Windows Server / متقدم: التوفر والأمن والأتمتة والأدلة / الدرس 17
التعافي من الكوارث والتكرار والعودة للخدمة
ابنِ تعافياً شاملاً يميز التوفر والتاريخ والتكرار والملكية والعودة الآمنة. افصل الأهداف النموذجية من تجربة Windows.
في هذه الصفحة
أهداف الدرس
- رسم وحدة تعافٍ مدعومة كاملة.
- تمييز التكرار المتزامن وغير المتزامن من النسخ.
- تقييم الزمن والفقد والاتساق والجاهزية مستقلة.
تشمل وحدة التعافي أكثر من القاعدة والقرص
قد يحتاج حمل الملفات أوالتطبيق حالة النظام والدور والبيانات وتعريف المشاركة و ACL والهوية و DNS والمسار والشهادة والمفتاح والإصدار والمراقبة. لا تثبت وحدة مستعادة وجود تلك الاعتمادات بالوجهة. حدد المرجعي والمعاد بناؤه والمحفوظ وصاحب إعلان الحادثة واعتماد تغيير المرور أوملكية الكتابة. تستثنى استعادة متحكم الدليل عمداً لقواعد تصميمها الخاصة. راجع مجالات فشل المضيف والتخزين والموقع والامتياز والفساد، ولا تمنح كل حادثة وصفة انتقال عامة واحدة.
لأنماط التكرار مقايضات كمون وفقد مختلفة
لـ Storage Replica وغيره من التكرار المدعوم قيود إصدار وفئة وبنية وتخزين وشبكة وتشغيل. يختلف المتزامن وغير المتزامن بالإقرار والكمون والنقطة القابلة للاستعادة؛ فلا تعد بصفر فقد لكل فشل من اسم النمط. قد يكرر المثيل الحذف والفساد، فيبقى التاريخ المحمي حاجة منفصلة. افحص المصفوفة المدعومة ومتطلبات اتساق الحمل. يسجل JSON بوابات المراجعة لا إعداد مثيل. لا يثبت النطاق الترددي أوترتيب الكتابة أوالمسافة المدعومة أوالجاهزية أوالبيانات القابلة للإرجاع.
{
"model": "recovery-design-gates",
"workload": "synthetic-file-application",
"verify": [
"supported-replication-mode",
"retained-backup",
"authoritative-write-owner",
"identity-and-key-recovery",
"DNS-network-path",
"restored-ACLs-and-share",
"user-task"
],
"live_replication_tested": false
}replicated bytes alone do not establish recoverable serviceلا ينشئ أو يفحص أو يغير مثيلاً أو قرصاً أو دوراً أو نطاقاً أو مشاركة أو مفتاحاً أو موقعاً.
يبقى الزمن والنقطة شرطي قبول منفصلين
يفترض النموذج مسار تعافٍ متتابعاً55 دقيقة مقابل RTO60، وتأخر بيانات قابلة للاستعادة 12 مقابل RPO10؛ فينجح الزمن ويفشل الفقد. ليست القيم قياس Storage Replica أوتقدير إرجاع Windows. قد تتداخل المراحل بمسار حرج، وقد يحتاج الاتساق مطابقة تتجاوز الوقت. أدخل الكشف والقرار والنسخ أوالترقية والإعداد والتحقق وجاهزية المستخدم في تجربة فعلية مصرح بها. لا تخفِ هدف بيانات فاشلاً وراء نقطة تستجيب أوتغيير مرور سريع.
stages = [5, 10, 15, 5, 20]
rto_limit = 60
recoverable_lag = 12
rpo_limit = 10
print(sum(stages), sum(stages) <= rto_limit)
print(recoverable_lag, recoverable_lag <= rpo_limit)55 True
12 Falseيفحص شرطين معلنين فقط بلا بيانات أو خادم أو تكرار أو تعافٍ أوشبكة.
قد يخلق الانتقال والعودة تناقضاً جديداً
عرّف التفعيل وسلطة المشغل والتواصل ووصول الأساسي والثانوي ومنع الكتابة المتنافسة وفحص الإرجاع. قد تضر نسختان قابلتان للكتابة بلا استراتيجية تعارض وملكية مدعومة. قد تتطلب العودة للموقع المفضل مزامنة وتوافقاً وسعة وفحص تطبيق، لا عكس الاسم أوالمسار فقط. قد لا ترجع المعاملات الخارجية والطوابير والهوية مع بيانات الخادم. احفظ هوية العملية الأصلية وطابق الغامض. لا تفرض ملكية أوتزل قفلاً أوتحذف حالة كارتجال لجعل تعافٍ متوقف يبدو مكتملاً.
يحتاج ادعاء التعافي دليلاً مرصوداً للخدمة
استعد بمختبر معزول مصرح مستقبلاً بيانات مصطنعة ممثلة وإعداد دور وأذونات ومفاتيح وخدمات معتمدة، ثم أكمل مهمة مسموحة وافحص المنع. وثّق المدة الفعلية والنقطة والفقد والشك والإعداد المختبر. ليس إيصال نسخة أو مثيل سليم أوعنقود قائم النتيجة كلها. لا تنفذ الدورة تكراراً أوتعافياً أوانتقال موقع أوعودة أو DNS أو نطاقاً أو أمر Windows. تعلم النماذج حجة تعافٍ فقط، ولا تشهد بخادم أوموقع أوإعداد أوخطة. أظهر الاعتماد غير المختبر حتى يتحقق مستقلاً.
الأخطاء الشائعة وإصلاحها
تسمية التكرار خطة نسخ وتعافٍ كاملة
- لماذا يحدث؟
- استبدال التاريخ والاعتماد باستمرار الحالي.
- كيف تصلحه؟
- تعريف النسخ والخدمة مستقلين.
- كيف تتجنب تكراره؟
- اختبار الحذف والفساد والموقع والمفتاح والهوية.
إخفاء RPO فاشل بنقطة سريعة
- لماذا يحدث؟
- استبدال دليل البيانات بسرعة الرد.
- كيف تصلحه؟
- تقييم كل هدف والاتساق صراحة.
- كيف تتجنب تكراره؟
- توثيق النقطة والعمل غير المحمي.
قبول النسختين كتابة أثناء انتقال غامض
- لماذا يحدث؟
- غياب السلطة وضبط الكاتب.
- كيف تصلحه؟
- استخدام ملكية ومطابقة مدعومتين.
- كيف تتجنب تكراره؟
- تخطيط الانقسام والعودة مسبقاً.
اختبر فهمك
1. لماذا لا يقبل التعافي رغم 55 أقل من 60؟
اعرض الحل المشروح
يتجاوز التعرض المنفصل لفقد 12 دقيقة هدف RPO10. ينجح الزمن المصطنع ويفشل الفقد، وتبقى السلامة والوصول والجاهزية فحوصاً إضافية. أبلغ عن كل شرط ولا تجعل حساباً زمنياً ناجحاً دليل تعافٍ كاملاً.
2. ما الذي يجعل العودة أكثر من عكس DNS؟
اعرض الحل المشروح
ربما تغيرت البيانات وملكية الكتابة والاعتمادات والأذونات، وقد تحتاج الآثار الخارجية مطابقة. تتحقق العودة المدعومة من المزامنة والتوافق والسعة وسلوك الحمل الكامل. احفظ الدليل الآمن والسلطة المسؤولة ولا ترتجل كاتباً نشطاً ثانياً.
أهم ما تعلمته
- يختلف التوفر والتكرار والنسخة والتعافي المختبر.
- استعد البيانات والهوية والإذن والاعتماد والمهمة معاً.