Backup ที่มีอยู่แต่กู้คืนไม่ได้ไม่ช่วยให้ระบบกลับมาทำงาน การวางแผนจึงต้องเริ่มจากสิ่งที่ต้องปกป้อง เวลาที่ยอมเสียข้อมูลได้ และเวลาที่ต้องการใช้ในการกู้คืน แล้วจึงเลือก snapshot, file backup หรือ database backup ให้เหมาะสม
กำหนด RPO และ RTO
- RPO คือช่วงข้อมูลที่ยอมสูญเสียได้
- RTO คือเวลาที่ตั้งเป้าให้บริการกลับมา
- แต่ละส่วนของระบบอาจใช้เป้าหมายต่างกันตามความสำคัญ
รายการที่ควรสำรอง
- source หรือ artifact ที่ได้รับอนุญาต ไฟล์ตั้งค่า และ dependency lock
- EA preset, indicator, schedule และเอกสาร deployment
- ฐานข้อมูลกับข้อมูลสำคัญ โดยแยก credential ออกจากชุดสำรองเมื่อเหมาะสม
แยก backup ออกจากเครื่องหลัก
- เก็บสำเนาในระบบหรือ account ที่แยกจากต้นทาง
- ใช้ versioning เพื่อลดผลจากการลบหรือเขียนทับ
- เข้ารหัสข้อมูลสำคัญและควบคุมผู้ที่เข้าถึงได้
ทดสอบการกู้คืน
- กู้คืนไปยังสภาพแวดล้อมทดสอบตามรอบ
- บันทึกเวลาจริง ปัญหา และ dependency ที่ขาด
- อัปเดต runbook หลังการทดสอบหรือเปลี่ยนระบบ