Odoo Cloud Hosting - Service Level Agreement

Databases hosted on Odoo.com enjoy the following service at all times



Uptime - 99.9%

  • Customer databases are hosted in the chosen Odoo region: europe, americas, asia-pacific, middle-east-and-northern-asia or oceania (see Privacy Policy for more info)
  • Each customer database is replicated in real-time on redundant storage located in the same data center
  • We work with different hosting providers worldwide that always deliver at least 99.9% uptime guarantee, so we guarantee 99.9% uptime on a monthly basis (3 nines, excluding planned maintenance)*
  • 99.9% uptime monthly = maximum unplanned downtime of 45 min/month.
  • Normalmente entregamos mucho mejor tiempo de actividad que  est (100% la mayoría de meses), porque nuestros proveedores siempre entregan mucho mejor tiempo de actividad en sus SLAs también.

these metrics refer to the availability of the platform itself for all customers. Individual databases may be temporarily unavailable for specific reasons, typically related to the customer's actions or customizations.
Planned maintenance operations happen infrequently, typically once every couple of months, generally last less than 1 hour, and are scheduled outside of business hours in the region where the maintenance is taking place. They are announced by email or via the @OdooStatus feed.


Alta Disponibilidad

  • Nuestros centros de datos están certificados Tier-III certified o equivalentes, con redundancia N+1 para energía, redes y enfriamiento.
  • Each customer database is replicated in real-time on redundant storage located in the same data center, so a failover can happen quickly in case of hardware failure, with no data loss.

Backups & Disaster Recovery

  • 14 full backups for at least 3 months: 1/day for 7 days, 1/week for 4 weeks, 1/month for 3+ months (view simulation of snapshots).
  • Backups replicated on at least 3 different machines in different data centers in Europe and Canada, with a fourth frozen copy in an immutable cold storage. It is not possible to choose or restrict the regions where backups are replicated.
  • Los usuarios pueden descargar copias de seguridad manuales de sus datos en vivo en cualquier momento.
  • Para un desastre permanente que impacte a solo un servidor, nuestro Plan de Recuperación de Desastres tiene las siguientes métricas:
    • RPO (Recovery Point Objective) = 1 hour, i.e. you can lose 1 hour of work max, but in general it will be less than 5 minutes
    • RTO (Recovery Time Objective) = 6 hours, i.e the service should be back online within 6 hours  (Standby promotion time + DNS propagation time included)
  • Para desastres de centros de datos (un centro de datos entero está teniendo problemas permanentes), el Plan de Recuperación de Desastres tiene estas métricas:
    • RPO (Objetivo de Punto de Recuperación) = 24h, p.e. puedes perder un máximo de 24h de trabajo si los datos no se pueden reucuperar y necesitamos restaurar la última copia de seguridad diaria.
    • RTO (Tiempo de Recuperación del Objetivo) = 24h, p.e. el servicio se restaurará desde la copia de seguridad en el plazo de 24 horas en un centro de datos diferente.

Seguridad

La seguridad de tus datos es muy importante para nosotros, y diseñamos nuestros sistemas y procedimientos para garantizarla.
Puedes aprender más en nuestra página de Seguridad . Aquí hay algunos aspectos clave:
  • SSL - Todas las conexiones web a instancias de clientes están protegidas con cifrado SSL de 256-bit SSL(HTTPS con un módulo de 2048-bit certificado SSL), funcionando tras de pilas de Grade A Todas nuestras cadenas de certificados están usando SHA-2.
  • Una Plataforma Fiable - Servidores con garantía de hardware completa, almacenamiento de datos redundante, red y provisiones eléctricas. 
  • Contraseñas - Las contraseñas de nuestros clientes están protegidas con una encripción estándar de la industria PBKDF2+SHA512 (salado + estirado miles de vueltas).
  • Sistema Seguro - Nuestros servidores están corriendo en distribución de Linux con parches de seguridad actualizados, y servidor de seguridad y medidas de prevenir la invasión (no expuestas aquí por razones obvias).
  • Isolación - Los datos de clientes están almacenados en bases de datos dedicadas - no se comparten datos entre clientes, no hay acceso posible de una base de datos a otra.