Bekap va replikatsiya strategiyalari

Qisqacha xulosa

Ishonchli maʼlumotlar strategiyasi uchta tayanchga asoslangan: bekap, replikatsiya, tiklash. Replika RTO (tiklanish vaqti) ni kamaytiradi, bekap RPO (maʼlumotlarni yoʻqotish) ni kafolatlaydi va mantiqiy xatolar/shifrlashlardan himoya qiladi. Asosiy tamoyillar: 3-2-1-1-0 (3 nusxa, 2 turdagi tashuvchilar, 1 - offsayt, 1 - o’zgarmas, tekshirishlarda 0 xato), muntazam DR testlari va tanqidiy to’plamlarning immutabelligi.

Atamalar va maqsadlar

RPO - qancha ma’lumotlarni yo’qotish mumkin (masalan, 5 daqiqadan ≤).
RTO - qancha vaqt tiklash mumkin (masalan, 15 daqiqadan ≤).
PITR (Point-in-Time Recovery) - jurnallar repleyi bilan «X lahzasi» ni tiklash.
Ma’lumotlarning SLOsi - RPO/RTO va backap vazifalarining muvaffaqiyati uchun xizmat ko’rsatish darajasidagi kontrakt.

Matritsaga misol:

Maʼlumotlar sinfi	RPO	RTO	Izoh
Tranzaksiyalar/hamyon	≤ 1-5 daqiqa	≤ 5-15 daqiqa	Jurnallar + yadro sinxron nusxasi
Hisobot/PII	1- ≤	1- ≤	WORM/immutability, arxivlar
Log/xom hodisalar	24- ≤	4- ≤	Obyekt, lifecycle

Nosozlikka chidamlilik va replikatsiya modellari

Topologiyalarning variantlari

Active-Passive (issiq/issiq/sovuq): sodda, bashorat qilinadigan feyloverlar.
Active-Active: yuqori ommaboplik, ammo ziddiyat va konsistentlik qiyinroq.
Multi-Zone/Region/Cloud: kechikishlar va egress qiymati balansi.

Sinxron vs asinxron

Sinxron: RPO ≈ 0, latensidan yuqori, masofa chegarasi.
Asinxron: kichik RPO (daqiqa) da RTO nolga yaqin, mintaqa/bulutlarga chidaydi.
Gibrid: zonada sinxron, uzoq hududda asinxron.

Replika ≠ bekap

Nusxa manbadan keyin xato/oʻchirishni olib boradi. Bekap - versiyalash, tekshirish va izolyatsiya qilingan off-path nusxasi.

3-2-1-1-0 siyosati va immutabellik

3 nusxa (prod + lokal zaxira + offsayt).
2 turdagi tashuvchilar (blok/NAS/obyekt/lenta).
1 ta ofsayt (boshqa maydon/bulut/lenta).
1 ta oʻzgarmas nusxa (WORM: Object Lock, immutable snapshots/lenta).
0 xato: integritetni muntazam tekshirish (checksum/verify/restore-testlar).

Amaliyot:

Object Lock (Compliance/Governance) ni muhim orqa oynalar uchun versiya qilish.
NAS/bloklar uchun - retenshn va muddatgacha olib tashlash taqiqlangan immutable snapshots.

Bekap va jadval turlari

Full - toʻliq nusxa.
Incremental - faqat o’tmishdagi o’zgarishlar.
Differential - oxirgi to’liq vaqtdan beri o’zgarishlar.
GFS-rejali Forever-incremental (Grandfather-Father-Son): kunduzgi inkrementlar, haftalik va oylik «sintetik to’liq».

Tavsiya (misol):

Prod DB: kundalik full (yoki sintetik full), inkrementlar/jurnallar har 5-15 daqiqada (PITR).
Fayl serverlari: haftalik full, kundalik incremental, oylik arxivlar.
Obyekt: lifecycle + versiya; sovuq - arxiv saqlash sinfiga/lentaga.

Ilovalar va DB: PITR amaliyoti

PostgreSQL

WAL arxivlash va base backup dasturini yoqish; ’restore _ command’ orqali PITR.
Asboblar:’pgBackRest’,’wal-g’(obʼekt),’pg _ basebackup’.
Jildlarni boʻlish: maʼlumotlar va WAL; PLP bilan tezkor NVMe uchun WAL yozish.

MySQL/MariaDB

’Percona XtraBackup’ (hot backup) orqali toʻldirilgan PITR uchun Binary log.
GTID replikatsiyasi; DR uchun - mintaqa/bulutga asinxron.

MongoDB

PITR uchun Oplog; mantiqiy nusxalar uchun storaj +’mongodump’darajasidagi snapshotlar.
Replikani bekap oldidan sinash.

Redis/Keshlar

Bekap hisoblanmaydi: RDB/AOF + offsite; warm-cache yoki haqiqat manbaidan tiklash.

Kubernetes va konteynyerlar

etcd klaster - alohida muhim maqsad (tez-tez snapshotlar, ofsayt).
Velero: manifestlar/resurslar + CSI-snapshotlar/PV; S3 mos keladigan baketda saqlash (Object Lock bilan).
Stateful-nagraruzki: app-consistent snapshotlar (pre/post hooks), aks holda - crash-consistent.
Obyekt artefaktlarini (model/media) versiyalash - baketlar darajasida.

Virtualizatsiya va fayl serverlari

VM-snapshotlar: CBT (Changed Block Tracking) dan foydalanish, offsite saqlash, vaqti-vaqti bilan guest-aware quiesce (Windows uchun VSS) qilish.
Fayl serverlari (NAS): snapshotlar + replika va muntazam restore-testlar (fayllarni tanlash).

Bekaplar xavfsizligi

Xotirjam shifrlash (LUKS/ZFS/bulutli KMS/Vault) va uzatish (TLS/mTLS).
Kalitlarni boshqarish: alohida rollar, dual-control, rotatsiya, master-kalitlarni oflayn saqlash.
Izolyatsiya: immutabel nusxalarni olib tashlash huquqiga ega bo’lmagan bekap-soft hisob yozuvlari; alohida tarmoqlar/VLAN.
Ransomware-barqarorlik: immutable, air-gap (lentalar/izolyatsiya qilingan akkaunt/lab).
Audit: bekap-tizim operatsiyalari daftari, retenshnani olib tashlash/qisqartirish to’g "risidagi xabarlar.

Oynalarni rejalashtirish va o’tkazish qobiliyati

Backup window vs yuk: trottling I/O/tarmoqlar, deduplikatsiya, siqish.
Tarmoq: har N daqiqada inkrementlar, alohida kanallar/VPN, kechasi yoki doimiy QoS bilan replika.
Trafikni kamaytirish uchun Change Block Tracking/CDC.
Katta bazalar: obyektga parallel oqim/striming, ko’p kanalli multipart.

Monitoring, metrika va SLO

Texnometrlar:

Arxap/replikatsiya vazifalarining muvaffaqiyati (%), davomiyligi, tezligi, jurnal orqasi (WAL/binlog/oplog).
Bekaplar saqlanadigan joy, dedup-koeffitsiyent, boshqa xarajatlar.
Test tiklanishlarining vaqti va muvaffaqiyati.

SLO (misol):

Bekaplarning muvaffaqiyati ≥ 99. 9 %/30 kun.
RPO 99% vaqtga ≥ (maqsadli ≤ jurnal).
RTO (test-restore) ≤ hamyon uchun 15 daqiqa, hisobot uchun ≤ 1 soat.
Oylik DR-drill: 100% reglament stsenariylari tugadi.

Alertlar:

O’tkazib yuborilgan/muvaffaqiyatsiz backap, lag PITR> chegara, deduplikatsiya darajasining pasayishi, joy etishmasligi, retenshn siyosatining o’zgarishi, yangi test-restorening yo’qligi.

DR mashqlari va tiklanishlarni tekshirish

Jadvallar (table-top): rollarni muvofiqlashtirish, aloqalar, kommunikatsiyalar.
Texnik: «qum qutisiga» tiklash, RTO o’lchash, nazorat summalari/ma’lumotlarini taqqoslash.
Black-start: «yalang’och temir/toza klaster» ga to’liq tiklanish.
Maʼlumot kataloglari: har bir tizim sinfi uchun oldindan tavsiflangan tiklash bosqichlari (runbooks).
Avtomatika: davriy «kanar» restore va nazorat summalarini solishtirish.

Amaliy namunalar

1) PostgreSQL (pgBackRest + WAL-arxiv obʼektga)

ini
[global]
repo1-type=s3 repo1-path=/pgbackups repo1-s3-endpoint=minio. local:9000 repo1-s3-bucket=pg-wal repo1-s3-key=ACCESSKEY repo1-s3-key-secret=SECRET repo1-retention-full=8 start-fast=y compress-type=zst

2) wal-g (ENV misoli)

bash export WALG_S3_PREFIX=s3://pg-wal/prod export AWS_ACCESS_KEY_ID=...
export AWS_SECRET_ACCESS_KEY=...
export WALG_COMPRESSION_METHOD=zstd

3) Velero (K8s - obyekt + baketning immutabelligi)

yaml apiVersion: velero. io/v1 kind: BackupStorageLocation metadata: { name: default, namespace: velero }
spec:
provider: aws objectStorage:
bucket: k8s-backups config:
s3Url: https://minio. example s3ForcePathStyle: "true"
publicUrl: https://minio. example

4) Object Lock siyosati (misol’mc’)

bash mc version enable my/backups mc retention set --default COMPLIANCE 365d my/backups

5) GFS jadvaliga misol (kontseptsiya)

Daily: inkrementlar har 15 daqiqada (jurnallar), kunduzgi sintetik full.
Weekly: bitta «to’liq» (sintetik), 8 hafta saqlash.
Monthly: to’liq, 12-24 oy saqlash (arxiv/lenta).

Joriy etish chek-varaqasi

Ma’lumotlar klasslari, RPO/RTO/SLO egalari aniqlandi.
Replikatsiya (sync/async) va topologiya (AZ/Region/Cloud) modellari tanlangan.
Bekaplar sozlangan: full/incremental/PITR, jadvallar, kataloglar.
Immutabellik (WORM/Object Lock/immutable snapshots) va offsite/air-gap kiritilgan.
Shifrlash va KMS/Vault, alohida rollar va kalitlar rotatsiyasi.
Monitoring: vazifalar muvaffaqiyati, jurnallar orqasi, joy, test-restore; alertlar.
Runbooks tiklash va feylover; kontaktlar, eskalatsiyalar, kommunikatsiya shablonlari.
Oylik DR-mashqlar + hisobot, rejalarni tuzatish.
Byudjet va FinOps: saqlash/egress, arxivlash/tiring loyihasi.

Tipik xatolar

Mantiqiy oʻchirish va shifrlovchilar replikaga oʻtadi.
Tiklanish testlari yo’q - orqada «nazariy» mavjud.
Immutabellik va ofsaytning yo’qligi - yagona xavf nuqtasi.
Bir xil hisobvaraq/prodlar va bekaplar uchun kalitlar - buzilish = hamma narsani yo’qotish.
Orqa oynalar juda uzoq → choʻqqilar bilan ziddiyat; trottling va QoS yo’q.
PITR jurnallar lagi nazoratisiz.
Snapshotlarning app-consistent ignori - qayta tiklanadigan «iflos» jildlar.

iGaming/fintech uchun o’ziga xos

Hamyon/to’lov yadrosi: RPO ≤ 1-5 daqiqa, RTO ≤ 15 daqiqa; WORM bilan obʼektga jurnallar (WAL/binlog); zonadagi sinxron + asinxron mintaqa.
Hisobot/regulyator: o’zgarmas omborlar, uzoq muddatli retenshn (yillar), tekshiriladigan yaxlitlik, regulyatorlarga ma’lumotlarni berishning aniq tartib-taomillari.
Logi/xom hodisalar/antifrod: arzon uzoq umr ko’radigan saqlash joyi (obyekt) + lifecycle; indekslar va vitrinalar - alohida.
Piki (o’yinlar/turnirlar): pik tashqarisidagi bekap oynalari, throttling; voqealar davri uchun DR-rejalar; aksiyalar oldidan kanareya restore.

Jami

Ma’lumotlarni himoya qilish - bu arxitektura intizomi: 3-2-1-1-0, versiyalash va immutabellik, SLO sifatida RPO/RTO, muntazam DR mashqlari va tiklanishni tekshirish. Aptaym va tezkor fayllar uchun replikatsiyani mantiqiy xatolar va ayblovlar uchun backaplar bilan birlashtiring. Avtomatlashtiring, o’lchang, hujjatlashtiring - va siz har doim eng yomon kunda ham ish yo’liga qaytasiz.