Соглашение об уровне обслуживания
Odoo Cloud
Availability and reliability objectives for databases hosted on odoo.com
Аптайм – 99.9%
- Базы данных клиентов Odoo размещаются в следующих регионах: Европа, Америка, Азиатско-Тихоокеанский регион, Ближний Восток и Северная Азия или Океания (дополнительную информацию смотрите в разделе Политика конфиденциальности ).
- Our hosting providers guarantee a minimum of 99.9% uptime, and we align our monthly uptime target accordingly (three nines, excluding planned maintenance) * † ‡
- A 99.9% monthly uptime target corresponds to a maximum of 45 minutes of unplanned downtime per month * † ‡
- In practice, we consistently exceed this target, as our hosting providers typically outperform their own SLA commitments as well
Бесперебойная работа
- Наши дата-центры сертифицированы на соответствие Tier-III или аналогичному стандарту и обеспечивают отказоустойчивость уровня N+1 для электропитания и сетевой инфраструктуры.
- Each SaaS customer database is replicated in near real-time on redundant storage within the same geographical region, enabling rapid failover in the event of hardware failure, with minimal to no data loss.
Резервное копирование и аварийное восстановление
- 14 полноценных резервных копий за последние 3 месяца: 1 копия в день за последние 7 дней, 1 копия в неделю за последние 4 недели, 1 копия в месяц за 3+ месяца (план резервного копирования).
- Резервные копии данных хранятся минимум на трех различных серверах в дата-центрах Европы и Канады, а также имеется четвертая зафиксированная копия в неизменяемом хранилище. Невозможно выбрать или ограничить регионы, в которые реплицируются резервные копии.
- Пользователи могут в любое время загрузить ручные резервные копии своих актуальных данных.
- В случае сбоя, затрагивающего только один сервер, наш план аварийного восстановления предусматривает следующие показатели:
- RPO (Recovery Point Objective): 24h, i.e. you can lose a maximum of 24h of work (for Odoo SaaS it should be near zero)
- RTO (Recovery Time Objective): 6h, i.e the service should be back online within 6 hours
-
В случае аварии в дата-центре (полный и необратимый отказ всего центра) наш План аварийного восстановления предусматривает следующие показатели:
- RPO (Recovery Point Objective) = 24h, i.e. you can lose a maximum of 24 hour of work
- RTO (Показатель времени восстановления) = 24 часа, т. е. в случае отказа сервис будет восстановлен в другом дата-центре в течение 24 часов.
Безопасность
- Шифрование – данные клиентов зашифрованы в состоянии покоя с использованием стандартных отраслевых методов шифрования, а также при передаче по HTTPS. Все веб-соединения защищены 256-битным TLS (HTTPS с 2048-битным модулем SSL-сертификатов), а также регулярно тестируемыми конфигурациями TLS.
- Надежная платформа – дата-центры с полной гарантией на оборудование, резервным хранилищем данных, сетевым подключением и электропитанием.
- Пароли – пароли клиентов защищены с использованием алгоритма PBKDF2+SHA512 (с добавлением соли и многократными итерациями шифрования).
- Безопасность и защита системы – наши серверы работают под управлением минимальных, защищенных стандартизированных образов систем и наборов конфигураций, основанных на современных дистрибутивах Linux, с актуальными исправлениями безопасности, защищены межсетевыми экранами и мерами по предотвращению атак.
- Изоляция – данные клиентов хранятся в выделенных базах данных, отсутствует совместное использование данных между клиентами и доступ одной базы к другой невозможен.
* These uptime metrics refer to the availability of the platform itself for all customers.
Individual databases may be temporarily unavailable for specific reasons, typically related to the customer's actions
or customizations.
† Planned maintenance operations happen infrequently, typically once every couple of months, generally last less than 1 hour,
and are scheduled outside of business hours in the region where the maintenance is taking place.
They are announced by email or via the @OdooStatus feed.
‡ These uptime and recovery objectives are defined based on our infrastructure's design and operational goals.
While Odoo consistently meets or exceeds them in practice, they are not legally binding guarantees and may be affected by exceptional events outside of
our control.