Τι κάνουμε · Storage και υπολογιστική ισχύς: Disaster recovery και replicas σε δεύτερο site

Πώς το χτίζουμε

Live replicas βάσεων δεδομένων σε δεύτερο site. Μια βάση δεδομένων παραγωγής κάνει replication συνεχώς, με global transaction ID, σε ένα read-only replica σε άλλο datacenter μέσω του κρυπτογραφημένου ιδιωτικού backbone μας.

Pull-only, επιβεβλημένο στο firewall. Η προστατευμένη πλευρά δεν κάνει ποτέ push. Τα συστήματα replica και backup μπαίνουν στην παραγωγή για να πάρουν ό,τι χρειάζονται, και τα backups λαμβάνονται μέσω του πλήρως απομονωμένου (air-gapped) out-of-band δικτύου μας, ποτέ μέσα από τμήμα παραγωγής. Η παραγωγή δεν έχει διαδρομή δικτύου προς αυτά ούτε διαπιστευτήρια για αυτά. Μόνο το δίκτυο διαχείρισής μας μπορεί να φτάσει τα συστήματα ανάκαμψης, και όλα τα άλλα απορρίπτονται ρητά στις συσκευές firewall, όχι μόνο στους hosts.

Storage με replication μεταξύ χωρών. Από κάτω, τα volumes μπορούν να κάνουν replication συστοιχία προς συστοιχία ανάμεσα σε συστοιχίες HPE 3PAR σε Αθήνα και Άμστερνταμ, σε αποκλειστικά ports, ώστε ένα αντίγραφο της πλατφόρμας σας σε επίπεδο block να υπάρχει ήδη στο άλλο datacenter. Μέσα σε κάθε site, τα συστήματα σε cluster κρατούν κάθε μέλος σε διαφορετική φυσική συστοιχία.

Τα δεδομένα ΕΕ μένουν στην ΕΕ. Τα replicas και τα backups δεδομένων που φιλοξενούνται στην ΕΕ μένουν μέσα στην υποδομή μας εντός ΕΕ.

Κρυπτογραφημένα σε ηρεμία, διαγραμμένα με πιστοποιητικό. Η κρυπτογράφηση σε ηρεμία είναι διαθέσιμη από προεπιλογή. Οι δίσκοι που αποσύρονται καθαρίζονται με Blancco, και κρατάμε το PDF πιστοποιητικό διαγραφής για κάθε δίσκο που σβήνουμε.

Παρακολούθηση για drift. Η υγεία του replication ελέγχεται κάθε λίγα λεπτά, και κάθε αλλαγή κατάστασης, σπασμένο, σε καθυστέρηση ή ανακτημένο, σηκώνει ειδοποίηση στους μηχανικούς σε βάρδια.

Σερβίρισμα μέσα από μια βλάβη του back end. Για δημόσια web properties, το επίπεδο cache είναι ρυθμισμένο να συνεχίζει να σερβίρει περιεχόμενο όταν το επίπεδο εφαρμογής είναι κάτω, ώστε μια αποτυχία του back end να μη γίνεται δημόσια διακοπή ενώ ανακάμπτουμε.

Backups κάτω από όλα αυτά

Κάνουμε backup εικονικές μηχανές, bare metal Linux και Windows servers, SQL servers και κόμβους cPanel και Plesk με Veeam, και δεδομένα αρχείων και βάσεων Linux με ένα deduplicating backup hub που κάνει pull μέσω SSH με περιορισμένα, append-only κλειδιά. Τα repositories τρέχουν σε XFS με fast cloning και ένα hardened επίπεδο repository που δέχεται copy jobs. Τα χρονοδιαγράμματα ορίζονται από μετρημένους χρόνους εκτέλεσης ώστε τα μεγάλα jobs να μη συγκρούονται ποτέ, η κάλυψη ελέγχεται σε σχέση με το ζωντανό inventory, όχι με βάση την κατάσταση του job, και τα restores δοκιμάζονται τακτικά, ακόμη και κάθε εβδομάδα.