Odoo Cloud Hosting
Acordo de Nível de Serviço (SLA)

As bases de dados hospedados no odoo.com contam com o seguinte serviço em todos os momentos.

Tempo de atividade - 99,9%

• As bases de dados de clientes são hospedadas na região escolhida do Odoo: europa, américas, ásia-pacífico, oriente-médio-e-norte-da-ásia ou oceania (consulte Política de Privacidade para obter mais informações)
• Cada base de dados de clientes é replicada em tempo real em um armazenamento redundante localizado no mesmo data center
• Trabalhamos com diferentes provedores de hospedagem do mundo todo, que sempre oferecem pelo menos 99,9% de garantia de tempo de atividade; sendo assim, garantimos 99,9% de tempo de atividade mensalmente (3 noves, excluindo manutenção planejada)^*
• 99,9% de tempo de atividade mensal = tempo de inatividade máximo não planejado de 45 minutos/mês.
• Costumamos entregar um tempo de atividade muito melhor do que esse (100% na maioria dos meses), visto que nossos provedores também sempre entregam um tempo de atividade muito melhor do que seu SLA.

^* Essas métricas se referem à disponibilidade da plataforma para todos os clientes. As bases de dados individuais podem ficar temporariamente indisponíveis por motivos específicos, normalmente relacionados às ações do cliente ou personalizações.
Operações de manutenção planejadas ocorrem com pouca frequência, normalmente uma vez a cada dois meses, geralmente duram menos de 1 hora, e são programadas fora do horário comercial na região onde a manutenção está sendo realizada. Elas são anunciadas por e-mail ou pelo @OdooStatus feed.

Alta disponibilidade

• Nossos data centers têm certificação Tier-III ou equivalente, com redundância N+1 para energia e rede
• Cada base de dados de clientes SaaS é replicada em tempo real em um armazenamento redundante localizado na mesma região geográfica, de modo que um failover pode ocorrer rapidamente em caso de falha de hardware, sem perda de dados.

Backups e Recuperação de desastres

• 14 backups completos por pelo menos 3 meses: 1/dia por 7 dias, 1/semana por 4 semanas, 1/mês por mais de 3 meses (ver simulação de instantâneos).
• Backups replicados em pelo menos 3 máquinas diferentes em diferentes data centers na Europa e no Canadá, com uma quarta cópia congelada em um armazenamento frio imutável. Não é possível escolher ou restringir as regiões onde os backups são replicados.
• Os usuários podem baixar backups manuais de seus dados em tempo real a qualquer momento
• Para um desastre permanente que afeta apenas um servidor, nosso Plano de recuperação de desastres tem as seguintes métricas:
  • RPO (objetivo do ponto de recuperação) = 1 hora, ou seja, você pode perder no máximo 1 hora de trabalho, mas, em geral, será menos de 5 minutos
  • RTO = 6 horas, ou seja, o serviço deve voltar a funcionar dentro de um período de tempo de 6 horas (tempo de promoção em espera + tempo de propagação de DNS incluído)
    
• Para desastres de data center (um data center inteiro fica completa e permanentemente fora do ar), nosso Plano de recuperação de desastres tem essas métricas:
  • RPO = 24h, ou seja, você pode perder no máximo 24h de trabalho, se os dados não puderem ser recuperados e precisarmos restaurar o último backup diário
  • RTO = 24h, ou seja, o serviço será restaurado a partir do backup, dentro 24 horas, em um data center diferente

Segurança

• Criptografia:os dados do cliente são criptografados em repouso usando métodos de criptografia padrão do setor, bem como em trânsito através de HTTPS. Todas as conexões da web são protegidas com TLS de 256 bits (HTTPS com certificados SSL de módulo de 2048 bits) e executam testado regularmente Configurações de TLS.
• Plataforma confiável- Data centers com garantia total de hardware, armazenamento de dados redundante, rede e suprimentos elétricos
• Senhas - As senhas dos clientes são protegidas com a criptografia PBKDF2+SHA512 padrão do setor ("salted" + "stretched" por milhares de rodadas).
• Sistemas seguros e reforçados - Nossos servidores executam imagens de sistema e conjuntos de configuração padronizados, mínimos e reforçados, baseados em distribuições Linux modernas, com patches de segurança automáticos e autônomos, protegidos por firewalls e contramedidas para intrusões.
• Isolamento - Dados do cliente armazenados em bases de dados dedicados - sem compartilhamento de dados entre clientes, sem acesso possível de uma base de dados para outro