تخطيط استمرارية العمل والتعافي من الكوارث

يتم الآن عرض مستندات Apigee Edge.
انتقِل إلى مستندات Apigee X. المعلومات

Apigee هي منصة متعددة الوظائف، ذات خدمة ذاتية، ومستندة إلى السحابة الإلكترونية، تعمل بإعدادات مكرّرة بالكامل (مباشرة/مباشرة) في مراكز بيانات متعددة في مناطق متعددة حول العالم. تستخدم Apigee Google Cloud Platform (GCP) وAmazon Web Services (AWS) من أجل منصتنا المستندة إلى السحابة. وكجزء من الخدمات التي نستند إليها استنادًا إلى GCP وAWS، نستخدم مراكز بيانات متعدّدة في كل منطقة ونوفّر الزيارات المباشرة لعملائنا في مراكز البيانات المتعدّدة هذه. ولا نمتلك مركز بيانات "منشور" ومركز بيانات "جاهز" (أو "ثانوي" أو "غير ناجح"). لدينا مركزان (أو أكثر) للبيانات بشكل مستمر يخدمان زيارات العملاء في كل منطقة على مستوى العالم.

خطة BCP/DR

Apigee Business Continuity Planning and Recovery Workings (BCP/DR) هي خطة على مستوى المنصة ولا تتضمّن مهام مفصّلة للعملاء الفرديين. بدلاً من ذلك، تم إعداد المنصة لمعالجة طلبات بيانات العملاء بغض النظر عن حالات انقطاع الخدمة وحالات انقطاع الخدمة. وسيستمر تدفق البيانات حتى إذا كان مركز البيانات بالكامل غير متصل بالإنترنت. إذا أصبحت منطقة بأكملها بلا اتصال بالإنترنت، قد يواجه عميل في منطقة واحدة انقطاعًا في خدمات معالجة واجهات برمجة التطبيقات. بالنسبة إلى العملاء الذين يبحثون عن خدمات زائدة عن "في المنطقة"، تقدّم Apigee مستوى تكرارًا عالميًا من مراكز البيانات المتكررة حيث يمكن تقديم خدمة الزيارات في مناطق أو بلدان متعددة، بحيث إذا انقطع اتصال منطقة بأكملها بالإنترنت، تستمر البيانات في التدفق.

لا يتم نقل خدمات العملاء لمنطقة واحدة تلقائيًا إلى منطقة أخرى بسبب القيود الجغرافية المحتملة على معالجة البيانات والوصول إليها. تستضيف Apigee خدمات للعملاء في المنطقة التي حدّدها العميل. ونظرًا لاحتمال فرض لوائح محددة أو التزامات بالعملاء تجاه المستخدمين في المواقع الجغرافية للبيانات، لن تنقل Apigee الخدمات تلقائيًا إلى منطقة بديلة، ما قد يعرّض التزامات Apigee لعملائها أو التزاماتها تجاه عملائها للخطر.

لا تشارك Apigee خطة BCP/DR الكاملة مع أي عميل فردي، لأنّها تحتوي على معلومات حساسة ومراجع داخلية تخصّ Apigee لعملائنا. تمنع سياسة الخصوصية مشاركة خطة BCP/DR في المنصة مع العملاء الفرديين الذين من المحتمل أن يكشفوا عن أسماء عملاء آخرين. نوفر مستوى الخصوصية نفسه لكل عميل.

إدارة BCP/DR

يتولّى فريق Apigee Information Security مسؤولية الإشراف على برنامج مرونة الأعمال، في حين أنّ قائد الحوادث المتناوب هو المسؤول عن إدارة جميع الحوادث وحلّها. لدى The Incident Commander موظفون تشغيلي ومهندسون جاهزون دائمًا للمساعدة في جميع الأوقات، بالإضافة إلى أدلة إرشادية لكل الإجراءات التي قد تحتاج إلى اتخاذها.

اختبار BCP/DR

تُجري Apigee عمليات تشغيلية تتيح اختبار BCP/DR للنظام الأساسي بوتيرة أعلى من الاختبار السنوي الكامل لـ BCP/DR على الطاولة. كل شهر، تُجري Apigee تقلبات في التحميل من البيئة المباشرة والمباشرة أثناء إجراء تحديثات على الأنظمة التي تشغّل الخدمة. تتضمّن هذه العملية إزالة أنظمة مركز بيانات كاملة بينما يعالج مركز البيانات النظراء عملية التحميل. وخلال هذه العملية، وبعد إجراء أي تعديلات، يتم استعادة أول مركز بيانات ويتم تشغيل الخدمات مباشرةً أو بشكل مباشر مرة أخرى للتأكّد من عدم حدوث أي مشاكل. بعد ذلك، يتم إسقاط مركز بيانات التطبيقات المشابهة لإجراء التعديلات نفسها، ثم تتم إعادة الاتصال بالإنترنت مرة أخرى. تستخدم Apigee أدوات وتقنيات لاستنزاف حركة البيانات وإرسال نسبة صغيرة من عدد الزيارات إلى الخدمات التي تم تحديثها مؤخرًا، وذلك للتحقق من أي مشاكل أو أخطاء قبل الرجوع إلى عملية معالجة التحميل الكامل.

وتتجاوز هذه العملية التشغيلية المتسقة "اختبار" مرونة خدمتنا نصف السنوي للمعيار المتّبع في المجال، وذلك من خلال جعلها مهمة تشغيلية تتكرر كثيرًا.

بالإضافة إلى العمليات التشغيلية الموضّحة أعلاه، تُجري Apigee أيضًا تمارين منضدية عديدة BCP/DR مرة واحدة سنويًا على الأقل، حيث يجتمع أعضاء فريق الهندسة والعمليات مع وحدات أعمال Apigee الأخرى من أجل محاكاة المشاكل والتعامل معها بشكل منطقي، وأثر القرارات التي يتم اتخاذها في حال حدوث كارثة وهمية. يوفّر ذلك تدريبًا وخبرة إضافية لموظفينا بشأن خطط BCP/DR الأوسع نطاقًا للمؤسسة ككل إلى جانب الخدمة نفسها.

لا يستخدم اختبار BCP/DR الذي تجريه Apigee "تمارين تجاوز الإخفاق" أو "مواقع ثانوية" لأن كل ذلك مدمج في نظام التشغيل.

تحتفظ Apigee بأدلة إرشادية لاستخدامها من قبل جميع الفرق التشغيلية والهندسية. تتم مراجعة هذه الأدلّة الإرشادية وتعديلها سنويًا على الأقل واستخدامها في جميع التمارين التدريبية الخاصة باختبارات BCP/DR.

لا تشارك Apigee تقارير اختبار BCP/DR مع العملاء الفرديين، لأنّ هذه الاختبارات يتم إجراؤها على مستوى المنصة، وليس على مستوى العميل. نشارك نتائج مهامنا التشغيلية وتقارير الاختبارات السنوية للتمارين الرياضية على الطاولة مع مدققين من جهات خارجية، ويشكل ذلك الأساس الذي يستند إليه المدقق في مراجعة امتثالنا لمعيار صناعة بطاقات الدفع (PCI) وقانون نقل التأمين الصحي والمسؤولية (HIPAA) والتعاقدي وغير ذلك من المتطلبات.

اختبارات BCP/DR للعملاء

يتم تشجيع العملاء على أن تتضمّن خطط DR الخاصة بهم خدمات Apigee Edge. ويمكن لـ "العميل" التفكير في كيفية إعادة توجيه حركة البيانات في Apigee حسب الحاجة للحفاظ على خدمات المستخدمين حتى أثناء انقطاع الخدمة في مركز بيانات العملاء أو عند وقوع أي كارثة أخرى. ومع ذلك، فإن هذا المستوى من الاختبار يقع خارج نطاق خطة Apigee DR. نشجّع العملاء على إجراء اختبار BCP/DR على تطبيقاتهم وتضمين Apigee Edge في الاختبار.

RTO/RPO

لا تحتوي Apigee على نقطة استعادة وهدف لوقت الاسترداد (RPO/RTO) لعملائنا أو في عقودنا ذات الصلة بأنشطة BCP/DR. إنّ اتفاقيات مستوى الخدمة لدينا هي المكافئ على السحابة الإلكترونية لنقاط بيانات RTO/RPO. ولأنّ Apigee هي خدمة متكررة مستندة إلى السحابة الإلكترونية مع توفير تصميم شامل لخدمات الإدارة ووقت التشغيل مع تقديم خدمات مباشرة متكررة، يمكن اعتبار RTO وRPO على أنها "في الوقت الفعلي". ويحصل العملاء في منطقة واحدة على الأقل على الخدمات المتكررة في مراكز بيانات مختلفة تقع في المنطقة نفسها. ويمكن للعملاء الذين يريدون مستويات أعلى من التكرار اختيار الخدمات المتعددة المناطق.

خطة الجائحة

تتضمّن Apigee خطة لجائحة كورونا كجزء من خطة وعمليات BCP/DR الشاملة. بما أنّ Apigee هي خدمة تستضيفها السحابة الإلكترونية، فليس من الضروري أن يدير الأفراد مركز البيانات. بالنسبة إلى العمليات التجارية مثل فريق الدعم، تدير Apigee فريق دعم عالمي على مدار 24 ساعة طوال أيام الأسبوع في العديد من المكاتب والمواقع البعيدة. في حال تفشي جائحة في إحدى مناطق العالم في أحد مواقع الدعم الجغرافية لدينا، سيتم تنبيه العاملين في المكاتب الأخرى وسيشملون نوبات العمل التي عادةً ما يُجريها المكتب المتأثر. بالنسبة إلى خدمات الأنشطة التجارية الأخرى مثل المبيعات، يتم توزيع القوى العاملة على مستوى العالم. جميع الفرق في Apigee مجهزة للعمل عن بُعد إذا لزم الأمر. تعتمد الأدوات المستخدمة في Apigee على السحابة الإلكترونية، وهي مفيدة بشكل طبيعي لخطة الاستجابة للجائحة.

التحديثات

تُراجع Apigee خطة BCP/DR سنويًا على الأقل وتعدّلها. يتم استخدام المعلومات التي يتم جمعها من الحوادث وتغييرات المنتج والمعايير المتّبعة في المجال وأنشطة تحليل المخاطر واختبار BCP/DB لتعديل الخطة.

تحليل تأثير الأنشطة التجارية وتقييمات المخاطر

تجري Google تحليلاً لأثر الأعمال وتقييمًا للمخاطر سنويًا. يتم تحديد أولوية نتائج BIA وRA وتوثيقها في نظام تتبُّع المشاكل.