Lộ trình
Amazon Web ServicesAssociateTuần 3: Kiến trúc & bảo mậtBài 16 / 30

Ngày 16: Disaster Recovery

Thời lượng: 45 phút
Mục tiêu: 2 nhiệm vụ chính
Tiến độ lộ trình
aws-saa-c03ngày 16
hoàn thành16 / 30 bài
Bối cảnh bài học

Chọn chiến lược Disaster Recovery theo RTO/RPO, cost và operational readiness: backup/restore, pilot light, warm standby hoặc multi-site.

đọc hiểuthực hànhcheckpoint
Bài giảng hôm nay

Học hiểu, rồi mới thực hành

Chọn chiến lược Disaster Recovery theo RTO/RPO, cost và operational readiness: backup/restore, pilot light, warm standby hoặc multi-site.

Bắt đầu đọc bài giảng

Nhiệm vụ bài học hôm nay

  • Học 4 chiến lược DR: Backup & Restore, Pilot Light, Warm Standby, Multi-Site
  • So sánh RTO/RPO của từng chiến lược
Instructor walkthrough

Bài giảng chi tiết: từ bài toán đến bằng chứng

Scenario xuyên suốt

Doanh nghiệp muốn “DR tốt nhất” nhưng chưa nói downtime và data loss cho phép bao nhiêu. Không có RTO/RPO, lựa chọn DR chỉ là danh sách dịch vụ và không thể đánh giá.

01Đọc bài toán

Xác định actor, workload, constraint và trạng thái cuối cần đạt.

02Vẽ luồng / boundary

Chỉ ra request, dependency, identity và failure domain trước khi chọn công cụ.

03Chọn và thực hành

Thay đổi nhỏ nhất trong lab cô lập; command nào cũng phải nói rõ nó kiểm tra điều gì.

04Kiểm chứng / recovery

Đối chiếu trạng thái thực tế, tạo một failure variant và ghi cách hoàn tác.

Cách nối lý thuyết với thực tế
  • RTO là thời gian khôi phục; RPO là lượng dữ liệu có thể mất.
  • Backup/restore rẻ hơn nhưng recovery chậm; pilot light/warm standby giảm recovery time với cost vận hành cao hơn.
  • Multi-Region cần DNS/failover, data replication, secrets, deployment và runbook.
  • DR chưa được test thì chỉ là giả định; restore/failover evidence quan trọng hơn sơ đồ.

DR bắt đầu từ RTO/RPO

RTO nói cần phục hồi trong bao lâu; RPO nói được phép mất bao nhiêu dữ liệu. Backup/restore, pilot light, warm standby và multi-site là các điểm khác nhau trên cost/recovery spectrum.

Bài tập

Chọn strategy cho batch, production API và regulated order system. Viết runbook phục hồi và nêu điều gì phải test: restore, data consistency, DNS, secret, permission và application validation.

Bài giảng chuyên sâu

DR là bài toán RTO/RPO và runbook

Backup/restore có cost thấp hơn nhưng RTO dài; pilot light giữ phần lõi sẵn sàng; warm standby giảm thời gian chuyển; multi-site/active-active có RTO thấp nhưng replication và vận hành phức tạp. Không thể chọn strategy trước khi biết downtime và data loss cho phép.

Runbook phải có detect, declare, restore/promote, secrets, permissions, DNS/traffic switch, validation, rollback và owner. Multi-Region còn phải xử lý replication lag, image/config parity và quota. Snapshot tồn tại không chứng minh restore chạy được.

Bài tập: chọn strategy cho batch, production API và regulated order. Failure drill: region chính mất, replica lag và DNS cache chưa hết TTL; ghi expected state, RTO/RPO evidence và test định kỳ.

Terminal reference

Command list và cách dùng

Chạy từng lệnh theo đúng thứ tự. Trước các lệnh có thể tạo hoặc thay đổi tài nguyên, hãy kiểm tra profile, account và region.

Commands · read-only checkpoints
aws backup list-backup-vaults --profile study --output table
aws route53 list-hosted-zones --profile study --output table
Hands-on lab

Thực hành theo scenario

Cho ba workload với RTO/RPO khác nhau, chọn DR strategy và ghi cost/operation/data consistency. Viết runbook gồm detect, declare, promote/restore, validate, DNS switch và rollback. Không chuyển traffic thật.

Evidence checkpoint

Kiểm chứng kết quả

Không coi lệnh chạy thành công là đủ. Hãy đối chiếu output với trạng thái mong đợi:

  • Nối RTO/RPO với strategy phù hợp.
  • Phân biệt backup/restore với warm standby và active-active.
  • Nêu data replication/consistency risk.
  • Có bước test/validation và owner trong runbook.
Transfer to exam / production

Bẫy thường gặp và trade-off

“Lowest cost” thường gợi backup/restore; “minimal downtime” gợi standby/replication. Nhưng phải đọc RPO, Region failure và operational constraint cùng nhau.

Checkpoint · 3 phút

Kiểm tra nhanh

Câu hỏi: RPO 15 phút chủ yếu mô tả điều gì?

Kết thúc bài

Checklist trước khi sang Ngày 2