زیرساخت سرور باید متناسب با بار کاری و میزان توقف قابل‌قبول طراحی شود. خرید سخت‌افزار پیش از شناخت نرم‌افزارها، تعداد کاربران، الگوی رشد و وابستگی‌های شبکه معمولاً یا هزینهٔ اضافی ایجاد می‌کند یا گلوگاه تازه‌ای می‌سازد.
۱. بار کاری و سطح خدمت
برای هر سامانه، پردازنده، حافظه، IOPS و ظرفیت ذخیره‌سازی را در بار عادی و اوج اندازه بگیرید. رشد داده، مدت نگهداری، نیاز به دسترس‌پذیری و وابستگی به سرویس‌های دیگر را ثبت کنید. RTO زمان هدف برای بازگرداندن خدمت و RPO میزان دادهٔ قابل از دست‌رفتن است؛ این دو هدف باید از نیاز کسب‌وکار استخراج شوند، نه از مشخصات فروشنده.
مجازی‌سازی می‌تواند تخصیص منابع و بازیابی را ساده کند، اما ظرفیت میزبان، افزونگی شبکه، ذخیره‌سازی و مجوز نرم‌افزار باید با بار تجمیع‌شده سنجیده شود. پایش دما، برق، دیسک، حافظه و خطای پشتیبان را به اعلان قابل اقدام وصل کنید.
۲. پشتیبان‌گیری و آزمون بازیابی
نسخهٔ پشتیبان را از نسخهٔ تکراری یا RAID جدا بدانید. برای حفاظت چندلایه، نسخه‌های جداگانه و دسترسی محدود در نظر بگیرید؛ یک نسخه باید در برابر حذف یا آلودگی حساب مدیریتی حفاظت شود. سیاست ۳-۲-۱ یک الگوی رایج است، اما تناوب نسخه، محل نگهداری و تغییرناپذیری را بر اساس تهدید و RPO انتخاب کنید.
هر نسخهٔ پشتیبان را با آزمون بازیابی فایل و سرویس اعتبارسنجی کنید. گزارش موفقیت نوشتن، تضمین بازیابی نیست. سناریوی خرابی میزبان، رمزگذاری داده، قطع برق و از دست‌رفتن سایت را در برنامهٔ تداوم خدمت تمرین کنید.
۳. تداوم، امنیت و مستندات
شبکهٔ مدیریت را جدا و دسترسی‌ها را نقش‌محور کنید. وصله‌های امنیتی، پیکربندی فایروال، احراز هویت قوی و ثبت تغییرات بخشی از طراحی‌اند. نقشهٔ وابستگی سرویس‌ها، موجودی مجوز و قطعات جایگزین، رمزهای نگهداری‌شده در مخزن امن و روش بازیابی را تحویل بگیرید. افزونگی تنها وقتی ارزش دارد که مسیر خرابی مشترک آن شناسایی و آزموده شود.
خدمات مرتبط گروه مهندسی راد
برای مشاهدهٔ شرح محدودهٔ اجرا، مشخصات خدمت و ثبت درخواست، گزینهٔ متناسب با نیازتان را ببینید:
- نصب و راه‌اندازی سرور سازمانی
- مجازی‌سازی سرور و تجمیع سرویس‌ها
- راه‌اندازی دامین و مدیریت متمرکز کاربران
- راه‌اندازی فایل‌سرور و اشتراک‌گذاری سازمانی
- راه‌اندازی پشتیبان‌گیری و بازیابی اطلاعات سازمانی
- نصب و پیکربندی ذخیره‌ساز NAS و SAN
- پایش سرور، شبکه و هشدار خرابی
- آماده‌سازی زیرساخت اتاق سرور
- امن‌سازی سیستم‌عامل و سرویس‌های سرور
- مهاجرت و بازیابی سرویس‌های سرور
منابع فنی
- ISO/IEC 27001 — سامانه مدیریت امنیت اطلاعات (صفحه رسمی ISO) — مرجع برای مطالعه؛ دامنهٔ الزام پروژه باید بر اساس مقررات محل و اسناد قرارداد تعیین شود.
- ISO 22301 — تداوم کسب‌وکار (صفحه رسمی ISO) — مرجع برای مطالعه؛ دامنهٔ الزام پروژه باید بر اساس مقررات محل و اسناد قرارداد تعیین شود.
اعتبار تصویر شاخص: «File:Rack of Cisco Hyperflex HXAF 240c M5 nodes.jpg»، اثر Btrs. مجوز CC BY-SA 4.0. تصویر از منبع اصلی با برش مربعی و تبدیل فرمت آماده شده است. صفحهٔ منبع و مشخصات اثر.