Почніть із функцій, які бізнес має зберігати доступними, та наслідків їх втрати. Самі потужність і сховище резервних копій не відповідають на ці питання.
Відокремте доступність від відновлення
| Вимога | Яке рішення вона виражає |
|---|---|
| Ціль доступності | Стан сервісу й період вимірювання для оцінки часу безвідмовної роботи |
| Цільовий час відновлення | Запланований час відновлення визначеного сервісу після переривання |
| Цільова точка відновлення | Допустима давність або втрата відновлюваних даних за погодженого сценарію |
| Місцезнаходження даних | Де відповідні записи можна обробляти й зберігати |
| Контроль доступу | Хто може експлуатувати, змінювати або відновлювати середовища |
Визначте припущення та залежності для кожної цілі. Графік резервного копіювання — вхідні дані для планування відновлення, а не доказ можливості відновити повний сервіс у цільовий строк.
Включіть зовнішні системи до проєктування
Опишіть постачальників ігор, платіжні сервіси, перевірки особи, фіди даних і зв’язки зі звітністю. Відновлений застосунок усе ще може не обробляти транзакції, якщо облікові дані, мережевий доступ або стан постачальника не узгоджуються.
Погодьте, хто виконує оновлення безпеки, моніторинг, розгортання та комунікацію щодо інцидентів. Явно визначте доступ до робочого середовища й погодження чутливих змін. Узгодьте межі з технічною підтримкою.
Запитайте вправу з відновлення
Відновіть погоджене середовище та перевірте критичні сценарії. Звірте фінансовий стан і стан облікових записів, перегляньте події в очікуванні та підтвердьте підключення, потрібні для роботи. Зафіксуйте фактичні умови й результат відносно вимог приймання.
Включіть до вправи невдале розгортання або недоступну залежність. Команді потрібні критерії продовження, відкату версії або ескалації, а не лише твердження про наявність резервних копій.
Визначте обсяг інфраструктурної послуги
Надішліть архітектуру, ринки роботи й потреби у відновленні. Додайте поточний хостинг, процес розгортання та команду, яка експлуатуватиме сервіс. Пропозиція має відокремлювати постачання інфраструктури, поточне адміністрування та прийняті зобов’язання відновлення.