REL09-BP04 Effectuer une restauration périodique des données pour vérifier l'intégrité et les processus de sauvegarde

Identifiez les sources de données qui sont actuellement sauvegardées et où ces sauvegardes sont stockées. Pour obtenir des conseils de mise en œuvre, consultez REL09-BP01 Identifiez et sauvegardez toutes les données qui doivent être sauvegardées, ou reproduisez les données à partir des sources.

Établissez des critères de validation des données pour chaque source de données. Différents types de données ont des propriétés différentes qui pourraient nécessiter des mécanismes de validation distincts. Réfléchissez à la manière dont ces données pourraient être validées avant de vous assurer que vous pouvez les utiliser en production. Certaines méthodes courantes de validation des données consistent à utiliser des propriétés de données et de sauvegarde telles que le type de données, le format, la somme de contrôle, la taille ou une combinaison de ces propriétés avec une logique de validation personnalisée. Par exemple, il peut s’agir d’une comparaison des valeurs de somme de contrôle entre la ressource restaurée et la source de données au moment de la création de la sauvegarde.

Établissez RTO et RPO restaurez les données en fonction de leur criticité. Pour obtenir des conseils de mise en œuvre, consultez REL13-BP01 Définir les objectifs de restauration en cas d'indisponibilité et de perte de données.

Évaluez votre capacité de récupération. Passez en revue votre stratégie de sauvegarde et de restauration pour déterminer si elle répond à vos RPO attentes, RTO et ajustez-la si nécessaire. À l’aide de AWS Resilience Hub, vous pouvez exécuter une évaluation de votre charge de travail. L'évaluation évalue la configuration de votre application par rapport à la politique de résilience et indique si vos RPO objectifs RTO et vos objectifs peuvent être atteints.

Effectuez un test de restauration avec les processus établis utilisés en production pour la restauration des données. Ces processus dépendent de la façon dont la source de données d’origine a été sauvegardée, du format et de l’emplacement de stockage de la sauvegarde elle-même, ou ils varient selon que les données sont reproduites à partir d’autres sources. Par exemple, si vous utilisez un service géré tel que AWS Backup, cela peut être aussi simple que de restaurer la sauvegarde dans une nouvelle ressource. Si vous avez utilisé AWS Elastic Disaster Recovery vous pouvez lancer une simulation de récupération.

Validez la récupération des données à partir de la ressource restaurée en fonction des critères que vous avez définis précédemment pour la validation des données. Les données restaurées et récupérées contiennent-elles l’enregistrement/l’élément le plus récent au moment de la sauvegarde ? Ces données correspondent-elles à la RPO charge de travail ?

Mesurez le temps nécessaire à la restauration et à la restauration et comparez-le à celui requisRTO. Ce processus s'inscrit-il dans le cadre RTO de la charge de travail ? Par exemple, comparez les horodatages du début du processus de restauration et de la fin de la validation de la récupération pour calculer la durée de ce processus. Tous les AWS API appels sont horodatés et ces informations sont disponibles dans. AWS CloudTrail Bien que ces informations puissent fournir des détails sur le début du processus de restauration, l’horodatage indiquant la fin de la validation doit être enregistré par votre logique de validation. Si vous utilisez un processus automatisé, des services tels qu’Amazon DynamoDB peuvent être utilisés pour stocker ces informations. En outre, de nombreux AWS services fournissent un historique des événements qui fournit des informations horodatées lorsque certaines actions se sont produites. Dans AWS Backup ce cadre, les actions de sauvegarde et de restauration sont appelées tâches, et ces tâches contiennent des informations d'horodatage dans le cadre de leurs métadonnées, qui peuvent être utilisées pour mesurer le temps nécessaire à la restauration et à la restauration.

Informez les parties prenantes si la validation des données échoue ou si le temps nécessaire à la restauration et à la restauration dépasse le délai fixé RTO pour la charge de travail. Lors de la mise en œuvre de l'automatisation à cette fin, comme dans cet atelier, des services tels qu'Amazon Simple Notification Service (AmazonSNS) peuvent être utilisés pour envoyer des notifications push telles que des e-mails ou SMS aux parties prenantes. Ces messages peuvent également être publiés sur des applications de messagerie telles qu'Amazon Chime, Slack ou Microsoft Teams ou utilisés pour créer des tâches, comme dans le cas de Systems OpsItems Manager AWS. OpsCenter

Automatisez ce processus pour qu’il s’exécute périodiquement. Par exemple, des services tels AWS Lambda qu'un State Machine in AWS Step Functions peuvent être utilisés pour automatiser les processus de restauration et de restauration, et Amazon EventBridge peut être utilisé pour invoquer régulièrement ce flux de travail d'automatisation, comme indiqué dans le schéma d'architecture ci-dessous. Découvrez comment automatiser la validation de la récupération de données avec AWS Backup. De plus, cet atelier Well-Architected apporte une expérience pratique sur une façon d’automatiser plusieurs des étapes indiquées ici.