Disaster Recovery (DR Plan): เมื่อเซิร์ฟเวอร์ไฟไหม้หรือน้ำท่วม องค์กรจะฟื้นระบบในกี่ชั่วโมง?
ถ้าคืนนี้เวลาตีสอง ห้องเซิร์ฟเวอร์หลักของบริษัทเกิดไฟฟ้าลัดวงจร ไฟไหม้จนอุปกรณ์ละลายเสียหายทั้งหมด… เช้าวันรุ่งขึ้น พนักงาน 200 คนที่เดินเข้ามาทำงาน จะเปิดเครื่องทำงานได้ไหม? ลูกค้าจะโอนเงินและสั่งซื้อของบนหน้าเว็บได้หรือเปล่า?
ถ้าบริษัทของคุณไม่มี แผนฟื้นฟูระบบจากภัยพิบัติ หรือ Disaster Recovery Plan (DR Plan) สิ่งที่จะเกิดขึ้นคือ ธุรกิจต้องหยุดชะงัก สูญเสียรายได้วันละหลายล้านบาท และอาจถึงขั้นล้มละลาย! วันนี้เราจะมาเจาะลึก 2 มาตรวัดหัวใจของแผนกู้ชีพฉุกเฉินระดับสากล นั่นคือ RTO และ RPO ครับ!
RTO vs RPO: เข็มทิศกำหนดความอยู่รอดของธุรกิจ
⏱️ RTO (Recovery Time Objective)
“ยอมให้ระบบดับได้นานที่สุดกี่ชั่วโมง?”
คือระยะเวลาตั้งแต่เซิร์ฟเวอร์พัง จนกระทั่งระบบกู้กลับมาให้คนใช้งานได้ เช่น RTO = 2 ชั่วโมง แปลว่าฝ่ายไอทีต้องสลับไปใช้เซิร์ฟเวอร์สำรองให้เสร็จภายใน 120 นาที
💾 RPO (Recovery Point Objective)
“ยอมให้ข้อมูลสูญหายย้อนหลังได้มากที่สุดเท่าไหร่?”
ขึ้นอยู่กับความถี่ในการสำรองข้อมูล เช่น ถ้าคุณแบ็กอัปข้อมูลทุกเที่ยงคืน แล้วเซิร์ฟเวอร์พังตอน 5 โมงเย็น ข้อมูลการซื้อขายของทั้งวันจะหายไป 17 ชั่วโมง! ถ้าธนาคารยอมรับไม่ได้ RPO ต้องเข้าใกล้ 0 วินาที (Replication ตลอดเวลา)
3 รูปแบบไซต์กู้ภัยฉุกเฉิน (DR Sites)
- Hot Site (พร้อมลุยในเสี้ยววินาที): มีเซิร์ฟเวอร์คู่แฝดเปิดเครื่องรออยู่ที่ศูนย์ข้อมูลอีกจังหวัดหนึ่ง ข้อมูลซิงก์หากันตลอดเวลา ถ้าศูนย์หลักพัง ศูนย์สำรองจะรับงานต่อทันที (RTO ใกล้ศูนย์ ต้นทุนสูง)
- Warm Site (พร้อมลุยในไม่กี่ชั่วโมง): มีฮาร์ดแวร์เตรียมไว้ มีระบบเครือข่ายพร้อม เพียงแค่ดึงไฟล์แบ็กอัปชุดล่าสุดมากู้คืนระบบ (คุ้มค่า สมดุลดีที่สุดสำหรับบริษัททั่วไป)
- Cold Site (ห้องเปล่า): มีเพียงพื้นที่และปลั๊กไฟ ต้องสั่งซื้อฮาร์ดแวร์มาประกอบใหม่ เหมาะสำหรับระบบที่ไม่เร่งด่วน
