RTO/RPO และ Disaster Recovery 4 แบบ
Backup & Restore, Pilot Light, Warm Standby, Multi-site
RTO (Recovery Time Objective) = "ถ้าล่มแล้ว ต้องกู้กลับมาให้เปิดร้านได้ใหม่ภายในกี่ชั่วโมง?" · RPO (Recovery Point Objective) = "ยอมสูญเสียบันทึกข้อมูลย้อนหลังได้มากสุดกี่นาที?" — ยิ่งคุณอยากให้ตัวเลขน้อย (กู้คืนเร็วสุดๆ/ข้อมูลไม่หายเลย) คุณก็ยิ่งต้องจ่ายแพง
พื้นฐานที่ควรรู้: Disaster Recovery (DR - แผนกู้ภัยยามเกิดภัยพิบัติ) คือสถาปัตยกรรมที่เตรียมพร้อมสำหรับเหตุการณ์ร้ายแรง เช่น แผ่นดินไหว, ศูนย์ข้อมูลถูกตัดขาด, หรือโดนโจมตีทางไซเบอร์ โดยเราจะต้องตัดสินใจผ่านค่าชี้วัดสองตัวคือ RTO และ RPO
4 กลยุทธ์ DR: ยิ่งกู้เร็ว ยิ่งจ่ายแพง
Backup & Restore
RTO: ช้าสุด (ชม.)
ค่าใช้จ่าย: ถูกสุด
Pilot Light
RTO: สิบนาที
ค่าใช้จ่าย: ต่ำ
Warm Standby
RTO: ไม่กี่นาที
ค่าใช้จ่าย: กลาง
Multi-Site Active
RTO: เกือบ 0
ค่าใช้จ่าย: แพงสุด
กลยุทธ์ Disaster Recovery (เรียงจากถูกและช้า → แพงและเร็ว)
- Backup & Restore (สำรองและกู้คืน) — เก็บ Backup ถ่ายโอนข้อมูลไว้เฉยๆ เมื่อเกิดเหตุค่อยเอามาลงเครื่องใหม่ (ถูกสุด, RTO/RPO สูง/ช้า)
- Pilot Light (ไฟนักบิน) — รันแค่ส่วนที่เป็นแกนกลางระบบ (เช่น Database Replica) ไว้ตลอดเวลา ส่วนอื่นปิดไว้ก่อน พอเกิดเหตุค่อยเปิดสวิตช์ปลุกส่วนที่เหลือขึ้นมา (เหมือนไฟจุดประกายในเตาแก๊ส)
- Warm Standby (สแตนด์บายแบบอุ่นๆ) — รันระบบขนาดย่อส่วนไว้ตลอดเวลา เพื่อให้พร้อมรับโหลดทันที แล้วค่อยเร่งขนาด (Scale up) สู้เมื่อเกิดเหตุ (กู้คืนเร็วขึ้น)
- Multi-Site Active-Active (รันคู่ขนานเต็มตัว) — รันระบบเต็มอัตราศึกทั้ง 2 ฝั่งภูมิภาคพร้อมกัน (RTO เข้าใกล้ศูนย์ แต่แพงมากที่สุด)
สรุป Key Takeaways
- RTO = นานแค่ไหนกว่าจะกู้คืน, RPO = ยอมเสียข้อมูลย้อนหลังแค่ไหน
- 4 กลยุทธ์ DR เรียงจากถูก/ช้า → แพง/เร็ว: Backup&Restore → Pilot Light → Warm Standby → Multi-Site
- RTO/RPO ต่ำ = จ่ายแพงขึ้น
คำถามที่พบบ่อย
RTO กับ RPO จำยังไงไม่สลับ
RTO = Time — ยอมให้ระบบ "ล่มนาน" สุดเท่าไหร่ (เวลากู้คืน) ส่วน RPO = Point — ยอม "เสียข้อมูล" ย้อนหลังสุดเท่าไหร่ (ระยะห่าง backup ล่าสุด) — โจทย์ให้ตัวเลขสองตัวนี้มาเพื่อบังคับเลือกกลยุทธ์ DR ที่ถูก
กลยุทธ์ DR 4 แบบ เรียงยังไง
ถูก→แพง / ช้า→เร็ว: Backup & Restore (RTO ชั่วโมง-วัน) → Pilot Light (ระบบแกนติดไฟรอ ขยายเมื่อเกิดเหตุ) → Warm Standby (ระบบย่อส่วนรันอยู่จริง) → Multi-site Active-Active (RTO ~ศูนย์) — จำคู่ RTO/RPO ของแต่ละแบบแล้วจับคู่กับตัวเลขในโจทย์
Pilot Light กับ Warm Standby แยกยังไงในข้อสอบ
Pilot Light = มีแค่ "แกนที่ดับไม่ได้" (ข้อมูล replicate, AMI พร้อม) แต่ compute ปิดอยู่ ต้องจุดไฟก่อนใช้ ส่วน Warm Standby = ระบบครบทุกชั้นรันอยู่แล้วแบบย่อส่วน รับ traffic ได้ทันทีแค่ scale ขึ้น — ถ้าโจทย์บอกระบบสำรอง "รันอยู่ตลอด" = Warm Standby
ลองทำ Quiz ท้ายบท
คำถามแนวข้อสอบของโมดูลนี้ 5 ข้อ · เฉลยทันที