#ЗаказчикуНаЗаметку — Облака падают с небес

После аварий на трёх площадках «Яндекса» пользователи столкнулись с неприятной ситуацией.

Названия файлов и структура папок на «Яндекс.Диске» были видны, но открыть или скачать сами документы, фотографии и видео получалось не всегда.

Подтверждений безвозвратной потери данных пока нет.

Но пока файл невозможно открыть, для работы это всё равно что его нет.

Документы недоступны, сотрудники не могут с ними работать, а зависящие от них процессы и сервисы останавливаются.

И дело не в том, что облака внезапно оказались плохими или ненадёжными.

Когда за неделю одновременно пострадали сразу три дата-центра, это уже чрезвычайный сценарий, к которому обычная инфраструктура может быть не готова.

Но эта история хорошо показала другое:

Основное облако не должно быть единственным местом, где хранятся важные данные.

Поэтому сегодня мы отправим всем своим клиентам схемы резервного копирования по правилу 3–2–1:

— три копии данных: рабочая и две резервные;
— два разных типа хранилища;
— одна копия отдельно от основной инфраструктуры.

Для проектов, где сохранность информации критически важна, резервное копирование должно выполняться ежедневно.

Чтобы при аварии можно было поднять систему и потерять минимальное количество данных.

Но мало просто настроить резервное копирование.

Нужно периодически проверять, что из созданной копии действительно можно восстановить данные и запустить систему.

Потому что узнать во время аварии, что резервная копия не работает, — такое себе развлечение.

Короче, после ГСМщиков, теперь у айтишников боевая тревога.

Поэтому резервную копию лучше проверить заранее, пока тревога ДЛЯ КОГО-ТО ещё учебная.