Слой 1. HA удерживает, DR возвращает
HA работает внутри предусмотренных отказов компонентов. DR нужен, когда потеряна крупная часть возможностей или основная площадка.
HA использует переключение на резерв для доступности при прерывании работы компонента, но один домен отказа не закрывает отказ площадки.
DRP — письменный план восстановления систем на резервной площадке после крупного отказа или разрушения.
Стратегия восстановления должна исходить из влияния на бизнес, приоритетов и испытаний, а не из названия купленного продукта.
Слой 2. RPO — данные, RTO — время
Это две независимые цели. Свежая копия может долго запускаться, а быстро поднятый сервис может потерять последние изменения.
RPO задаёт момент времени, до которого должны быть восстановлены данные.
RTO ограничивает общую продолжительность этапа восстановления до допустимого влияния на бизнес.
RPO не измеряет простой, а записанный RTO — не результат без сквозного теста с замером времени.
Слой 3. Backup, snapshot и replication не взаимозаменяемы
Каждый механизм решает свой участок: восстанавливаемая копия, состояние на момент времени или актуальная вторая площадка.
Резервная копия создаёт копию для восстановления и должна подтверждаться тестом восстановления.
Снимок фиксирует текущее состояние, но без независимой копии автоматически не становится резервной копией.
Репликация хранит одни и те же данные в нескольких местах; задержка синхронной/асинхронной репликации влияет на RPO, а история и неизменяемость нужны отдельно.
Слой 4. Проверяется весь service, не один storage
Восстановление заканчивается, когда клиенты снова получают корректный сервис, а не когда файлы данных скопированы на диск.
Сквозной RTO включает обнаружение, инфраструктуру, данные, приложение, идентификацию, сеть и проверку.
Фактическую временную метку восстановленного состояния сравнивают с RPO, а не со временем запуска команды восстановления.
Автоматическое переключение полезно в пути DR, но без независимых данных и проверенных зависимостей резервной площадки не закрывает крупную аварию.
Проверьте инженерное мышление
Вопросы проверяют не память на аббревиатуры, а умение не делать лишних выводов.
Источники курса
Ссылки приведены один раз для всего курса, чтобы не мешать чтению каждого тезиса.
- Официальная документация
High Availability — CSRC Glossary
National Institute of Standards and Technology · CSRC glossary, проверено 29 августа 2026 года
Фиксирует HA как failover capability для доступности при отказе device или component.
Открыть первоисточник - Официальная документация
Failover Clustering topologies
Microsoft · Microsoft Learn для Windows Server 2016–2025, проверено 29 августа 2026 года
Определяет fault domains и показывает границу single-rack HA, stretch cluster и multi-site DR.
Открыть первоисточник - Официальная документация
Disaster Recovery Plan — CSRC Glossary
National Institute of Standards and Technology · CSRC glossary по NIST SP 800-34 Rev. 1, проверено 29 августа 2026 года
Определяет DRP как written plan восстановления information systems на alternate facility после major failure или destruction.
Открыть первоисточник - Официальная документация
Contingency Planning Guide for Federal Information Systems
National Institute of Standards and Technology · NIST SP 800-34 Rev. 1, update от 11 ноября 2010 года
Первичный planning guide по BIA, recovery strategies, RPO/RTO, contingency и disaster recovery plans.
Открыть первоисточник - Официальная документация
Recovery Point Objective — CSRC Glossary
National Institute of Standards and Technology · CSRC glossary по NIST SP 800-34 Rev. 1, проверено 29 августа 2026 года
Определяет RPO как точку во времени, до которой данные должны быть восстановлены после outage.
Открыть первоисточник - Официальная документация
Recovery Time Objective — CSRC Glossary
National Institute of Standards and Technology · CSRC glossary по NIST SP 800-34 Rev. 1, проверено 29 августа 2026 года
Определяет RTO как допустимую длительность recovery phase до ущерба mission/business process.
Открыть первоисточник - Официальная документация
Backup — CSRC Glossary
National Institute of Standards and Technology · CSRC glossary по NIST SP 800-34 Rev. 1, проверено 29 августа 2026 года
Определяет backup как копию files и programs, созданную для recovery.
Открыть первоисточник - Официальная документация
Snapshot — CSRC Glossary
National Institute of Standards and Technology · CSRC glossary по NIST SP 800-125, проверено 29 августа 2026 года
Определяет snapshot как запись состояния running image, обычно в виде differences между image и current state.
Открыть первоисточник - Официальная документация
Guide to Security for Full Virtualization Technologies
National Institute of Standards and Technology · NIST SP 800-125, final от января 2011 года
Определяет full virtualization, VM/guest, hypervisor, bare-metal и hosted architectures, snapshot и isolation boundary.
Открыть первоисточник - Официальная документация
Security Guidelines for Storage Infrastructure
National Institute of Standards and Technology · NIST SP 800-209, October 2020
Разделяет backup, replication, immutability, continuous data protection и point-in-time copies; описывает synchronous и asynchronous replication.
Открыть первоисточник - Официальная документация
Failover — CSRC Glossary
National Institute of Standards and Technology · CSRC glossary по NIST SP 800-53 Rev. 5, проверено 29 августа 2026 года
Определяет automatic switch to redundant or standby system после failure active system.
Открыть первоисточник - Официальная документация
Failover Clustering in Windows Server and Azure Local
Microsoft · Microsoft Learn, обновлено 25 июня 2025 года
Описывает nodes, clustered roles, health monitoring, failover и quorum в failover cluster.
Открыть первоисточник