Odporność usług JST — co się stanie, gdy…?

UPS → agregat → monitoring → procedury

UPS daje czas na reakcję, a dobrany agregat może przedłużyć pracę. Trzeba objąć planem także chłodzenie i sieć. Gdy rezerwa się kończy, procedura ma bezpiecznie zatrzymać usługi. Samo posiadanie UPS nie potwierdza autonomii.

Rezerwa chłodzenia → pomiar temperatur → alarm

Pozostałe urządzenia muszą odebrać rzeczywiste ciepło po awarii jednego toru. Alarm przy wlocie do serwerów powinien dotrzeć do osoby, która może zareagować. Sprawdzamy również wspólne zasilanie i odpływ skroplin.

Niezależni operatorzy → różne trasy → przełączenie

Dwa abonamenty mogą korzystać z tego samego kabla. Uzgadniamy niezależność przebiegu, sprawdzamy wykrywanie awarii poza routerem i testujemy dostęp do usług po zmianie adresu publicznego.

Wirtualizacja → klaster → HA → kopia

HA może wznowić pracę maszyny na innym węźle, jeżeli pozostały zasoby oraz storage. Nie chroni przed uszkodzeniem danych lub błędem aplikacji. Kopia i test odtworzenia pozostają osobnym zabezpieczeniem.

Segmentacja → firewall → IDS/IPS → monitoring → odzyskanie

Ograniczamy zasięg incydentu i dostęp do administracji oraz kopii. Wykrywanie wymaga analizy zdarzeń i procedury izolacji. Odtworzenie zaczyna się od ustalenia bezpiecznego punktu, nie od ponownego uruchomienia zainfekowanego systemu.

Detekcja → SSP → uzgodnione gaszenie → ewakuacja

Scenariusz projektuje się dla obiektu i ludzi. Detekcja, wentylacja, zasilanie i ewentualne gaszenie muszą współpracować. Nie każdy typ środka gaśniczego ani sposób odłączenia jest właściwy dla każdego pomieszczenia.

Kopia poza obiektem → plan DR → odtworzenie usług

Potrzebne są zasoby zastępcze, dostęp do kopii, kluczy i dokumentacji oraz łączność. Plan DR określa kolejność uruchomienia i sposób pracy jednostki podczas przerwy. Druga kopia w tej samej szafie nie rozwiązuje utraty budynku.