Oracle Cloud Infrastructure-Dokumentation

Disaster-Recovery-Plantypen

Mit Full Stack DR können Sie die folgenden verschiedenen Typen von Disaster-Recovery-(DR-)Plänen erstellen.

  • Failover (nicht geplant): Ein DR-Plantyp, der einen unerwarteten Übergang von Services zur Standby-DR-Schutzgruppe ausführt. Failover-Pläne führen in der Regel einen sofortigen Übergang aus, indem sie den Anwendungsstack in der Standbyregion hochfahren, ohne den Service in der primären Region herunterzufahren. Daher setzt ein Failover-Plan nur voraus, dass OCI-Services in der Standbyregion verfügbar sind. Failover-Pläne werden im Allgemeinen zur Ausführung von DR-Übergängen verwendet, wenn ein Ausfall oder ein Notfall in der primären Region auftritt.
  • Switchover (geplant): Ein DR-Plantyp, der einen geplanten Übergang von Services von der primären DR-Schutzgruppe zur Standby-DR-Schutzgruppe ausführt. Mit Switchover-Plänen wird ein ordnungsgemäßer Übergang ausgeführt, indem der Anwendungsstack in der primären Region heruntergefahren und dann in der Standbyregion hochgefahren wird. Daher setzt ein Switchover-Plan voraus, dass Anwendungsstackkomponenten und andere erforderliche OCI-Services in beiden Regionen verfügbar sind. Switchover-Pläne werden in der Regel für geplante Sitewartung, Software-Patching, DR-Tests und zur Validierung verwendet.
  • Drill starten: Ein DR-Drill wird häufig ausgeführt, um zu prüfen, ob der Standby-Stack erfolgreich hochgefahren werden kann. Der Start-Drill-Plan generiert den Plan zur Ausführung des DR-Drills, ohne die Produktionsumgebung zu unterbrechen. Es erstellt ein Replikat Ihres Produktionsstacks in der Standby-DR-Schutzgruppe. Dieses Replikat des Produktionsstacks ähnelt dem Stack, der in der Standby-DR-Schutzgruppe bei einem Switchover oder Failover hochgefahren wird.
  • Drill stoppen: Ein DR-Plantyp, der den DR-Drill stoppt. Dadurch wird das Replikat des Produktionsstacks entfernt, das zuvor von Drill starten erstellt wurde.
    Hinweis

    Wenn Sie den Plan Drilldown stoppen ausführen, muss ein Replikat-Drillstack in der Standby-DR-Schutzgruppe vorhanden sein.

    Wenn Sie einen Aufgliederungsplan starten ausführen:

    • Die primäre und die Standby-DR-Schutzgruppen wechseln in den Status DrillInProgress.
    • Wenn sich die DR-Schutzgruppen im Status DrillInProgress befinden und Sie versuchen, einen Switchover-, Failover- oder Start-Drill-Plan (oder eine zugehörige Vorabprüfung) auszuführen, wird eine Fehlermeldung angezeigt, die angibt, dass es sich um einen nicht zulässigen Vorgang handelt und dass Sie zuerst einen Drill stoppen-Plan ausführen müssen.
    • Sie können keine Mitglieder zu/aus DR-Schutzgruppen hinzufügen oder löschen, wenn ein Drill in Bearbeitung ist.
    • Stellen Sie sicher, dass Sie das DR-Schutzgruppenpaar in einen Status Aktiv aktualisieren, indem Sie einen Drilldown stoppen-Plan ausführen, bevor Sie einen Switchover- oder Failover-DR-Plan ausführen.
    • Die Rollen der beiden DR-Schutzgruppen ändern sich nicht, wenn ein Drill ausgeführt wird.
    • Wenn der Status der primären und der Standby-DR-Schutzgruppe DrillInProgress lautet, können Sie nur die Pläne Drill stoppen ausführen.
    • Die Rollen der beiden DR-Schutzgruppen bleiben Primär und Standby. Der Lebenszyklusstatus ändert sich von Aktiv in Inaktiv, und der Lebenszyklusunterstatus von DrillInProgress wird festgelegt, wenn ein Drilldown gestartet wird. Der Lebenszyklusstatus wird auf Aktiv zurückgesetzt, wenn der Drilldown gestoppt wird.

Übergeordnetes Thema: Disaster-Recovery-Pläne verwalten