В большинстве DR-планов написано «RTO — 30 минут» или «RTO — 1 час», и эта цифра почти никогда не подтверждена ничем, кроме здравого смысла того, кто её написал. Команда искренне верит в неё, пока не случается реальный инцидент — и тогда выясняется, что от первого алерта до момента, когда сервис снова принимает трафик, прошло не 30 минут, а три с половиной часа, и добрая половина этого времени ушла на то, чтобы вообще понять, что сломалось. Ниже — как замерить настоящий RTO, а не тот, что звучит правдоподобно на бумаге.
Подробнее →