Регламент сохранности данных и восстановления среды
Проект для рассмотрения и утверждения ИП. Версия 0.3. Дата и номер утверждения не проставлены.
Резервирование
Рабочие базы школы и обращений, вложения учеников резервируются серверным заданием каждый час. Копия получает манифест SHA-256; SQLite проверяется на целостность и внешние ключи. Готовая копия публикуется атомарно. Срок технического хранения копий 14 дней.
Проверка восстановления проводится в отдельный каталог, без перезаписи работающей базы. Внешняя независимая копия пока не подключена: текущие копии не защищают от потери всего сервера. Подключение фиксируется после фактической настройки, а не подписанием этого проекта.
Ответственность и сбой
До утверждения ИП назначает ответственное лицо за доступы, обновления и восстановление, указывает действительный канал связи. На этапе настройки действия выполняются владельцем серверного доступа; неизвестное ФИО сотрудника не подставляется.
При сбое ограничивается запись в повреждённую среду, сохраняется её состояние, проверяется выбранная копия, затем выполняется контролируемое восстановление. Участникам сообщаются затронутые занятия и согласованные изменения. Пароли и секреты не включаются в публичные отчёты.
Проверки
Доступность HTTPS, базы, свободного места и свежесть копий проверяются локальным заданием каждые пять минут. Результат доступен владельцу. Внешний канал тревог не подключён; полная потеря сервера останавливает и локальный мониторинг.
После обновления проверяются вход, доступ к материалам, сдача и проверка работы, расписание и общая доска. Каталог релиза отделён от изменяемой сборки. Откат кода не считается автоматическим откатом несовместимых миграций данных.
Учёт восстановления и удалений
Ответственный регистрирует сбой, момент последней пригодной копии, результат восстановления и проверку прав доступа. Восстановление сначала выполняется в изолированном каталоге; исходная рабочая база сохраняется до приёмки восстановления.
Перед возвратом восстановленной базы в эксплуатацию проверяются изменения доступов и подтверждённые запросы на удаление после даты копии. Такие изменения применяются повторно до открытия доступа. Копии на том же сервере не выдаются за независимое аварийное хранилище.