Bagaimana anda merancang strategi sandaran dan pemulihan bencana?

Question

IT Interview Practice · Accepted Answer

Strategi sandaran dan pemulihan bencana (DR) menjawab: jika kami kehilangan data atau seluruh wilayah, **berapa banyak data yang dapat kami kehilangan, seberapa cepat kami dapat kembali online, dan dapatkah kami benar-benar memulihkan?** Ini didasarkan pada **peraturan 3-2-1**, sasaran **RPO/RTO** yang jelas, dan — secara kritis — **pemulihan yang diuji secara teratur**.

## Peraturan 3-2-1

```text
3 copies of the data
2 different media / storage types
1 copy offsite (different region or provider)
→ no single failure (disk, host, datacenter, ransomware) destroys every copy
```

Sandaran harus **otomatis** (tanpa manusia yang ingat untuk menjalankannya) dan **lepas tapak** sehingga bencana regional tidak membawa sandaran bersama yang utama.

## RPO dan RTO

Kedua sasaran ini mendorong setiap pilihan desain:

- **RPO (Recovery Point Objective)** — kehilangan data yang dapat ditoleransi, diukur dalam waktu. RPO 1 jam berarti kehilangan paling banyak tulisan jam terakhir, yang menentukan frekuensi sandaran/replikasi.
- **RTO (Recovery Time Objective)** — berapa lama pemulihan dapat mengambil. RTO 30 menit berarti sistem harus dipulihkan dan melayani dalam 30 menit, yang menentukan arsitektur DR.

```text
frequent backups / replication → smaller RPO (less data lost)
hotter standby infrastructure  → smaller RTO (faster recovery)
both cost money → pick targets per business criticality
```

## Tingkat DR (kos vs RTO)

```text
Backup & restore  → cheapest; restore from backups on demand   (RTO: hours)
Pilot light       → minimal core running, scale up on disaster  (RTO: tens of min)
Warm standby      → scaled-down live copy, scale up to take over (RTO: minutes)
Multi-site active → full live copies serving traffic            (RTO: ~seconds)
```

## Uji pemulihan anda

**Sandaran yang tidak pernah anda pulihkan bukan sandaran — itu harapan.** Jadwalkan latihan pemulihan rutin: benar-benar bina ulang dari sandaran ke lingkungan bersih dan sahkan integritas. Ini menangkap sandaran yang rosak, bagian yang hilang, dan runbook yang patah *sebelum* bencana nyata.

## Mengapa penting

Kehilangan data dan pemadaman wilayah adalah ketika kelangsungan hidup perusahaan diuji. 3-2-1 memastikan salinan bertahan dari kegagalan tunggal apa pun; RPO/RTO mengubah "kami memiliki sandaran" yang samar menjadi komitmen yang dapat diukur; tingkat DR memungkinkan anda menyesuaikan biaya dengan kepentingan; dan pemulihan yang diuji adalah satu-satunya bukti bahwa semuanya benar-benar berfungsi. Melewatkan tes adalah bagaimana tim menemukan, di tengah pemadaman, bahwa sandaran mereka tidak berguna.

Peraturan 3-2-1

RPO dan RTO

Tingkat DR (kos vs RTO)

Uji pemulihan anda

Mengapa penting

Soalan berkaitan