Documentação do Oracle Cloud Infrastructure

Tipos de Planos de Recuperação de Desastre

O DR da Pilha Completa permite criar os seguintes tipos diferentes de planos de DR (Recuperação de Desastre).

  • Failover (não planejado) - Um tipo de plano de DR que executa uma transição não planejada de serviços para o grupo de proteção de DR standby. Os planos de failover geralmente executam uma transição imediata, trazendo a pilha de aplicativos na região stand-by, sem tentar fazer shutdown do serviço na região principal. Portanto, um plano de failover só requer que os serviços do OCI estejam disponíveis na região stand-by. Os planos de failover geralmente são usados para executar transições de DR quando uma interrupção ou um desastre afeta a região principal.
  • Switchover (planejado) - Um tipo de plano de DR que executa uma transição planejada de serviços do grupo de proteção de DR principal para o grupo de proteção de DR standby. Os planos de switchover executam uma transição ordenada, fazendo shutdown da pilha de aplicativos na região principal e depois colocando-a na região stand-by. Portanto, um plano de switchover requer que os componentes da pilha de aplicativos e outros serviços do OCI necessários estejam disponíveis nas duas regiões. Os planos de switchover são normalmente usados para fins de manutenção de site planejada, aplicação de patches de software, teste de DR e validação.
  • Iniciar drill - Um drill de DR geralmente é executado para verificar se a pilha stand-by pode ser criada com sucesso. Iniciar plano de detalhamento gera o plano para executar o detalhamento de DR sem interromper o ambiente de produção. Ele cria uma réplica da pilha de produção no grupo de proteção de DR standby. Essa réplica da pilha de produção é semelhante à pilha que é criada no grupo de proteção de DR standby quando você executa um switchover ou failover.
  • Interromper drill - Um tipo de plano de DR que interrompe o Drill de DR. Isso remove a réplica da pilha de produção criada anteriormente por Iniciar drill.
    Observação

    Uma pilha de drill de réplica deve estar presente no grupo de proteção de DR stand-by quando você executa o plano Interromper drill.

    Quando você executa um plano de Iniciar drill:

    • Os grupos de proteção de DR principal e standby fazem a transição para um estado DrillInProgress.
    • Quando os grupos de proteção de DR estiverem em um estado DrillInProgress, se você tentar executar um plano Switchover, Failover ou Iniciar Drill (ou uma pré-verificação associada), receberá uma mensagem de erro indicando que essa é uma operação não permitida e que você deve primeiro executar um plano Interromper Drill.
    • Não é possível adicionar ou excluir Membros de/para grupos de proteção de DR quando um detalhamento está em andamento.
    • Certifique-se de atualizar o par de grupos de proteção de DR para um estado Ativo executando um plano Interromper Drill, antes de executar um plano de DR de switchover ou failover.
    • As funções dos dois grupos de proteção de DR não são alteradas quando um detalhamento está em andamento.
    • Quando os estados dos grupos de proteção de DR principal e stand-by forem DrillInProgress, você só poderá executar os planos Interromper Drill.
    • As atribuições dos dois grupos de proteção de DR permanecem como Principal e Stand-by. Os estados do ciclo de vida mudam de Ativo para Inativo e o subestado do ciclo de vida de DrillInProgress é definido quando um drill é iniciado. Os estados do ciclo de vida são revertidos para Ativo quando o drill é interrompido.