Záloha existuje. Ale obnovíte z ní firemní aplikaci včas?

Zelená kontrolka zálohování potvrzuje dokončení úlohy, nikoli schopnost obnovit provoz. U firemní aplikace rozhoduje, kolik dat můžete ztratit, jak dlouho smí trvat výpadek a zda po obnově souhlasí databáze s dokumenty a externími systémy.

RPO a RTO přeložte do obchodního dopadu

RPO vyjadřuje přijatelnou ztrátu dat v čase. Pokud zálohujete pouze v noci, mohou chybět všechny dnešní objednávky. RTO je cílová doba obnovy služby. Tyto cíle nejsou automatickou vlastností hostingu: musí odpovídat konkrétní aplikaci a ověřenému postupu.

Příklad: sklad přijme během hodiny desítky pohybů. Obnova včerejší databáze sice aplikaci spustí, ale nevrátí již odeslané zásilky. Vedle technické obnovy potřebujete postup rekonstrukce pohybů z navazujících zdrojů a pravidlo, kdo rozhodne o opětovném otevření skladu.

Databáze je jen část systému

Zahrňte nahrané dokumenty, nastavení, potřebné certifikáty, dostupnou verzi aplikace a postup získání tajných údajů z bezpečného úložiště. Záloha šifrovaných dat bez dostupného klíče je nepoužitelná. Naopak nekontrolované kopírování klíčů vedle každé zálohy ruší jejich ochranu.

Oddělte zálohy od účtu, jehož kompromitace může zničit produkci.
Určete dobu uchování a odpovědnost za kontrolu selhání.
Zapište závislosti: DNS, síť, databáze, úložiště a integrační služby.
Ověřte možnost obnovy i bez přítomnosti hlavního správce.

Obnovujte nanečisto do izolovaného prostředí

Testovací kopie nesmí odeslat skutečné faktury, platby nebo zákaznické e-maily. Vypněte produkční integrace a zkontrolujte přístupová práva. Potom proveďte obchodní scénář: přihlášení, dohledání dokumentu, otevření objednávky a kontrolu souvisejících příloh.

Měřte celý čas od vyhlášení incidentu, nejen dobu importu databáze. Čekání na oprávnění nebo hledání správné verze aplikace může obnovu prodloužit víc než přenos dat. Výsledek zkoušky uložte s datem, použitou zálohou a zjištěnými překážkami.

Nezapomeňte na provoz po obnově

Externí systém mohl mezitím přijmout objednávky, které obnovená aplikace nezná. Před spuštěním synchronizací porovnejte identifikátory a stavy. Obnova bez této kontroly může vytvořit duplicity právě v okamžiku, kdy se tým snaží škody napravit.

Máte zálohy, ale ne ověřenou obnovu?

Probereme závislosti aplikace a navrhneme realistickou zkoušku návratu do provozu.

Prověřit obnovitelnost aplikace