Bevor Sie beginnen
- Ein vereinbarter Zweck für den Dienst und jemand, der befugt ist, Betriebsentscheidungen zu treffen.
- Eine Liste der Anwendungen, Konten und externen Dienste, die Sie bereits nutzen oder nutzen möchten.
- Zugriff auf Konfigurations- und Backup-Aufzeichnungen, wobei Geheimnisse in ihrem genehmigten Speicher aufbewahrt werden.
- Ein zweiter Betreuer, der die Übersicht prüfen und fehlende Informationen identifizieren kann.
Beginnen Sie mit einer gewöhnlichen Aufgabe eines Mitglieds
Unser laufendes Beispiel ist ein illustratives Workshop-Notizbuch: Mitglieder bearbeiten Anleitungen, hängen Diagramme an und führen ein privates Buch mit Organisationsnotizen. Die Gruppe wählt BookStack für das Beispiel; dies ist eine Planungsentscheidung, keine installierte Anwendung, die mit einem VPS geliefert wird. Verwenden Sie Ihre eigene Anwendung und exakte Installationsaufzeichnungen, wenn Sie das Blatt ausfüllen.
Beschreiben Sie den Dienst als etwas, das eine Person tun kann: „Ein autorisiertes Mitglied kann die aktuellen Reparaturanleitungen finden und ihre Anhänge öffnen.“ Listen Sie dann auf, was außerhalb seines Umfangs liegt. In diesem Beispiel enthält das Wiki nicht die einzige Kopie der Wiederherstellungsanleitungen oder Zugangsdatenaufzeichnungen der Gruppe.
| Feld | Eintrag im Workshop-Notizbuch |
|---|---|
| Zweck | Gemeinsame Anleitungen und private Organisationsnotizen. |
| Verantwortlicher Betreuer | Notizbuch-Koordinator; ein zweiter autorisierter Koordinator deckt Abwesenheiten ab. |
| Dienstadresse | notes.example.org, ein Beispielhostname zum Ersetzen. |
| Wiederherstellungspriorität | Stellen Sie Lesen und Anhänge wieder her, bevor Sie Bearbeitungen zulassen; verbinden Sie Benachrichtigungen zuletzt wieder. |
Geben Sie jeder Abhängigkeit eine eigene Zeile
Gehen Sie das Anmelden, Öffnen einer Seite, Hochladen eines Diagramms und Empfangen einer Benachrichtigung durch. Fragen Sie bei jeder Aktion, welche Komponente Informationen speichert oder mit einem anderen System kommuniziert. Der Backup-Leitfaden von BookStack benennt die Datenbank, die Konfiguration, hochgeladene Bilder, Anhänge und etwaige benutzerdefinierte Themes als Wiederherstellungsbestandteile. Zeichnen Sie deren tatsächliche Speicherorte auf, statt anzunehmen, dass das Anwendungsverzeichnis alles enthält. BookStack-Backup-Anforderungen.
| Komponente | Aufzubewahrende Aufzeichnung | Frage bei Ausfall |
|---|---|---|
| Wiki-Anwendung | Installierte Version, Installationsmethode und Konfigurationsreferenz. | Kann der Vertretungsbetreuer diese Version reproduzieren? |
| Datenbank | Engine/Version, Datenbankname, Backup-Methode und Zugriffsreferenz. | Kann sie wiederhergestellt werden, ohne den ursprünglichen Host zu kontaktieren? |
| Anhänge | Speicherpfade, Backup-Auswahl und eine harmlose Nachweisdatei. | Öffnet eine wiederhergestellte Seite noch ihr Diagramm? |
| DNS und HTTPS | Wer die Domain kontrolliert, wie Datensätze geändert werden und wo die Konfiguration liegt. | Kann die Gruppe die normale Adresse zurückerlangen? |
| Ausgehende E-Mail | Ausgewähltes Relay, autorisierter Kontoinhaber und ein sicheres Testziel. | Welche Mitgliederaktionen schlagen fehl oder werden still, wenn die Zustellung stoppt? |
| Geplante Arbeiten | Jeder konfigurierte Job, Auslöser, Verantwortlicher und Fehlerbeleg. | Würde eine wiederhergestellte Kopie eine externe Aktion wiederholen? |
E-Mail und Webhooks verdienen separate Einträge. BookStack kann sie im Hintergrund verarbeiten, wenn es mit einem Queue-Worker konfiguriert ist; dass eine Seite erfolgreich lädt, belegt nicht, dass diese Jobs ausgeführt wurden. BookStack-Dokumentation zu E-Mail und Hintergrundaktionen.
Kennzeichnen Sie die Informationen, die eine andere Behandlung benötigen
„Das Wiki ist privat“ ist zu weit gefasst, um eine Wiederherstellung oder einen Export anzuleiten. Im Notizbuch-Beispiel dürfen veröffentlichte Reparaturanleitungen außerhalb der Gruppe geteilt werden, Organisationsnotizen bleiben nur für Mitglieder, und administratives Wiederherstellungsmaterial gehört in eingeschränkten Speicher außerhalb des Wikis. Entscheiden Sie, zu welcher Kategorie jede Sammlung gehört, bevor Sie sie verschieben.
- Inhalt: Legen Sie fest, wer jede Sammlung lesen, bearbeiten, löschen und exportieren darf.
- Mitgliederdaten: Halten Sie fest, warum der Dienst sie benötigt, wer sie prüft und wie Austritte gehandhabt werden.
- Betriebsaufzeichnungen: Listen Sie Logs, Backup-Berichte und aufbewahrte Exporte auf, einschließlich einer Prüf- oder Löschregel.
- Geheimnisse: Schreiben Sie eine Abrufreferenz und einen autorisierten Verwalter auf, niemals den Wert des Zugangsdaten.
Treffen Sie auch für Backup-Kopien und Wiederherstellungsumgebungen eine Zugriffsentscheidung. Eine Kopie eines privaten Buchs bleibt privat, auch wenn sie in einem temporären Verzeichnis liegt. Wenn eine Zeile öffentliche Seiten und eingeschränkte Notizen kombiniert, teilen Sie sie auf, bis die Unterscheidung nützlich ist.
Schreiben Sie die Wiederherstellungsreihenfolge und die akzeptable Lücke auf
Vereinbaren Sie, wie viel kürzliche Bearbeitung die Gruppe nachbilden könnte und wie lange sie mit einer Offline-Referenzkopie arbeiten könnte. Dies sind Anforderungen zur Diskussion, keine in diesem Leitfaden festgelegten Wiederherstellungszeiten. Übersetzen Sie sie in einen Backup-Zeitplan, ein unabhängiges Ziel und eine Übung, die die vorgeschlagene Methode testen kann.
- Stellen Sie die Anleitungen und autorisierten Zugriffe wieder her, die benötigt werden, um die Arbeit zu beginnen.
- Erstellen Sie eine separate Umgebung mit den aufgezeichneten Softwareversionen neu.
- Stellen Sie Datenbank, Dateien und Konfiguration als zusammengehörigen Satz wieder her.
- Prüfen Sie Lesen, Berechtigungen und einen Nachweisanhang, bevor Sie Änderungen zulassen.
- Verbinden Sie die normale Adresse und externe Aktionen erst nach einer kontrollierten Rückkehrentscheidung wieder.
Bewahren Sie die aktuelle Backup-Auswahl, ihren Zeitstempel und das jüngste tatsächliche Übungsergebnis neben dieser Reihenfolge auf. Wo keine Übung stattgefunden hat, schreiben Sie „noch nicht geübt“. Ein Inventar beabsichtigter Kopien kann nicht belegen, dass diese Kopien nutzbar sind.
Kopieren Sie eine leere Dienstaufzeichnung
Bewahren Sie dieses Arbeitsblatt irgendwo auf, wo beide autorisierten Betreuer darauf zugreifen können, wenn der VPS nicht verfügbar ist. Verlinken Sie auf ausführliche Anleitungen, statt die Aufzeichnung in ein zweites, veraltetes Installationshandbuch zu verwandeln.
Service / member task:
Primary maintainer / cover maintainer:
Normal address / domain account custodian:
Application and database versions:
Data paths / backup selection:
Public, member-only and restricted collections:
External services / scheduled actions:
Credential store references and authorized custodians:
Acceptable data gap / recovery priority:
Independent backup destination:
Last actual restore result / unresolved action:
Next review trigger / owner:Lassen Sie einen anderen Betreuer die Lücken finden
Bitten Sie den Vertretungsbetreuer, einen Anhang von seiner Seite bis zu Speicher und Backup nachzuvollziehen, die Referenz zum Domainkonto zu finden und zu erklären, wie E-Mail während der Wiederherstellung getrennt würde. Lassen Sie ihn jede Stelle markieren, die eine ungeschriebene Annahme erfordert. Weisen Sie jeder Lücke einen Verantwortlichen zu; ein unbekannter Backup-Pfad ist Arbeit, die zu erledigen ist, keine leere Zelle zum Verstecken.
Überprüfen Sie die Aufzeichnung nach einer neuen Integration, einem geänderten Speicherort oder einer Betreuerübergabe. Sie ist eine Navigationshilfe, kein Nachweis für Kapazität, Sicherheit oder erfolgreiche Wiederherstellung. Verwandeln Sie ihren Wiederherstellungsabschnitt in einen Wiederherstellungsprobe, und nutzen Sie dann den gemeinsamen Wiki-Dienstplan um zu entscheiden, welche unterstützenden Komponenten es wert sind, betrieben zu werden.
Dokumentation zu dieser Notiz
Verwenden Sie die Dokumentation für die Version, die Sie tatsächlich ausführen. Diese Beispiele sind Planungsmaterial, kein Nachweis eines Tests auf einem Hoszen VPS.