Backup + Disaster Recovery: khôi phục khi Region gặp sự cốBackup + Disaster Recovery: recovering when a Region fails

Multi-AZ deployment giúp MFTECH duy trì hoạt động khi một Availability Zone (AZ) gặp sự cố. Tuy nhiên, cần có phương án khi toàn bộ Region Singapore ngừng hoạt động. Ban lãnh đạo đặt ra hai câu hỏi: “Lượng đơn hàng tối đa được phép mất là bao nhiêu?” và “Sau bao lâu hệ thống phải hoạt động trở lại?”. Hai chỉ số tương ứng là:

• RPO (recovery point objective): lượng dữ liệu tối đa được phép mất, tính bằng thời gian. RPO 15 phút nghĩa là mất tối đa dữ liệu đơn hàng của 15 phút.
• RTO (recovery time objective): thời gian tối đa từ thời điểm xảy ra sự cố tới khi hệ thống hoạt động trở lại.

RPO và RTO càng nhỏ thì chi phí càng cao. Bài học hướng dẫn lựa chọn mức đáp ứng vừa đủ yêu cầu.

A Multi-AZ deployment keeps MFTECH running when one Availability Zone (AZ) fails. However, there must be a plan for when the entire Singapore Region goes down. Management asks two questions: “What is the maximum number of orders we can afford to lose?” and “How soon must the system be back?”. The two corresponding metrics are:

• RPO (recovery point objective): the maximum amount of data that may be lost, measured in time. An RPO of 15 minutes means losing at most 15 minutes of order data.
• RTO (recovery time objective): the maximum time from the moment of failure until the system is back in operation.

The smaller the RPO and RTO, the higher the cost. This lesson shows how to choose a level that just meets the requirement.