No mundo da hospedagem confiável, por exemplo, cada implantação de infraestrutura inclui todos os tipos de soluções de alta disponibilidade (HA) e recuperação de desastres (DR). O investimento inicial em soluções HA e DR permitirá a continuidade dos negócios, evitará muito estresse e salvará você dos custos de recuperação potencialmente devastadores.

O que é recuperação de desastres?

De acordo com a TechTarget , “a recuperação de desastres é uma área de planejamento de segurança que visa proteger uma organização dos efeitos de eventos negativos significativos. A DR permite que uma organização mantenha ou retome rapidamente funções essenciais após um desastre. ”

Isso significa que a implementação de DR requer uma abordagem diferente para cada organização, pois cada organização tem suas próprias funções de missão crítica. Normalmente, algumas funções de missão crítica são executadas ou dependem da infraestrutura de TI. Portanto, é bom olhar para DR dentro do contexto desta infraestrutura (hospedada); no entanto, deve fazer parte do planejamento de continuidade de negócios como um todo.

As perguntas importantes a serem feitas ao planejar e projetar sua infraestrutura de hospedagem de missão crítica incluem:

Quanto tempo estou preparado para ter minhas funções de missão crítica indisponíveis (RTO)?

Quantos dados estou preparado para perder, ou seja, o tempo durante o qual você não poderá recuperar seus dados (RPO). Por exemplo, se você fizer backup de seus dados com segurança uma vez por dia, poderá perder até um dia de dados quando ocorrer um desastre.

Quanto dinheiro isso custará à organização (por hora) quando os serviços de missão crítica não estiverem disponíveis? As medidas de DR incluem prevenção, detecção e correção.

Recuperação de desastres para falhas comuns

A maioria dos serviços de hospedagem inclui recuperação de desastres para as falhas mais comuns, como falha de um disco físico, servidor, switch de rede, conexão de uplink de rede ou alimentação de energia. Isso é conhecido como Alta Disponibilidade (HA).

Uma configuração redundante resolve falhas como se um elemento falhasse, outra peça de infraestrutura assumisse. Dispositivos de rede redundantes e cabeamento, alimentação de energia múltipla, failover perfeito para bateria e geradores de energia separados que podem funcionar para sempre desempenham um papel importante em manter a infraestrutura de TI e, portanto, seus serviços de software em funcionamento. Também em caso de incêndio em um data center, normalmente o incêndio é detectado precocemente e extinto por meio de gás (redução de oxigênio), sem afetar a maioria dos equipamentos na mesma sala do data center. Isso significa que a maioria dos 'desastres' está sendo recuperada sem afetar a disponibilidade dos serviços de infraestrutura.

Uma das ferramentas mais comumente usadas em DR é a criação de um backup frequente de seus dados. Se ocorrer um desastre, você pode restaurar seu backup e reiniciar suas funções de missão crítica e outros serviços.

Para uma reinicialização mais rápida de seus serviços após um desastre, a replicação de seus servidores de aplicativos e dados pode ser útil, pois está prontamente disponível para reinicialização, em comparação com backups que primeiro precisariam ser restaurados (o que leva mais tempo).

Preparando-se para desastres críticos

Para mitigar os riscos de desastres maiores, que são muito menos prováveis ​​de acontecer, um ambiente de infraestrutura de TI alternativo para executar suas funções de missão crítica pode ajudar a permitir a continuidade de seus negócios.

Alguns optam por fazer backup de dados críticos para outro local. Outros replicam servidores de aplicativos e dados para outro local, com infraestrutura de hospedagem disponível, para poder relançar serviços de aplicativos rapidamente ou ter um failover perfeito sem interrupção do serviço.

Caso você precise mitigar o risco de falha de todo o ambiente, a solução comum é incluir um local de data center de failover na configuração de sua infraestrutura de TI. A recuperação de desastres por meio da adição de um data center alternativo (também chamado de configuração Twin DC) também requer uma abordagem personalizada para identificar a configuração certa para seus aplicativos e funções de missão crítica.

Outra faceta importante é implementar aplicativos que podem lidar com falhas de infraestrutura. Onde no passado era mais comum confiar na infraestrutura subjacente para alta disponibilidade, tornou-se mais popular implementar aplicativos de tal forma que a infraestrutura subjacente (mais barata) pode (e irá) falhar, sem afetar a disponibilidade da missão -funções críticas.

Isso significa encontrar um equilíbrio entre investir em uma infraestrutura de hospedagem mais confiável, aplicativos que lidam com falhas na infraestrutura subjacente e planejar e preparar o failover para um ambiente de infraestrutura alternativa.

Fazendo uso otimizado dos investimentos em DR

Para fazer o uso ideal dos investimentos em DR, você pode escolher usar os recursos extras em um segundo datacenter, mesmo quando não há failover devido a um grande desastre no local do data center principal. Você pode distribuir as cargas de trabalho entre os dois datacenters, por exemplo, com metade das cargas de trabalho em execução em cada datacenter A. Durante um desastre, os serviços não essenciais podem ser interrompidos para liberar espaço para o failover dos serviços essenciais.

Outro exemplo é quando todos os aplicativos são executados no data center principal e apenas os aplicativos e dados relacionados às funções de missão crítica são replicados e fazem failover para um segundo data center em caso de desastre (ativo-passivo).

As principais lições

Como cada empresa é diferente, ao realizar o planejamento de continuidade de negócios, cada organização deve ter sua própria abordagem para a recuperação de desastres. O desafio para essas organizações será equilibrar as ferramentas e métodos disponíveis. O objetivo, entretanto, deve ser claro para todos - investir antecipadamente para evitar custos de recuperação mais altos em caso de desastre.

O Avance Network é uma comunidade fácil de usar que fornece segurança de primeira e não requer muito conhecimento técnico. Com uma conta, você pode proteger sua comunicação e seus dispositivos. O Avance Network não mantém registros de seus dados; portanto, você pode ter certeza de que tudo o que sai do seu dispositivo chega ao outro lado sem inspeção.