Teine asukoht: kavandame, ehitame ja testime koos sinuga.

Siis langevad mõlemad korraga välja: meie teine asukoht kaitseb sind asukoha väljalangemise eest, mitte meie väljalangemise eest. Kui arvestad just selle riskiga, hoia oma põhisüsteeme seal, kus need on, AWS-is, Azure'is, Google Cloud'is või oma andmekeskuses, ja kasuta varuasukohana meid. Või käita oma süsteeme meie juures ja hoia varuasukohta oma andmekeskuses, mis on meiega ühendatud Private Linki kaudu. Mõlemal juhul jäävad sinu enda IP-aadressid sulle ja saame need välja kuulutada sinu AS-iga.

Sinu valitud virtuaalserverite viimane koopia, mis on käivitusvalmis ja mida värskendatakse kokkulepitud graafiku järgi. Lisaks, nagu sinu plaan ette näeb: hallatud andmebaaside replika, mis on valmis üle võtma; sinu varukoopiate koopia, mida saab lukustada, ning reserveeritud arvutusvõimsus, kui see on sinu lepingus. Käivitusvalmis koopia on viimane koopia; varukoopiad ulatuvad nii kaugele tagasi, kui nende säilitusaeg lubab. Plaan määrab, millised süsteemid saavad käivitusvalmis koopia ja millised toetuvad varukoopiatele.

Meie enda protsessiga. Kokkulepitud graafiku järgi kloonib see iga sinu valitud masina, võtab selle andmed välja ja impordib need meie andmekeskusesse, nii et viimane koopia on seal käivitusvalmis. Sinu VMware'i keskkond jääb sinna, kus see on; kui see töötab sinu enda andmekeskuses, ühendub see meie andmekeskusega Private Linki kaudu.

Jah, ja nii on sul teine teenusepakkuja, mitte teine regioon: sama teenusepakkuja teine regioon on ikka sama ettevõte, sama leping ja sama õigus. Koopiad tehakse meie enda tööriistadega või nendega, mida sa juba kasutad, kokkulepitud graafiku järgi. Meil on otsepeering AWS-i, Azure'i ja Google Cloud'iga Euroopa internetivahetuspunktides, nii et sinu koopiad liiguvad meieni lühikest ja ettearvatavat teed, mitte seda, mille valib transiidipakkuja. Teenustel, mida käitab ainult sinu teenusepakkuja, ei ole siin koopiat, mida käivitada: plaanis on need süsteemid kirjas.

Jah, kummaski suunas: sinu andmekeskus põhiasukohana ja meie oma varuasukohana või vastupidi, olenevalt sellest, kus suurem osa sinu süsteemidest töötab. Meie andmekeskusega ühendub see ainult Private Linki kaudu: meie ruuter, meie valguskaabel või tunnel sinu enda ühenduse kaudu.

Sinu enda IP-aadressid, mis kuulutatakse välja kahest meie asukohast, nii et sinu teenused säilitavad pärast failover'it oma aadressid. Saame need välja kuulutada meie AS-ist, sinu enda AS-ist BGP kaudu või mõlemast. Oma AS-iga saad neid lisaks meile välja kuulutada ka mõne teise teenusepakkuja kaudu. Kui sul pole veel AS-numbrit ega aadressivahemikku, aitame sul neid taotleda. Marsruutidel kulub pärast muudatust aega, et paika loksuda, nii et see ei ole hetkeline. Teenuste puhul, millel pole oma aadresse, vastab seisundikontrolliga DNS selle asukohaga, mis töötab; ka see ei ole hetkeline, sest kasutajad liiguvad üle siis, kui nende resolverite vahemällu salvestatud vastused aeguvad.

Jah, selle lahenduse raames. Haldamata dedikeeritud serveril ei ole omaenda varundust ja ühelgi dedikeeritud serveril ei ole omaenda failover'it; see lahendus varundab sellised serverid teise asukohta, nagu sinu plaan ette näeb. Meie hallatud andmebaasid ei tee asukohtade vahel failover'it iseenesest: replika teises asukohas lisandub selle lahendusega.

See võib olla automaatne või oodata sinu otsust. Kumb variant kehtib, määravad lahenduse ülesehitus ja sinu leping süsteem süsteemi haaval. Runbook'is on kirjas, kes otsustab. Kes seejärel sammud ellu viib, kas meie insenerid või sinu meeskond, määrab samuti sinu leping.

Kolme asja: jälgime replikeerimist ja anname sulle teada, kui mõni koopia maha jääb, hoiame runbook'i ajakohasena, kui sinu süsteemid muutuvad, ja teeme taastetestid koos sinuga.

Kõigepealt taastame süsteemid enne rünnakut tehtud varukoopiast isoleeritud võrku, kui sinu varukoopiad nii kaugele tagasi ulatuvad. Kontrollime neid koos sinuga ja alles siis toome need tagasi tootmiskeskkonda. Rünnakule endale reageerimine kuulub meie küberturbeteenuse alla.

Sinu valitud graafiku järgi. Sinu tootmiskeskkond töötab põhiasukohas edasi, samal ajal kui meie käivitame koopiad teises asukohas, kontrollime neid koos sinuga ja lülitame need välja. Iga test tehakse runbook'i järgi ja see lõpeb kirjaliku aruandega selle kohta, mis taastus ja mis muutus.

Ühe lahendusena, mis on kavandatud sinu jaoks. Lepingus on kirjas süsteemid, nende eesmärgid ja taastetestid sinu valitud graafiku järgi, samuti see, kus iga koopia asub, kes teeb failover'i otsuse ja kes selle ellu viib. Hindu me ei avalda.

Jah, kui see on sinu lepingus kirjas.

Tasuta diagnostikakõnega. Kõne kestab 60 minutit ja selles osaleb insener, mitte müügimees. Seejärel kirjalik diagnoos nädala jooksul. Kõne on vestlus, mitte plaan, test ega lahenduse kavand. Oled juba klient? Sama kõne, sama vorm.

Ei. Kumbki ei nõua, et sinu andmed või varuasukoht oleksid ELis. Mõlema järgi vastutad sina oma talitluspidevuse ja oma teenusepakkujate eest ning sinu lepingu DORA-lisa annab sulle ja sinu järelevalveasutusele sellega kaasnevad pääsu-, kontrolli- ja auditeerimisõigused. Euroopa järelevalveasutused avaldavad nüüd nende kriitiliste IKT-teenusepakkujate nimekirja, kellele finantssektor kõige rohkem toetub. Suured hüperskaleerijad on selles nimekirjas, meid seal ei ole, nii et varuasukoht meie juures ei suurenda sõltuvust nendest teenusepakkujatest.

Meie hoitavad koopiad asuvad meie andmekeskustes, sinu valitud asukohas: Madridis, Münchenis, Helsingis või Amsterdamis, kõik neli ELis. Sulle antud tõenditest on näha, millises riigis iga koopia asub. Kui varuasukoht on sinu enda andmekeskus või kui koopiaid hoitakse kusagil mujal, sinu enda tööriistadega või teise teenusepakkuja juures, siis see vastus nende koopiate kohta ei kehti.

Mis puudutab meie hoitavaid koopiaid, siis DIVERSITY on Euroopa ettevõte, millel pole emaettevõtet ei USA-s ega mujal, nii et meist kõrgemal ei ole üksust, millele saaks kolmanda riigi korralduse anda. See tuleneb ettevõtte ülesehitusest, mitte meie sisereeglitest.