Fällt die Region germanywestcentral aus, steht das Buchungsportal der Nordlicht Reisen GmbH, und zwei Windows-Server in Hamburg hängen an Diensten, die dann fehlen. Diese Lektion wählt, womit die Nordlicht Reisen nach einem Regionsausfall weiterarbeiten: für Daten in Azure, für Rechenleistung und für Server, die vor Ort bleiben.
Vorwissen. RTO und RPO, Geo-Restore und Failover-Gruppen von Azure SQL und die Probe lehrt K4, Lektion 4.7.5; Azure Site Recovery für Azure-VMs mit Test-Failover AZ-104, Lektion 5.6; Sicherung Lektion 3.1 dieses Kurses. Das wird nicht wiederholt. Neu ist die Wahl zwischen den Mitteln und die Frage, in welche Region man ausweicht.
Die Anforderung
Zahlen sind Annahmen der Aufgabe.
| Nr. | Anforderung | Quelle | Messgröße (Annahme) |
|---|---|---|---|
| N1 | Buchungsdatenbank überlebt den Ausfall der Region | Geschäftsleitung | RPO 5 Minuten, RTO 1 Stunde |
| N2 | Portal (Web und App) erreichbar | Vertrieb | RTO 1 Stunde |
| N3 | Zwei Windows-Server in Hamburg fallen aus (Standort, Strom) | Betrieb | RTO 8 Stunden, RPO 24 Stunden |
| N4 | Dateien (Lektion 2.4 dieses Kurses) bleiben erreichbar | Betrieb | RTO 8 Stunden |
| N5 | Alles in der EU | Datenschutz | Basisannahme |
Der Regionsausfall ist ein eigenes Szenario: Zonenausfall deckt Hochverfügbarkeit (Lektion 3.3 und 3.4), Löschen und falsche Daten die Sicherung (Lektion 3.1). Redundanz kopiert Fehler in jede Kopie mit.