Глоссарий

Аварийная учётная запись — специально защищённая привилегированная учётная запись для восстановления доступа при отказе штатных средств администрирования или аутентификации.

Состояние отказоустойчивого RAID-массива, потерявшего часть избыточности, но сохраняющего доступ, пока сочетание отказов допустимо для его уровня и раскладки.

Домен отказа — группа компонентов с общей причиной недоступности, отказ которой может одновременно вывести из строя несколько копий данных или сервисов.

Защита от потери питания — функция SSD, сохраняющая данные и метаданные из энергозависимого кэша при внезапном отключении питания за счёт накопленной энергии.

Избыточность данных — хранение дополнительных копий или контрольной информации, позволяющее восстановить данные при отказе носителя, блока или другого компонента.

Изоляция хоста — состояние в VMware vSphere HA, когда хост не получает сетевые контрольные сигналы других хостов и не достигает адресов проверки изоляции, но может выполнять ВМ.

Ключ восстановления — резервный секрет для доступа к зашифрованным данным или учётной записи, применяемый при утрате обычного способа разблокировки.

Критичность актива — оценка важности ИТ-актива для бизнеса по последствиям его отказа, компрометации или недоступности, определяющая приоритет защиты и восстановления.

Многоуровневая защита — стратегия построения нескольких независимых или взаимодополняющих защитных рубежей, чтобы отказ одного контроля не приводил к компрометации актива.

Производственная контрольная точка — контрольная точка Hyper-V, создаваемая с помощью служб согласования гостевой ОС для фиксации дисков ВМ в состоянии, пригодном для резервного копирования.

Резервирование ресурсов — настройка минимальной доли CPU, памяти или иных ресурсов, которую гипервизор выделяет виртуальной машине или пулу при конкуренции.

Фоновая операция, восстанавливающая согласованность избыточности RAID: зеркальных копий либо блоков данных и чётности.

Накопитель энергии высокой мощности, применяемый для кратковременного питания кэша RAID-контроллера. При сбое питания он сохраняет данные до записи во флеш-память.

Управление ключами шифрования — процесс создания, хранения, распределения, ротации, отзыва и уничтожения ключей шифрования с контролем доступа и аудитом.

Admission Control — механизм VMware vSphere HA, резервирующий ресурсы кластера для восстановления ВМ и запрещающий запуск, если заданная отказоустойчивость нарушается.

CacheVault — технология защиты кэша записи RAID-контроллера, сохраняющая во флеш-память подтверждённые хосту, но ещё не записанные на диски данные при потере питания.

Dedicated Hot Spare — резервный диск RAID-контроллера, закреплённый за конкретным массивом или группой массивов и используемый для rebuild только при отказе их дисков.

ELevate — набор инструментов миграции Enterprise Linux между основными версиями, использующий Leapp и дополнительные данные для поддерживаемых путей перехода.

Global Hot Spare — резервный диск RAID-контроллера, не закреплённый за одним массивом и доступный для автоматической замены отказавшего диска в любом совместимом массиве.

Host Isolation Response — политика vSphere HA, задающая, оставить ли ВМ включёнными или остановить их для перезапуска на других узлах при изоляции ESXi-хоста.

Leapp — фреймворк для контролируемого обновления Enterprise Linux между основными версиями, выполняющий проверки совместимости и координирующий подготовку и выполнение перехода.

NIC Teaming — объединение нескольких сетевых адаптеров в логическую группу для резервирования канала и, в зависимости от режима, распределения сетевого трафика.

PFA — анализ предвестников отказа оборудования по диагностическим данным. Он формирует предупреждение, чтобы заменить компонент до фактической неисправности.

Proxmox Backup Server — серверная платформа резервного копирования Proxmox с дедупликацией, инкрементальной передачей данных и проверкой целостности резервных копий.

Proxmox VE HA Manager — компонент высокой доступности Proxmox VE, перезапускающий HA-ресурсы при их неожиданной остановке и восстанавливающий их после отказа узла кластера.

Proxmox VE Replication — механизм асинхронной репликации томов ВМ и LXC-контейнеров между узлами кластера Proxmox VE с помощью запланированных снимков ZFS.

Punctured stripe — полоса RAID, помеченная контроллером после того, как один или несколько её блоков не удалось прочитать и восстановить из избыточности массива.

RAID 1E — уровень RAID с чередованием основных и зеркальных блоков по трём и более дискам, включая нечётное число; полезная ёмкость обычно равна половине сырой.

RAID 50 — составной уровень: RAID 0 поверх нескольких групп RAID 5. Он ускоряет ввод-вывод и выдерживает отказ одного диска в каждой группе RAID 5.

RAID 60 (RAID 6+0) — составной уровень RAID, в котором данные чередуются между двумя или более группами RAID 6 с двойной чётностью.

RAID-DP — технология двойной чётности NetApp ONTAP, позволяющая RAID-группе сохранять данные при отказе любых двух входящих в неё дисков.

RAID F1 — фирменный уровень RAID Synology для SSD на основе RAID 5, неравномерно размещающий чётность, чтобы накопители не достигали предела износа одновременно.

RAID-TP — обозначение RAID с тройной чётностью, сохраняющего доступ к данным при отказе до трёх накопителей в одной RAID-группе. Детали зависят от реализации.

RAID-Z — встроенная в ZFS схема vdev с распределённой чётностью. RAIDZ1, RAIDZ2 и RAIDZ3 выдерживают отказ соответственно одного, двух или трёх накопителей.

RAID-уровень — схема размещения данных и избыточности по накопителям массива, определяющая полезную ёмкость, отказоустойчивость и характеристики ввода-вывода.

Ransomware — вредоносная программа, которая блокирует доступ к данным или системам и требует выкуп; обычно применяет шифрование, но не сводится к нему.

VMware Fault Tolerance — технология vSphere, поддерживающая вторичную копию ВМ в синхронном исполнении для продолжения её работы при отказе хоста с основной ВМ.

Проблема в RAID-массивах, когда данные и паритет не синхронизированы из-за сбоя при записи.

Xen Orchestra — платформа централизованного управления XCP-ng и XenServer через XAPI, а не гипервизор, непосредственно исполняющий виртуальные машины.