インフラ・クラウド・DevOps · 上級

バックアップと復旧:テストされていないものは存在しない

一行でいうと: バックアップはポリシーではない;ポリシーはどれだけのデータを失えるか、どれくらいダウンできるか——そしてそれを満たしたことの証明だ。

二つの数字

どれくらい前のデータを失えるか、復旧にどれくらいかかれるか。どちらもインフラチームではなくビジネス側と設定される、なぜならリスクとコストについての決定だからだ。

健全なバックアップの外観

自動、暗号化、複数の場所のコピー、システムとともに削除できるアカウントの外。同じ本番権限でアクセスできるバックアップは悪意ある削除から保護しない。

忘れられるものを含む:設定、シークレット、ファイルストレージ、ダッシュボード。

復旧訓練

四半期に一度、別の環境に復元してどれくらいかかったか、何が欠けていたかを測定する。ほぼ常に何かが現れる——権限、順序、依存関係。訓練で見つける方が良い。

さらに深く

バックアップとアーカイブを分ける:バックアップは速い復旧のため、アーカイブは義務による長期保持のため。そしてソフトデリートは人的エラーで大きな価値を持つ——ほとんどのデータ損失はインフラの災害ではなく、疲れた人の間違ったコマンドだ。