Hostování Odoo Cloud
Dohoda o úrovni služeb
Databáze hostovány na odoo.com mají vždy zaručené následující služby.
Provozuschopnost - 99,9%
- Zákaznické databáze jsou hostovány ve zvoleném regionu Odoo: evropa, ameriky, aie-pacifik, střední-východ-a-severní-asie nebo oceánie (viz Zásadami ochrany osobních údajů pro více informaci)
- Každá zákaznická databáze je replikována v reálném čase na redundantní úložiště umístěné ve stejném centru dat
- Spolupracujeme s různými poskytovateli hostingu po celém světě, kteří vždy poskytují minimálně 99,9% záruku provozuschopnosti, takže garantujeme 99,9% provozuschopnost na měsíční bázi (3 devítky, s výjimkou plánované údržby).*
- 99,9% měsíční provozuschopnost = maximální neplánovaný výpadek 45 min/měsíc.
- Obvykle poskytujeme mnohem lepší dobu provozu (většinu měsíců 100%), protože naši poskytovatelé vždy zajišťují mnohem lepší dobu provozu, než je jejich SLA.
* tyto metriky se týkají dostupnosti samotné platformy pro všechny zákazníky.
Jednotlivé databáze mohou být dočasně nedostupné ze specifických důvodů, které obvykle souvisejí s činnostmi
nebo úpravami zákazníka.
Plánované operace údržby probíhají zřídka, obvykle jednou za několik měsíců, trvají zpravidla méně než 1 hodinu a jsou naplánovány mimo pracovní dobu v regionu, kde údržba probíhá.
Jsou oznamovány e-mailem nebo prostřednictvím
@OdooStatus feedu.
Vyskoá dostupnost
- Naše datová centra mají certifikaci Tier-III nebo ekvivalentní, s redundancí N+1 pro napájení a síť.
- Každá zákaznická databáze SaaS je replikována v reálném čase na redundantní úložiště umístěné ve stejném geografickém regionu, takže v případě selhání hardwaru může dojít k rychlému převzetí bez ztráty dat.
Zálohování a obnovování po havárii
- 14 úplných záloh po dobu nejméně 3 měsíců: 1/den po dobu 7 dní, 1/týden po dobu 4 týdnů, 1/měsíc po dobu 3 a více měsíců. (prohlížet simulaci snímků).
- Zálohy jsou replikovány na nejméně třech různých strojích v různých datových centrech v Evropě a Kanadě, přičemž čtvrtá kopie je uložena v neměnném studeném úložišti. Není možné zvolit ani omezit regiony, ve kterých jsou zálohy replikovány.
- Uživatelé si mohou kdykoli stáhnout ruční zálohy svých živých dat.
- V případě trvalé havárie s dopadem pouze na jeden server má náš plán obnovy po havárii následující metriky:
- RPO (Recovery Point Objective - Cíl bodu obnovy) = 1 hodina, tj. můžete ztratit maximálně 1 hodinu práce, ale obvykle to bude méně než 5 minut.
- RTO (Recovery Time Objective - Cíl doby obnovy) = 6 hodin, tj. služba by měla být opět online do 6 hodin (včetně doby propagace v pohotovostním režimu + doby propagace DNS).
-
Pro případy havárií datových center (jedno celé datové centrum je zcela a trvale mimo provoz) obsahuje náš plán obnovy po havárii tyto metriky:
- RPO (Recovery Point Objective - Cíl bodu obnovy) = 24 h, tj. v nejhorším případě ztratíte maximálně 24 h práce, a to pouze pokud tato data z nějakého důvodu nemůžeme zachránit a musíme obnovit poslední denní zálohu.
- RTO (Recovery Time Objective - Cíl času obnovy) = 24 h, tj. služba bude obnovená ze zálohy během 24 h v jiném datovém centru
Zabezpečení
Bezpečnost vašich dat je pro nás nejdůležitější, proto navrhujeme naše systémy a postupy, aby vám ji zaručily.
Více informací najdete na naší stránce Zabezpečení . Zde jsou některé hlavní body:
- Šifrování: data zákazníků jsou šifrována v klidovém stavu pomocí standardních metod šifrování odpovídajícím průmyslovým standardům, a také při přenosu prostřednictvím protokolu HTTPS. Všechna webová připojení jsou chráněna 256bitovým protokolem TLS (HTTPS s 2048bitovým modulem certifikátů SSL) a pravidelně testovanými konfiguracemi TLS.
- Spolehlivá platforma - Datová centra s plnou hardwarovou zárukou, redundantním datovým úložištěm, sítí a elektrickým napájením.
- Hesla - Zákaznická hesla jsou chráněna dle standardů v oboru PBKDF2+SHA512 šifrováním (používá "salt" + protahuje heslo na tísíce opakování).
- Bezpečné, odolné systémy - Na našich serverech běží minimální, odolné standardizované obrazy systému a konfigurační sady založené na moderních distribucích Linuxu, s bezobslužnými automatickými bezpečnostními záplatami, chráněné firewally a opatřeními proti vniknutí.
- Izolace - Data klientů jsou uložena ve vyhrazených databázích - nedochází ke sdílení dat mezi klienty, není možný přístup z jedné databáze do druhé.