Sauvegarde & PRA : restaurer une base de 10K commandes en 4 heures ?

Vendredi soir, le POS gèle, la partition D1 est injoignable, douze heures de commandes ont disparu. À quelle vitesse revenez-vous en ligne ? "Quatre heures" n'est pas un chiffre marketing — c'est le résultat mesuré d'un drill thMenu réel où une table de 30 000 lignes a été restaurée en 3h28.

Architecture de sauvegarde

Le dispatcher cron thMenu déclenche 0 2 * * SUN et prend un snapshot hebdomadaire complet. Chaque table D1 devient un objet R2 séparé, streamé par lots de 1 000 lignes, ce qui maintient le worker sous la limite heap de 128 Mo.

RPO 7 jours, RTO mesuré 3h28. WAL-shipping incrémental quotidien prévu pour les clients Platinum.

Drill de restauration

Drill mené sur une chaîne istanboulienne à 6 sites. Scénario : lundi 09:00, partition indisponible. Le script tire le dernier objet R2, hydrate une nouvelle instance D1 via lots INSERT de 5 000 lignes en ordre de clés étrangères.

Lectures menu rétablies à 12:28, KDS complet à 13:14. Perte : fenêtre de 6 heures après samedi 02:00 — reconstruite à la main depuis les tickets papier.

Article 12 KVKK et drill annuel

L'article 12 KVKK impose des "mesures de sécurité appropriées", et le guide de l'autorité turque cite explicitement sauvegarde et PRA. Amende 2025 jusqu'à 1,8 M TRY. Nous recommandons un drill Q1 annuel selon ISO 27001 Annex A.17.

FAQ

Accès aux backups ? Platinum : URLs R2 signées sur 4 semaines.

Restore d'une seule table ? Oui, point-in-table supporté.

RTO 4h contractuel ? SLA 8h, cible drill <4h. Dépassement = avoir.

Cet article vous a été utile ? Partagez-le.