Sopiva suojaustaso riippuu katkoksesta, josta yrityksen on selvittävä. Varmuuskopio tarjoaa palautettavan tietotilan. Paikallinen korkea käytettävyys voi lieventää isäntäkoneen vikaa. Toinen sijainti laajentaa suojan alkuperäisen vika-alueen ulkopuolelle, mutta vaatii omaa kapasiteettia, verkkoja ja harjoiteltua siirtymistä. Mikään vaihtoehto ei korvaa sovelluksen toiminnallista hyväksyntää.
Aiheista palautuksen testaus ja Proxmox HA:n ja varmuuskopioinnin ero on jo omat artikkelinsa. Tässä valitaan palvelulle ja vika-alueelle sopiva yhdistelmä varmuuskopioita, paikallisia korvaavia resursseja ja maantieteellisesti erillistä varatoimintaa. Julkinen alustakatsaus ei myöskään korvaa sovelluksen näkökulmaa.
Määritä ensin liiketoimintaprosessi ja kaksi aikatavoitetta
Nimenomaisesti kuvitteellinen esimerkki on ERP, jossa on sovellus-VM, tietokanta ja laskutiedostot. Jos koko toimipaikka menetetään, liiketoiminta haluaa käsitellä tilauksia neljässä tunnissa ja menettää enintään 15 minuutin verran eheää liiketoimintatietoa. Nämä ovat tavoitteita RTO:lle ja RPO:lle, eivät DAXS:n lupauksia tai mitattuja arvoja. Yksittäisen isäntävian tavoite voisi olla lyhyempi; vahingossa poistettu tapahtuma vaatii puolestaan vanhemman, muuttumattoman palautuspisteen.
Vaikutusanalyysin on siksi arvioitava erikseen isäntävika, toimipaikan menetys ja vioittuneet tai poistetut tiedot. Palvelu on palautunut vasta, kun kirjautuminen, tietokantatoiminto ja siihen liittyvä liitetiedosto toimivat varatilassa. Sähkö, toimipaikan verkko, DNS, identiteetti, avaimet ja ulkoiset rajapinnat ovat riippuvuuksia. Jos jokin puuttuu, käynnistetty korvaava palvelin ei vielä tuota käyttökelpoista toimintaa.
Kolme suojaustasoa eri rajoituksin
| Suojaustaso | Mitä se voi tarjota | Mitä jää ratkaistavaksi |
|---|---|---|
| A · Varmuuskopio ja palautus | Erilliset kopiot mahdollistavat paluun tarkistettuun tietotilaan; sovellus palautetaan, kun kohdejärjestelmä on käytettävissä. | Korvaava kapasiteetti, palautuksen kesto ja toiminnallinen eheys määrittävät RTO:n. Ilman valmista kohdetta toimipaikan menetys ei mahdollista luotettavaa neljän tunnin lupausta. |
| B · Paikallinen redundanssi ja varmuuskopio | Useat isännät oikein mitoitetulla tallennuksella, quorumilla ja verkolla voivat käynnistää VM:n muilla resursseilla isäntävian jälkeen. | Yhteinen sähkö, palo-osasto tai pääsy toimipaikkaan pysyvät vika-alueena. Poistot tai vioittuminen voivat replikoitua; erillinen varmuuskopio on edelleen tarpeen. |
| C · Toinen sijainti ja varmuuskopio | Maantieteellisesti erillinen, valmisteltu varakapasiteetti replikoiduilla sovellustiedoilla voi kattaa toimipaikan menetyksen, jos siirtyminen ja liiketoimintaprosessi on harjoiteltu. | Replikointiviive, yhteiset identiteettipalvelut, yhteydet, avaimet ja epäonnistunut failover voivat estää 15 minuutin/neljän tunnin tavoitteen. Tässäkin tarvitaan erillisiä varmuuskopioita. |
Paikallinen HA voi siten ratkaista isäntävian, mutta ei automaattisesti koko toimipaikan katastrofipalautumista. Microsoft erottaa redundanssin ja replikoinnin varmuuskopioinnista: replikoitu virhe tai poisto pysyy virheenä. AWS kuvaa backup/restore-, pilot light-, warm standby- ja aktiiviset monisijaintimallit kasvavan työmäärän strategioina. Nämä pilvimallit ovat päätöksenteon logiikkaa, eivät yleisiä RPO/RTO-arvoja tässä oletetulle omalle ERP:lle.
Sama laajuus: avoin kolmen ja viiden vuoden laskelma
Jokaisessa tasossa verrataan samaa tuotannon ERP-palvelua ja samaa erillisten varmuuskopioiden perustasoa. Nykyinen tuotantoalusta ei siksi sisälly mihinkään vaihtoehtoon. Varmuuskopioinnin toimintaohje ja testipohja vaativat kerran 24 henkilötyötuntia; vuosittain oletetaan 3 600 € ulkoista varmuuskopiointia/tallennusta, 12 × 4 henkilötyötuntia ylläpitoa ja kaksi 16 henkilötyötunnin palautusharjoitusta. Vapaasti oletettu kokonaiskustannus on 80 € henkilötyötunnilta: kerran 1 920 €, vuosittain 3 600 + (48 + 32) × 80 = 10 000 €. Nämä eivät ole toimittajahintoja.
Taso B lisää kerran 60 henkilötyötuntia isäntä-/tallennus-/verkkosuunnitteluun ja hyväksyntään sekä vuosittain esimerkinomaiset 7 800 € lisäkapasiteettia energioineen ja tukineen, 12 × 4 lisäylläpitotuntia ja kaksi HA-harjoitusta, kumpikin kahdeksan lisähenkilötyötuntia. C lisää sen sijaan kerran 96 henkilötyötuntia sijainti-, tieto- ja siirtymäsuunnitteluun sekä vuosittain 18 000 € valmisteltua varakapasiteettia ja verkkoa, 3 600 € tiedonsiirtoa, 12 × 8 lisäylläpitotuntia ja kaksi toimipaikkaharjoitusta, kumpikin 24 lisähenkilötyötuntia. Harjoitustunnit ovat koko tiimin summia; yhteinen varmuuskopiointipohja lasketaan vain kerran vaihtoehtoa kohti.
| Taso | Kertakulu | Vuosittain | 3 vuotta | 5 vuotta |
|---|---|---|---|---|
| A · Varmuuskopio/palautus | 24 × 80 = 1 920 € | 10 000 € perustaso | 31 920 € | 51 920 € |
| B · Paikallinen redundanssi | 1 920 + 60 × 80 = 6 720 € | 10 000 + 7 800 + 3 840 + 1 280 = 22 920 € | 75 480 € | 121 320 € |
| C · Toinen sijainti | 1 920 + 96 × 80 = 9 600 € | 10 000 + 18 000 + 3 600 + 7 680 + 3 840 = 43 120 € | 138 960 € | 225 200 € |
Herkkyys: Jos valmisteltu toisen sijainnin kapasiteetti maksaa 500 € enemmän kuukaudessa, C kasvaa 6 000 € vuodessa: 156 960 € kolmeen tai 255 200 € viiteen vuoteen. Ennen hankintaa on lisättävä varaosat, verot, todelliset yhteys- ja tilatarjoukset, lisenssioikeudet, ylläpito oletustuntien ulkopuolella ja todellisen katkoksen kulut. Mikään vaihtoehto ei lupaa säästöä tai taattua käynnistymistä.
Tee päätös testin perusteella
Oletetulla neljän tunnin/15 minuutin tavoitteella toimipaikan menetyksessä A ja B eivät yksin riitä, ellei toinen käyttökelpoinen paikka tietoineen, identiteetteineen ja verkkoyhteyksineen ole valmis. C on vain ehdokas: tiimin on mitattava replikaation tila, tietokannan ja tiedostojen eheys, pääsy, siirtymispäätös, kapasiteetti kuormassa ja paluureitti aidossa testi-ikkunassa. Jos liiketoiminta hyväksyy pidemmän varatoiminnan manuaalisella tilausten vastaanotolla, edullisempi tapa voi riittää. Siitä on päätettävä nimenomaisesti, kirjattava päätös ja harjoiteltava.
DAXS voi kartoittaa palvelun riippuvuuksineen, määrittää pienimmän liiketoiminnalle käyttökelpoisen varatoiminnan ja vertailla kolmea vaihtoehtoa todellisilla tarjouksilla ja palautus-/failover-tuloksilla. Ota yhteyttä DAXS:ään.
Lähteet: Microsoft Learn: redundanssi, replikointi ja varmuuskopiointi · AWS Well-Architected: katastrofipalautumisen strategiat · Proxmox VE: HA- ja varmuuskopiointitoiminnot.
