تخطيط استمرارية العمل والتعافي من الكوارث

أنت تطّلع على مستندات Apigee Edge.
انتقِل إلى مستندات Apigee X.
info

‫Apigee هي منصة متعددة المستأجرين وذاتية الخدمة ومستندة إلى السحابة الإلكترونية، ويتم تشغيلها في إعداد احتياطي كامل (الإصدار المباشر/الإصدار المباشر) على مستوى مراكز بيانات متعددة في مناطق متعددة من العالم. تستخدم Apigee Google Cloud Platform وAmazon Web Services لنظامنا الأساسي المستنِد إلى السحابة الإلكترونية. كجزء من الخدمات التي ننشئها على Google Cloud Platform وAWS، نستخدم مراكز بيانات متعدّدة في كل منطقة ونقدّم خدمات للزيارات المباشرة لعملائنا في جميع مراكز البيانات هذه. ليس لدينا مركز بيانات "مباشر" ومركز بيانات "احتياطي" (أو "ثانوي" أو "احتياطي في حال انقطاع الخدمة"). لدينا مركزَا بيانات (أو أكثر) يعملان باستمرار وفي الوقت نفسه لمعالجة زيارات العملاء في كل منطقة على مستوى العالم.

خطة إدارة الأزمات أو الاستجابة للكوارث

خطة استمرارية العمل والاستجابة للكوارث في Apigee (BCP/DR) هي خطة على مستوى المنصة ولا تحتوي على مهام تفصيلية للعملاء الفرديين. بدلاً من ذلك، تم ضبط النظام الأساسي لمعالجة طلبات بيانات العملاء بغض النظر عن الأعطال والانقطاعات. وسيستمر تدفق البيانات حتى إذا كان مركز بيانات بأكمله غير متصل بالإنترنت. إذا انقطعت الخدمة في منطقة بأكملها، قد يواجه العميل في منطقة واحدة انقطاعًا في خدمات معالجة واجهة برمجة التطبيقات. بالنسبة إلى العملاء الذين يبحثون عن خدمات احتياطية أكثر من "داخل المنطقة"، تقدّم Apigee مستوى احتياطيًا عالميًا لمراكز البيانات الاحتياطية التي يمكن من خلالها معالجة الزيارات في مناطق أو بلدان متعدّدة، بحيث إذا انقطعت الخدمة في منطقة بأكملها، تظل البيانات تتدفق.

لا يتم نقل خدمات العملاء في منطقة واحدة تلقائيًا إلى منطقة أخرى بسبب القيود الجغرافية المحتمَلة على معالجة البيانات والوصول إليها. تستضيف Apigee الخدمات للعملاء في المنطقة التي حدّدها العميل. بسبب أنّه قد تكون هناك لوائح تنظيمية محدّدة أو التزامات معيّنة للعملاء تجاه المستخدمين بشأن المواقع الجغرافية للبيانات، لن تنقل Apigee الخدمات تلقائيًا إلى منطقة بديلة، لأنّ ذلك قد يؤثر في التزامات Apigee تجاه عملائها أو التزامات عملاء Apigee تجاه عملائهم.

لا تشارك Apigee خطة إدارة الأزمات و/أو الاستجابة للأزمات الكاملة مع أي عميل فردي، لأنّها تحتوي على معلومات داخلية حسّاسة في Apigee وإشارات إلى عملائنا. تمنع سياسة الخصوصية لدينا مشاركة خطة إدارة الأزمات أو الاستجابة للطوارئ الخاصة بالمنصة مع عملاء فرديين قد يؤدي ذلك إلى الكشف عن أسماء عملاء آخرين. ونوفّر هذا المستوى نفسه من الخصوصية لكل عميل.

إدارة خطط الطوارئ وإدارة الأزمات

يتحمّل فريق أمان المعلومات في Apigee مسؤولية الإشراف على برنامج "القدرة على الصمود في مجال الأعمال"، في حين يتحمّل قائد الحوادث المتغيّر مسؤولية إدارة جميع الحوادث وحلّها. يتوفّر لدى قائد فريق إدارة الحوادث موظفون تشغيليون ومهندسون على مدار الساعة، بالإضافة إلى مخططات عمل لجميع الإجراءات التي قد تحتاج إلى اتّخاذها.

اختبار خطط الطوارئ وإدارة الأزمات

تُجري Apigee عمليات تشغيلية تدعم اختبار خطط إدارة الأزمات وخطط الاستجابة للطوارئ للمنصة بمعدّلٍ متكرر أكثر من الاختبار السنوي الكامل لخطط إدارة الأزمات وخطط الاستجابة للطوارئ. كل شهر، تُجري Apigee تغييرات في الحمولة من بيئتنا المباشرة/العلنية أثناء إجراء تعديلات على الأنظمة التي تشغّل الخدمة. تتضمن هذه العملية إيقاف أنظمة مركز بيانات كامل بينما يعالج مركز البيانات المشابه الحمولة. خلال هذه العملية، بعد إجراء أي تعديلات، تتم إعادة تشغيل مركز البيانات الأول وتشغيل الخدمات مباشرةً/بشكل مباشر مرة أخرى للتأكّد من عدم حدوث أي مشاكل. بعد ذلك، يتم إيقاف مركز بيانات الخادم المشابه لإجراء التحديثات نفسها ثم تتم إعادة ربطه بالشبكة. تستخدِم Apigee أدوات وأساليب لخفض عدد الزيارات وإرسال نسبة صغيرة من الزيارات إلى الخدمات التي تم تعديلها مؤخرًا للتحقّق من أي مشاكل أو أخطاء قبل البدء مجددًا في معالجة التحميل الكامل.

تتجاوز هذه العملية التشغيلية المتّسقة "اختبار" ملفتة للانتباه مرتين في السنة لقياس قدرة الخدمة على الصمود وفقًا لمعايير المجال، وذلك من خلال جعلها مهمة تشغيلية تتم بشكل متكرر.

بالإضافة إلى العمليات الموضّحة أعلاه، تُجري Apigee أيضًا تمارين تخطيط إدارة الأزمات/الإدارة عند الكوارث مرة واحدة على الأقل سنويًا، حيث يتم جمع أعضاء فريقي الهندسة والعمليات مع وحدات أعمال Apigee الأخرى لمحاكاة المشاكل والاستجابات وتأثير القرارات التي يتم اتخاذها في سيناريو افتراضي للكوارث، والاطّلاع عليها بشكل منطقي. يقدّم ذلك تدريبًا وتجربة إضافية لموظفينا بشأن خطط إدارة الأزمات وخطط الاستجابة للطوارئ الأكبر حجمًا للمؤسسة ككل بالإضافة إلى الخدمة نفسها.

لا تستخدِم اختبارات خطط الطوارئ وإدارة الأزمات التي تجريها Apigee "عمليات تبديل الفشل" أو "المواقع الجغرافية الثانوية"، لأنّ كل ذلك مضمّن في النظام الذي يعمل.

تحافظ شركة Apigee على دفاتر التشغيل لاستخدامها من قِبل جميع الفِرق التشغيلية والهندسية. تتم مراجعة هذه الأدلة وتعديلها سنويًا على الأقل، ويتم استخدامها في جميع اختبارات خطط الطوارئ/الإدارة عند الكوارث وتدريباتنا.

لا تشارك Apigee تقارير اختبارات خطط إدارة الأزمات أو الاستجابة للأزمات مع العملاء الفرديين، لأنّه يتم إجراء هذه الاختبارات على مستوى المنصة، وليس على مستوى العميل. نشارك نتائج المهام التشغيلية و تقارير اختبارات التمارين السنوية مع مدقّقي الحسابات الخارجيين، وتشكل هذه التقارير أساسًا لتقييم المدقّق لالتزامنا بمتطلبات PCI وHIPAA والتعاقدية وغيرها.

اختبارات خطط الطوارئ وإدارة الأزمات لدى العملاء

ننصح العملاء بأن تتضمّن خطط الاسترداد من الكوارث الخاصة بهم خدمات Apigee Edge. يمكن للعميل أن يأخذ في الاعتبار كيف يمكن لخدمة Apigee إعادة توجيه الزيارات حسب الحاجة حتى يتمكن العملاء من الحفاظ على خدمات المستخدمين النهائيين حتى أثناء انقطاع خدمة مركز بيانات العميل أو أي حدث كارثي آخر. ومع ذلك، يقع هذا المستوى من الاختبار خارج نطاق خطة Apigee DR. ننصح العملاء بشدّة بإجراء اختبارات خطط الطوارئ وإدارة الأزمات على تطبيقاتهم الخاصة وتضمين Apigee Edge في الاختبار.

RTO/RPO

لا تضع شركة Apigee أهدافًا لنقطة الاسترداد ووقت الاسترداد (RPO/RTO) لعملائنا أو في عقودنا المتعلّقة بأنشطة التخطيط للطوارئ/إدارة الأزمات. اتّفاقيات مستوى الخدمة هي ما يعادل السحابة الإلكترونية لنقاط بيانات RTO/RPO. بما أنّ Apigee هي خدمة متكررة تستند إلى السحابة الإلكترونية وتتضمّن خدمات إدارة ووقت تشغيل يتم تصميمها باستخدام خدمات نشطة متكررة، يمكن اعتبار كلّ من RTO وRPO "في الوقت الفعلي". يحصل عملاء المنطقة الواحدة على الحد الأدنى من الخدمات المتكررة في مراكز بيانات مختلفة في المنطقة نفسها. يمكن للعملاء الذين يريدون مستويات أعلى من التكرار الاختيار بين خدمات في مناطق متعددة.

خطة مواجهة الأوبئة

تتضمّن Apigee خطة للوباء كجزء من خطة إدارة الأزمات وعمليات الاستجابة للطوارئ بشكل عام. بما أنّ Apigee هي خدمة مستضافة على السحابة الإلكترونية، ليس مطلوبًا من الأفراد إدارة مركز البيانات. بالنسبة إلى عمليات النشاط التجاري، مثل الدعم، توفّر Apigee فريق دعم عالمي يعمل على مدار الساعة وطوال أيام الأسبوع في مكاتب متعددة ومواقع جغرافية بعيدة. إذا حدث وباء في منطقة معيّنة من العالم يؤثّر في أحد مواقع الدعم، سيتم تنبيه الموظفين في المكاتب الأخرى لتغطية النوبات التي يعالجها المكتب المتأثّر عادةً. بالنسبة إلى خدمات الأنشطة التجارية الأخرى، مثل المبيعات، يتم توزيع القوى العاملة على مستوى العالم. تم تجهيز جميع الفِرق في Apigee للعمل عن بُعد إذا لزم الأمر. إنّ الأدوات المستخدَمة في Apigee تستند إلى السحابة الإلكترونية وتتوافق بشكلٍ طبيعي مع خطة الاستجابة للوباء.

التحديثات

تراجع شركة Apigee خطة إدارة الأزمات و/أو الاستجابة للأزمات وتُعدّلها سنويًا على الأقل. يتم استخدام المعلومات التي يتم جمعها من الحوادث وتغييرات المنتجات والمعايير المتّبعة في المجال وأنشطة تحليل المخاطر واختبارات خطط إدارة الأزمات أو قواعد البيانات لتعديل الخطة.

تحليل تأثير الأعمال وتقييمات المخاطر

تُجري Google تحليلًا لتأثير التغييرات في النشاط التجاري وتقييمًا للمخاطر سنويًا. يتم تحديد أولويات نتائج BIA وRA وتوثيقها في نظام تتبُّع المشاكل.