Kako dizajnirate strategiju sigurnosne kopije i oporavka u slučaju katastrofe?

Question

Accepted Answer

Strategija sigurnosne kopije i oporavka u slučaju katastrofe (DR) odgovara na: ako izgubimo podatke ili cijelu regiju, **koliko podataka možemo izgubiti, koliko brzo možemo biti natrag, i možemo li zapravo obnoviti?** Počiva na **3-2-1 pravilu**, jasnim **RPO/RTO** ciljevima, i — kritično — **redovito testiranim obnovama**.

## 3-2-1 pravilo

```text
3 copies of the data
2 different media / storage types
1 copy offsite (different region or provider)
→ no single failure (disk, host, datacenter, ransomware) destroys every copy
```

Sigurnosne kopije trebaju biti **automatizirane** (nitko ne treba memorirati da ih izvršava) i **izvan lokacije** kako regionalna katastrofa ne bi odnela sigurnosnu kopiju s primarnom.

## RPO i RTO

Ova dva cilja pokretnu svaki izbor dizajna:

- **RPO (Recovery Point Objective)** — koliki gubitak podataka je prihvatljiv, mjerit će se vremenom. RPO od 1 sat znači gubitak najviše zadnje satne upise, što određuje frekvenciju sigurnosne kopije/replikacije.
- **RTO (Recovery Time Objective)** — koliko dugo može trajati oporavak. RTO od 30 minuta znači da sustav mora biti obnovljen i serviran u 30 minuta, što određuje DR arhitekturu.

```text
frequent backups / replication → smaller RPO (less data lost)
hotter standby infrastructure  → smaller RTO (faster recovery)
both cost money → pick targets per business criticality
```

## DR razine (trošak vs RTO)

```text
Backup & restore  → cheapest; restore from backups on demand   (RTO: hours)
Pilot light       → minimal core running, scale up on disaster  (RTO: tens of min)
Warm standby      → scaled-down live copy, scale up to take over (RTO: minutes)
Multi-site active → full live copies serving traffic            (RTO: ~seconds)
```

## Testirajte svoje oporavke

**Sigurnosna kopija koju nikad niste obnovili nije sigurnosna kopija — to je nada.** Zakazujte redovite vježbe oporavka: zapravo ponovno izgradujte iz sigurnosne kopije u čistoj okolini i provjerite integritet. To hvata korumpirane sigurnosne kopije, nedostajuće dijelove i slomljene runbooks *prije* prave katastrofe.

## Zašto je to važno

Gubitak podataka i regionalni izostanci su kada se testira opstanak tvrtke. 3-2-1 osigurava da kopija preživi bilo kakav jedini kvar; RPO/RTO pretvaraju nejasne "imamo sigurnosne kopije" u mjerljive obaveze; DR razine vam omogućuju da prilagodite trošak kritičnosti; a testirani oporavci su jedini dokaz da sve zapravo funkcionira. Preskakanje testa je kako timovi otkrivaju, tijekom prekida, da su njihove sigurnosne kopije bile beskorisne.