Безперервність роботи бізнесу та аварійне відновлення
Платформа бізнес-додатків Microsoft (BAP) надає можливості безперервності бізнесу та аварійного відновлення (BCDR) для всіх середовищ виробничого типу в програмах Dynamics 365 і Power Platform SAAS. У цій статті описано подробиці та заходи, яких вживає корпорація Майкрософт для забезпечення стійкості ваших виробничих даних під час регіональних збоїв.
Резервне копіювання та реплікація виробничих середовищ
Корпорація Майкрософт прагне забезпечити найвищий рівень доступності служб для критично важливих програм і даних. Корпорація Майкрософт гарантує, що базова інфраструктура та сервіси платформи доступні завдяки своїй архітектурі безперервності бізнесу та аварійного відновлення за допомогою:
Увімкнення георезервування, коли всі дані з виробничих середовищ (за винятком середовищ за замовчуванням) створюються резервні копії у парному/вторинному регіоні. Ці репліки називаються геовторинними репліками, які встановлюються під час розгортання основного середовища.
Допоміжні георепліки синхронізуються з основним середовищем завдяки безперервній реплікації даних. Хоча в будь-який момент вторинний регіон може бути трохи позаду первинного, дані про вторинний регіон гарантовано будуть узгодженими з транзакціями. Для отримання додаткових відомостей про географічну реплікацію відвідайте сторінку Активна геореплікація - база даних SQL Azure
На наведеній вище ілюстрації показано, що коли первинний регіон А зазнає впливу під час відключення, виробничі середовища переходять з регіону А до вторинного регіону Б, який є здоровим. Жодні дії не виконуються для інших типів середовищ, таких як стандартні, ознайомлювальна версія, пісочниця, команди або розробник.
Щоб дізнатися більше про захист даних у невиробничих середовищах, перегляньте статтю Резервне копіювання та відновлення середовищ.
Як ви отримаєте сповіщення про відключення?
Основний канал зв’язку здійснюється через приладну дошку справності служби (Service Health Dashboard , SHD) у центрах адміністрування Microsoft і платформ Power. Команда зв’язку корпорації Майкрософт ініціює процес, опублікувавши початкові повідомлення, щоб сповістити вас про збій і за потреби опублікувати необхідні оновлення SHD. Щоб дізнатися більше про те, як переглядати повідомлення в центрі адміністрування, перегляньте статтю Інформаційна панель домашньої сторінки. Щоб краще підготуватися, відвідайте сторінку готовності.
Відмовостійкі та відмовостійкі процеси та критерії забезпечення безперервності бізнесу
Відмовостійкість і зворотний зв’язок – це два основні завдання, які виконуються в процесі безперервності бізнесу та аварійного відновлення (BCDR), мета яких полягає в тому, щоб мінімізувати вплив катастрофи на доступність і продуктивність критично важливих бізнес-функцій і додатків.
Відмовостійкість — це процес перемикання на визначену геовторинну копію всіх систем і даних з вашого основного виробничого майданчика. Після завершення роботи з відновлення після відмови ваше виробниче середовище буде доступне з гео-вторинного майданчика.
Важливо
Хоча програми «Фінанси» та «Операції» працюють у вторинному регіоні після аварійного технічного обслуговування, розгортання пакетів, фінансова звітність і Power BI звітність недоступні.
Відмовостійкість – це процес повернення виробництва на колишнє місце після аварії або періоду планового технічного обслуговування.
Відповідно до стандарту корпорації Майкрософт із забезпечення безперервності бізнесу та аварійного відновлення (BCDR) клієнти можуть бути впевнені, що кожна онлайнова служба корпорації Майкрософт щорічно переглядає, тестує та оновлює свій план BCDR. Звіт про перевірку плану Microsoft Cloud Business Continuity і Disaster Recovery Plan доступний клієнтам на порталі надійності служб.
У разі непередбачуваного збою в масштабах усього регіону, наприклад стихійного лиха, яке зачіпає весь регіон Azure, нижче наведено послідовність кроків і процесів, які відбуватимуться.
| Відповідальність корпорації Майкрософт | Обов’язки клієнтів |
|---|---|
| Якщо корпорація Майкрософт виявить збій і побачить, що це впливає на клієнтів, комунікаційна команда корпорації Майкрософт надішле необхідні повідомлення та підтримуватиме приладну дошку стану служби в актуальному стані з необхідною інформацією. | Не надано |
| Якщо в разі збою в роботі корпорація Майкрософт виконає автоматичне перемикання робочих екземплярів у вторинний регіон, якщо клієнт НЕ ВТРАТИТЬ ДАНІ. | Не надано |
| Якщо в разі збою корпорація Майкрософт визначає, що сталася ВТРАТА ДАНИХ, то збій у середовищі не ініціюється без згоди/схвалення клієнта. | Після того, як клієнт дізнається про поточне відключення та побачить ВПЛИВ, клієнт несе відповідальність: - Звернутися до корпорації Майкрософт через службу підтримки та з’ясувати рівень втрати даних, який може статися, якщо буде ініційовано відмовостійкість. - Якщо втрата даних відповідає стандартам організації, клієнти повинні надати свою згоду через службу підтримки, щоб корпорація Майкрософт ініціювала аварійне відновлення. |
| Коли корпорація Майкрософт визначає, що основний регіон знову підключений до мережі та повністю працює, на робочих екземплярах виконується функція FAILBACK . Під час запланованого процесу відмови не відбувається втрати даних, але користувачі можуть зіткнутися з короткими перериваннями або відключеннями під час цього вікна. | Не надано |