Що ми робимо · Storage та обчислювальні ресурси: Disaster recovery і репліки між майданчиками
Для критичних систем ми тримаємо безперервно оновлювану копію на другому майданчику, тож відновлення стає перемиканням (failover), а не відновленням із резервної копії, і ми проектуємо шлях реплікації, конфігурацію firewall навколо нього та моніторинг, який повідомляє нам тієї ж миті, коли копія починає відставати.
Що це
Дизайн відновлення, узгоджений із послугою, яку ви замовляєте. Невелика проста послуга отримує надійні резервні копії та перевірений шлях назад. Платформа, яка не може лежати, отримує живі репліки в іншому дата-центрі, сховище, репліковане між масивами, і фронтенд, який продовжує віддавати вміст, поки бекенд відновлюється. Точка відновлення та час відновлення залежать від послуги, і ми записуємо ваші.
Як ми це будуємо
Живі репліки баз даних на другому майданчику. Продуктивна база даних безперервно реплікується, за глобальним ідентифікатором транзакції, на репліку лише для читання в іншому дата-центрі через наш шифрований приватний backbone.
Pull-only, забезпечено на firewall. Захищений бік ніколи не надсилає дані сам. Системи реплік і резервного копіювання самі звертаються до продуктивного середовища і забирають потрібне, а резервні копії знімаються через нашу фізично ізольовану (air-gapped) out-of-band мережу, ніколи через продуктивний сегмент; у продуктивного середовища немає мережевого шляху до них і немає облікових даних для них. Лише наша мережа керування може досягати систем відновлення, а все інше явно заборонено на firewall-пристроях, а не лише на хостах.
Сховище, репліковане між країнами. На нижньому рівні volume можуть реплікуватися масив до масиву між масивами HPE 3PAR в Афінах і Амстердамі, через виділені порти, тож копія вашої платформи на рівні блоків уже існує в іншому дата-центрі. Усередині кожного майданчика кластерні системи тримають кожного учасника на іншому фізичному масиві.
Дані ЄС залишаються в ЄС. Репліки та резервні копії даних, розміщених у ЄС, залишаються в межах нашої інфраструктури в ЄС.
Шифрування у стані спокою, стирання із сертифікатом. Шифрування у стані спокою доступне за замовчуванням. Диски, що виводяться з експлуатації, очищуються за допомогою Blancco, і ми зберігаємо PDF-сертифікат стирання для кожного диска, який ми затираємо.
Нагляд за відставанням. Стан реплікації перевіряється кожні кілька хвилин, і будь-яка зміна стану, зламано, відстає чи відновлено, створює сповіщення черговим інженерам.
Обслуговування попри збій бекенду. Для публічних веб-ресурсів рівень кешу налаштовано продовжувати віддавати вміст, коли рівень застосунку не працює, тож збій бекенду не стає публічним збоєм, поки ми відновлюємося.
Резервні копії під усім цим (h3)
Ми резервуємо віртуальні машини, bare metal сервери Linux і Windows, SQL-сервери та вузли cPanel і Plesk за допомогою Veeam, а файлові дані та бази даних Linux через дедуплікуючий backup-хаб, який забирає їх по SSH з обмеженими ключами лише на додавання. Репозиторії працюють на XFS зі швидким клонуванням, а захищений рівень репозиторіїв приймає завдання копіювання. Розклади встановлюються за виміряним часом виконання, тож великі завдання ніколи не стикаються, покриття звіряється з живим інвентарем, а не береться на віру зі статусу завдань, і відновлення тестуються регулярно, аж до щотижня.
Від чого це вас захищає
- Від втрати основного хоста бази даних або основного майданчика.
- Від програми-вимагача чи зловмисника, який видаляє ваші резервні копії зі скомпрометованого сервера.
- Від відставання реплік: стан кожної репліки перевіряється кожні кілька хвилин.
- Від збою застосунку, що перетворюється на публічний збій.
- Від прогалин у покритті резервним копіюванням: кожна машина, яка має резервуватися, резервується, і ми звіряємо це з тим, що працює.
На практиці
Новинний сайт продовжував працювати з вимкненим бекендом. Для новинного видавця ми налаштували рівень кешу віддавати застарілий вміст при помилці протягом цілого дня, а потім довели це: бекенд навмисно позначили як несправний, і кешовані сторінки продовжували нормально повертатися читачам.
Кластер баз даних, спроектований пережити втрату масиву. Для клієнта з аналітичною платформою том даних кожного учасника кластера розміщено на іншому фізичному масиві, тож втрата цілого масиву коштує однієї репліки, а база даних продовжує працювати без жодного перемикання.
Чому EuroVPS
- Pull-only резервне копіювання та реплікація, забезпечені на firewall, без винятків.
- Відновлення, спроектоване й задокументоване для кожної послуги.
- Репліки та резервні копії, перевірені на свіжість, а не прийняті на віру.
- Реплікація масив до масиву між Афінами та Амстердамом, із даними ЄС у межах ЄС.
- Дизайн, узгоджений з ISO 27001, NIS2 та настановами NIST щодо захисту периметра.
Часті запитання
- Які RPO і RTO я отримаю? Це залежить від послуги, яку ви замовляєте. Базові послуги отримують резервні копії та визначений шлях відновлення; послуги з покриттям між майданчиками отримують живі репліки та перемикання. Ми запишемо ваші.
- Чому pull-only? Якби продуктивне середовище могло надсилати дані в резервне копіювання, зловмисник у продуктивному середовищі міг би дістатися до резервних копій. При pull-only такого шляху не існує.
- Чи може моя репліка бути в іншій країні? Так. Афіни та Амстердам реплікуються одне з одним, масив до масиву і база даних до бази даних, через нашу власну приватну мережу. Дані, розміщені в ЄС, залишаються в нашій інфраструктурі в ЄС.
- Чи тестуєте ви відновлення? Так, регулярно, аж до щотижня, і ми звіряємо покриття з тим, що насправді працює, а не з тим, що каже завдання резервного копіювання.
- Чи зашифровані мої дані у стані спокою? Так, за замовчуванням. А коли диск виводиться з експлуатації, його очищують за допомогою Blancco, із сертифікатом стирання, що зберігається для цього диска.
- closing line: Відновлення проектується до поганого дня, а не під час нього. Поговоріть з інженером про те, що потрібно вашим послугам.
- CTA: Поговоріть з інженером
Ваш наступний партнер з інфраструктури
Погляньмо на вашу інфраструктуру.
Розкажіть, що ви запускаєте сьогодні і що потребує покращення. Інженер розгляне ваш запит і допоможе спланувати наступний крок.
+357 222 32280
Почнімо з вашої інфраструктури.
Трохи контексту допомагає нам почати правильну розмову.