Een SaaS-klant verwijdert vrijdag 17.00 uur per ongeluk een hele map. De steun belooft ‘granulair herstel’. Het operationele team lanceert een momentopname van het VM-herstel en spoelt het hele platform terug naar donderdag middernacht. Alle andere klanten verliezen een werkdag. De gedetailleerde SLA bestond op het contract, niet op de architectuur.
Voor het herstellen van één tenant zonder de anderen aan te raken, is tenantexport, basis-PITR of herstel naar een tijdelijke instantie nodig en vervolgens selectief samenvoegen - geen marketingknop om de VM te herstellen.
PITR versus exporttenant
PITR (Point In Time Recovery): terugkeer naar een bepaald tijdstip — ideaal voor recente corruptie van gedeelde databases met logische isolatie.
Tenant-export: extraheer klant X-gegevens uit een multi-tenant schema: ideale gerichte verwijdering zonder globaal terugspoelen.
| Reikwijdte | Typisch gereedschap | Globaal risico |
|---|---|---|
| Tafel / vasthouden | selectieve pg_restore, exportscript | Laag als sandbox |
| VM-momentopname | Hypervisor | Hoog — downtime allemaal |
Architectuur met meerdere tenants
Herstellen naar een tijdelijk exemplaar geïsoleerd netwerk, controlesomvalidatie, selectieve samenvoeging: overschrijf nooit multi-client producten zonder isolatie.
Op applicaties gebaseerde zachte verwijdering kan de herstelback-up sneller verslaan: documenteer wanneer elk pad van toepassing is.
Exporteert nachtelijke grotere klanten om paniek P1-herstel te verminderen.
Oefeningen en RTO-matrix
Minimaal halfjaarlijks: fictieve client verwijdert map gisteren, getimed herstel zonder downtime van andere clients. Verplichte sandboxing.
RTO-matrix: exporttenant, PITR-tabel, VM-momentopname: tool, doel, laatste daadwerkelijke testdatum. Zonder datum is de SLA fictie.
Ondersteuning: juridisch vocabulaire “herstelbare klantenruimte” versus “volledige back-up” – juridische beoordeling.
Belofte versus hostcapaciteit
Veel hosts herstellen alleen een schijfkopie. Test herstelclient X vóór contractuele gedetailleerde SLA.
Vergelijk aanbiedingen voor back-up/herstel via vergelijker — vraag om een bewijs van de hersteltenant, niet om een marketingdia.
Incidentcommunicatie
“Alleen herstel in uitvoering, klantgebied X” – niet “globaal onderhoud” indien vermijdbaar. Na herstel: voorbeeld van controlesom-clientbestanden.
Post-mortem: marketingbelofte/technische matrixkloof – correct contract of architectuur vóór de volgende bedrijfsverkoop.
Audit van klantbeloften
Stem de marketing-SLA-woorden af op de matrix voor het herstel van de technische capaciteit.
Exporteer nachtelijke grote klanten – herstel P1 minder paniek.
Testherstel omvat login-app-gebruiker: rij DB onvoldoende als cache verouderd is.
Operationeel toezicht
Simuleer gedetailleerd herstel van een hypothetische klant op kwartaalbasis – echte RTO-metriek. Verplichte geïsoleerde netwerksandbox. Ondersteun de gedetailleerde reikwijdte van macro-antwoorden nauwkeurig – juridisch beoordeelde bewoordingen. Documenteer de kloof tussen de belofte van de hostingprovider en de veldmeting in de driemaandelijkse evaluatie.
Kwartaalvoortzetting
Simuleer gedetailleerd herstel van een hypothetische klant op kwartaalbasis – echte RTO-metriek. Verplichte geïsoleerde netwerksandbox. Ondersteun de gedetailleerde reikwijdte van macro-antwoorden nauwkeurig – juridisch beoordeelde bewoordingen. Documenteer de kloof tussen de belofte van de hostingprovider en de veldmeting in de driemaandelijkse evaluatie.
Houd een gedateerd runbook bij, voor/na-statistieken en beoordeling na incidenten: cumulatieve discipline voorkomt paniek op vrijdagavond.
Houd een gedateerd runbook bij, voor/na-statistieken en beoordeling na incidenten: cumulatieve discipline voorkomt paniek op vrijdagavond.
Houd een gedateerd runbook bij, voor/na-statistieken en beoordeling na incidenten: cumulatieve discipline voorkomt paniek op vrijdagavond.
Houd een gedateerd runbook bij, voor/na-statistieken en beoordeling na incidenten: cumulatieve discipline voorkomt paniek op vrijdagavond.
Houd een gedateerd runbook bij, voor/na-statistieken en beoordeling na incidenten: cumulatieve discipline voorkomt paniek op vrijdagavond.
Houd een gedateerd runbook bij, voor/na-statistieken en beoordeling na incidenten: cumulatieve discipline voorkomt paniek op vrijdagavond.
Operationele achtervolging
Houd een gedateerd runbook, een driemaandelijkse evaluatie met bedrijfsteams en statistieken bij voor en na elke wijziging. Documenteer de gaten tussen hostbelofte en veldmeting: latentie, quota, herstel, ondersteuning. Om de infrastructuur te vergelijken en andere feedback uit de praktijk te lezen, bladert u door onze directory, de vergelijker en de technische handleidingen van de blog – een gedocumenteerde beslissing is beter dan een upgrade die u vrijdagavond haastig aanschaft.
Kwartaaloverzicht
Vergelijk veldmetingen en hostingproductblad: latentie, quota, herstel, ondersteuningstijden. Pas contracten of architectuur aan op basis van bewijs, niet op basis van sensatie.
Beslis en ga vooruit zonder blinde vlek
- RTO-matrix — exporttenant, PITR-tabel, VM-momentopname: tool, doel, laatste echte testdatum.
- Halfjaarlijkse oefening — klant X verwijdert map gisteren, herstelt zonder downtime andere klanten, getimed.
- Runbook exacte opdrachten — pg_restore, mysqlbinlog, geen theorie.
- Scriptondersteuningsvocabulaire — “herstelbaar klantengedeelte” versus “volledige back-up” legaal.
- Lijst gedetailleerd versus alleen volledig — wat het hostingcontract werkelijk dekt.
SaaS met meerdere tenants: vergelijker, overzicht, gidsen continuïteit.
Veelgestelde vragen
PITR versus exporttenant?
PITR herstelt recente corruptie op een ideaal moment. Met een exporttenant wordt een client met meerdere tenants geïsoleerd zonder de gehele VM opnieuw te hoeven koppelen.
Granular aangekondigd, maar alleen VM-snapshot?
Veel hosts herstellen alleen een schijfkopie. Test herstelclient X vóór een contractuele gedetailleerde SLA.
Hoe voorkom je dat je andere klanten verplettert?
Herstel naar een tijdelijk exemplaar, valideer controlesommen, selectief samenvoegen - overschrijf prod nooit zonder isolatie.
Frequentie van oefeningen?
Minimaal halfjaarlijks per kritische scope. Update “laatste test” in de RTO-matrix.
Simuleer dit kwartaal een fictief klantherstel, niet op ticket P1-dag.