Начните с функций, которые бизнес должен сохранять доступными, и последствий их потери. Одни мощности и хранилище резервных копий на эти вопросы не отвечают.
Отделите доступность от восстановления
| Требование | Какое решение оно выражает |
|---|---|
| Целевая доступность | Состояние сервиса и период измерения для оценки времени работы |
| Целевое время восстановления | Планируемый срок восстановления определённого сервиса после сбоя |
| Целевая точка восстановления | Допустимую давность или потерю восстанавливаемых данных в согласованном сценарии |
| Размещение данных | Где разрешено обрабатывать и хранить соответствующие записи |
| Контроль доступа | Кто вправе эксплуатировать, менять или восстанавливать среды |
Укажите допущения и зависимости каждого показателя. График резервного копирования — входные данные для плана восстановления, а не доказательство восстановления полного сервиса в целевой срок.
Учтите внешние системы в архитектуре
Составьте схему игровых провайдеров, платёжных сервисов, проверки личности, фидов данных и подключений отчётности. Восстановленное приложение всё ещё может не обрабатывать транзакции, если учётные данные, сетевой доступ или состояние поставщика не согласованы с приложением.
Согласуйте ответственность за исправления, мониторинг, развёртывания и коммуникацию при инцидентах. Явно определите доступ к рабочей среде и одобрение чувствительных изменений. Согласуйте границы с технической поддержкой.
Запросите тестовое восстановление
Восстановите согласованную среду и проверьте критические сценарии. Сверьте финансовое состояние и аккаунты, изучите ожидающие события и подтвердите соединения, нужные для работы. Зафиксируйте фактические условия и результат относительно требований приёмки.
Включите неудачное развёртывание или недоступность зависимого сервиса. Команде нужны критерии продолжения, отката или эскалации, а не только утверждение о наличии резервных копий.
Определите объём инфраструктурной услуги
Пришлите архитектуру, рынки работы и требования к восстановлению. Укажите текущий хостинг, процесс развёртывания и команду эксплуатации. Предложение должно различать создание инфраструктуры, текущее администрирование и принимаемые обязательства по восстановлению.