Высокая доступность

Что это значит

Высокая доступность - это способ проектирования информационной системы так, чтобы она работала почти без сбоев даже при отказе какой-либо её части. Она достигается прежде всего резервированием, то есть дублированием критических компонентов, таких как серверы, сетевые подключения, питание или хранилища данных.

Доступность измеряется как процент времени, когда система работает. Разница между 99 % и 99,9 % кажется небольшой, но в первом случае это несколько дней простоя в год, а во втором - несколько часов. Требуемый уровень обычно закрепляется в SLA с поставщиком услуги.

Высокая доступность отличается от восстановления после аварии. Высокая доступность стремится предотвратить сбой автоматическим переключением на резервный компонент, а disaster recovery решает восстановление после серьёзного события, например пожара в дата-центре, когда система на время перестаёт работать.

Как это работает на практике

Многие компании сегодня достигают высокой доступности с помощью облачных сервисов, позволяющих распределить приложения и данные между несколькими дата-центрами или зонами. Для собственной инфраструктуры это означает вложения в дублированное оборудование и надёжный дата-центр.

Уровень доступности должен соответствовать важности системы. Для интернет-магазина, платёжной системы или бухгалтерской программы, которой пользуются многие клиенты, простой дорог, а для внутреннего инструмента может хватить более низкого уровня. Более высокая доступность стоит больше денег и усилий.

Высокая доступность не заменяет резервное копирование. Если данные повреждены или зашифрованы вымогателем, ошибка быстро переносится и на дублированные системы. Поэтому нужны и отдельные резервные копии, и установленные цели RPO и RTO.

На что обратить внимание

Дублированные компоненты работают только при регулярной проверке переключения. Без тестов может оказаться, что при реальном сбое резервная система не запустится или не будет иметь актуальных данных. Регулярные проверки должны быть частью эксплуатации.

Оценивая SLA поставщика, нужно смотреть, как измеряется доступность, что не считается простоем, например плановое обслуживание, и какая компенсация положена при нарушении. Компенсация в виде скидки с платы обычно не покрывает реальный ущерб от простоя.