advanced

Disaster recovery

Plan region loss, backup restore, runbooks, failover drills, data loss windows, and communication paths. Связывайте target с user impact и verification.

Disaster recovery готовит к потере региона, ЦОД, ransomware или ошибке оператора, уничтожающей primary. План: бэкапы в отдельных account/регионах, runbook failover, регулярные game day, шаблоны коммуникации и роли в инциденте.

Active-passive проще; active-active снижает RTO, но усложняет consistency. RPO и RTO — с результатами drill, не слайдами.

На интервью: DR для single-region MVP с эволюцией в multi-region, шаги failover и потери данных в худшем случае.

Типовые ошибки: бэкапы DR в том же регионе; runbook без тестов годами; DNS failover без TTL; нет плана связи с клиентами.

Компромисс — гибкость против сложности: знайте, когда достаточно более простого пути.

Чеклист:

RTO и RPO со стейкхолдерами.
Бэкапы в изолированном регионе/account.
Drill failover по расписанию.
Runbook и шаблоны коммуникации.