Gemeten, niet geschat. Een klant in een gereguleerde sector kreeg een externe audit op de beheersmaatregelen rond hun platform. De vraag van de auditors was niet "zijn er backups?", maar "laat zien dat ze werken". Wij maakten het meetbaar: drie restore-tests op één dag.
De tests
- Database-restore in 90 seconden: database hersteld naar een separaat cluster, data op rijniveau identiek aan de bron
- Point-in-time recovery op de seconde: in een markertest was een wijziging van 6 seconden ná het hersteldoel aantoonbaar afwezig
- Volledige uitwijktest in 49 minuten: alle 7 VM's hersteld in het uitwijkdatacenter op een geïsoleerd netwerk. Cluster vormde zelfstandig quorum, alle 9 databaseclusters gezond, live omgeving nooit geraakt
Het resultaat
| Doelstelling | Waarde |
|---|---|
| RTO (doel) | 4 uur |
| RTO (gemeten) | 49 minuten |
| RPO (databases) | ≤ 5 minuten |
Auditdocumentatie, runbook plus twee testrapporten in het format van de auditor, dezelfde dag opgeleverd.
Hoe het werkt
- Drie onafhankelijke backuplagen: versleutelde VM-backups naar een ander datacenter (getrapte retentie, 6+ maanden), applicatie-consistente databasebackups met continue WAL-archivering, en alle configuratie als code
- Dagelijkse geautomatiseerde verificatie van elke backup
- Restore-tests als onderdeel van de dienst: database per kwartaal, volledige uitwijk jaarlijks
Een backup bestáát pas als de restore bewezen is.
Lees de volledige case study (PDF)
Dit herstelregime hoort bij onze Managed Clusters en onze CaffeineStacks managed servers. Dezelfde backuplagen, dezelfde geteste restores, op infrastructuur die we zelf bezitten. Wil je dit voor jouw platform kunnen aantonen? Neem contact op.