Odoo Cloud Hosting
Serviceleveranceaftale
Mål for tilgængelighed og driftssikkerhed af databaser på odoo.com
Oppetid – 99.9 %
- Kundedatabaser hostes i den valgte Odoo-hostingregion: Europa, Amerika, Asien-Stillehavsområdet, Mellemøsten og Nordasien eller Oceanien (se vores privatlivspolitik for at få mere at vide)
- Vores hostingudbydere garanterer en tilgængelighed på mindst 99,9 %, og vi tilpasser vores månedlige oppetidsmål derefter (tre niere), undtagen ved planlagt vedligeholdelse * † ‡
- Et oppetidsmål på 99,9 % pr. måned svarer til højst 45 minutters uplanlagt nedetid om måneden * † ‡
- I praksis klarer vi os endda endnu bedre, da vores hostingudbydere ofte overgår deres egne SLA-løfter
Høj tilgængelighed
- Vores datacentre er Tier III-certificerede eller tilsvarende og har N+1-redundans for både strømforsyning og netværk
- Hver SaaS-kundedatabase kopieres næsten i realtid til redundant lagring inden for samme geografiske område, så der kan igangsættes en failover uden datatab hurtigst muligt i tilfælde af hardwarefejl.
Sikkerhedskopier & IT-katastrofeberedskab
- 14 komplette sikkerhedskopier gemmes i op til 3 måneder: 1/dag i 7 dage, 1/uge i 4 uger, 1/måned i 3 måneder (se en simulering af snapshots).
- Sikkerhedskopier replikeres til mindst tre forskellige maskiner i datacentre i Europa og Canada samt en fjerde, frosset kopi i et uforanderligt, inaktivt lagermiljø. Det er ikke muligt at vælge eller begrænse de regioner, hvor sikkerhedskopierne lagres.
- Brugere kan når som helst downloade manuelle sikkerhedskopier af deres livedata
- For en permanent katastrofe, der kun påvirker én server, indeholder vores IT-katastrofeberedskabsplan følgende disaster recovery-plan følgende målsætninger: ‡
- Maksimalt acceptable datatab (Recovery Point Objective, RPO): 24 timer, hvilket betyder, at du maksimalt kan miste 24 timers arbejde. For Odoo SaaS er dette normalt tæt på nul
- Maksimalt acceptable datatab (Recovery Point Objective, RPO), hvilket betyder, at din tjeneste gendannes inden for 6 timer
-
Ved en katastrofe, hvor et helt datacenter er permanent ude af drift, fastsætter vores nødgendannelsesplan følgende målsætninger: ‡
- Maksimalt acceptable datatab (Recovery Point Objective, RPO): 24 timer, hvilket betyder, at du maksimalt kan miste 24 timers arbejde
- Maksimalt acceptable datatab (Recovery Point Objective, RPO), hvilket betyder, at din tjeneste gendannes inden for 24 timer fra sikkerhedskopien i et andet datacenter
Sikkerhedspolitik
- Kryptering: Kundedata krypteres både i hvile ved hjælp af industristandard metoder og under overførsel via HTTPS. Alle webforbindelser er sikret med 256-bit TLS (HTTPS med 2048-bit modulus SSL-certifikater) og kører regelmæssigt testede TLS-konfigurationer.
- Pålidelig platform – Datacentre med fuld hardwaregaranti, redundant datalagring samt sikker netværks- og strømforsyning
- Adgangskoder – Kunders adgangskoder beskyttes med PBKDF2+SHA512-kryptering i henhold til branchestandard (saltet + forlænget til tusindvis af runder).
- Sikre og hærdede systemer – Vores servere kører minimale, hærdede standardiserede systembilleder og konfigurationer baseret på moderne Linux-distributioner med automatiske sikkerhedsopdateringer. De kræver ikke opsyn og er beskyttet af firewalls samt indbrudssikring.
- Adskillelse – Kundedata lagres i separate databaser, uden dataoverførsel mellem kunder og uden adgang fra én database til en anden
* Disse oppetidsmålinger vedrører platformens tilgængelighed for alle kunder samlet.
Enkelte databaser kan af særlige årsager være midlertidigt utilgængelig, typisk i forbindelse med kampagner eller
tilpasninger fra kundens side.
† Planlagte vedligeholdelsesarbejder finder sted uregelmæssigt, som regel cirka hver anden måned, og varer normalt under én time.
De planlægges uden for kontortiden i det relevante område.
Information om vedligeholdelse meddeles via e-mail eller @OdooStatus -feedet.
‡ Målingerne for oppetid og gendannelse er fastlagt ud fra designprincipper og driftsmål for vores infrastruktur.
Selv om Odoo i praksis konsekvent lever op til eller overgår disse mål, er de ikke juridisk bindende garantier og kan påvirkes af ekstraordinære hændelser uden for
vores kontrol.