Backup and Disaster Recovery Center (BDRC) menyediakan dashboard untuk melihat skor perlindungan data resource penyimpanan Alibaba Cloud Anda, sehingga membantu memahami status keamanan data tersebut. Topik ini menjelaskan prinsip penilaian dan informasi terkait skor perlindungan data di konsol BDRC.
Peringkat bintang untuk penilaian perlindungan data
Rentang skor | Peringkat bintang | Pesan |
95 hingga 100 | ★★★★★ | Selamat! Status perlindungan data Anda baik. |
80 hingga 94 | ★★★★☆ | Status perlindungan data Anda perlu ditingkatkan. Kami menyarankan Anda mengoptimalkan perlindungan data sesuai kebutuhan bisnis Anda. |
70 hingga 79 | ★★★☆☆ | Skor perlindungan data Anda rendah. Kami menyarankan Anda segera mengoptimalkan perlindungan data. |
61 hingga 69 | ★★☆☆☆ | Skor perlindungan data Anda rendah. Kami menyarankan Anda segera mengonfigurasi solusi perlindungan data. |
60 | ★☆☆☆☆ | Skor perlindungan data Anda rendah. Kami menyarankan Anda segera mengonfigurasi solusi perlindungan data. |
Kriteria penilaian
Kami menyarankan Anda mengikuti standar emas backup data (aturan backup 3-2-1) untuk solusi backup yang komprehensif, yaitu:
3 berarti tersedia setidaknya tiga salinan data, termasuk satu data asli dan dua salinan cadangan.
2 berarti kedua salinan cadangan disimpan pada dua media penyimpanan yang berbeda.
1 berarti setidaknya satu salinan cadangan disimpan di wilayah berbeda yang secara fisik terpisah.
Perangkat lunak backup tradisional dan layanan backup cloud-native di public cloud umumnya menggunakan Object Storage Service (OSS) yang hemat biaya dan andal untuk menyimpan data cadangan. Oleh karena itu, angka “2” juga dapat diartikan sebagai penggunaan dua metode atau solusi backup berbeda untuk mencadangkan data di public cloud. Meskipun kedua media penyimpanannya adalah OSS, media penyimpanan data cadangan dalam solusi backup yang berbeda tetap terisolasi karena masing-masing solusi memiliki jalur kontrol terpisah dan menggunakan bucket OSS yang berbeda untuk menyimpan data cadangan.
BDRC menggabungkan berbagai solusi backup data pada lapisan penyimpanan SaaS dan IaaS serta menggunakan peringkat bintang berikut untuk memberikan skor berdasarkan standar di atas. Skor maksimum adalah 100. Untuk informasi lebih lanjut tentang solusi backup data, lihat Solusi perlindungan data Alibaba Cloud.
Solusi perlindungan data | Pesan | Peringkat bintang | Rentang skor |
Dua solusi backup. Setidaknya satu solusi dikonfigurasi dengan replikasi cross-region. | Selamat! Status perlindungan data Anda baik. | ★★★★★ | 95 hingga 100 |
Satu solusi backup dengan replikasi cross-region yang dikonfigurasi. | Status perlindungan data Anda perlu ditingkatkan. Kami menyarankan Anda mengoptimalkan perlindungan data sesuai kebutuhan bisnis Anda. | ★★★★☆ | 80 hingga 94 |
Satu solusi backup tanpa konfigurasi replikasi cross-region. | Skor perlindungan data Anda rendah. Kami menyarankan Anda segera mengoptimalkan perlindungan data. | ★★★☆☆ | 70 hingga 79 |
Replikasi cross-region OSS atau tidak dikonfigurasi. | Skor perlindungan data Anda rendah. Kami menyarankan Anda segera mengonfigurasi rencana perlindungan data. | ★★☆☆☆ | 61 hingga 69 |
Tidak dikonfigurasi. | Skor perlindungan data Anda rendah. Kami menyarankan Anda segera mengonfigurasi rencana perlindungan data. | ★☆☆☆☆ | 60 |
Replikasi cross-region OSS hanya tersedia untuk versi saat ini. Fitur ini tidak dapat digunakan untuk mereplikasi versi sebelumnya. Oleh karena itu, jika Anda hanya menggunakan solusi replikasi cross-region OSS, perlindungan data Anda masih perlu dioptimalkan.
Hanya backup cloud yang tersedia untuk Tablestore. Jika Anda mengonfigurasi solusi backup dengan replikasi cross-region yang diaktifkan untuk Tablestore, Anda akan mendapatkan lima bintang. Konfigurasi ini menunjukkan bahwa Anda menggunakan backup cloud untuk Tablestore dan mereplikasi vault backup Tablestore lintas wilayah.
Skor item pemeriksaan
BDRC memeriksa dan memberikan skor terhadap status perlindungan data resource penyimpanan Alibaba Cloud Anda, seperti Elastic Compute Service (ECS), Object Storage Service (OSS), File Storage NAS (NAS), dan Tablestore, guna membantu memastikan keamanan data Anda.
Jenis resource | Item pemeriksaan atau solusi perlindungan data | Skor yang dikurangi (jika tidak dikonfigurasi) | Keterangan |
ECS | Snapshot disk | 15 | Jika sebuah disk dikaitkan dengan kebijakan snapshot otomatis atau kebijakan cadangan instans ECS, tidak ada skor yang dikurangi. Anda dianggap telah memahami solusi snapshot atau cadangan instans ECS dan mulai menggunakannya. |
Replikasi snapshot cross-region | 5 | ||
Backup file ECS dan database mandiri yang di-hosting di ECS | 15 | Jika Anda mencadangkan file ECS atau database mandiri yang di-hosting di ECS, tidak ada skor yang dikurangi. Anda dianggap telah memahami solusi backup dan mulai menggunakannya. | |
Replikasi cross-region vault backup file ECS | 5 | ||
OSS | Versioning OSS | 15 | Jika versioning OSS ditangguhkan, tidak ada skor yang dikurangi. Anda dianggap telah memahami versioning OSS dan mulai menggunakannya. |
Replikasi cross-region OSS | 5 | ||
Backup OSS | 15 | Jika rencana backup dikaitkan dengan bucket OSS, tidak ada skor yang dikurangi. Anda dianggap telah memahami solusi backup cloud dan mulai menggunakannya. | |
Replikasi cross-region vault backup OSS | 5 | ||
File Storage NAS | Recycle bin NAS | 10 | |
Backup NAS | 10 | Jika rencana backup dikaitkan dengan NAS, tidak ada skor yang dikurangi. Anda dianggap telah memahami solusi backup cloud dan mulai menggunakannya. | |
Replikasi cross-region vault backup NAS | 20 | ||
Tablestore | Backup Tablestore | 15 | Jika rencana backup dikaitkan dengan tabel dalam instans Tablestore, tidak ada skor yang dikurangi. Anda dianggap telah memahami solusi backup cloud dan mulai menggunakannya. |
Replikasi cross-region vault backup Tablestore | 25 |
Dalam skenario yang memerlukan solusi backup cloud, jika kebijakan atau rencana backup telah dikaitkan dengan resource, tidak ada pengurangan skor dalam situasi berikut. Hal ini menunjukkan bahwa Anda telah memahami dan mulai menggunakan solusi backup cloud:
Kebijakan atau rencana backup ditangguhkan.
Kebijakan atau rencana backup tidak mencakup data apa pun. Misalnya, awalan dalam rencana backup OSS tidak cocok dengan objek apa pun, atau direktori file dalam rencana backup NAS tidak sesuai dengan file apa pun.
Skoring Sumber Daya
Jika suatu jenis resource memiliki beberapa instans, skor jenis resource tersebut ditampilkan di bagian Resource Risk pada halaman Overview di konsol BDRC. Setelah memberikan skor untuk jenis resource tersebut berdasarkan prinsip di atas, BDRC menggunakan metode pembobotan tertentu untuk menghitung skor akhir, yaitu: (skor rata-rata + skor terendah) / 2. Skor terendah dihitung dua kali untuk memastikan risiko serius—meskipun jarang terjadi—tetap dinilai secara memadai.
Contoh: Sebuah UID dikaitkan dengan delapan instans ECS. Satu instans ECS mendapat skor 60, sedangkan tujuh instans lainnya masing-masing mendapat skor 75. Perhitungannya sebagai berikut:
Skor rata-rata: (60 + 7 × 75) / 8 = 73,125. Skor terendah: 60. Skor akhir: (73,125 + 60) / 2 = 66,56, yang ditampilkan sebagai "
".
Meningkatkan dan memperbarui skor perlindungan data
Untuk meningkatkan skor perlindungan data Anda, optimalkan solusi perlindungan data berdasarkan skor item pemeriksaan pada tabel di atas. Misalnya, konfigurasikan snapshot disk atau solusi backup cloud untuk lebih banyak resource.
Guna menghindari pemanggilan API yang berlebihan selama pemindaian, BDRC memperbarui skor perlindungan data setiap hari. Jika Anda mengonfigurasi solusi perlindungan data baru, peningkatan skor tidak langsung tercermin, tetapi akan diperbarui dalam waktu 24 jam. Untuk memperbarui skor secara manual, klik Check All Resource pada halaman Overview atau Sync Resource pada halaman Resource Center .
Ikhtisar risiko resource
Bagian ini menyajikan skor perlindungan data untuk resource penyimpanan, seperti ECS, OSS, NAS, dan Tablestore.
Setiap jenis resource ditampilkan dalam kartu yang menunjukkan skor risikonya (dari 100), jumlah resource berisiko dibandingkan total jumlah resource, serta jumlah item pemeriksaan yang belum dikonfigurasi. Item pemeriksaan untuk ECS meliputi snapshot disk, replikasi cross-region untuk snapshot disk, backup file/database mandiri, dan replikasi cross-region untuk vault backup file. Item pemeriksaan untuk OSS mencakup versioning OSS, replikasi cross-region OSS, backup OSS, dan replikasi cross-region untuk vault backup OSS. Item pemeriksaan untuk NAS terdiri atas recycle bin NAS, backup NAS, dan replikasi cross-region untuk vault backup NAS. Item pemeriksaan untuk Tablestore meliputi backup Tablestore dan replikasi cross-region untuk vault backup Tablestore. Setiap kartu dilengkapi sakelar toggle di pojok kanan atas untuk mengaktifkan atau menonaktifkan pemantauan risiko jenis resource tersebut.
Distribusi skor perlindungan data
Bagian ini menampilkan distribusi skor perlindungan data untuk setiap jenis resource penyimpanan dalam akun Anda dalam bentuk histogram.
10 resource berisiko tertinggi
Bagian ini menampilkan 10 resource berisiko tertinggi.
Gunakan tab di bagian atas halaman untuk memfilter berdasarkan jenis resource: All, ECS, OSS, NAS, dan Tablestore. Daftar ini mencakup kolom Jenis resource, ID/nama instans, Skor perlindungan data, dan Tindakan. Klik Details pada kolom Tindakan untuk melihat informasi lebih lanjut mengenai resource tertentu.
Diagram perlindungan data
Diagram perlindungan data menampilkan status perlindungan data keseluruhan untuk setiap jenis resource penyimpanan dalam akun Anda di setiap wilayah.
Sisi kiri halaman menampilkan Skor Perlindungan Data (dengan status perlindungan resource dikategorikan menurut ECS, OSS, NAS, dan Tablestore) dan Risiko Perlindungan Data (dengan jumlah risiko dikategorikan berdasarkan dimensi seperti snapshot, backup, dan replikasi cross-region). Area utama menggunakan blok berwarna merah, kuning, dan hijau untuk memvisualisasikan status perlindungan setiap resource. Klik blok resource untuk membuka jendela pop-up yang berisi detail, termasuk skor risiko perlindungan data dan status ketersediaan tinggi. Anda dapat mengklik Remediate untuk menangani risiko yang teridentifikasi.