Резервное копирование и DR: восстановить базу 10K заказов за 4 часа?

Вечер пятницы, POS зависает, D1-партиция недоступна, исчезли двенадцать часов заказов. Как быстро вы вернётесь? "Четыре часа" — это не маркетинг, а измеренный результат реального drill thMenu, где таблица 30 000 строк была восстановлена за 3ч28м.

Архитектура бэкапа

Cron-диспетчер thMenu срабатывает по 0 2 * * SUN и делает еженедельный полный снимок. Каждая таблица D1 — отдельный R2-объект, стриминг батчами по 1000 строк, что держит worker ниже лимита 128 МБ.

RPO 7 дней, RTO в drill 3ч28м. Инкрементальный WAL-shipping в roadmap для Platinum.

Drill восстановления

Drill в стамбульской сети из 6 точек. Сценарий: понедельник 09:00, партиция недоступна. Скрипт забирает свежий R2-объект, гидратирует новую D1 батчами INSERT по 5000 строк в порядке внешних ключей.

Чтение меню в 12:28, полный KDS в 13:14. Потеря: окно 6 часов после субботы 02:00 — восстановлено вручную.

Ст. 12 KVKK и ежегодный drill

Статья 12 KVKK требует "надлежащих мер безопасности", включая бэкап и DR. Штраф 2025 до 1,8 млн TRY. Рекомендуем ежегодный Q1 drill по ISO 27001 Annex A.17.

FAQ

Доступ к бэкапам? Platinum: подписанные URL R2 на 4 недели.

Восстановление одной таблицы? Да, point-in-table.

RTO 4ч в договоре? SLA 8ч, цель drill <4ч. Превышение = кредит.

Было полезно? Поделитесь.