ทีม cloud วางแผนย้าย workload กรณี 75 สำหรับฐานข้อมูลการเงิน ที่ศูนย์สำรอง พบโปรไฟล์ certificate หมดอายุ policy ซ้อนกัน ประเด็น “ความพร้อมใช้งานและกู้คืน” ทางเลือกใดลดความเสี่ยงโดยไม่สร้างผลข้างเคียง
กออกแบบ redundancy พร้อม backup ที่แยกและทดสอบกู้คืนเทียบ RPO/RTO
ขกำหนด RPO/RTO จากความสะดวกฝ่ายไอทีเท่านั้น
คมี cluster แล้วไม่ต้องทดสอบ restore
งทำ snapshot เดียวบน datastore เดิมแล้วเรียกว่า backup
เฉลยอธิบาย
high availability ลด downtime บาง failure แต่ไม่แทน backup; backup ต้องแยก fault domain ทดสอบ restore และกำหนด RPO/RTO ตามผลกระทบธุรกิจ จึงเลือกข้อ A อ้างอิงมาตรฐานและเอกสารทางการปัจจุบัน ได้แก่ RFC Editor สำหรับ TCP/IP และ IPv6 https://www.rfc-editor.org/ NIST SP 800-207 เรื่อง Zero Trust https://www.nist.gov/publications/zero-trust-architecture เอกสาร Hyper-V/Windows Server รุ่นที่รองรับปัจจุบัน https://learn.microsoft.com/en-us/windows-server/virtualization/hyper-v/overview และคำอธิบาย virtual network, VLAN และ overlay https://learn.microsoft.com/en-us/windows-server/networking/sdn/manage/understanding-usage-of-virtual-networks-and-vlans