Felaket Kurtarma

Felaket kurtarma, olağan yedekliliğin karşılayamayacağı büyüklükte bir arızadan sonra bir hizmeti geri getirmeye yönelik plan ve sınanmış yetenektir: bir bölge kesintisi, bozulmuş bir birincil veritabanı, yıkıcı bir dağıtım ya da bir fidye yazılımı olayı. Hiçbir şey inşa edilmeden önce iş tarafıyla mutabık kalınan iki sayıyla tanımlanır. Kurtarma süresi hedefi, hizmetin ne kadar süre kapalı kalabileceğidir. Kurtarma noktası hedefi, arıza anından geriye doğru ölçülerek ne kadar veri kaybını göze alabileceğinizdir. Geri kalan her şey — çoğaltma topolojisi, yedekleme sıklığı, sıcak yedek altyapı çalıştırıp çalıştırmadığınız — bu iki hedeften çıkar ve bunları bir maliyet kestirimi olmadan telaffuz etmek, planları kurmacaya çeviren şeydir. Yedekler tek başına felaket kurtarma değildir. Hiç geri yüklenmemiş bir yedek bir yetenek değil bir varsayımdır ve ilk gerçek geri yüklemede bulunan aksaklıklar hep aynıdır: eksik bir kimlik bilgisi, kayda geçmemiş bir şema göçü, kendisi de kapalı olan bir hizmete bağımlılık ve kimse zamanlamadığı için herkesin tahmininden çok daha uzun süren bir geri yükleme. Yedeklerin, sigortaladıkları olayın kendisinden de korunması gerekir; fidye yazılımı durumunda değiştirilemez ve ayrı kimlik bilgileriyle tutulan kopyaların önemi buradan gelir. Anlamlı tek sınama bir tatbikattır: belirli aralıklarla temiz bir ortama geri yükleyin, geçen süreyi ilan edilen hedefle karşılaştırın ve aradaki farkı açıklanacak bir sayı değil, giderilecek bir kusur sayın.