業務持續性規劃與災難復原

您目前查看的是 Apigee Edge 說明文件。
前往 Apigee X 說明文件。
info

Apigee 是多租戶自助式雲端平台,在全球多個區域的多個資料中心,以完全備援 (即時/即時) 設定執行。Apigee 使用 Google Cloud Platform (GCP) 和 Amazon Web Services (AWS) 做為雲端平台。我們在 GCP 和 AWS 上建構服務時,會使用每個區域內的多個資料中心,並在這些資料中心之間為客戶提供即時流量服務。我們沒有「即時」資料中心和「備用」(或「次要」或「容錯移轉」) 資料中心。我們在每個全球區域都有兩個 (或更多) 資料中心,持續且同時為客戶流量提供服務。

營運持續/災難復原計畫

Apigee 營運持續計畫和災難復原 (BCP/DR) 是平台層級的計畫,不包含個別客戶的詳細工作。而是設定為處理顧客資料要求,不受中斷和中斷的影響。即使整個資料中心離線,資料仍會持續流動。如果整個區域離線,單一區域的客戶可能會遇到 API 處理服務中斷的情況。對於需要「區域內」備援服務以外的服務的客戶,Apigee 提供全球備援層級的備援資料中心,可在多個區域或國家/地區提供流量服務,因此即使整個區域離線,資料仍可流通。

由於資料處理和存取可能受到地理位置限制,單一區域的客戶服務不會自動轉移至其他區域。Apigee 會在客戶指定的區域中,為客戶代管服務。由於可能存在特定法規或客戶對使用者的資料地理位置承諾,Apigee 不會自動將服務移至替代區域,因為這可能會損害 Apigee 對客戶的承諾,或 Apigee 客戶對其客戶的承諾。

Apigee 不會與任何個別客戶分享完整的營運持續/災難復原計畫,因為該計畫包含 Apigee 內部敏感資訊和客戶參考資料。根據隱私權政策,我們無法與個別客戶分享平台營運持續/災難復原計畫,因為這可能會洩漏其他客戶的名稱。我們為每位顧客提供同等程度的隱私權保護。

BCP/DR 管理

Apigee 資訊安全團隊負責監督業務持續性計畫,而輪值的事件指揮官則負責管理及解決所有事件。事件指揮官隨時待命,並備有所有可能需要採取的行動應對手冊。

BCP/DR 測試

Apigee 執行的作業程序,支援平台 BCP/DR 測試的頻率,比我們每年一次的完整 BCP/DR 桌面測試更高。Apigee 每月都會在我們更新服務執行系統時,從即時/即時環境執行負載擺動。這個程序需要關閉一整個資料中心的系統,同時由對等資料中心處理負載。在此程序中,執行任何更新後,第一個資料中心會重新啟動,並再次執行服務,確認沒有任何問題。接著,同層資料中心會因相同更新而停機,然後再次上線。Apigee 會使用工具和技術排空流量,並將一小部分流量傳送至最近更新的服務,檢查是否有任何問題或錯誤,然後再恢復完整負載處理。

這項一致的作業程序,將服務的韌性「測試」頻率提高到每半年一次以上,超越業界標準。

除了上述營運程序外,Apigee 每年至少會進行一次沙盤推演 BCP/DR 演練,讓工程和營運團隊成員與其他 Apigee 業務部門齊聚一堂,模擬並演練問題、回應,以及在模擬災害情境中做出的決策所造成的影響。除了服務本身,這也為我們的人員提供額外的訓練和經驗,以應對企業整體的 BCP/DR 計畫。

Apigee 執行的 BCP/DR 測試不會使用「容錯移轉練習」或「次要位置」,因為這些都已內建於執行中的系統。

Apigee 會維護所有營運和工程團隊使用的應對手冊。 這些劇本每年至少會審查及更新一次,並用於所有 BCP/DR 測試和訓練活動。

Apigee 不會與個別客戶分享 BCP/DR 測試報告,因為這些測試是在平台層級進行,而非客戶層級。我們會將作業任務的結果和年度桌面演練測試報告提供給第三方稽核人員,做為稽核人員審查我們是否符合 PCI、HIPAA、合約和其他規定的依據。

客戶 BCP/DR 測試

建議客戶在自己的災難復原計畫中納入 Apigee Edge 服務。客戶可以且應該考慮如何透過 Apigee 視需要重新導向流量,確保客戶在客戶資料中心中斷或其他災害事件期間,仍能維持使用者服務。不過,這類測試不在 Apigee DR 計畫的範圍內。建議客戶對自己的應用程式執行 BCP/DR 測試,並將 Apigee Edge 納入測試範圍。

復原時間目標/復原點目標

Apigee 不會為客戶或在與 BCP/DR 活動相關的合約中,設定復原點和復原時間目標 (RPO/RTO)。我們的服務水準協議相當於雲端 RTO/RPO 資料點。由於 Apigee 是具備備援機制的雲端服務,管理和執行階段服務都採用備援即時服務架構,因此 RTO 和 RPO 都可以視為「即時」。單一區域的客戶至少會收到不同資料中心內備援服務,但這些資料中心位於同一區域。如要提高備援程度,客戶可以選擇多區域服務。

疫情應變計畫

Apigee 的整體營運持續/災難復原計畫和程序包含疫情應變計畫。由於 Apigee 是雲端代管服務,因此個人不必管理資料中心。在支援等業務營運方面,Apigee 設有多個辦公室和遠端據點,並提供全年無休的全球支援團隊。如果全球某個地區發生疫情,導致其中一個支援據點受到影響,其他辦公室的人員就會收到警示,並接手受影響辦公室的班表。其他業務服務 (例如銷售) 的員工則分布在全球各地。Apigee 的所有團隊都已準備好在必要時遠端工作。Apigee 使用的工具以雲端為基礎,自然適合用於疫情應變計畫。

更新

Apigee 至少每年會審查及更新營運持續計畫/災難復原計畫。我們會根據事件、產品變更、產業標準、風險分析活動和 BCP/DB 測試蒐集的資訊,更新計畫。

業務影響分析和風險評估

Google 每年都會進行業務影響分析和風險評估。 BIA 和 RA 的結果會優先處理,並記錄在問題追蹤系統中。