Тасаввур кунед: шумо ба инфрасохтори IT як маркази бузурги тиҷоратӣ хизмат мерасонед. Дар шаҳр борон меборад. Ҷараёни борон аз бом мешикананд, об биноҳои савдоро то тағоям пур мекунад. Мо умедворем, ки утоқи сервери шумо дар таҳхона нест, вагарна мушкилотро пешгирӣ кардан мумкин нест.
Ҳикояи тасвиршуда афсона нест, балки тавсифи дастаҷамъии якчанд рӯйдодҳои соли 2020 мебошад. Дар ширкатҳои бузург, нақшаи барқарорсозии офатҳои табиӣ ё нақшаи барқарорсозии офатҳои табиӣ (DRP) барои ин ҳолат ҳамеша дар даст аст. Дар корпоратсияҳо, ин масъулияти мутахассисони муттасили тиҷорат аст. Аммо дар ширкатҳои миёна ва хурд ҳалли ин гуна мушкилот бар дӯши хадамоти ТИ аст. Шумо бояд мантиқи тиҷоратро худатон дарк кунед, бифаҳмед, ки чӣ метавонад ва дар куҷо ноком шавад, муҳофизат кунед ва онро амалӣ кунед.
Ин хеле хуб аст, агар мутахассиси IT метавонад бо тиҷорат гуфтушунид кунад ва зарурати муҳофизатро муҳокима кунад. Аммо ман зиёда аз як бор дидаам, ки чӣ гуна як ширкат ҳалли барқарорсозии офатҳои табиӣ (DR) -ро сарфи назар кардааст, зеро он онро зиёдатӣ меҳисобад. Вақте ки садама рух дод, барқарорсозии тӯлонӣ ба талафот таҳдид мекард ва тиҷорат омода набуд. Шумо метавонед ба қадри дилхоҳатон такрор кунед: "Ман ба шумо гуфтам", аммо хидмати IT бояд хидматҳоро барқарор кунад.
Аз мавқеи меъмор, ман ба шумо мегӯям, ки чӣ гуна аз ин вазъият канорагирӣ кунед. Дар қисми якуми мақола, ман корҳои омодагиро нишон медиҳам: чӣ гуна бо фармоишгар се саволро барои интихоби воситаҳои амният муҳокима кардан мумкин аст:
- Мо чиро муҳофизат мекунем?
- Мо аз чӣ муҳофизат мекунем?
- Чӣ қадар мо муҳофизат мекунем?
Дар қисми дуюм, мо дар бораи вариантҳои ҷавоб додан ба савол сӯҳбат хоҳем кард: чӣ гуна худро муҳофизат кардан мумкин аст. Ман мисолҳое медиҳам, ки чӣ гуна муштариёни гуногун муҳофизати худро эҷод мекунанд.
Он чизе ки мо муҳофизат мекунем: муайян кардани вазифаҳои муҳими тиҷорат
Беҳтар аст, ки ба омодагӣ аз муҳокимаи нақшаи амалиёти пас аз ҳолати фавқулодда бо муштарии тиҷоратӣ оғоз кунед. Мушкилии асосӣ дар ин ҷо пайдо кардани забони умумӣ аст. Муштарӣ одатан парвое надорад, ки ҳалли IT чӣ гуна кор мекунад. Ӯ ғамхорӣ мекунад, ки оё хидмат метавонад вазифаҳои тиҷоратиро иҷро кунад ва пул ворид кунад. Масалан: агар сайт кор кунад, аммо системаи пардохт корношоям бошад, аз муштариён даромад нест ва "экстремистҳо" ҳамоно мутахассисони IT мебошанд.
Мутахассиси IT метавонад бо якчанд сабабҳо дар чунин гуфтушунидҳо душворӣ кашад:
- Хизматрасонии IT нақши системаи иттилоотиро дар тиҷорат пурра дарк намекунад. Масалан, агар тавсифи дастраси равандҳои бизнес ё модели шаффофи бизнес мавҷуд набошад.
- На тамоми раванд аз хидмати IT вобаста аст. Масалан, вақте ки як қисми корро пудратчиён иҷро мекунанд ва мутахассисони IT ба онҳо бевосита таъсир намерасонанд.
Ман сӯҳбатро чунин тартиб медиҳам:
- Мо ба корхонаҳо мефаҳмонем, ки садамаҳо бо ҳама рӯй медиҳанд ва барқароршавӣ вақт мегирад. Беҳтарин чизест, ки нишон додани вазъиятҳо, чӣ гуна ин рӯй медиҳад ва чӣ гуна оқибатҳо имконпазир аст.
- Мо нишон медиҳем, ки на ҳама чиз аз хидмати IT вобаста аст, аммо шумо омодаед, ки дар таҳияи нақшаи амал дар соҳаи масъулияти худ кӯмак кунед.
- Мо аз муштарии тиҷорат хоҳиш мекунем, ки ҷавоб диҳад: агар апокалипсис рӯй диҳад, кадом равандро аввал барқарор кардан лозим аст? Дар он кӣ ва чӣ тавр иштирок мекунад?
Аз бизнес ҷавоби оддӣ талаб карда мешавад, масалан: маркази тамос бояд бақайдгирии дархостҳоро 24/7 идома диҳад.
- Мо аз як ё ду истифодабарандаи система хоҳиш мекунем, ки ин равандро муфассал тавсиф кунанд.
Беҳтар аст, ки як таҳлилгарро ҷалб кунед, то агар ширкати шумо чунин бошад.Барои оғоз кардан, тавсиф метавонад чунин бошад: маркази тамос дархостҳоро тавассути телефон, почта ва тавассути паёмҳо аз вебсайт қабул мекунад. Пас аз он тавассути веб-интерфейс онҳоро ба 1С ворид мекунад ва истеҳсолот онҳоро бо ин роҳ аз он ҷо мебарад.
- Сипас мо мебинем, ки кадом қарорҳои сахтафзор ва нармафзор ин равандро дастгирӣ мекунанд. Барои ҳифзи ҳамаҷониба мо се сатҳро ба назар мегирем:
- барномаҳо ва системаҳо дар дохили сайт (сатҳи нармафзор),
- худи сайте, ки системаҳо кор мекунанд (сатҳи инфрасохтор),
- шабака (онҳо аксар вақт инро фаромӯш мекунанд).
- Мо нуқтаҳои эҳтимолии нокомиро мефаҳмем: гиреҳҳои система, ки иҷрои хидмат аз онҳо вобаста аст. Мо гиреҳҳоро алоҳида қайд мекунем, ки аз ҷониби ширкатҳои дигар дастгирӣ мешаванд: операторони телекоммуникатсионӣ, провайдерҳои хостинг, марказҳои додаҳо ва ғайра. Бо ин, шумо метавонед барои қадами оянда ба муштарии тиҷорат баргардед.
Он чизе ки мо аз он муҳофизат мекунем: хатарҳо
Баъдан, мо аз муштарии тиҷорӣ мефаҳмем, ки мо аввал худро аз кадом хатарҳо муҳофизат мекунем. Ҳама хатарҳоро ба ду гурӯҳ тақсим кардан мумкин аст:
- талафи вакт аз сабаби бекористии хизматрасонй;
- талафоти маълумот аз таъсири ҷисмонӣ, омилҳои инсонӣ ва ғайра.
Соҳибкорон метарсанд, ки ҳам маълумот ва ҳам вақтро аз даст медиҳанд - ҳамаи ин ба талафоти пул оварда мерасонад. Ҳамин тавр, мо боз барои ҳар як гурӯҳи хавф саволҳо медиҳем:
- Барои ин раванд, мо метавонем ҳисоб кунем, ки чӣ қадар талафоти маълумот ва талафоти вақт ба пул арзиш дорад?
- Кадом маълумотро мо аз даст дода наметавонем?
- Дар куҷо мо метавонем ба бекористӣ роҳ надиҳем?
- Кадом рӯйдодҳо барои мо бештар эҳтимолан ва бештар таҳдид мекунанд?
Пас аз муҳокима, мо мефаҳмем, ки чӣ гуна ба нуқтаҳои нокомӣ афзалият дода мешавад.
Чӣ қадар мо муҳофизат мекунем: RPO ва RTO
Вақте ки нуқтаҳои муҳими нокомӣ равшананд, мо нишондиҳандаҳои RTO ва RPO-ро ҳисоб мекунем.
Ман инро ба шумо хотиррасон мекунам RTO (ҳадафи вақти барқарорсозӣ) — ин аз лахзаи руй додани фалокат то пурра баркарор гардидани хизматрасонй мухлати ичозат дода мешавад. Ба забони тиҷорӣ, ин бекористии қобили қабул аст. Агар мо донем, ки процесс чй кадар пул овард, мо метавонем талафотро аз хар як дакикаи бекористй хисоб кунем ва талафи кобили кабулро хисоб кунем.
RPO (ҳадафи нуқтаи барқарорсозӣ) — нуқтаи барқарорсозии маълумот. Он вақтро муайян мекунад, ки мо метавонем маълумотро гум кунем. Аз нуқтаи назари тиҷорат, талафоти маълумот метавонад ба ҷарима оварда расонад, масалан. Чунин талафотро низ ба пул табдил додан мумкин аст.
Вақти барқарорсозӣ бояд барои корбари ниҳоӣ ҳисоб карда шавад: то кай ӯ метавонад ба система ворид шавад. Пас, аввал мо вақти барқарорсозии ҳамаи пайвандҳои занҷирро ҷамъ мекунем. Дар ин ҷо аксар вақт хатогӣ содир мешавад: онҳо RTO-и провайдерро аз SLA мегиранд ва шартҳои боқимондаро фаромӯш мекунанд.
Биёед мисоли мушаххасро дида бароем. Истифодабаранда ба 1С ворид мешавад, система бо хатои пойгоҳи додаҳо кушода мешавад. Вай бо маъмури система тамос мегирад. Пойгоҳи додаҳо дар абр ҷойгир аст, мудири система дар бораи мушкилот ба провайдери хидматрасон хабар медиҳад. Фарз мекунем, ки ҳама муошират 15 дақиқа вақт мегирад. Дар абр, пойгоҳи додаҳои ин андоза аз нусхабардорӣ дар як соат барқарор карда мешавад, аз ин рӯ, RTO дар тарафи провайдери хидматрасон як соат аст. Аммо ин мӯҳлати ниҳоӣ нест; барои корбар барои ошкор кардани мушкилот ба он 15 дақиқа илова карда шудааст.
Баъдан, маъмури система бояд дурустии махзани маълумотро тафтиш кунад, онро ба 1C пайваст кунад ва хидматҳоро оғоз кунад. Ин як соати дигарро талаб мекунад, ки ин маънои онро дорад, ки RTO дар тарафи маъмур аллакай 2 соату 15 дақиқа аст. Ба корбар 15 дақиқаи дигар лозим аст: ворид шавед, тафтиш кунед, ки транзаксияҳои зарурӣ пайдо шудаанд. 2 соату 30 дақиқа вақти умумии барқарорсозии хидмат дар ин мисол аст.
Ин ҳисобҳо ба тиҷорат нишон медиҳанд, ки давраи барқароршавӣ аз кадом омилҳои беруна вобаста аст. Масалан, агар офис зери об монда бошад, аввал шумо бояд рахро ёфта, онро ислоҳ кунед. Ин вақт лозим аст, ки аз IT вобаста нест.
Мо чӣ гуна муҳофизат мекунем: интихоби асбобҳо барои хатарҳои гуногун
Пас аз баррасии ҳама нуктаҳо, муштарӣ аллакай арзиши садамаро барои тиҷорат мефаҳмад. Акнун шумо метавонед асбобҳоро интихоб кунед ва буҷетро муҳокима кунед. Бо истифода аз мисолҳои парвандаҳои муштарӣ, ман ба шумо нишон медиҳам, ки кадом асбобҳоро мо барои вазифаҳои гуногун пешниҳод мекунем.
Биёед аз гурӯҳи якуми хатарҳо оғоз кунем: талафот дар натиҷаи бекористии хидматрасонӣ. Роҳҳои ҳалли ин мушкилот бояд RTO-и хубро таъмин кунанд.
- Барномаро дар абр ҷойгир кунед
Барои оғоз кардан, шумо метавонед танҳо ба абр гузаред - провайдер аллакай масъалаҳои дастрасии баландро баррасӣ кардааст. Хостҳои виртуализатсия ба кластер ҷамъ карда мешаванд, қувва ва шабака ҳифз карда мешаванд, маълумот дар системаҳои нигоҳдории ба хатогиҳо таҳаммулпазир нигоҳ дошта мешаванд ва провайдери хидматрасон барои вақти бекорӣ аз ҷиҳати молиявӣ масъул аст.
Масалан, шумо метавонед як мошини виртуалиро бо пойгоҳи додаҳо дар абр ҷойгир кунед. Барнома ба пойгоҳи додаҳо тавассути канали муқарраршуда ё аз ҳамон абр пайваст мешавад. Агар бо яке аз серверҳои кластер мушкилот пайдо шавад, VM дар сервери ҳамсоя дар муддати камтар аз 2 дақиқа аз нав оғоз мешавад. Пас аз ин, дар он DBMS оғоз мешавад ва пас аз чанд дақиқа пойгоҳи додаҳо дастрас мешавад.
ОТР: бо дақиқаҳо чен карда мешавад. Ин шартҳо метавонанд дар шартнома бо провайдер муайян карда шаванд.
арзиши: Мо арзиши захираҳои абриро барои барномаи шумо ҳисоб мекунем.
Он чизе ки шуморо аз он муҳофизат намекунад: аз нокомиҳои азим дар сайти провайдер, масалан, дар натиҷаи садамаҳо дар сатҳи шаҳр. - Барномаро кластер кунед
Агар шумо хоҳед, ки RTO-ро такмил диҳед, шумо метавонед варианти қаблиро мустаҳкам кунед ва фавран барномаи кластериро дар абр ҷойгир кунед.
Шумо метавонед кластерро дар реҷаи фаъол-фаъол ё фаъол-фаъол амалӣ кунед. Мо дар асоси талаботи фурӯшанда якчанд VM эҷод мекунем. Барои эътимоднокии бештар, мо онҳоро дар серверҳо ва системаҳои нигоҳдории гуногун тақсим мекунем. Агар сервер бо яке аз пойгоҳи додаҳо ноком шавад, гиреҳи эҳтиётӣ сарбориро дар тӯли чанд сония ба ӯҳда мегирад.
ОТР: Бо сонияҳо чен карда мешавад.
арзиши: каме гаронтар аз абри муқаррарӣ, барои кластеризатсия захираҳои иловагӣ талаб карда мешаванд.
Он чизе ки шуморо аз он муҳофизат намекунад: Ба ҳар ҳол аз нокомиҳои азим дар сайт муҳофизат намекунад. Аммо вайроншавии маҳаллӣ он қадар давом нахоҳад кард.Аз амалия: Ширкати чакана якчанд системаҳои иттилоотӣ ва вебсайтҳо дошт. Ҳамаи базаҳои маълумот дар офиси ширкат ҷойгир буданд. То он даме, ки идора чандин маротиба пай дар пай бе барк монд, ягон ДР фикр намекард. Муштариён аз садамаҳои вебсайт норозӣ буданд.
Мушкилоти мавҷудияти хидмат пас аз гузаштан ба абр ҳал карда шуд. Ғайр аз он, мо тавонистем сарбориро дар пойгоҳи додаҳо тавассути мувозинат кардани трафик байни гиреҳҳо оптимизатсия кунем. - Ба абри аз офат тобовар гузаред
Агар шумо бояд боварӣ ҳосил кунед, ки кор ҳатто дар натиҷаи офати табиӣ дар сайти асосӣ қатъ нашавад, шумо метавонед абри ба офатҳои табиӣ тобоварро интихоб кунед.Дар ин интихоб провайдер кластери виртуализатсияро дар 2 маркази додаҳо паҳн мекунад. Репликатсияи доимии синхронӣ дар байни марказҳои додаҳо як ба як ба амал меояд. Каналҳо байни марказҳои додаҳо ҳифз шудаанд ва бо масирҳои гуногун мераванд, аз ин рӯ чунин кластер аз мушкилоти шабака наметарсад.
ОТР: ба 0 майл дорад.
арзиши: Варианти аз ҳама гаронбаҳои абрӣ.
Он чизе ки шуморо аз он муҳофизат намекунад: Он бар зидди фасоди маълумот, инчунин аз омили инсонӣ кӯмак намекунад, аз ин рӯ тавсия дода мешавад, ки дар як вақт нусхабардорӣ кунед.Аз амалия: Яке аз муштариёни мо нақшаи ҳамаҷонибаи барқарорсозии офатҳои табиӣ таҳия кардааст. Ин стратегияест, ки ӯ интихоб кардааст:
- Абри ба офатҳои табиӣ тобовар барномаро аз нокомиҳо дар сатҳи инфрасохтор муҳофизат мекунад.
- Нусхаи эҳтиётии ду-сатҳи муҳофизатро дар сурати хатогии инсон таъмин мекунад. Ду намуди захираҳо вуҷуд доранд: "сард" ва "гарм". Нусхаи эҳтиётии "сард" дар ҳолати ғайрифаъол аст ва барои ҷойгиркунӣ вақт лозим аст. Нусхаи "гарм" аллакай барои истифода омода аст ва зудтар барқарор карда мешавад. Он дар системаи махсуси нигоҳдории махсус нигоҳ дошта мешавад. Нусхаи сеюм ба лента сабт карда, дар хонаи дигар нигох дошта мешавад.
Як маротиба дар як ҳафта, муштарӣ муҳофизатро месанҷад ва кори ҳамаи нусхаҳои эҳтиётиро, аз ҷумла нусхаҳои наворро месанҷад. Ҳар сол ширкат тамоми абри ба офатҳои табиӣ тобоварро озмоиш мекунад.
- Ташкили такрорӣ ба сайти дигар
Варианти дигар дар бораи чӣ гуна пешгирӣ кардани мушкилоти глобалӣ дар сайти асосӣ: таъмин кардани географӣ. Ба ибораи дигар, дар як сайти шаҳри дигар мошинҳои виртуалии эҳтиётӣ эҷод кунед. Қарорҳои махсус барои DR барои ин мувофиқанд: дар ширкати мо мо VMware vCloud Availability (vCAV) истифода мебарем. Бо кӯмаки он, шумо метавонед муҳофизатро байни якчанд сайтҳои провайдери абрӣ танзим кунед ё аз сайти дохили абрро барқарор кунед. Ман аллакай дар бораи схемаи кор бо vCAV муфассалтар сӯҳбат кардам .
RPO ва RTO: аз 5 дақиқа.
арзиши: гаронтар аз варианти аввал, вале арзонтар аз такрори сахтафзор дар абри аз офатҳои табиӣ тобовар. Нарх аз арзиши иҷозатномаи vCAV, ҳаққи маъмурият, арзиши захираҳои абрӣ ва захираҳои захиравӣ тибқи модели PAYG (10% арзиши захираҳои корӣ барои VM-ҳои хомӯшшуда) иборат аст.
Аз амалия: Мизоҷ 6 мошини маҷозӣ бо пойгоҳи додаҳои гуногунро дар абри мо дар Маскав нигоҳ дошт. Дар аввал, муҳофизат тавассути нусхабардорӣ таъмин карда мешуд: як қисми нусхаҳои эҳтиётӣ дар абр дар Маскав ва баъзеи онҳо дар сайти Санкт-Петербурги мо нигоҳ дошта мешуданд. Бо гузашти вақт, пойгоҳи додаҳо калон шуданд ва барқарорсозӣ аз нусхаи эҳтиётӣ вақти бештарро талаб кард.
Ба нусхабардорӣ нусхабардорӣ дар асоси VMware vCloud Availability илова карда шуд. Нусхаҳои мошинҳои виртуалӣ дар як сайти эҳтиётӣ дар Санкт-Петербург нигоҳ дошта мешаванд ва ҳар 5 дақиқа нав карда мешаванд. Агар дар сайти асосӣ нокомӣ рух диҳад, кормандон мустақилона ба нусхаи мошини виртуалӣ дар Санкт-Петербург мегузаранд ва кор бо он идома медиҳанд.
Ҳамаи қарорҳои баррасӣшуда дастрасии баландро таъмин мекунанд, аммо аз талафи маълумот аз сабаби вируси ransomware ё хатои тасодуфии корманд муҳофизат намекунанд. Дар ин ҳолат, мо ба нусхаҳои эҳтиётӣ ниёз дорем, ки RPO-ро таъмин мекунанд.
5. Дар бораи нусхабардорӣ фаромӯш накунед
Ҳама медонанд, ки ба шумо лозим аст, ки нусхабардорӣ кунед, ҳатто агар шумо ҳалли беҳтарини зидди офатҳоро дошта бошед. Аз ин рӯ, ман ба шумо чанд нуктаро ба таври мухтасар хотиррасон мекунам.
Ба таври қатъӣ, нусхабардорӣ DR нест. Ва барои ҳамин:
- Ин муддати дароз аст. Агар маълумот бо терабайт чен карда шавад, барқарорсозӣ зиёда аз як соат вақт мегирад. Шумо бояд барқарор кунед, шабака таъин кунед, санҷед, ки он фаъол аст ва бубинед, ки маълумот дуруст аст. Ҳамин тавр, шумо метавонед RTO-и хубро танҳо дар сурати мавҷуд будани маълумоти кам таъмин кунед.
- Маълумот метавонад бори аввал барқарор карда нашавад ва шумо бояд барои такрори амал вақт ҷудо кунед. Масалан, вақтҳое ҳастанд, ки мо аниқ намедонем, ки маълумот кай гум шудааст. Фарз мекунем, ки талафот дар соати 15.00 мушоҳида шудааст ва ҳар соат нусхабардорӣ карда мешавад. Аз соати 15.00 мо ба ҳамаи нуқтаҳои барқарорсозӣ назар мекунем: 14:00, 13:00 ва ғайра. Агар система муҳим бошад, мо кӯшиш мекунем, ки синну соли нуқтаи барқароршавӣ ба ҳадди ақалл кам карда шавад. Аммо агар нусхаи эҳтиётии тару тоза маълумоти заруриро дар бар нагирад, мо нуқтаи навбатиро мегирем - ин вақти иловагӣ аст.
Дар ин ҳолат, ҷадвали эҳтиётӣ метавонад заруриро таъмин кунад RPO. Барои нусхабардорӣ, муҳим аст, ки дар сурати мушкилот бо сайти асосӣ фармоиши географиро таъмин кунед. Тавсия дода мешавад, ки баъзе нусхаҳои эҳтиётиро алоҳида нигоҳ доред.
Нақшаи ниҳоии барқарорсозии офатҳои табиӣ бояд ҳадди аққал 2 асбобро дар бар гирад:
- Яке аз вариантҳои 1-4, ки системаҳоро аз нокомиҳо ва афтидан муҳофизат мекунад.
- Нусхаи эҳтиётӣ барои муҳофизат кардани маълумот аз талафот.
Дар сурати аз кор рафтани провайдери асосии интернет, инчунин дар бораи канали эҳтиётии алоқа ғамхорӣ кардан лозим аст. Ва - voila! — ДР ба андозаи минималии музди кор аллакай тайёр аст.
Манбаъ: will.com