Kuinka suunnitella varmuuskopio- ja katastrofin palautumisstrategia?

Question

Accepted Answer

Varmuuskopio- ja katastrofin palautumisstrategia (DR) vastaa kysymyksiin: jos menetetään data tai kokonainen alue, **kuinka paljon dataa voidaan menettää, kuinka nopeasti voidaan palata normaaliin, ja voidaanko palautus tosiasiassa toteuttaa?** Se perustuu **3-2-1-sääntöön**, selkeisiin **RPO/RTO-tavoitteisiin** ja – kriittisesti – **säännöllisesti testattuihin palautuksiin**.

## 3-2-1-sääntö

```text
3 copies of the data
2 different media / storage types
1 copy offsite (different region or provider)
→ no single failure (disk, host, datacenter, ransomware) destroys every copy
```

Varmuuskopiot pitäisi **automatisoida** (ei ihmisen muistaa ajaa niitä) ja **säilyttää etäpaikassa**, jotta alueellinen katastrofi ei vie varmuuskopiota pois primaarilähteeltä.

## RPO ja RTO

Nämä kaksi tavoitetta ohjaavat jokaista suunnittelupäätöstä:

- **RPO (Recovery Point Objective)** — kuinka paljon tietojen menetystä on hyväksyttävää, mitattuna ajassa. RPO 1 tunti tarkoittaa, että voidaan menettää enintään viimeksi tunnin aikana kirjoitetut tiedot, mikä määrää varmuuskopio-/replikointivälin.
- **RTO (Recovery Time Objective)** – kuinka kauan palautus voi kestää. RTO 30 minuuttia tarkoittaa, että järjestelmä on palautettava ja käyttökelpoinen 30 minuutin kuluessa, mikä määrää DR-arkkitehtuurin.

```text
frequent backups / replication → smaller RPO (less data lost)
hotter standby infrastructure  → smaller RTO (faster recovery)
both cost money → pick targets per business criticality
```

## DR-tasot (kustannus vs RTO)

```text
Backup & restore  → cheapest; restore from backups on demand   (RTO: hours)
Pilot light       → minimal core running, scale up on disaster  (RTO: tens of min)
Warm standby      → scaled-down live copy, scale up to take over (RTO: minutes)
Multi-site active → full live copies serving traffic            (RTO: ~seconds)
```

## Testaa palautuksesi

**Varmuuskopio, jota et ole koskaan palauttanut, ei ole varmuuskopio – se on toivo.** Ajoita säännölliset palautusharjoitukset: rakenna varmuuskopioista uudelleen puhtaaseen ympäristöön ja varmista eheys. Tämä havaitsee korruptuneet varmuuskopiot, puuttuvat osat ja rikkoutuneet runkokirjat *ennen kuin* oikea katastrofi iskee.

## Miksi tämä on tärkeää

Tietojen menetys ja alueelliset katkokset testaavatovat hetki, jolloin yrityksen selviytymiskyky joutuu koetukselle. 3-2-1 varmistaa, että kopio selviää mistään tahansa yksittäisestä viasta; RPO/RTO muuttavat epämääräisen "meillä on varmuuskopiot" mitattaviksi velvoitteiksi; DR-tasot antavat sinulle mahdollisuuden sovittaa kustannus kriittisyyteen; ja testatut palautukset ovat ainoa todiste, että kaikki toimii todella. Testin ohittaminen on se, kuinka tiimit löytävät kesken oikean käyttökatkon, että heidän varmuuskopiomsa olivat hyödyttömiä.