Yedek ve Geri Dönüş — WHERE'siz Bir DELETE Kaç Saatlik Veriyi Götürür?

Bir günlüğün her gece fotokopisini çekiyorsun. Öğlen bir sayfayı yanlışlıkla silersen, sabahtan beri yazdıkların gider. Yazdığın her satırı anında kopyalayan bir arkadaşın varsa, silmeyi de kopyalar.

Ne kadar veri, ne kadar süre?

RPO?Terimin tanımını açRPO ve RTORPO, bir felakette en fazla ne kadar süreye ait verinin kaybolabileceğidir; RTO, sistemin ne kadar sürede yeniden çalışacağıdır.Sözlükte gör → bir felakette en fazla ne kadar süreye ait verinin kaybolabileceğini söyler. RTO ise sistemin ne kadar sürede yeniden çalışacağını.

Her gece 02:00’de alınan bir yedekle, 14:30’daki bir hatadan dönersen sabahtan beri yapılan bütün havaleler gider. Gece yedeğinde RPO bir güne kadar çıkabilir.

Kopya, yedek değildir

Veritabanı her değişikliği önce bir günlüğe, WAL?Terimin tanımını açWALVeritabanının her değişikliği tabloya yazmadan önce sırayla kaydettiği günlük. Çökmeden sonra toparlanmak, replika ve anına dönüş için kullanılır.Sözlükte gör →’a yazar. Bu dosyalar sürekli arşivlenirse, bir temel yedeğin üstüne istenen ana kadar yeniden oynatılabilir.

Buna anına dönüş?Terimin tanımını açanına dönüşTemel bir yedeğin üstüne arşivlenmiş değişiklik kayıtlarını oynatarak veritabanını belirli bir ana geri getirmek.Sözlükte gör → denir: veritabanı 14:29:59’a döner, yalnızca hatalı komut geri alınır. Ama bunu ilk kez felaket günü denersen, arşivde eksik dosya olduğunu da o gün öğrenirsin.

Kendin gör

1. Varsayılanla oynat. Gece yedeği: 02:00’ye dönüldü, on iki buçuk saatlik havale kayboldu.
2. “Replika” seç. Replika silmeyi de kopyaladı; geri dönülecek bir şey yok.
3. “Anına dönüş” seç. 14:29:59’a dönüldü; hiçbir havale kaybolmadı.
4. “Düzenli deneniyor”u kapat. Aynı yedek, ilk denendiği gün açılamadı.

Tuzaklar

Yedeği aynı yerde tutmak. Ana veritabanıyla aynı bölgede ya da aynı hesapta duran yedek, o bölge arızasında ya da hesap ele geçirildiğinde onunla birlikte gider. Yedeği ayrı bir yerde sakla.

Bütün veritabanını geri sarmak. Anına dönüş, hatadan sonraki doğru işlemleri de geri alır. Geri yüklenen kopyayı ayrı aç ve yalnızca silinen satırları canlıya taşı.

Önlemi unutmak. Canlıda elle değişikliği kısıtla; değişiklikleri incelenmiş betiklerle ve önce bir işlem içinde dene. En ucuz kurtarma, hiç yaşanmayan felakettir.

1
wal_level = replica
2
archive_mode = on
3
# Every finished WAL segment goes to object storage in a separate account.
4
archive_command = 'wal-g wal-push %p'
5
archive_timeout = 60          # at most one minute of changes waits to be archived

1
restore_command = 'wal-g wal-fetch %f %p'
2
recovery_target_time = '2026-10-04 14:29:59+03'
3
recovery_target_action = 'pause'   # stop there so we can look before promoting

1
# Monthly: prove the backup actually restores, on a throwaway server.
2
name: restore-drill
3
on:
4
  schedule:
5
    - cron: "0 6 1 * *"
6
jobs:
7
  drill:
8
    runs-on: ubuntu-latest
9
    steps:
10
      - run: ./ops/restore-latest-to-scratch.sh
11
      - run: ./ops/compare-row-counts.sh transfers accounts
12
      - run: ./ops/report-restore-duration.sh   # this number is our real RTO

1
-- Every manual change on production starts inside a transaction.
2
BEGIN;
3

4
DELETE FROM transfers
5
WHERE id = 'b7f1c2a0-0000-4000-8000-000000000042';
6

7
-- Expect exactly 1. Anything else: ROLLBACK.
8
SELECT count(*) FROM transfers WHERE id = 'b7f1c2a0-0000-4000-8000-000000000042';
9

10
-- COMMIT;   -- only after a second person has read the numbers above
11
ROLLBACK;

Kendini sına