Usare il ripristino geografico per ripristinare un'applicazione SaaS dai backup di database

Si applica a: Database SQL di Azure

Questa esercitazione illustra uno scenario di ripristino di emergenza completo per un'applicazione SaaS multi-tenant implementata con il database per modello di tenant. Si usa il ripristino geografico per ripristinare in un'area alternativa i database di catalogo e tenant dai backup con ridondanza geografica gestiti automaticamente. Dopo aver risolto il problema, si usa la replica geografica per ricollocare i database modificati nella rispettiva area di origine.

Il ripristino geografico è la soluzione di ripristino di emergenza a minor costo per il database SQL di Azure. Il ripristino da backup con ridondanza geografica, tuttavia, può comportare la perdita di dati fino a un'ora. Tale operazione può richiedere tempi lunghi, a seconda della dimensione di ogni database.

Nota

Per ripristinare le applicazioni con RPO (Recovery Point Objective) e RTO (Recovery Time Objective) minimi, usare la replica geografica in alternativa al ripristino di geografico.

Questa esercitazione illustra entrambi i flussi di lavoro di ripristino e ricollocamento. Scopri come:

• Sincronizzare le informazioni di configurazione dei database e dei pool elastici nel catalogo del tenant.
• Configurare un ambiente con immagine speculare in un'area di ripristino che include applicazione, server e pool.
• Ripristinare i database di catalogo e tenant con il ripristino geografico.
• Usare la replica geografica per ricollocare il catalogo dei tenant e i database tenant modificati dopo che il problema di interruzione è stato risolto.
• Aggiornare il catalogo mentre ogni database viene ripristinato (o ricollocato) per tenere traccia della posizione corrente della copia attiva del database di ogni tenant.
• Verificare che l'applicazione e il database tenant si trovino sempre nella stessa area di Azure per ridurre la latenza.

Prima di iniziare questa esercitazione, eseguire queste operazioni:

• Distribuire l'app di database per tenant SaaS Wingtip Tickets. Per eseguire la distribuzione in meno di cinque minuti, vedere Distribuire ed esplorare l'applicazione di database per tenant SaaS Wingtip Tickets.
• Installare Azure PowerShell. Per informazioni dettagliate, vedere Introduzione ad Azure PowerShell.

Introduzione al modello di ripristino geografico

Il ripristino di emergenza è importante per molte applicazioni, per motivi di conformità o per garantire la continuità aziendale. In caso di interruzione prolungata del servizio, un piano di ripristino di emergenza adeguato può ridurre al minimo le interruzioni delle attività aziendali. Un piano di ripristino di emergenza basato sul ripristino geografico deve soddisfare vari obiettivi:

• Riservare tutta la capacità necessaria nell'area di ripristino selezionata il più rapidamente possibile per garantire che disponibile per ripristinare i database tenant.
• Definire un ambiente di ripristino con immagine speculare in base alla configurazione originale di pool e database.
• Consentire l'annullamento del processo di ripristino in tempo reale se l'area originale torna alla modalità online.
• Abilitare rapidamente il provisioning di tenant in modo da poter riavviare il prima possibile l'onboarding di nuovi tenant.
• Essere ottimizzato per ripristinare i tenant in ordine di priorità.
• Essere ottimizzato per portare i tenant online il più velocemente possibile e in parallelo, dove possibile.
• Garantire resilienza agli errori, possibilità di riavvio e idempotenza.
• Ricollocare i database nella rispettiva area di origine con un impatto minimo sui tenant quando il problema viene risolto.

Nota

L'applicazione viene ripristinata nell'area abbinata a quella in cui l'applicazione è distribuita. Per altre informazioni, vedere Aree abbinate di Azure.

Questa esercitazione usa le funzionalità del database SQL di Azure e della piattaforma Azure per risolvere i problemi seguenti:

• Modelli di Azure Resource Manager, per riservare tutta la capacità necessaria il più rapidamente possibile. I modelli di Azure Resource Manager vengono usati per effettuare il provisioning di un'immagine speculare dei server e dei pool elastici di origine nell'area di ripristino. Per il provisioning di nuovi tenant vengono creati anche un server e un pool separati.
• Libreria EDCL (Elastic Database Client Library, libreria client dei database elastici), per creare e gestire un catalogo di database tenant. Il catalogo esteso include informazioni di configurazione del pool e del database aggiornate periodicamente.
• Funzionalità di ripristino della gestione delle partizioni della libreria EDCL, per gestire le voci relative alle posizioni dei database nel catalogo durante il ripristino e il ricollocamento.
• Ripristino geografico, per ripristinare i database di catalogo e tenant dai backup con ridondanza geografica gestiti automaticamente.
• Operazioni di ripristino asincrone inviate in ordine di priorità di tenant, vengono inserite in coda per ogni pool dal sistema ed elaborate in batch per evitare il sovraccarico del pool. Queste operazioni possono essere annullate prima o durante l'esecuzione, se necessario.
• Replica geografica, per ricollocare i database nell'area di origine dopo l'interruzione. Quando si usa la replica geografica, non si verifica alcuna perdita di dati e l'impatto sul tenant è minimo.
• Alias DNS del server SQL, per consentire la connessione del processo di sincronizzazione con il catalogo attivo indipendentemente dalla relativa posizione.

Ottenere gli script per il ripristino di emergenza

Gli script per il ripristino di emergenza usati in questa esercitazione sono disponibili nel repository GitHub della soluzione SaaS di database per tenant Wingtip Tickets. Leggere le linee guida generali per i passaggi da seguire per scaricare e sbloccare gli script di gestione di Wingtip Tickets.

Importante

Come tutti gli script di gestione di Wingtip Tickets, gli script di ripristino di emergenza sono solo esempi e non devono essere usati nell'ambiente di produzione.

Esaminare lo stato di integrità dell'applicazione

Prima di iniziare il processo di ripristino, esaminare il normale stato di integrità dell'applicazione.

1. Nel Web browser aprire l'hub eventi di Wingtip Tickets all'indirizzo http://events.wingtip-dpt.<utente>.trafficmanager.net, sostituire <utente> con il valore utente della distribuzione.

   Scorrere la pagina verso il basso e osservare il nome e la posizione del server di catalogo nella parte inferiore della pagina. La posizione corrisponde all'area in cui l'app è stata distribuita.

   Suggerimento

   Passare il puntatore del mouse sulla posizione per ingrandire la visualizzazione.

   

2. Selezionare il tenant Contoso Concert Hall e aprire la relativa pagina degli eventi.

   Nel piè di pagina osservare il nome del server tenant. La posizione corrisponde a quella del server di catalogo.

   

3. Nel portale di Azure esaminare e aprire il gruppo di risorse in cui è stata distribuita l'app.

   Osservare le risorse e l'area in cui vengono distribuiti i componenti del servizio app e il database SQL.

Sincronizzazione della configurazione del tenant nel catalogo

In questa attività si avvia un processo per sincronizzare la configurazione di server, pool elastici e database nel catalogo dei tenant. Queste informazioni verranno usate in un secondo momento per configurare un ambiente con immagine speculare nell'area di ripristino.

Importante

Per semplicità, il processo di sincronizzazione e gli altri processi di ripristino e ricollocamento a esecuzione prolungata vengono implementati in questi esempi come sessioni o processi di PowerShell locali che vengono eseguiti con l'account di accesso utente client. I token di autenticazione rilasciati al momento dell'accesso scadono dopo alcune ore e i processi avranno quindi esito negativo. In uno scenario di produzione i processi a esecuzione prolungata devono essere implementati come servizi di Azure affidabili di un determinato tipo, in esecuzione in un'entità servizio. Vedere Usare Azure PowerShell per creare un'entità servizio con un certificato.

1. In PowerShell ISE aprire il file ...\Learning Modules\UserConfig.psm1. Sostituire <resourcegroup> e <user> alle righe 10 e 11 con il valore usato al momento della distribuzione dell'app. Salvare il file.

2. In PowerShell ISE aprire lo script ...\Learning Modules\Business Continuity and Disaster Recovery\DR-RestoreFromBackup\Demo-RestoreFromBackup.ps1.

   In questa esercitazione ogni scenario verrà eseguito in questo script di PowerShell. Tenere quindi aperto il file.

3. Impostare i seguenti elementi:

   $DemoScenario = 1, per avviare un processo in background che esegue la sincronizzazione del server tenant e delle informazioni di configurazione dei pool nel catalogo.

4. Per eseguire lo script di sincronizzazione, selezionare F5.

   Queste informazioni verranno usate in un secondo momento per verificare che il processo di ripristino crei un'immagine speculare dei server, dei pool e dei database nell'area di ripristino.

   

Lasciare la finestra di PowerShell in esecuzione in background e continuare con il resto dell'esercitazione.

Nota

Il processo di sincronizzazione si connette al catalogo tramite un alias DNS. Questo alias viene modificato durante il ripristino e il ricollocamento in modo da puntare al catalogo attivo. Il processo di sincronizzazione mantiene aggiornato il catalogo con le modifiche apportate alla configurazione dei database o dei pool nell'area di ripristino. Durante il ricollocamento, queste modifiche vengono applicate alle risorse equivalenti nell'area originale.

Panoramica del processo di ripristino geografico

Il processo di ripristino geografico distribuisce l'applicazione e ripristina i database dai backup nell'area di ripristino.

Il processo di ripristino esegue le operazioni seguenti:

1. Disabilita l'endpoint di Gestione traffico di Microsoft Azure per l'app Web nell'area di origine. La disabilitazione dell'endpoint impedisce agli utenti di connettersi all'app in uno stato non valido nel caso in cui l'area originale torni online durante il ripristino.

2. Effettua il provisioning di un server di catalogo di ripristino nell'area di ripristino, esegue il ripristino geografico del database di catalogo e aggiorna l'alias activecatalog in modo da puntare al server di catalogo ripristinato. La modifica dell'alias del catalogo garantisce che venga sempre eseguita la sincronizzazione con il catalogo attivo.

3. Contrassegna tutti i tenant esistenti nel catalogo di ripristino come offline per impedire l'accesso ai database tenant prima del ripristino.

4. Effettua il provisioning di un'istanza dell'app nell'area di ripristino e la configura in modo da usare il catalogo ripristinato in tale area. Per mantenere al minimo la latenza, l'app di esempio è stata progettata per connettersi sempre a un database tenant nella stessa area.

5. Effettua il provisioning di un server e di un pool elastico in cui viene effettuato il provisioning di nuovi tenant. Creando queste risorse si ha la sicurezza che il provisioning di nuovi tenant non interferisca con il ripristino dei tenant esistenti.

6. Aggiorna l'alias del nuovo tenant in modo da puntare al server per i nuovi database tenant nell'area di ripristino. La modifica di questo alias garantisce che il provisioning dei database per i nuovi tenant venga effettuato nell'area di ripristino.

7. Effettua il provisioning di server e pool elastici nell'area di ripristino per ripristinare i database tenant. Questi server e pool sono un'immagine speculare della configurazione nell'area di origine. Se si effettua in anticipo il provisioning dei pool, è possibile riservare la capacità necessaria per ripristinare tutti i database.

   Un'interruzione in un'area potrebbe avere un impatto notevole sull'uso delle risorse disponibili nell'area abbinata. Se si prevede di usare il ripristino geografico per il ripristino di emergenza, è consigliabile riservare rapidamente le risorse. Prendere in considerazione la replica geografica se è fondamentale che un'applicazione sia ripristinata in un'area specifica.

8. Abilita l'endpoint Gestione traffico per l'app Web nell'area di ripristino. L'abilitazione di questo endpoint consente all'applicazione di effettuare il provisioning di nuovi tenant. In questa fase, i tenant esistenti sono ancora offline.

9. Invia batch di richieste per ripristinare i database in ordine di priorità.

   • I batch sono organizzati in modo che il ripristino dei database venga eseguito in parallelo in tutti i pool.

   • L'invio delle richieste di ripristino viene eseguito in maniera asincrona, in modo che le richieste vengano inviate rapidamente e inserite in coda per l'esecuzione in ogni pool.

   • Poiché le richieste di ripristino vengono elaborate in parallelo in tutti i pool, è preferibile distribuire i tenant importanti in più pool.

10. Monitora il servizio per determinare quando vengono ripristinati i database. Dopo che è stato ripristinato, un database tenant viene contrassegnato come online nel catalogo e per tale database viene registrata la somma dei valori rowversion.

    • L'applicazione può accedere ai database tenant non appena vengono contrassegnati come online nel catalogo.

    • Nel catalogo viene archiviata la somma dei valori rowversion per il database tenant. Questa somma funge da impronta digitale che consente al processo di ricollocamento di determinare se il database è stato aggiornato nell'area di ripristino.

Eseguire lo script di ripristino

Importante

Questa esercitazione illustra come ripristinare i database dai backup con ridondanza geografica. Anche se questi backup sono in genere disponibili entro 10 minuti, possono richiedere fino a un'ora. Lo script viene sospeso fino a quando i backup non sono disponibili.

Si supponga che si verifichi un'interruzione nell'area in cui l'applicazione è distribuita e che quindi si esegua lo script di ripristino:

1. In PowerShell ISE aprire lo script ...\Learning Modules\Business Continuity and Disaster Recovery\DR-RestoreFromBackup\Demo-RestoreFromBackup.ps1 e impostare il valore seguente:

   $DemoScenario = 2, per ripristinare l'app in un'area di ripristino da backup con ridondanza geografica.

2. Per eseguire lo script, selezionare F5.

   • Lo script viene aperto in una nuova finestra di PowerShell e quindi avvia un set di processi di PowerShell eseguiti in parallelo che ripristinano i server, i pool e i database nell'area di ripristino.

   • L'area di ripristino è l'area abbinata all'area di Azure in cui è stata distribuita l'applicazione. Per altre informazioni, vedere Aree abbinate di Azure.

3. Monitorare lo stato del processo di ripristino nella finestra di PowerShell.

   

Nota

Per esplorare il codice per i processi di ripristino, esaminare gli script di PowerShell nella cartella ...\Learning Modules\Business Continuity and Disaster Recovery\DR-RestoreFromBackup\RecoveryJobs.

Esaminare lo stato dell'applicazione durante il ripristino

Quando l'endpoint dell'applicazione è disabilitato in Gestione traffico, l'applicazione non è disponibile. Il catalogo viene ripristinato e tutti i tenant vengono contrassegnati come offline. L'endpoint dell'applicazione nell'area di ripristino viene quindi abilitato e l'applicazione torna online. Anche se l'applicazione è disponibile, i tenant risultano offline nell'hub eventi finché non vengono ripristinati i rispettivi database. È importante progettare l'applicazione in modo da gestire i database tenant offline.

• Dopo che il database di catalogo è stato ripristinato, ma prima che i tenant siano tornati online, aggiornare l'hub eventi di Wingtip Tickets nel Web browser.

  • Nella parte inferiore della pagina osservare che il nome del server di catalogo include ora un suffisso -recovery e si trova nell'area di ripristino.

  • Si noti che i tenant non ancora ripristinati sono contrassegnati come offline e non sono selezionabili.

    

  • Se si apre direttamente la pagina degli eventi di un tenant mentre questo è offline, viene visualizzata una notifica per segnalare che il tenant è offline. Se, ad esempio, Contoso Concert Hall è offline, provare ad aprire http://events.wingtip-dpt.<utente>.trafficmanager.net/contosoconcerthall.

    

Effettuare il provisioning di un nuovo tenant nell'area di ripristino

Ancora prima del ripristino dei database tenant, è possibile effettuare il provisioning di nuovi tenant nell'area di ripristino. Questi ultimi vengono ricollocati insieme ai database ripristinati in un secondo momento.

1. In PowerShell ISE aprire lo script ...\Learning Modules\Business Continuity and Disaster Recovery\DR-RestoreFromBackup\Demo-RestoreFromBackup.ps1 e impostare la proprietà seguente:

   $DemoScenario = 3, per effettuare il provisioning di un nuovo tenant nell'area di ripristino.

2. Per eseguire lo script, selezionare F5.

3. Al termine del provisioning, la pagina degli eventi di Hawthorn Hall viene aperta nel browser.

   Si noti che il database Hawthorn Hall si trova nell'area di ripristino.

   

4. Nel browser aggiornare la pagina dell'hub eventi di Wingtip Tickets in modo da visualizzare anche Hawthorn Hall.

   Se è stato effettuato il provisioning di Hawthorn Hall senza attendere il ripristino degli altri tenant, è possibile che questi siano ancora offline.

Esaminare lo stato ripristinato dell'applicazione

Al termine del processo di ripristino, l'applicazione e tutti i tenant funzionano perfettamente nell'area di ripristino.

1. Quando nella finestra della console di PowerShell viene indicato che tutti i tenant sono stati ripristinati, aggiornare l'hub eventi.

   Tutti i tenant risultano online, incluso il nuovo tenant Hawthorn Hall.

   

2. Fare clic su Contoso Concert Hall e aprire la relativa pagina degli eventi.

   Nel piè di pagina si noti che il database si trova nel server di ripristino all'interno dell'area di ripristino.

   

3. Nel portale di Azure aprire l'elenco dei gruppi di risorse.

   Osservare il gruppo di risorse distribuito, oltre al gruppo di risorse di ripristino, con il suffisso -recovery. Il gruppo di risorse di ripristino contiene tutte le risorse create durante il processo di ripristino, oltre alle nuove risorse create durante l'interruzione.

4. Aprire il gruppo di risorse di ripristino e osservare gli elementi seguenti:

   • Le versioni di ripristino dei server di catalogo e tenants1, con il suffisso -recovery. Tutti i database di catalogo e tenant ripristinati in questi server hanno i nomi usati nell'area di origine.

   • Il server SQL tenants2-dpt-<utente>-recovery. Questo server viene usato per il provisioning di nuovi tenant durante l'interruzione.

   • Il servizio app denominato events-wingtip-dpt-<recoveryregion>-<utente>, che rappresenta l'istanza di ripristino dell'app degli eventi.

     

5. Aprire il server SQL tenants2-dpt-<user>-recovery. Si noti che contiene il database hawthornhall e il pool elastico Pool1. Il database hawthornhall è configurato come database elastico nel pool elastico Pool1.

Modificare i dati del tenant

In questa attività si aggiorna uno dei database tenant ripristinati. Il processo ricollocamento copia nell'area di origine i database ripristinati che sono stati modificati.

1. Nel browser trovare l'elenco degli eventi per Contoso Concert Hall, scorrere gli eventi e notare l'ultimo, ovvero Seriously Strauss.

2. In PowerShell ISE aprire lo script ...\Learning Modules\Business Continuity and Disaster Recovery\DR-RestoreFromBackup\Demo-RestoreFromBackup.ps1 e impostare il valore seguente:

   $DemoScenario = 4, per eliminare un evento da un tenant nell'area di ripristino.

3. Per eseguire lo script, selezionare F5.

4. Aggiornare la pagina degli eventi di Contoso Concert Hall (http://events.wingtip-dpt.<utente>.trafficmanager.net/contosoconcerthall). Si noti che l'evento Seriously Strauss non è presente.

A questo punto dell'esercitazione l'applicazione è stata ripristinata ed è in esecuzione nell'area di ripristino. È stato effettuato il provisioning di un nuovo tenant nell'area di ripristino e sono stati modificati i dati di uno dei tenant ripristinati.

Nota

Altre esercitazioni nell'esempio sono state progettate per l'esecuzione con l'app in stato di ripristino. Per esaminare altre esercitazioni, assicurarsi di ricollocare prima l'applicazione.

Panoramica del processo di ricollocamento

Il processo di ricollocamento ripristina l'applicazione e i relativi database nell'area di origine dopo che è stato risolto un problema di interruzione.

Il processo esegue le operazioni seguenti:

1. Arresta le attività di ripristino in corso e annulla eventuali richieste di ripristino di database in sospeso o in elaborazione.

2. Riattiva nell'area di origine i database tenant che non sono stati modificati dopo l'interruzione. Questi database includono quelli non ancora recuperati e quelli recuperati, ma non modificati in seguito. I database riattivati sono esattamente gli stessi a cui l'ultima volta hanno eseguito l'accesso i rispettivi tenant.

3. Effettua il provisioning di un'immagine speculare del server e del pool elastico dei nuovi tenant nell'area di origine. Al termine di questa operazione, l'alias del nuovo tenant viene aggiornato in modo da puntare a questo server. Se si aggiorna l'alias, l'onboarding dei nuovi tenant viene eseguito nell'area di origine anziché nell'area di ripristino.

4. Usa la replica geografica per spostare il catalogo dall'area di ripristino all'area di origine.

5. Aggiorna la configurazione dei pool nell'area di origine in modo che sia coerente con le modifiche apportate nell'area di ripristino durante l'interruzione.

6. Crea i server e i pool necessari per ospitare i nuovi database creati durante l'interruzione.

7. Usa la replica geografica per ricollocare i database tenant ripristinati aggiornati dopo il ripristino e tutti i nuovi database tenant di cui è stato effettuato il provisioning durante l'interruzione.

8. Esegue la pulizia delle risorse create nell'area di ripristino durante il processo di ripristino.

Per limitare il numero di database tenant da ricollocare, i passaggi da 1 a 3 vengono eseguiti immediatamente.

Il passaggio 4 viene eseguito solo se il catalogo nell'area di ripristino è stato modificato durante l'interruzione. Il catalogo viene aggiornato se sono stati creati nuovi tenant o se è stata modificata una configurazione di database o pool nell'area di ripristino.

È importante che nel passaggio 7 sia ridotta al minimo l'interruzione per i tenant e che non si verifichino perdite di dati. A tale scopo, il processo usa la replica geografica.

Prima dell'esecuzione della replica geografica di ogni database, il database corrispondente nell'area di origine viene eliminato. Viene quindi eseguita la replica geografica del database nell'area di ripristino e viene creata una replica secondaria nell'area di origine. Al termine della replica, il tenant viene contrassegnato come offline nel catalogo. Per effetto di questa operazione, vengono interrotte tutte le connessioni al database nell'area di ripristino. Viene quindi eseguito il failover del database in modo da consentire l'elaborazione delle transazioni in sospeso nella replica secondaria e impedire così la perdita di dati.

In fase di failover, i ruoli dei database vengono invertiti. Il database secondario nell'area di origine diventa il database primario di lettura/scrittura e il database nell'area di ripristino diventa un database secondario di sola lettura. La voce del tenant nel catalogo viene aggiornata in modo da fare riferimento al database nell'area di origine e il tenant viene contrassegnato come online. A questo punto, il ricollocamento del database è completato.

È necessario scrivere le applicazioni con una logica di retry per assicurarsi che si riconnettano automaticamente in caso di interruzione delle connessioni. Quando usano il catalogo per negoziare la riconnessione, questa viene stabilita con il database ricollocato nell'area di origine. Anche se questa breve disconnessione spesso non viene notata, potrebbe essere opportuno ricollocare i database nell'area di origine al di fuori dell'orario lavorativo.

Dopo il ricollocamento di un database, il database secondario nell'area di ripristino può essere eliminato. Il database nell'area di origine si basa nuovamente sul ripristino geografico per la protezione tramite ripristino di emergenza.

Nel passaggio 8 le risorse presenti nell'area di ripristino, inclusi i server e i pool di ripristino, vengono eliminate.

Eseguire lo script di ricollocamento

Si supponga che il problema di interruzione sia stato risolto e che quindi si esegua lo script di ricollocamento.

Se sono stati seguiti i passaggi dell'esercitazione, lo script riattiva immediatamente i tenant Fabrikam Jazz Club e Dogwood Dojo nell'area di origine perché non sono stati modificati. Lo script ricolloca quindi il nuovo tenant Hawthorn Hall, il tenant Contoso Concert Hall perché modificato e anche il catalogo, che è stato aggiornato durante il provisioning di Hawthorn Hall.

1. In PowerShell ISE, nello script ...\Learning Modules\Business Continuity e Disaster Recovery\DR-RestoreFromBackup\Demo-RestoreFromBackup.ps1 verificare che il processo di sincronizzazione del catalogo sia ancora in esecuzione nell'istanza di PowerShell relativa. Se necessario, riavviarlo impostando quanto segue:

   $DemoScenario = 1, per avviare la sincronizzazione delle informazioni di configurazione di server tenant, pool e database nel catalogo.

   Per eseguire lo script, selezionare F5.

2. Avviare quindi il processo di ricollocamento impostando quanto segue:

   $DemoScenario = 5, per ricollocare l'app nell'area di origine.

   Premere F5 per eseguire lo script di ripristino in una nuova finestra di PowerShell. Il processo di ricollocamento richiede alcuni minuti e può essere monitorato nella finestra di PowerShell.

3. Mentre lo script è in esecuzione, aggiornare la pagina dell'hub eventi (http://events.wingtip-dpt.<utente>.trafficmanager.net).

   Si noti che tutti i tenant sono online e accessibili durante questo processo.

4. Selezionare Fabrikam Jazz Club per aprirlo. Se questo tenant non è stato modificato, nel piè di pagina si noterà che il server di origine è già stato ripristinato.

5. Aprire o aggiornare la pagina eventi Contoso Concert Hall. Nel piè di pagina si noti che, inizialmente, il database è ancora nel server -recovery.

6. Aggiornare la pagina degli eventi di Contoso Concert Hall al termine del processo di collocamento. Si noterà che il database è ora nell'area di origine.

7. Aggiornare di nuovo l'hub eventi e aprire Hawthorn Hall. Si noti che il database si trova anche nell'area originale.

Eseguire la pulizia delle risorse dell'area di ripristino dopo il ricollocamento

Al termine del ricollocamento, è possibile eliminare le risorse nell'area di ripristino senza alcun rischio.

Importante

È consigliabile eliminare queste risorse in modo tempestivo per arrestare la fatturazione dei costi correlati.

Il processo di ripristino crea tutte le risorse di ripristino in un apposito gruppo di risorse. Il processo di pulizia elimina questo gruppo di risorse e rimuove tutti i riferimenti alle risorse dal catalogo.

1. In PowerShell ISE aprire lo script ...\Learning Modules\Business Continuity and Disaster Recovery\DR-RestoreFromBackup\Demo-RestoreFromBackup.ps1 e impostare quanto segue:

   $DemoScenario = 6, per eliminare le risorse obsolete dall'area di ripristino.

2. Per eseguire lo script, selezionare F5.

Dopo la pulizia degli script, l'applicazione torna allo stato iniziale. A questo punto, è possibile eseguire nuovamente lo script o provare altre esercitazioni.

Progettazione dell'applicazione per assicurarsi che l'app e il database si trovino in un percorso condiviso

L'applicazione è progettata per connettersi sempre da un'istanza nella stessa area come il database del tenant. Ciò consente di ridurre la latenza tra l'applicazione e il database. Questa ottimizzazione presuppone che l'interazione tra l'app e il database sia più frequente rispetto a quella tra l'utente e l'app.

Per un certo intervallo di tempo durante il ricollocamento, i database tenant potrebbero essere distribuiti tra aree di origine e di ripristino. Per ogni database, l'app esegue una ricerca DNS nell'area in cui si trova il database in base al nome del server tenant. Il nome del server è un alias in cui è incluso il nome dell'area. Se l'applicazione non si trova nella stessa area del database, viene eseguito il reindirizzamento all'istanza presente nella stessa area del server. Il reindirizzamento all'istanza nella stessa area del database riduce la latenza tra l'app e il database.

Passaggi successivi

Questa esercitazione ha descritto come:

• Usare il catalogo dei tenant per memorizzare periodicamente le informazioni di configurazione aggiornate e consentire così la creazione di un ambiente di ripristino con immagine speculare in un'altra area.
• Usare il ripristino geografico per ripristinare i database nell'area di ripristino.
• Aggiornare il catalogo dei tenant in base alle posizioni dei database tenant.
• Usare un alias DNS per consentire a un'applicazione di connettersi al catalogo dei tenant senza dover ridefinire la configurazione.
• Usare la replica geografica per ricollocare i database ripristinati nella rispettiva area di origine dopo che è stato risolto un problema di interruzione.

Passare all'esercitazione Ripristino di emergenza per un'applicazione SaaS multi-tenant con la replica geografica del database per informazioni su come ridurre notevolmente il tempo necessario per ripristinare un'applicazione multi-tenant su larga scala.

Risorse aggiuntive

Altre esercitazioni basate sull'applicazione SaaS Wingtip