Kif tiddisinja multi-region DB għal HA u DR?

Question

IT Interview Practice · Accepted Answer

Irreplika d-database fuq ir-reġjuni u agħżel it-topoloġija skont il-ħtieġa: **active-passive** (writer wieħed, warm standby li jieħu post fuq failover) għas-sempliċità u konsistenza b'saħħitha, jew **active-active** (bosta writers) għal write latency baxxa bil-prezz ta' conflict resolution — imbagħad agħżel **sync vs async replication** biex tibdel durabbiltà kontra latenza, u ddefinixxi targets espliċiti ta' **RPO/RTO** li jmexxu l-failover.

```text
        ┌──────────── Region A (primary) ────────────┐
writes ─▶ app ─▶ DB primary ──┐
                              │ replication
        ┌─────────────────────┼── async (RPO>0) ─────┐
        │                     └── sync (RPO=0, slow)  │
        ▼                                             ▼
   Region B standby                            (failover promotes standby)
        │
   health check ──▶ on primary loss: promote + repoint DNS/traffic
```

## Active-passive vs active-active

**Active-passive** għandu primary wieħed li jimmaniġġja l-writes u standbys li jaqraw biss; fuq fallimenti **tippromwovi** standby. Huwa sempliċi u jevita write conflicts, imma l-kapaċità passiva toqgħod idle u l-failover għandu gap. **Active-active** iħalli kull reġjun jaċċetta writes għal latenza lokali u ebda promozzjoni ta' failover — imma żewġ reġjuni jistgħu jeditjaw l-istess row b'mod konkorrenti, allura *trid* tirriżolvi conflicts (last-write-wins, CRDTs, jew app-level merge). Ħafna teams jibdew active-passive; active-active huwa għal write latency globali li verament ma tistax tilħaq mod ieħor.

## Sync vs async replication

Dan huwa t-trade ewlieni ta' durabbiltà/latenza. **Synchronous:** il-primary jistenna li r-remote replica jirrikonoxxi qabel ma jikkommetti — **RPO = 0** (ebda telf ta' data fuq failover) imma kull write iħallas cross-region round-trip latency (~għexieren ta' ms), u jekk ir-replica ma jkunx jista' jintlaħaq, il-writes jieqfu. **Asynchronous:** il-primary jikkommetti lokalment u jibgħat il-bidliet wara — writes mgħaġġla, imma telf ta' reġjun jista' jitlef l-aħħar ftit sekondi (**RPO > 0**). Cross-region sync huwa spiss bil-mod wisq, allura ħafna jħaddmu async u jaċċettaw RPO żgħir.

## Failover, RPO u RTO

- **RPO (Recovery Point Objective):** kemm data tista' titlef — settjat minn sync vs async.
- **RTO (Recovery Time Objective):** kemm sa ma terġa' lura — settjat minn kemm malajr tinduna b'fallimenti u tippromwovi.
- Failover = tinduna (health checks) → tippromwovi standby → tidderieġi t-traffiku (DNS/global LB). Awtomatizzah, imma ipproteġi kontra **split-brain** (iż-żewġ reġjuni jaħsbu li huma primary) b'quorum/fencing token.

## Perspettiva tal-intervista

Il-gwarba: tifhimx li HA/DR huwa **trade bejn konsistenza, latenza, u telf ta' data** — mhux "sempliċiment żid replica". Tajjeb: active-passive b'standby. Eċċellenti: tiddikjara RPO/RTO, l-implikazzjonijiet sync-vs-async, u r-riskju ta' split-brain. Nassa: li tiddikjara li async jagħti żero telf ta' data, jew li tassumi li failover huwa istantanju u bla telf.

## Trade-offs u modi ta' fallimenti

- **Split-brain:** network partition jippromwovi żewġ primaries → data diverġenti. Uża quorum, fencing, jew witness region.
- **Failback huwa diffiċli:** wara li l-primary qadim jerġa' lura, li tirrikonċilja writes diverġenti huwa manwali u suxxettibbli għal żbalji.
- **Kost:** multi-region veru bejn wieħed u ieħor jirdoppja l-infra u jżid il-kontijiet tal-cross-region egress bandwidth.
- **Failover mhux ittestjat ifalli:** DR li qatt ma ġie eżerċitat mhux se jaħdem fl-outage reali — ħaddem game-days.

Active-passive vs active-active

Sync vs async replication

Failover, RPO u RTO

Perspettiva tal-intervista

Trade-offs u modi ta' fallimenti

Mistoqsijiet relatati