Соглашение об уровне обслуживания
Odoo Cloud
Цели по доступности и надежности для баз данных, размещенных на odoo.com
Аптайм – 99.9%
- Базы данных клиентов Odoo размещаются в следующих регионах: Европа, Америка, Азиатско-Тихоокеанский регион, Ближний Восток и Северная Азия или Океания (дополнительную информацию смотрите в разделе Политика конфиденциальности ).
- Наши хостинг-провайдеры гарантируют аптайм не ниже 99,9%, и мы устанавливаем аналогичную целевую метрику ежемесячного аптайма («три девятки», без учета планового технического обслуживания)* † ‡
- Показатель аптайма 99,9% в месяц соответствует максимум 45 минутам незапланированного простоя в месяц * † ‡
- На практике мы постоянно превышаем этот показатель, поскольку наши хостинг-провайдеры, как правило, также превосходят свои собственные обязательства по SLA
Бесперебойная работа
- Наши дата-центры сертифицированы на соответствие Tier-III или аналогичному стандарту и обеспечивают отказоустойчивость уровня N+1 для электропитания и сетевой инфраструктуры.
- Каждая клиентская база данных SaaS реплицируется практически в режиме реального времени в резервное хранилище, расположенное в том же географическом регионе, что и основная база данных. Это позволяет при сбое оборудования оперативно перейти на резервную копию с минимальными потерями данных или вовсе без них.
Резервное копирование и аварийное восстановление
- 14 полноценных резервных копий за последние 3 месяца: 1 копия в день за последние 7 дней, 1 копия в неделю за последние 4 недели, 1 копия в месяц за 3+ месяца (план резервного копирования).
- Резервные копии данных хранятся минимум на трех различных серверах в дата-центрах Европы и Канады, а также имеется четвертая зафиксированная копия в неизменяемом хранилище. Невозможно выбрать или ограничить регионы, в которые реплицируются резервные копии.
- Пользователи могут в любое время загрузить ручные резервные копии своих актуальных данных.
- В случае сбоя, затрагивающего только один сервер, наш план аварийного восстановления преследует следующие цели: ‡
- RPO (Показатель точки восстановления): 24 часа, т. е. потеря данных сроком не более 24 часов (для Odoo SaaS это значение должно быть близко к нулю)
- RTO (Показатель времени восстановления): 6 часов, т. е. сервис должен быть восстановлен в течение 6 часов
-
В случае аварии в дата-центре (полный и необратимый отказ всего центра) наш План аварийного восстановления преследует следующие цели: ‡
- RPO (Показатель точки восстановления): 24 часа, т. е. потеря данных сроком не более 24 часов
- RTO (Показатель времени восстановления): 24 часа, т. е. в случае отказа сервис будет восстановлен в другом дата-центре в течение 24 часов
Безопасность
- Шифрование – данные клиентов зашифрованы в состоянии покоя с использованием стандартных отраслевых методов шифрования, а также при передаче по HTTPS. Все веб-соединения защищены 256-битным TLS (HTTPS с 2048-битным модулем SSL-сертификатов), а также регулярно тестируемыми конфигурациями TLS.
- Надежная платформа – дата-центры с полной гарантией на оборудование, резервным хранилищем данных, сетевым подключением и электропитанием.
- Пароли – пароли клиентов защищены с использованием алгоритма PBKDF2+SHA512 (с добавлением соли и многократными итерациями шифрования).
- Безопасность и защита системы – наши серверы работают под управлением минимальных, защищенных стандартизированных образов систем и наборов конфигураций, основанных на современных дистрибутивах Linux, с актуальными исправлениями безопасности, защищены межсетевыми экранами и мерами по предотвращению атак.
- Изоляция – данные клиентов хранятся в выделенных базах данных, отсутствует совместное использование данных между клиентами и доступ одной базы к другой невозможен.
* Эти показатели относятся к доступности самой платформы для всех клиентов.
Отдельные базы данных могут быть временно недоступны по определенным причинам, как правило, связанным с действиями
или настройками клиента.
† Плановое техническое обслуживание проводится нечасто, как правило, раз в пару месяцев, обычно длится менее 1 часа
и запланировано на нерабочее время в регионе, где проводится обслуживание.
Оповещения о плановом техническом обслуживании отправляются по электронной почте или через ленту @OdooStatus .
‡ Эти целевые показатели по аптайму и восстановлению определены на основе архитектуры нашей инфраструктуры и эксплуатационных целей.
Хотя на практике Odoo стабильно достигает или превышает эти показатели, они не являются юридически обязывающими гарантиями и могут быть нарушены в результате чрезвычайных событий, не зависящих
от нас.