Vysoká dostupnosť

Čo to znamená

Vysoká dostupnosť je spôsob návrhu informačného systému tak, aby fungoval takmer bez výpadkov aj vtedy, keď niektorá jeho časť zlyhá. Dosahuje sa najmä redundanciou, teda zdvojením kritických komponentov, ako sú servery, sieťové pripojenia, napájanie či úložiská dát.

Dostupnosť sa meria ako percento času, keď systém funguje. Rozdiel medzi 99 % a 99,9 % sa môže zdať malý, no v prvom prípade ide o niekoľko dní výpadku ročne, v druhom o niekoľko hodín. Požadovaná úroveň sa zvyčajne zapisuje do SLA s poskytovateľom služby.

Vysoká dostupnosť sa líši od obnovy po havárii. Kým vysoká dostupnosť sa snaží výpadku predísť automatickým prepnutím na záložný komponent, disaster recovery rieši obnovu po závažnej udalosti, napríklad po požiari dátového centra, keď systém na čas prestane fungovať.

Ako to funguje v praxi

Mnohé firmy dnes dosahujú vysokú dostupnosť využitím cloudových služieb, ktoré umožňujú rozložiť aplikácie a dáta medzi viac dátových centier alebo zón. Pri vlastnej infraštruktúre to znamená investíciu do zdvojeného hardvéru a spoľahlivého dátového centra.

Úroveň dostupnosti by mala zodpovedať dôležitosti systému. Pre e-shop, platobný systém alebo účtovný softvér používaný mnohými klientmi je výpadok drahý, kým pre interný nástroj môže stačiť nižšia úroveň. Vyššia dostupnosť stojí viac peňazí aj úsilia.

Vysoká dostupnosť nenahrádza zálohovanie dát. Ak sa dáta poškodia alebo ich zašifruje ransomvér, chyba sa rýchlo prenesie aj na zdvojené systémy. Preto je potrebné mať aj oddelené zálohy a stanovené ciele RPO a RTO.

Na čo si dať pozor

Zdvojené komponenty fungujú len vtedy, keď je prepnutie pravidelne testované. Bez testov sa môže stať, že pri skutočnom výpadku záložný systém nenaštartuje alebo nemá aktuálne dáta. Pravidelné skúšky by mali byť súčasťou prevádzky.

Pri hodnotení SLA poskytovateľa treba sledovať, ako sa dostupnosť meria, čo sa nepočíta ako výpadok, napríklad plánovaná údržba, a aká je kompenzácia pri nedodržaní. Kompenzácia v podobe zľavy z poplatku zvyčajne nepokryje skutočnú škodu z výpadku.