegaha. 
    
   Dhibaatada helitaanka adeegga ayaa la xalliyay ka dib markii loo guuray daruuraha. Intaa waxaa dheer, waxaan ku guuleysanay inaan wanaajino culeyska ku jira keydka macluumaadka anagoo dheellitirnay taraafikada inta u dhexeysa noodhka

3. U dhaqaaq daruur aan musiibo ka ilaalinayn

   Haddii aad u baahan tahay inaad hubiso in xitaa masiibada dabiiciga ah ee ka jirta goobta ugu weyn aysan faragelin shaqadaada, waxaad dooran kartaa daruur u adkeysata musiibada Doorashadan, bixiyaha wuxuu ku faafiyaa kutlada wax-qabadka ee 2 xarumood oo xog ah. Ku celcelinta joogtada ah ee isku midka ah waxay ka dhacdaa inta u dhaxaysa xarumaha xogta, mid-ka-mid ah. Kanaalada udhaxeeya xarumaha xogta waa la xafiday oo waxay maraan wadooyin kala duwan, sidaas darteed kooxdan oo kale kama cabsanayaan dhibaatooyinka shabakada. 

   OTR: waxay u janjeertaa 0.
   qiimaha: Doorashada daruuriga ugu qaalisan. 
   Wixii aanay kaa ilaalinayn: Ma caawin doonto ka dhanka ah musuqmaasuqa xogta, iyo sidoo kale ka soo factor aadanaha, sidaas darteed waxaa lagula talinayaa in la sameeyo nuqul ka mid ah waqti isku mid ah. 

   Laga soo bilaabo dhaqankaMid ka mid ah macaamiisheena ayaa sameeyay qorshe ka soo kabasho musiibo oo dhamaystiran. Tani waa xeeladdii uu doortay: 

   • Daruur u dulqaadanaysa masiibada ayaa ka ilaalisa codsiga guul-darrooyinka heerka kaabayaasha. 
   • Kaabta laba-heer ah ayaa bixisa difaac haddii ay dhacdo qalad bani'aadam. Waxaa jira laba nooc oo kayd ah: "qabow" iyo "kulul". Kaydka "qabow" wuxuu ku jiraa xaalad naafo ah waxayna qaadataa wakhti in la geeyo. Kaydka "kulul" ayaa durba diyaar u ah isticmaalka waxaana loo soo celiyay si degdeg ah. Waxa lagu kaydiyaa hab kaydin gaar ah oo gaar ah. Nuqulka saddexaad waxa lagu duubay cajalad waxaana lagu kaydiyaa qol kale. 

   Toddobaadkiiba hal mar, macmiilku wuxuu tijaabiyaa ilaalinta wuxuuna hubinayaa shaqeynta dhammaan kaydka, oo ay ku jiraan kuwa cajaladda. Sannad kasta shirkadu waxay tijaabisaa dhammaan daruuraha u adkaysta musiibada. 

4. Abaabulka ku celcelinta goob kale 

   Ikhtiyaar kale oo ku saabsan sida looga fogaado dhibaatooyinka caalamiga ah ee goobta ugu muhiimsan: bixi boos-is-qabsi. Si kale haddii loo dhigo, ka samee mashiinnada farsamada gacanta ee kaydka ah goob ku taal magaalo kale. Xalalka gaarka ah ee DR ayaa ku habboon tan: shirkadeena waxaan u isticmaalnaa VMware vCloud Availability (vCAV). Caawinteeda, waxaad u habeyn kartaa ilaalinta inta u dhaxaysa dhowr goobood oo daruuraha bixiya ama waxaad ku soo celin kartaa daruuraha goobta goobta. Waxaan mar hore si faahfaahsan uga hadlay nidaamka la shaqaynta vCAV halkan. 

   RPO iyo RTO: laga bilaabo 5 daqiiqo. 

   qiimaha: ka qaalisan dooqa koowaad, balse ka jaban ku-celinta qalabka daruuraha masiibada ah. qiimuhu wuxuu ka kooban yahay kharashka shatiga vCAV, khidmadaha maamulka, qiimaha ilaha daruuraha iyo kaydka kaydka sida uu qabo qaabka PAYG (10% kharashka ilaha shaqada ee VM-yada dansan).

   Laga soo bilaabo dhaqanka: Macmiilku wuxuu ku hayaa 6 mashiinada casriga ah oo leh xog-ururin kala duwan oo ku jira daruurteena Moscow. Markii hore, ilaalinta waxaa lagu bixiyay kayd: qaar ka mid ah nuqullada kaydka ah ayaa lagu kaydiyay daruurta ee Moscow, qaarna waxaa lagu kaydiyay goobtayada St. Petersburg. Muddo ka dib, xog-ururinta ayaa koray cabbirka, dib u soo celinta kaydka waxay bilowday inay qaadato wakhti dheeraad ah. 
    
   Ku celcelinta ku salaysan VMware vCloud Helitaanka ayaa lagu daray kaydinta. Nuqullada mashiinnada casriga ah ayaa lagu kaydiyaa goobta kaydka ah ee St. Petersburg waxaana la cusboonaysiiyaa 5-tii daqiqo kasta Haddii guuldarradu ay ka dhacdo goobta ugu muhiimsan, shaqaaluhu waxay si madaxbannaan u beddelaan nuqul ka mid ah mashiinka farsamada ee St. Petersburg oo ay sii wadaan la shaqeynta. 

Dhammaan xalalka la tixgeliyo waxay bixiyaan helitaan sare, laakiin kama ilaalinayaan luminta xogta sababtoo ah fayraska ransomware ama qalad shaqaale oo shil ah. Xaaladdan oo kale, waxaan u baahan doonaa gurmad kuwaas oo bixin doona RPO loo baahan yahay.

5. Ha iloobin kaydinta

Qof kastaa wuu ogyahay inaad u baahan tahay inaad kaydiso, xitaa haddii aad haysato xalka ugu fiican ee ka hortagga masiibada. Markaa waxaan si kooban kuu xasuusinayaa dhawr qodob.

Marka si adag loo hadlo, kaydku maaha DR. Waana sababta: 

• Waa wakhti dheer. Haddii xogta lagu cabbiro terabyte, soo kabashadu waxay qaadanaysaa wax ka badan hal saac. Waxaad u baahan tahay inaad dib u soo celiso, u qoondayso shabakad, hubi inay shidmay, arag in xogtu ay hagaagsan tahay. Markaa waa suurtogal in la bixiyo RTO wanaagsan kaliya haddii ay jirto xog yar. 
• Xogta waxaa laga yaabaa inaan dib loo soo celin karin markii ugu horeysay, waxaadna u baahan tahay inaad waqti u siiso ku celinta ficilka. Tusaale ahaan, waxaa jira waqtiyo aynaan si sax ah u ogeyn goorta ay xogta luntay. Aynu nidhaahno khasaaraha ayaa la ogaaday 15.00, oo nuqullo ayaa la sameeyaa saacad kasta. Laga bilaabo 15.00 waxaan eegnaa dhammaan dhibcaha soo kabashada: 14:00, 13:00 iyo wixii la mid ah. Haddii nidaamku muhiim yahay, waxaan isku dayeynaa inaan yareyno da'da barta soo kabashada. Laakiin haddii kaydka cusub uusan ku jirin xogta lagama maarmaanka ah, waxaan qaadaneynaa qodobka xiga - tani waa waqti dheeraad ah. 

Xaaladdan oo kale, jadwalka kaydinta ayaa bixin kara waxa loo baahan yahay RPO. Dib-u-celinta, waxaa muhiim ah in la bixiyo boos-is-qabsi haddii ay jiraan dhibaatooyin goobta ugu muhiimsan. Waxaa lagu talinayaa in si gaar ah loo kaydiyo qaar ka mid ah nuqullada kaydinta.

Qorshaha ugu dambeeya ee soo kabashada musiibada waa in uu ka kooban yahay ugu yaraan 2 qalab:  

• Mid ka mid ah xulashooyinka 1-4, kaas oo ka ilaalin doona nidaamyada fashilka iyo dhaca.
• Kaabta si xogta looga ilaaliyo luminta. 

Waxa kale oo ay mudan tahay in la daryeelo kanaalka isgaadhsiinta ee kaydka ah haddii ay dhacdo bixiyaha internetka ee ugu weyn inuu hoos u dhaco. Iyo - voila! - DR mushaharka ugu yar waa diyaar. 

Source: www.habr.com