Gå til innholdet

Test sikkerhetskopien ved å gjenopprette hele arbeidsflyten

Kontroller database, filer og tilgang samlet. Et gjennomregnet eksempel skiller mulig datatap fra gjenopprettingstiden.

Lukas Schneider2 min lesetid
Ekstern sikkerhetskopidisk med gjenopprettingspil ved et applikasjonskort med database, dokument og hake.

En melding om vellykket sikkerhetskopiering viser at en kopieringsjobb er avsluttet. Om medarbeiderne kan arbeide igjen med kopien, tester du ved å gjenopprette og gjennomføre en hel arbeidsflyt. Ta med filer, rettigheter og nødvendige forbindelser.

Begynn med en trygg test

Bruk et separat testmiljø og kunstige data. Slå av utgående e-post, betalinger og andre virkelige handlinger. Ikke gjenopprett over produksjonssystemet som et forsøk. Nødvendige nøkler og påloggingsopplysninger skal være tilgjengelige gjennom den planlagte prosedyren uten å kopieres til testrapporten.

Det fiktive eksemplet gjelder en ordreapplikasjon. Valgte mål er maksimalt 60 minutters datatap, Recovery Point Objective eller RPO, og maksimalt 120 minutter til tjenesten kan brukes igjen, Recovery Time Objective eller RTO. Verdiene er eksempelmål, ingen lovet ytelse. AWS anbefaler å fastsette målene ut fra konsekvensene for virksomheten.

En gjennomarbeidet tidslinje

Tid

Hendelse i eksemplet

09:25

Konsistent datatilstand med testordre T-17 og tilhørende vedlegg

09:30

Sikkerhetskopiering med denne datatilstanden avsluttet

10:00

Antatt avbrudd; tidsmålingen begynner

10:40

Databasen teknisk gjenopprettet

10:50

Innlogging virker; vedlegg mangler fortsatt

11:05

Vedlegg, rettigheter og hele ordreflyten testet med godt resultat

Det kontrollerte datatapet er 35 minutter fra 09:25 til 10:00. Gjenopprettingen tar 65 minutter fra 10:00 til 11:05. Eksemplet oppfyller dermed begge målene. At kopieringsjobben slutter 09:30, betyr ikke at innholdet er oppdatert til det tidspunktet.

Klokken 10:40 er testen ennå ikke bestått. En kjørende database uten nødvendige vedlegg støtter ikke den avtalte arbeidsflyten. Fungerende innlogging klokken 10:50 er heller ikke nok.

Vis at arbeidet kan fullføres

Kontroller T-17 mot forventede ordrelinjer, og åpne vedlegget. Logg inn med en tiltenkt vanlig rolle: Den skal se tillatte ordrer, men ikke åpne beskyttede områder utenfor sine rettigheter. Opprett deretter en testordre, og før den frem til avtalt sluttpunkt. Eksterne overføringer går bare til testmottakere.

Rapporten sier først «Vedlegg mangler; test ikke bestått». Etter retting og ny test følger «T-17 komplett; roller kontrollert; ny testordre fullført». Noter kopiens datatilstand og de faktiske tidspunktene. En hake uten resultat forklarer ikke senere hva som ble gjenopprettet.

La resultatet bestemme endringen

Mangler det filer, må omfanget av sikkerhetskopieringen endres. Mangler det en nøkkel, må kontrollert tilgjengelighet inngå i planen. Tar forløpet for lang tid, finn den konkrete flaskehalsen og gjenta de berørte trinnene. Hyppigere sikkerhetskopiering gjør ikke i seg selv en langsom import raskere.

Eksempeltidene erstatter ikke egne målinger. Gjenta hele testen særlig etter endringer i lagringssteder, kryptering, roller eller gjenopprettingsprosedyre. Ta vare på et forståelig resultat som sammenligningsgrunnlag for neste test.

Kilder

Skrevet av

  • Lukas SchneiderTeknisk redaktørLukas Schneider skriver om skyteknologi og drift av applikasjoner hos ASES. Artiklene hans spenner fra valg av infrastruktur via vedlikehold og sikkerhetskopiering til overvåking av systemer i drift.

Følg ASES

Les videre

Alle artikler

Sky og drift med ASES

Hosting, utrulling, vedlikehold og oppfølging