Tháng 3/2021, đám cháy phá huỷ hoàn toàn trung tâm dữ liệu SBG2 của OVHcloud ở Strasbourg, làm ngừng nhiều dịch vụ; dữ liệu và bản sao lưu đặt trong SBG2 bị mất. OVH ước tính thiệt hại khoảng 105 triệu euro, và năm 2023 bị tuyên phải bồi thường cho hai khách hàng. Phân tích: trách nhiệm chia sẻ giữa nhà cung cấp và khách hàng, và vì sao "có sao lưu" chưa phải là "có khôi phục thảm hoạ".
Có bản sao lưu nhưng chưa ai diễn tập khôi phục từ vùng khác, nên khi sự cố xảy ra không có kịch bản và không biết mất bao lâu.
Gắn mức bảo vệ với tác động nghiệp vụ, từ đó quyết định ngân sách:
Sao chép sang vùng địa lý khác gần thời gian thực, có kịch bản chuyển đổi đã diễn tập.
Sao lưu hằng ngày ra địa điểm khác, khôi phục thử mỗi quý.
Sao lưu cơ bản, chấp nhận thời gian khôi phục dài và ghi nhận rõ là rủi ro được chấp nhận.
Yêu cầu bản sao lưu nằm ngoài vùng sự cố và ngoài tầm với của cùng một tài khoản; kiểm tra định kỳ rằng việc khôi phục từ bản sao đó thực sự chạy.
Trước khi chọn gói dịch vụ, PM tóm tắt cho nhà tài trợ những gì nhà cung cấp không đảm bảo và rủi ro dư còn lại, để quyết định đầu tư là có chủ đích.
Sao lưu chỉ có giá trị khi độc lập với nguồn và đã được khôi phục thử. Với đám mây, "thuê hạ tầng" không có nghĩa là "chuyển giao trách nhiệm": PM phải biết chính xác nhà cung cấp cam kết gì, rồi tự thiết kế phần còn lại.
Bạn chọn phương án nào?