Политика восстановления после катастроф PhotoRobot

Этот документ определяет политику восстановления после катастроф PhotoRobot. В нём описывается, как PhotoRobot восстанавливает функциональность платформы во время масштабных сбоев, а также поддерживает соблюдение договорных обязательств PhotoRobot по DPA и SLA.  

‍

‍

Назначение

• Обеспечить контролируемое и своевременное восстановление услуг
• Минимизировать простои
• Предотвращение потери данных

‍

‍

Область применения

Относится к:

• Полное отключение сервиса
• Региональное прерывание в обслуживании
• Сбои критической инфраструктуры

‍

‍

Стратегия DR

• Однорегион Развертывание GCP (Европа-Запад4)
• Восстановление на основе восстановления резервных копий
• Рабочий процесс восстановления, основанный на инженерных принципах
• На данном этапе отказа в нескольких регионах нет

‍

‍

Приоритеты восстановления

1. Основная инфраструктура
2. База данных и метаданные
3. Конвейеры обработки
4. Публичные API
5. UI / доступ к аккаунту

‍

‍

Процедуры DR

• Командир инцидента активирует план DR
• Системы восстановлены в порядке приоритета
• Проверка целостности и функциональности
• Коммуникация с заинтересованными сторонами при необходимости

‍

‍

Тестирование восстановления

• Процедуры DR пересматриваются периодически
• Настольные упражнения, проводимые, когда это уместно