Odoo 云端托管
服务水平协议

oodo.com 数据库可用性与可靠性目标

正常运作时间 - 99.9%

• 客户数据库会在所选的 Odoo 托管区域托管： 欧洲, 美洲, 亚太地区, 中东及北亚 或 大洋洲 （见 隐私政策 查看更多信息
• 托管服务商保障 99.9% 最低运行时间，我们据此设定月度运行目标（三个九，计划维护时段除外）。^*†‡
• 每月 99.9% 正常运作时间的目标，相当于每月最多 45 分钟非预定的停机时间。^* † ‡
• 实际运营中我们持续超越该目标，因托管服务商的SLA执行表现普遍优于其承诺。

高可用度

• 我们的数据中心已通过三级认证或同等认证，并配备 N+1 冗余电源和网络
• 每个SaaS客户数据库均在同一地理区域的冗余存储中近实时同步，确保硬件故障时快速切换，数据零丢失。

备份/灾难修复

• 保存 14 个完整备份，最少 3 个月：每天 1 次的备份为期 7 天；每周 1 次的备份为期 4 周；每月 1 次的备份为期至少 3 个月。 (查看模拟系统快照).
• 备份会复制至最少 3 部不同机器上，分别存放在欧洲及加拿大的不同数据中心，而第 4 份冻结副本会储存于不可变更的冷储存空间。请留意，用户不可挑选或限制备份会复制至哪些区域。
• 用户可随时下载实时数据的手动备份
• 针对单服务器永久性灾难，我们的灾备方案目标如下：^‡
  • RPO（恢复点目标）：24小时（Odoo SaaS服务应接近零数据丢失）
  • RTO（恢复时间目标）：6小时，即服务应在6小时内重新上线
• 针对数据中心级灾难（整个数据中心永久瘫痪），灾备方案目标如下：^‡
  • RPO（恢复点目标）：24小时，即最多可能丢失24小时的工作数据
  • RTO（恢复时间目标）：24小时，即备份数据将在另一数据中心24小时内恢复服务

安全

• 加密 － 客户数据会使用业界标准的加密方法，首先作静态加密，再在传送时通过 HTTPS 进行传输中加密。所有网络连线均受 256 位元 TLS 保护（即 2048 位元模数 SSL 凭证的 HTTPS），并会运行 经定期测试的 TLS 配置。
• 可靠平台 - 具有全面硬件保障，配备冗余数据存储空间、网络和电力供应的数据中心
• 密码 - 客户密码采用行业标准的 PBKDF2+SHA512 加密技术（加盐 + 经过数千轮拉伸）进行保护。
• 安全稳健、加固系统 － 服务器运行基于现代 Linux 发行版的最小、加固的标准化系统映像和配置集，可无人操作自动套用安全补丁，并设有防火墙和入侵防御措施的保护。
• 隔离-客户端数据存储在专用数据库中 - 客户端之间不共享数据，不能从一个数据库访问另一个数据库

^(*) 这些指标是指平台本身对于所有客户的可用度。 个别数据库可能因特定原因而暂时无法使用，这些原因通常与客户的操作 或自定义功能有关。
^(†) 预定维护作不会经常发生，通常每几个月一次，普遍持续时间少于 1 小时， 并会安排在执行维护工作的地区的正常营业时间之外进行。 这类维护作会通过电子邮件通知，或经以下渠道公布： @OdooStatus 信息墙。
^‡ 这些正常运作时间及恢复目标，是根据我们的基础设施设计及营运目标去制定的。 虽然 Odoo 在实际运作上经常达标或超越这些目标，但它们并非具有法律约束力的保证，并可能会受 Odoo 无法控制的 异常事件影响。