Область отказа помогает проверить границы HA: какой резерв останется после одного события. Сам факт размещения двух узлов ничего не говорит о доступной мощности и работе услуги на оставшемся узле.
Кластеризация и доступность
Область отказа (Fault domain)
Определение
Область отказа — группа компонентов, которые могут одновременно стать недоступны из-за одной общей причины.
Также ищут: Fault domain · домен отказа · область общего отказа · failure domain
Зачем это знать
Независимость рассматривают относительно конкретного события. Разнесённые корпуса могут иметь одно питание, две площадки — одну службу доступа, а физически отдельные копии — общую учётную запись, способную их удалить.
Наглядно
Где проходит граница отказа
Связи из словаря
Карта понятия
Область отказа (Fault domain)
Связано
Доказательная часть
Что подтверждено
Области отказа рассматривают на уровнях узла, стойки, помещения или дата-центра и площадки. Защита от отказа узла не доказывает защиту от потери всей площадки.
Граница применимости: Точные границы устанавливают по устройству конкретной инфраструктуры.
Если одна скомпрометированная учётная запись может удалить рабочие данные и все их копии, разные корпуса или площадки не защищают от такого события. Полномочия на изменение и удаление копий нужно проверять отдельно от физического размещения.
Граница применимости: Редакторский вывод для угрозы компрометации управления из топологии и защиты хранилищ. Географическая независимость сохраняет смысл для других отказов, но не доказывает изоляцию полномочий.
- Рекомендация редакции
Составить таблицу «событие — уцелевшая копия — путь восстановления». Для каждой копии указать питание, хранилище, доступы и нужные службы. Сохранившиеся байты без доступного пути чтения и запуска не подтверждают восстановление услуги.
Граница применимости: Форма практической проверки по областям отказа и плану NIST. Таблица не заменяет испытание и не устанавливает независимость по одному признаку.
Два отдельных дисковых массива могут быть независимы при отказе одного контроллера и зависеть от общего питания при аварии электроснабжения. Независимость задают для причины отказа; универсального вывода «копии независимы вообще» из числа устройств нет.
Граница применимости: Редакторское сопоставление физической топологии и защиты данных. В примере разные контроллеры и общее питание заданы явно; реальная разводка требует собственной проверки.
Граница терминов
Не путать
Карта областей отказа описывает, что может исчезнуть вместе. План DR добавляет уцелевшие данные, доступы, ресурсы и порядок возврата критичной услуги.
Перед спецификацией
Что проверить
- Назовите событие, относительно которого проверяется независимость.
- Отметьте общие питание, сеть, хранилище и охлаждение.
- Проверьте службы идентификации и средства управления обеих площадок.
- Сравните полномочия на изменение и удаление каждой копии.
- Для события укажите копию, которая действительно останется доступной.
- Проверьте все зависимости пути чтения и запуска из этой копии.
- Подтвердите карту учением, включающим выбранную общую зависимость.
Открытые основания
Первоисточники
- Contingency Planning Guide for Federal Information Systems
Первичный planning guide по BIA, recovery strategies, RPO/RTO, contingency и disaster recovery plans.
- Security Guidelines for Storage Infrastructure
Разделяет backup, replication, immutability, continuous data protection и point-in-time copies; описывает synchronous и asynchronous replication.
- High Availability — CSRC Glossary
Фиксирует HA как failover capability для доступности при отказе device или component.