Cosa facciamo · Storage e compute: Disaster recovery e repliche tra siti

Come lo costruiamo

Repliche live dei database in un secondo sito. Un database di produzione replica in continuo, per global transaction ID, verso una replica in sola lettura in un altro datacenter, attraverso il nostro backbone privato cifrato.

Pull-only, imposto sul firewall. Il lato protetto non fa mai push. I sistemi di replica e di backup entrano in produzione e prendono ciò che serve, e i backup vengono effettuati attraverso la nostra rete out-of-band completamente isolata (air-gapped), mai attraverso un segmento di produzione; la produzione non ha alcun percorso di rete verso di essi né credenziali per raggiungerli. Solo la nostra rete di gestione può raggiungere i sistemi di ripristino, e tutto il resto è esplicitamente negato sulle appliance firewall, non soltanto sugli host.

Storage replicato tra paesi. Sotto, i volumi possono replicare array verso array tra array HPE 3PAR ad Atene e Amsterdam, su porte dedicate, così una copia a livello di blocco della vostra piattaforma esiste già nell'altro datacenter. All'interno di ogni sito, i sistemi in cluster tengono ogni membro su un array fisico diverso.

I dati UE restano nell'UE. Repliche e backup dei dati ospitati nell'UE restano all'interno della nostra infrastruttura europea.

Cifrati a riposo, cancellati con certificato. La cifratura a riposo è disponibile per impostazione predefinita. I dischi che escono dal servizio vengono sanificati con Blancco, e conserviamo il certificato PDF di cancellazione per ogni disco che cancelliamo.

Attenti al drift. Lo stato della replica viene controllato ogni pochi minuti, e ogni cambiamento di stato, interrotta, in ritardo o ripristinata, genera un allarme agli ingegneri di turno.

Servire durante un'interruzione del back end. Per le proprietà web pubbliche, lo strato di cache è configurato per continuare a servire contenuti quando il livello applicativo è giù, così un guasto del back end non diventa un'interruzione pubblica mentre ripristiniamo.

I backup sotto a tutto

Eseguiamo il backup di macchine virtuali, server bare metal Linux e Windows, server SQL e nodi cPanel e Plesk con Veeam, e dei dati file e database Linux con un hub di backup deduplicante che preleva via SSH usando chiavi limitate e append-only. I repository girano su XFS con fast cloning e un livello di repository blindato che riceve i job di copia. Le pianificazioni sono definite dai tempi di esecuzione misurati, così i job grandi non collidono mai; la copertura è verificata contro l'inventario reale, non dedotta dallo stato dei job; e i restore sono testati regolarmente, anche ogni settimana.