Odoo 云端托管
服务水平协议

在 odoo.com 上托管的数据库可随时享受以下服务。

正常运作时间 - 99.9%

• 客户数据库托管在所选的 Odoo 地区： 欧洲, 美洲, 亚太地区, 中东及北亚 或 大洋洲 （见 隐私政策 查看更多信息
• 每一个客户数据库都会实时复制至位于相同数据中心的冗余储存空间
• 我们与全球不同的寄存供应商合作，它们能提供至少 99.9% 正常运作时间的保证，因此我们亦保证每个月有 99.9% 正常运作时间（即“3 个 9”，不包括预定的维护）。^*
• 99.9% 每月正常运作时间 = 每个月非预定停机时间最长 45 分钟。
• 通常，我们能够提供较此保证更好的正常运作时间（多数月份为 100%），因为我们的供应商通常也能提供较他们的 SLA 更好的正常运作时间。

^(*) 这些指标是指平台本身对于所有客戶的可用度。 个别数据库可能因特定原因而暂时无法使用，这些原因通常与客戶的操作 或自订功能有关。
预订维护操作不会经常发生，通常每几个月一次，普遍持续时间低于 1 小时， 并会安排在执行维护工作的地区的正常营业时间之外。 这类维护操作会透过电子邮件通知，或经以下渠道公布： @OdooStatus 信息墙。

高可用度

• 我们的数据中心已通过三级认证或同等认证，并配备 N+1 冗余电源和网络
• 每个 SaaS 客户数据库都实时复制到位于同一地理区域的冗余存储设备上，因此在硬件发生故障时，可以快速进行故障切换，而不会丢失数据。

备份/灾难修复

• 保存 14 个完整备份，最少 3 个月：每天 1 次的备份为期 7 天；每周 1 次的备份为期 4 周；每月 1 次的备份为期至少 3 个月。 (查看模拟系统快照).
• 备份会复制至最少 3 部不同机器上，分别存放在欧洲及加拿大的不同数据中心，而第 4 份冻结副本会储存于不可变更的冷储存空间。请留意，用户不可挑选或限制备份会复制至哪些区域。
• 用户可随时下载实时数据的手动备份
• 对于仅影响一台服务器的永久性灾难，我们的灾难恢复计划有以下指标：
  • 恢复点目标（Recovery Point Objective，RPO）= 1 小时，即最多损失 1 小时的工作时间，但一般不会超过 5 分钟
  • 恢复时间目标（Recovery Time Objective，RTO）= 6 小时，即服务应在 6 小时内恢复上线（包括待机推广时间 + DNS 传播时间）
    
• 对于数据中心灾难（整个数据中心完全永久瘫痪），我们的灾难宅恢复计划有这些指标：
  • 恢复点目标（Recovery Point Objective，RPO）= 24 小时，即如果数据无法恢复，我们需要恢复最后一次每日备份，则最多可能损失 24 小时的工作时间。
  • 恢复时间目标（Recovery Time Objective，RTO）= 24 小时，即服务将在 24 小时内在不同的数据中心从备份中恢复

安全

• 加密 － 客户数据会使用业界标准的加密方法，首先作静态加密，再在传送时通过 HTTPS 进行传输中加密。所有网络连线均受 256 位元 TLS 保护（即 2048 位元模数 SSL 凭证的 HTTPS），并会运行 经定期测试的 TLS 配置。
• 可靠平台 - 具有全面硬件保障，配备冗余数据存储空间、网络和电力供应的数据中心
• 密码 - 客户密码采用行业标准的 PBKDF2+SHA512 加密技术（加盐 + 经过数千轮拉伸）进行保护。
• 安全稳健、加固系统 － 服务器运行基于现代 Linux 发行版的最小、加固的标准化系统映像和配置集，可无人操作自动套用安全补丁，并设有防火墙和入侵防御措施的保护。
• 隔离-客户端数据存储在专用数据库中 - 客户端之间不共享数据，不能从一个数据库访问另一个数据库