İş Devamlılığı Planlaması ve Olağanüstü Durum Kurtarma

Apigee Edge belgelerini görüntülüyorsunuz.
Apigee X belgelerine gidin.
bilgi

Apigee, dünyanın çeşitli bölgelerindeki birden fazla veri merkezinde tamamen yedekli (canlı/canlı) bir yapılandırmada çalışan, çok kiracılı, self servis, bulut tabanlı bir platformdur. Apigee, bulut tabanlı platformumuz için Google Cloud Platform (GCP) ve Amazon Web Services'i (AWS) kullanır. GCP ve AWS'de oluşturduğumuz hizmetler kapsamında, her bölgede birden fazla veri merkezi kullanırız ve bu birden fazla veri merkezi üzerinden müşterilerimize canlı trafik hizmeti veririz. "Canlı" bir veri merkezimiz ve "beklemede" (veya "ikincil" ya da "yük devretme") bir veri merkezimiz yok. Dünya genelindeki her bölgede müşteri trafiğine sürekli ve eş zamanlı olarak hizmet veren iki (veya daha fazla) veri merkezimiz vardır.

İş sürekliliği/Olağanüstü durum kurtarma planı

Apigee İş Sürekliliği Planlaması ve Afet Kurtarma (BCP/DR), platform genelinde bir plandır ve tek tek müşteriler için ayrıntılı görevler içermez. Bunun yerine, platform kesintilerden ve hizmet dışı kalma durumlarından bağımsız olarak müşteri verisi isteklerini işleyecek şekilde yapılandırılır. Veri merkezinin tamamı çevrimdışı olsa bile veriler akmaya devam eder. Bir bölgenin tamamı çevrimdışı olursa tek bölgeli bir müşteri, API işleme hizmetlerinde kesinti yaşayabilir. "Bölge içi" yedekli hizmetlerden daha fazlasını arayan müşteriler için Apigee, trafiğin birden fazla bölgede veya ülkede hizmet verebileceği küresel olarak yedekli bir veri merkezi düzeyi sunar. Böylece, bir bölgenin tamamı çevrimdışı kalsa bile veriler akmaya devam eder.

Tek bölgeli müşteri hizmetleri, veri işleme ve erişimle ilgili olası coğrafi kısıtlamalar nedeniyle başka bir bölgeye otomatik olarak aktarılmaz. Apigee, müşterinin tanımladığı bölgedeki müşteriler için hizmetler barındırır. Verilerin coğrafi konumlarıyla ilgili belirli düzenlemeler veya müşterilerin kullanıcılarına yönelik taahhütleri olabileceğinden Apigee, hizmetleri otomatik olarak alternatif bir bölgeye taşımaz. Bu durum, Apigee'nin müşterilerine yönelik taahhütlerini veya Apigee müşterilerinin kendi müşterilerine yönelik taahhütlerini tehlikeye atabilir.

Apigee, şirket içi hassas bilgiler ve müşterilerimize referanslar içerdiğinden tam BCP/DR planını herhangi bir müşterisiyle paylaşmaz. Gizlilik politikamız, platformun BCP/DR planının diğer müşteri adlarını açığa çıkarabilecek bireysel müşterilerle paylaşılmasını engeller. Her müşteriye aynı düzeyde gizlilik sunarız.

İş Sürekliliği Planı/Olağanüstü Durum Kurtarma Yönetimi

Apigee Bilgi Güvenliği ekibi, İşletme Esnekliği programının gözetiminden sorumludur. Tüm olayların yönetimi ve çözümü ise dönüşümlü olarak görevlendirilen bir Olay Komutanı'nın sorumluluğundadır. Olay Komutanı, her zaman hazır bulunan operasyonel ve mühendislik personelinin yanı sıra alınması gerekebilecek tüm işlemler için oyun planlarına sahiptir.

İş Sürekliliği Planı/Olağanüstü Durum Kurtarma Testi

Apigee, platformun BCP/DR testini tam yıllık BCP/DR masaüstü testimizden daha sık bir şekilde destekleyen operasyonel süreçler yürütür. Apigee, her ay hizmeti çalıştıran sistemlerde güncellemeler yaparken canlı/canlı ortamımızda yük dalgalanmaları gerçekleştirir. Bu işlemde, yük eş veri merkezi tarafından işlenirken bir veri merkezinin tüm sistemleri kapatılır. Bu işlem sırasında, güncellemeler yapıldıktan sonra ilk veri merkezi yeniden çalıştırılır ve herhangi bir sorun oluşmadığını doğrulamak için hizmetler canlı olarak/yeniden canlı olarak çalıştırılır. Ardından, aynı güncellemeler için eş veri merkezi kapatılır ve tekrar çevrimiçi hale getirilir. Apigee, trafiği boşaltmak ve tam yük işlemeye geri dönmeden önce sorun veya hata olup olmadığını kontrol etmek için trafiğin küçük bir yüzdesini yakın zamanda güncellenen hizmetlere göndermek üzere araçlar ve teknikler kullanır.

Bu tutarlı operasyonel süreç, hizmetimizin sektör standardı olan iki yılda bir yapılan esneklik "testini" daha sık gerçekleştirilen bir operasyonel görev haline getirerek aşar.

Apigee, yukarıda açıklanan operasyonel süreçlere ek olarak, yılda en az bir kez masaüstü BCP/DR alıştırmaları da yapar. Bu alıştırmalarda mühendislik ve operasyon ekiplerinin üyeleri, diğer Apigee iş birimleriyle bir araya gelerek sorunları, yanıtları ve sahte bir felaket senaryosunda alınan kararların etkisini mantıksal olarak simüle edip adım adım inceler. Bu sayede, hizmetin kendisinin yanı sıra işletmenin tamamı için daha büyük BCP/DR planlarımız konusunda personelimize ek eğitim ve deneyim sunulur.

Apigee tarafından yapılan BCP/DR testinde, tüm bunlar çalışan sisteme yerleştirildiğinden "yük devretme alıştırmaları" veya "ikincil konumlar" kullanılmaz.

Apigee, tüm operasyonel ve mühendislik ekiplerinin kullanabileceği Playbook'lar bulundurur. Bu başucu kitapları en az yılda bir kez gözden geçirilip güncellenir ve tüm BCP/DR testlerimizde ve eğitimlerimizde kullanılır.

Apigee, bu testler müşteri düzeyinde değil platform düzeyinde yapıldığından BCP/DR test raporlarını tek tek müşterilerle paylaşmaz. Operasyonel görevlerimizin sonuçlarını ve yıllık masaüstü tatbikatı test raporlarımızı üçüncü taraf denetçilerimizle paylaşırız. Bu sonuçlar ve raporlar, denetçinin PCI, HIPAA, sözleşmeye dayalı ve diğer şartlara uygunluğumuzu incelemesinin temelini oluşturur.

Müşteri BCP/DR testleri

Müşterilerin, kendi DR planlarına Apigee Edge hizmetlerini dahil etmeleri önerilir. Müşteri, Apigee'nin, müşteri veri merkezi kesintisi veya başka bir felaket durumunda bile son kullanıcı hizmetlerinin devamlılığını sağlamak için trafiği gerektiği gibi nasıl yönlendirebileceğini değerlendirebilir ve değerlendirmelidir. Ancak bu test düzeyi, Apigee DR planının kapsamı dışındadır. Müşterilerin kendi uygulamalarında BCP/DR testi yapmalarını ve Apigee Edge'i teste dahil etmelerini öneririz.

RTO/RPO

Apigee, müşterilerimiz için veya BCP/DR etkinlikleriyle ilgili sözleşmelerimizde kurtarma noktası ve kurtarma süresi hedeflerine (RPO/RTO) sahip değildir. Hizmet düzeyleri sözleşmelerimiz, kurtarma süresi hedefi/kurtarma noktası hedefi veri noktalarının bulut eşdeğeridir. Apigee, hem yönetim hem de çalışma zamanı hizmetlerinin yedekli canlı hizmetlerle tasarlanmış olduğu yedekli bir bulut tabanlı hizmet olduğundan hem RTO hem de RPO "gerçek zamanlı" olarak değerlendirilebilir. Tek bölge müşterileri, aynı bölgedeki farklı veri merkezlerinde minimum düzeyde yedekli hizmet alır. Daha yüksek düzeyde yedeklilik isteyen müşteriler çok bölgeli hizmetleri tercih edebilir.

Pandemi planı

Apigee, genel iş sürekliliği/acil durum kurtarma planımızın ve süreçlerimizin bir parçası olarak pandemi planı içerir. Apigee, bulutta barındırılan bir hizmet olduğundan bireylerin veri merkezini yönetmesi gerekmez. Apigee, destek gibi işletme faaliyetleri için birden fazla ofis ve uzak konumda 7/24 küresel destek ekibiyle çalışır. Dünyanın bir bölgesinde yaşanan bir salgın, destek merkezlerimizden birini etkilerse diğer ofislerdeki personel uyarılır ve etkilenen ofisin normalde yürüttüğü vardiyaları devralır. Satış gibi diğer iş hizmetlerinde ise iş gücü küresel olarak dağıtılmıştır. Apigee'deki tüm ekipler, gerektiğinde uzaktan çalışmaya hazırdır. Apigee'de kullanılan araçlar bulut tabanlıdır ve pandemiye müdahale planına doğal olarak uygundur.

Güncellemeler

Apigee, BCP/DR planını en az yılda bir kez inceler ve günceller. Olaylardan, ürün değişikliklerinden, endüstri standartlarından, risk analizi etkinliklerinden ve BCP/DB testlerinden toplanan bilgiler planı güncellemek için kullanılır.

İşletme Etkisi Analizi ve Risk Değerlendirmeleri

Google, her yıl bir iş etkisi analizi ve risk değerlendirmesi yapar. İş Etkisi Analizi ve Risk Değerlendirmesi sonuçları, sorun izleme sisteminde önceliklendirilir ve belgelenir.