Nilai cadangan muncul ketika tim dapat menjelaskan keputusan sebelum membahas implementasi. Ruang lingkup praktisnya adalah memberi nama data yang dilindungi, jadwal, retensi, enkripsi, pemilik pemulihan, dan jendela kerugian yang dapat diterima. Risiko utamanya adalah keberhasilan pekerjaan pencadangan tidak menentukan apakah produk dapat dipulihkan atau tidak.
Tentukan hasil sebelum komponen: Cadangan
penanggung jawab rilis memerlukan satu hasil yang dapat diamati dan satu catatan resmi. Untuk pencadangan, mulailah dengan data dan jadwal yang dilindungi. Jelaskan apa yang masuk ke sistem, status mana yang dapat diubah, dan apa yang dilihat pengguna atau operator ketika tidak ada perubahan. Ini memisahkan interaksi yang telah selesai dari operasi yang telah selesai.
Gambar batas status dan kepemilikan: Cadangan
Perlakukan artefak berversi dan status produksi persisten sebagai acuan utama. Letakkan retensi dan enkripsi di samping status daripada menyembunyikannya di teks antarmuka. Jika sistem lain memiliki efek samping, catat identitas operasi, aturan coba ulang, perilaku batas waktu, dan orang yang bertanggung jawab atas rekonsiliasi.
Gunakan satu skenario terputus: Pencadangan
Jalani gangguan yang realistis: peluncuran berhenti setelah status berubah tetapi sebelum verifikasi selesai. Jalankan sekali di jalur normal dan sekali dengan interupsi ditempatkan segera setelah transisi resmi. Perbandingan tersebut menunjukkan apakah coba ulang aman dan apakah umpan balik yang terlihat cocok dengan status sistem. Untuk rencana ini, kesuksesan mencakup kemampuan untuk memulihkan ke lingkungan yang bersih dan memverifikasi kompatibilitas data dan aplikasi.
Mempersempit versi pertama dengan sengaja: Cadangan
build jalur terkecil yang melindungi status penting. Tunda skala spekulatif, mesin kebijakan universal, dan dasbor tanpa pemilik keputusan. Jangan menunda validasi, otorisasi, bukti audit, cadangan, atau pemulihan ketika risiko memerlukannya. Ukur waktu pemulihan sebelum menambahkan lapisan operasional lainnya.
Peta keputusan: Cadangan
- Data yang dilindungi. Beri nama pemilik, catatan resmi, status yang diharapkan, dan respons saat ditolak untuk bagian pencadangan ini.
- Jadwal. Dokumentasikan transisi normal, satu transisi terputus, dan pemulihan aman terkecil.
- Retensi. Lampirkan tes yang dapat direproduksi, tanggal hasil, dan peninjau yang menerima risiko yang tersisa.
- Enkripsi. status input, output, batas izin, dan kriteria penghentian sebelum menambahkan otomatisasi.
- Pulihkan verifikasi. Catat perilaku tindakan berulang dan bukti mana yang membedakan coba ulang dari duplikasi.
kasus batas: Cadangan
- Ketika nilai tercatat untuk data yang dilindungi berubah setelah jadwal disimpan, sebutkan nilai mana yang menang dan bagaimana status yang hilang direkonsiliasi.
- Jika bukti penyimpanan tidak tersedia saat permintaan pencadangan sedang berlangsung, pertahankan konteks yang cukup untuk membedakan penolakan dan penyelesaian sebagian.
- Tindakan berulang yang melibatkan enkripsi akan mengembalikan hasil yang ada atau mengekspos kemungkinan efek duplikat sebelum coba ulang.
- Perubahan yang ditolak untuk memulihkan verifikasi harus membiarkan status resmi tidak tersentuh dan membuat catatan audit yang tidak mengungkapkan rahasia apa pun.
- Pemulihan harus memulihkan status terkecil yang dapat dipercaya terlebih dahulu, lalu memverifikasi hasil pencadangan yang terlihat terhadap catatan yang disimpan.
Ukur keputusan, bukan aktivitas: Cadangan
Lacak waktu pemulihan dan waktu rollback. Sebelum mengumpulkan hasil untuk cadangan, tentukan populasi, lingkungan, rentang waktu, dan pemilik setiap pengukuran. Aktivitas hanya berguna jika aktivitas tersebut memperjelas apakah hasil pencadangan yang dilindungi menjadi lebih aman atau lebih mudah untuk dipulihkan.
Tetapkan ambang batas penyelidikan untuk pencadangan terlebih dahulu. Tinjauan perencanaan juga harus menyebutkan respons yang diizinkan, bukti yang diperlukan untuk menyelesaikan masalah, dan tanggal peninjauan berikutnya. Berhenti mengumpulkan data cadangan ketika tidak lagi membedakan keberhasilan, penolakan, penundaan, duplikasi, atau pemulihan, atau ketika tidak lagi mengubah keputusan.
Sumber dan bukti lokal: Cadangan
Referensi utama ini mendokumentasikan perilaku platform yang relevan dengan pencadangan. Untuk pencadangan, referensi tersebut menetapkan terminologi dan batasan; mereka tidak memverifikasi implementasi lokal.
- Kelola Rahasia dengan Aman di Docker Compose
- Menentukan dan Mengelola Volume di Docker Compose
- Panduan Perencanaan Kontinjensi untuk Sistem Informasi Federal
- Pencadangan dan Pemulihan
Setiap klaim cadangan yang dapat dipublikasikan masih memerlukan bukti lokal bertanggal: konfigurasi, hasil pengujian, tangkapan layar, log, kueri, atau hasil pemulihan dari produk yang disebutkan. Tinjauan perencanaan harus menyatakan dengan tepat artefak mana yang mendukung setiap klaim penting.
Contoh InMyDraft terkait: Cadangan
InMyCompany memberikan contoh lokal batas produk yang dapat diperiksa dan relevan dengan pencadangan. Katalog proyeknya mencatat detail implementasi berikut: Setiap pendapatan, pengeluaran, dan transfer yang dimasukkan oleh tim dimasukkan ke dalam jurnal double-entry yang sebenarnya, sehingga buku besar dan neraca saldo tetap seimbang tanpa rekonsiliasi manual.
Perbandingan antara InMyCompany dan pencadangan sengaja dibuat sempit. Ini menunjukkan bagaimana satu produk membuat status dan bukti terlihat; hal ini tidak membuktikan bahwa setiap rekomendasi pencadangan telah diterapkan. Gunakan contoh InMyCompany untuk meninjau cadangan, bukan sebagai pengganti pengujian produk dalam cakupannya.
Tinjau daftar periksa: Cadangan
- Beri nama penanggung jawab rilis dan hasilnya harus dapat diverifikasi.
- Identifikasi sumber yang dikelola untuk artefak berversi dan status produksi persisten.
- Tinjau data yang dilindungi, jadwal, retensi, dan enkripsi sebagai keputusan eksplisit.
- Latih pembuktian ini sebelum implementasi disebut selesai: pulihkan ke lingkungan yang bersih dan verifikasi kompatibilitas data dan aplikasi.
- Catat satu pemilik dan satu kriteria penghentian untuk setiap lapisan opsional.
Keputusan cadangan siap untuk tahap berikutnya ketika orang lain yang bertanggung jawab dapat mereproduksi bukti, menjelaskan batas kegagalan, dan melakukan pemulihan tanpa bergantung pada memori penulis asli.
