Політика відновлення після катастрофи PhotoRobot

Цей документ визначає політику відновлення після катастроф PhotoRobot. У ній описується, як PhotoRobot відновлює функціональність платформи під час масштабних збоїв, а також підтримує дотримання договірних зобов'язань PhotoRobot за DPA та SLA.  

‍

‍

Мета

• Забезпечити контрольоване та своєчасне відновлення послуг
• Мінімізуйте простої
• Запобігання втраті даних

‍

‍

Сфера застосування

Застосовується до:

• Повне відключення послуг
• Регіональне перерив у службі
• Критичні збої інфраструктури

‍

‍

Стратегія DR

• Однорегіональний Розгортання GCP (Європа-Захід4)
• Відновлення на основі відновлення резервних копій
• Інженерний робочий процес відновлення
• На цьому етапі немає багаторегіонального резервного перемикання

‍

‍

Пріоритети відновлення

1. Основна інфраструктура
2. База даних і метадані
3. Конвеєри обробки
4. Публічні API
5. UI / доступ до акаунта

‍

‍

Процедури DR

• Командир інциденту активує план DR
• Системи, відновлені у пріоритетному порядку
• Перевірка цілісності та функціональності
• Комунікація із зацікавленими сторонами, коли це необхідно

‍

‍

Тестування на відновлення

• Процедури DR, які переглядаються періодично
• Настільні вправи проводяться за потреби