Bezpečnosť
Dostupnosť, ktorá sa dá merať aj obhájiť
Vysoká dostupnosť, redundancia kritických komponentov a plány kontinuity prevádzky — aby výpadok bol výnimka, nie pravidelná udalosť.
Výpadok kritického systému stojí peniaze, zákazníkov a reputáciu. Výška škody závisí od jedného faktora: ako dlho trvá obnova. Ten čas riadi architektúra, nie šťastie.
Ochrana pred výpadkom nie je jedna technológia — je to vrstvená stratégia: redundantný hardvér, zálohovacie systémy, záložné napájanie, failover mechanizmy a zdokumentované postupy pre ľudí, nie len pre stroje.
Redundantné napájanie
UPS, záložné zdroje, duálne napájanie serverov — minúty navyše na riadený shutdown alebo prepnutie na záložné prostredie.
Clustering a failover
Aktívna/pasívna alebo aktívna/aktívna konfigurácia pre kritické služby — výpadok jedného uzla je transparentný pre používateľov.
Load balancing
Rozloženie záťaže medzi viaceré servery — vyššia dostupnosť aj lepší výkon pri špičkách.
Geografická redundancia
Pre najkritickejšie systémy druhá lokalita (disaster recovery site) alebo cloud region v EÚ.
BCP — plán kontinuity
Business Continuity Plan definuje, ako firma funguje počas výpadku: kto robí čo, aké systémy sú prioritné, aké sú dočasné náhradné procesy.
DRP — plán obnovy
Disaster Recovery Plan je technický pendant BCP — krok za krokom obnova infraštruktúry zo záložného stavu.
SLA a dostupnosť — o číslach
Dostupnosť 99% znie dobre. V praxi to je 87 hodín výpadku ročne. Dostupnosť 99,9% je 8,7 hodín. 99,99% je 52 minút.
Ku každému systému pristupujeme individuálne:
- Produkčný webový server — zvyčajne 99,9% cieľ
- Interná HR aplikácia — 99% môže stačiť
- Zákazkovací systém v reálnom čase — 99,99% vyžaduje plný HA stack
Neznamená to, že každý systém potrebuje drahú HA architektúru. Znamená to, že spolu definujeme realistické ciele a zodpovedajúcu architektúru.
Pravidelné testy plánov
Plán obnovy, ktorý sa nikdy netestoval, je len dokument. Raz ročne simulujeme scenáre výpadku — tím vie, čo robiť, a plán je aktuálny.
Poďme to prebrať
Napíšte nám — do jedného pracovného dňa sa ozveme s konkrétnym ďalším krokom.