Si të projektoni një strategji të kopjimit të sigurimit dhe rikuperimit pas katastrofes?

Question

Accepted Answer

Një strategji e kopjimit të sigurimit dhe rikuperimit pas katastrofes (DR) përgjigjet pyetjet: nëse humbasim të dhëna ose një rajon të tërë, **sa të dhëna mund të humbasim, sa shpejt mund të kthehemi dhe mund të rikuperojmë në të vërtetë?** Ajo mbështetet në **rregullin 3-2-1**, qëllimet e qarta **RPO/RTO** dhe — në mënyrë kritike — **kthimet e testuar rregullisht**.

## Rregulli 3-2-1

```text
3 copies of the data
2 different media / storage types
1 copy offsite (different region or provider)
→ no single failure (disk, host, datacenter, ransomware) destroys every copy
```

Kopjimi i sigurimit duhet të jetë **i automatizuar** (pa njeriun që kujtoj ta ekzekutoj atë) dhe **jashtë shtrati** në mënyrë që një katastrofë rajonale të mos marrë kopjimin e sigurimit me të parën.

## RPO dhe RTO

Këto dy qëllime drejtojnë çdo zgjedhje dizajni:

- **RPO (Recovery Point Objective)** — sa humbjë të dhënash është e pranueshme, e matur në kohë. RPO i 1 ore nënkupton të paktën një humbjë të orës së fundit të shkrimeve, e cila përshkruan frekuencën e kopjimit/replikimit.
- **RTO (Recovery Time Objective)** — sa kohë mund të zgjasë rikuperimi. RTO i 30 minutash nënkupton që sistemi duhet të rikuperohet dhe të shërbejë brenda 30 minutash, e cila përshkruan arkitekturën e DR.

```text
frequent backups / replication → smaller RPO (less data lost)
hotter standby infrastructure  → smaller RTO (faster recovery)
both cost money → pick targets per business criticality
```

## Nivelet e DR (kostoja kundër RTO)

```text
Backup & restore  → cheapest; restore from backups on demand   (RTO: hours)
Pilot light       → minimal core running, scale up on disaster  (RTO: tens of min)
Warm standby      → scaled-down live copy, scale up to take over (RTO: minutes)
Multi-site active → full live copies serving traffic            (RTO: ~seconds)
```

## Testoni rikuperimin tuaj

**Një kopje siguruese që nuk keni asnjëherë rikuperuar nuk është kopje siguruese — është një shpresë.** Planifikoni gërmatje rikuperimi rregullisht: në të vërtetë rindërtoni nga kopja e sigurimit në një mjedis të pastruar dhe verifikoni integritetin. Kjo zbulon kopje sigurimi të korruptuara, pjesë të munguar dhe runbook të thyer *para* një katastrofe të vërtetë.

## Pse ka rëndësi

Humbjë të dhënash dhe ndërprerje rajonale janë kur ekzistenca e një kompanie testohet. 3-2-1 sigurohet se një kopje shpëton nga çdo dështim i vetëm; RPO/RTO kthejnë "kemi kopje siguruese" të paqarta në angazhime të matshme; nivelet e DR ju lejojnë të përputhni kostot me kritikalitetin; dhe rikuperomet e testuar janë prova e vetme që e gjithë kjo në të vërtetë funksionon. Kalimi i testit është se si ekipet zbulojnë, në mes të ndërprerjes, se kopjat e tyre të sigurimit ishin të padobishme.