Concevoir et implémenter une infrastructure de disponibilité et de récupération
Ce domaine couvre la continuité de service et la reprise : redondance des boîtes aux lettres, copies de base de données, quorum, sauvegarde/restauration, copies décalées et objectifs RPO/RTO. L’examen vérifie que vous savez distinguer haute disponibilité et sauvegarde.
Règles de base
- Un groupe de disponibilité de base de données (DAG) réplique les bases entre serveurs ; le témoin et le quorum empêchent le split-brain.
- Le témoin de partage de fichiers ne doit pas résider sur un membre du DAG ; son emplacement doit rester accessible.
- Une copie décalée (lagged copy) conserve un retard volontaire ; elle exige une procédure de rejeu et ne remplace pas une sauvegarde testée.
- La redondance du transport et la sécurité des files d’attente réduisent la perte de messages, mais ne restaurent pas une boîte supprimée par erreur.
- RPO indique la perte de données acceptable ; RTO indique le délai de reprise. La conception doit être validée par des tests de bascule et de restauration.
Exemple travaillé
Trois serveurs de boîtes aux lettres sont répartis sur deux sites, avec trois copies de chaque base et un témoin dans un troisième site. Une copie décalée de sept jours est conservée pour répondre à une corruption logique. Raisonnement : deux copies suffisent pour la disponibilité locale, la troisième et le témoin couvrent la perte d’un site ; la copie décalée donne une fenêtre de récupération, mais il faut prévoir le rejeu des journaux et tester la restauration. Une sauvegarde classique reste nécessaire pour les scénarios hors DAG.
Pièges à éviter
Placer le témoin sur un membre du DAG ; ne conserver qu’une copie ; confondre copie décalée et sauvegarde ; activer la journalisation circulaire sans comprendre son effet ; ne jamais tester le RTO réel.