Sebelum Anda memulai
- Tujuan yang disepakati untuk layanan dan seseorang yang berwenang mengambil keputusan operasional.
- Daftar aplikasi, akun dan layanan eksternal yang sudah Anda gunakan atau rencanakan untuk digunakan.
- Akses ke catatan konfigurasi dan cadangan, dengan rahasia disimpan di penyimpanan yang disetujui.
- Pemelihara kedua yang dapat meninjau peta dan mengidentifikasi informasi yang hilang.
Mulai dari tugas biasa seorang anggota
Contoh yang kami jalankan adalah buku catatan lokakarya ilustratif: anggota menyunting instruksi, melampirkan diagram dan menyimpan buku catatan penyelenggaraan privat. Grup memilih BookStack untuk contoh ini; ini adalah pilihan perencanaan, bukan aplikasi terpasang yang disediakan bersama VPS. Gunakan aplikasi Anda sendiri dan catatan instalasi yang tepat saat mengisi lembar.
Jelaskan layanan sebagai sesuatu yang dapat dilakukan seseorang: “Anggota yang berwenang dapat menemukan instruksi perbaikan terkini dan membuka lampirannya.” Lalu daftarkan apa yang berada di luar cakupannya. Dalam contoh ini, wiki tidak menyimpan satu-satunya salinan instruksi pemulihan atau catatan kredensial grup.
| Bidang | Entri buku catatan lokakarya |
|---|---|
| Tujuan | Instruksi bersama dan catatan penyelenggaraan privat. |
| Pemelihara yang bertanggung jawab | Koordinator buku catatan; koordinator berwenang kedua menggantikan saat tidak ada. |
| Alamat layanan | notes.example.org, contoh nama host untuk diganti. |
| Prioritas pemulihan | Pulihkan pembacaan dan lampiran sebelum mengizinkan penyuntingan; sambungkan kembali notifikasi terakhir. |
Beri setiap dependensi barisnya sendiri
Telusuri masuk, membuka halaman, mengunggah diagram dan menerima notifikasi. Untuk setiap tindakan, tanyakan komponen mana yang menyimpan informasi atau berkomunikasi dengan sistem lain. Panduan cadangan BookStack mengidentifikasi basis data, konfigurasi, gambar yang diunggah, lampiran dan tema kustom apa pun sebagai bahan pemulihan. Catat lokasi sebenarnya alih-alih mengasumsikan direktori aplikasi memuat semuanya. Persyaratan cadangan BookStack.
| Komponen | Catatan yang disimpan | Pertanyaan kegagalan |
|---|---|---|
| Aplikasi wiki | Versi terpasang, metode instalasi dan referensi konfigurasi. | Dapatkah pemelihara pengganti mereproduksi versi ini? |
| Database | Mesin/versi, nama basis data, metode cadangan dan referensi akses. | Dapatkah dipulihkan tanpa menghubungi host asal? |
| Lampiran | Jalur penyimpanan, pilihan cadangan dan satu berkas saksi yang tidak berbahaya. | Apakah halaman yang dipulihkan masih membuka diagramnya? |
| DNS dan HTTPS | Siapa yang mengendalikan domain, bagaimana catatan berubah dan di mana konfigurasi berada. | Dapatkah grup mendapatkan kembali alamat normalnya? |
| Email keluar | Relai yang dipilih, pemilik akun yang berwenang dan tujuan uji yang aman. | Tindakan anggota mana yang gagal atau menjadi senyap jika pengiriman berhenti? |
| Pekerjaan terjadwal | Setiap tugas yang dikonfigurasi, pemicu, pemilik dan bukti kegagalan. | Apakah salinan yang dipulihkan akan mengulangi tindakan eksternal? |
Email dan webhook layak mendapat entri terpisah. BookStack dapat memprosesnya di latar belakang bila dikonfigurasi dengan pekerja antrean; halaman yang berhasil dimuat tidak membuktikan bahwa tugas tersebut berjalan. Dokumentasi email dan tindakan latar belakang BookStack.
Tandai informasi yang memerlukan perlakuan berbeda
“Wiki bersifat privat” terlalu luas untuk memandu pemulihan atau ekspor. Dalam contoh buku catatan, instruksi perbaikan yang dipublikasikan dapat dibagikan di luar grup, catatan penyelenggaraan tetap hanya untuk anggota, dan bahan pemulihan administratif berada di penyimpanan terbatas di luar wiki. Tentukan kategori setiap koleksi sebelum memindahkannya.
- Konten: identifikasi siapa yang boleh membaca, menyunting, menghapus dan mengekspor setiap koleksi.
- Catatan anggota: catat mengapa layanan membutuhkannya, siapa yang meninjaunya dan bagaimana keluarnya anggota ditangani.
- Catatan operasional: daftarkan log, laporan cadangan dan ekspor yang disimpan, termasuk aturan peninjauan atau penghapusan.
- Rahasia: tulis referensi pengambilan dan kustodian yang berwenang, jangan pernah nilai kredensialnya.
Beri keputusan akses juga untuk salinan cadangan dan lingkungan pemulihan. Salinan buku privat tetap privat meskipun berada di direktori sementara. Jika satu baris menggabungkan halaman publik dan catatan terbatas, pisahkan hingga perbedaannya berguna.
Tulis urutan pemulihan dan celah yang dapat diterima
Sepakati berapa banyak penyuntingan terbaru yang dapat dibuat ulang grup dan berapa lama mereka dapat bekerja dari salinan referensi luring. Ini adalah persyaratan untuk dibahas, bukan waktu pemulihan yang ditetapkan oleh panduan ini. Terjemahkan menjadi jadwal cadangan, tujuan independen dan latihan yang dapat menguji metode yang diusulkan.
- Pulihkan instruksi dan akses berwenang yang diperlukan untuk memulai pekerjaan.
- Bangun kembali lingkungan terpisah dengan versi perangkat lunak yang tercatat.
- Pulihkan basis data, berkas dan konfigurasi sebagai satu set yang cocok.
- Periksa pembacaan, izin dan lampiran saksi sebelum mengizinkan perubahan.
- Sambungkan kembali alamat normal dan tindakan eksternal hanya setelah keputusan pengembalian yang terkendali.
Simpan pilihan cadangan saat ini, stempel waktunya dan hasil latihan aktual terbaru di samping urutan ini. Jika belum ada latihan yang dilakukan, tulis “belum diuji.” Inventaris salinan yang dimaksudkan tidak dapat membuktikan bahwa salinan tersebut dapat digunakan.
Salin catatan layanan kosong
Simpan lembar kerja ini di tempat yang dapat dijangkau kedua pemelihara berwenang saat VPS tidak tersedia. Tautkan ke instruksi terperinci alih-alih mengubah catatan menjadi manual instalasi kedua yang usang.
Service / member task:
Primary maintainer / cover maintainer:
Normal address / domain account custodian:
Application and database versions:
Data paths / backup selection:
Public, member-only and restricted collections:
External services / scheduled actions:
Credential store references and authorized custodians:
Acceptable data gap / recovery priority:
Independent backup destination:
Last actual restore result / unresolved action:
Next review trigger / owner:Biarkan pemelihara lain menemukan celahnya
Minta pemelihara pengganti menelusuri satu lampiran dari halaman ke penyimpanan dan cadangan, menemukan referensi akun domain, dan menjelaskan bagaimana email akan diputus selama pemulihan. Biarkan mereka menandai setiap tempat yang memerlukan asumsi yang tidak tertulis. Beri setiap celah seorang pemilik; jalur cadangan yang tidak diketahui adalah pekerjaan yang harus diselesaikan, bukan sel kosong yang disembunyikan.
Tinjau catatan setelah integrasi baru, perubahan lokasi penyimpanan atau serah terima pemelihara. Ini adalah alat bantu navigasi, bukan bukti kapasitas, keamanan atau pemulihan yang berhasil. Ubah bagian pemulihannya menjadi latihan pemulihan, lalu gunakan rencana layanan wiki bersama untuk memutuskan komponen pendukung mana yang layak dioperasikan.
Dokumentasi di balik catatan ini
Gunakan dokumentasi untuk versi yang benar-benar Anda jalankan. Contoh-contoh ini adalah materi perencanaan, bukan catatan pengujian pada VPS Hoszen.