Voordat u begint
- Een overeengekomen doel voor de service en iemand die bevoegd is om operationele beslissingen te nemen.
- Een lijst van de applicaties, accounts en externe services die je al gebruikt of van plan bent te gebruiken.
- Toegang tot configuratie- en back-updossiers, met geheimen in hun goedgekeurde opslag.
- Een tweede beheerder die de map kan beoordelen en ontbrekende informatie kan identificeren.
Begin met een gewone taak van een lid
Ons doorlopende voorbeeld is een illustratief workshopnotitieboek: leden bewerken instructies, voegen diagrammen toe en houden een privéboek met organisatienotities bij. De groep kiest BookStack voor het voorbeeld; dit is een planningskeuze, geen geïnstalleerde applicatie die bij een VPS wordt geleverd. Gebruik je eigen applicatie en exacte installatiedossiers bij het invullen van het blad.
Beschrijf de service als iets wat een persoon kan doen: “Een bevoegd lid kan de huidige reparatie-instructies vinden en de bijlagen openen.” Noem daarna wat buiten het bereik valt. In dit voorbeeld houdt de wiki niet de enige kopie van de herstelinstructies of inloggegevens van de groep.
| Veld | Workshopnotitieboek-item |
|---|---|
| Doel | Gedeelde instructies en privé-organisatienotities. |
| Verantwoordelijke beheerder | Coördinator van het notitieboek; een tweede bevoegde coördinator vangt afwezigheid op. |
| Serviceadres | notes.example.org, een voorbeeldhostnaam om te vervangen. |
| Herstelprioriteit | Herstel lezen en bijlagen voordat bewerken wordt toegestaan; sluit meldingen als laatste weer aan. |
Geef elke afhankelijkheid een eigen rij
Doorloop het aanmelden, het openen van een pagina, het uploaden van een diagram en het ontvangen van een melding. Vraag bij elke actie welk onderdeel informatie opslaat of met een ander systeem praat. De back-upgids van BookStack noemt de database, configuratie, geüploade afbeeldingen, bijlagen en eventuele aangepaste thema's als herstelingrediënten. Noteer hun werkelijke locaties in plaats van aan te nemen dat de applicatiemap alles bevat. BookStack back-upvereisten.
| Component | Te bewaren dossier | Faalvraag |
|---|---|---|
| Wiki-applicatie | Geïnstalleerde versie, installatiemethode en configuratiereferentie. | Kan de vervangende beheerder deze versie reproduceren? |
| Database | Engine/versie, databasenaam, back-upmethode en toegangsreferentie. | Kan het worden hersteld zonder contact op te nemen met de oorspronkelijke host? |
| Bijlagen | Opslagpaden, back-upselectie en één onschadelijk controleb ewijsbestand. | Opent een herstelde pagina nog steeds het diagram? |
| DNS en HTTPS | Wie het domein beheert, hoe records veranderen en waar de configuratie staat. | Kan de groep het normale adres terugkrijgen? |
| Uitgaande e-mail | Gekozen relay, bevoegde accounthouder en een veilige testbestemming. | Welke ledenacties mislukken of worden stil als de bezorging stopt? |
| Gepland werk | Elke geconfigureerde taak, trigger, eigenaar en faalbewijs. | Zou een herstelde kopie een externe actie herhalen? |
E-mail en webhooks verdienen aparte vermeldingen. BookStack kan ze op de achtergrond verwerken wanneer het met een queue worker is geconfigureerd; een pagina die succesvol laadt, bewijst niet dat die taken zijn uitgevoerd. BookStack e-mail- en achtergrondactiedocumentatie.
Markeer de informatie die anders behandeld moet worden
“De wiki is privé” is te breed om een herstel of export te sturen. In het notitieboekvoorbeeld kunnen gepubliceerde reparatie-instructies buiten de groep worden gedeeld, blijven organisatienotities alleen voor leden, en hoort administratief herstelmateriaal in beperkte opslag buiten de wiki. Bepaal tot welke categorie elke verzameling behoort voordat je deze verplaatst.
- Inhoud: bepaal wie elke verzameling mag lezen, bewerken, verwijderen en exporteren.
- Ledendossiers: noteer waarom de service ze nodig heeft, wie ze beoordeelt en hoe vertrek wordt afgehandeld.
- Operationele dossiers: vermeld logboeken, back-upr apporten en bewaarde exports, inclusief een beoordelings- of verwijderingsregel.
- Geheimen: schrijf een ophaalreferentie en bevoegde beheerder op, nooit de waarde van de inloggegevens.
Geef back-upkopieën en herstelomgevingen ook een toegangsbeslissing. Een kopie van een privéboek blijft privé, zelfs als deze in een tijdelijke map staat. Als één rij openbare pagina's en beperkte notities combineert, splits deze dan tot het onderscheid nuttig is.
Schrijf de herstelvolgorde en het aanvaardbare gat op
Spreek af hoeveel recente bewerkingen de groep opnieuw zou kunnen maken en hoe lang deze met een offline referentiekopie zou kunnen werken. Dit zijn eisen om te bespreken, geen hersteltijden die door deze gids worden vastgesteld. Vertaal ze naar een back-upschema, een onafhankelijke bestemming en een oefening die de voorgestelde methode kan testen.
- Herstel de instructies en bevoegde toegang die nodig zijn om het werk te starten.
- Bouw een aparte omgeving opnieuw op met de vastgelegde softwareversies.
- Herstel de database, bestanden en configuratie als een bij elkaar passende set.
- Controleer lezen, machtigingen en een controle bijlage voordat wijzigingen worden toegestaan.
- Sluit het normale adres en externe acties pas weer aan na een gecontroleerde terugkeerbeslissing.
Houd de huidige back-upselectie, het tijdstempel en het meest recente werkelijke oefenresultaat naast deze volgorde. Waar geen oefening heeft plaatsgevonden, schrijf je “nog niet geoefend.” Een inventaris van bedoelde kopieën kan niet aantonen dat die kopieën bruikbaar zijn.
Kopieer een blanco servicedossier
Bewaar dit werkblad ergens waar beide bevoegde beheerders bij kunnen wanneer de VPS niet beschikbaar is. Link naar gedetailleerde instructies in plaats van het dossier te veranderen in een tweede, verouderde installatiehandleiding.
Service / member task:
Primary maintainer / cover maintainer:
Normal address / domain account custodian:
Application and database versions:
Data paths / backup selection:
Public, member-only and restricted collections:
External services / scheduled actions:
Credential store references and authorized custodians:
Acceptable data gap / recovery priority:
Independent backup destination:
Last actual restore result / unresolved action:
Next review trigger / owner:Laat een andere beheerder de gaten vinden
Vraag de vervangende beheerder om één bijlage van de pagina naar opslag en back-up te volgen, de verwijzing naar het domeinaccount te vinden en uit te leggen hoe e-mail tijdens herstel zou worden losgekoppeld. Laat hen elke plek markeren die een ongeschreven aanname vereist. Wijs elk gat een eigenaar toe; een onbekend back-uppad is werk om af te maken, geen lege cel om te verbergen.
Beoordeel het dossier na een nieuwe integratie, gewijzigde opslaglocatie of overdracht van beheer. Het is een navigatiehulpmiddel, geen bewijs van capaciteit, veiligheid of succesvol herstel. Verander de herstelsectie in een hersteloefening, gebruik daarna de gedeeld wikiserviceplan om te beslissen welke ondersteunende componenten het beheren waard zijn.
Dokumentasie agter hierdie nota
Gebruik die dokumentasie vir die weergawe wat jy werklik gebruik. Hierdie voorbeelde is beplanningsmateriaal, nie 'n rekord van 'n toets op 'n Hoszen VPS nie.