注: 以下の翻訳の正確性は検証されていません。AIPを利用して英語版の原文から機械的に翻訳されたものです。
このページでは、フルマネージドのクラウドデプロイメントにおける災害復旧について説明します。オンプレミスまたは顧客管理のインフラストラクチャへのデプロイメントでは、対応内容は環境ごとに定義されます。これらの場合の詳細については、Palantir サポートにお問い合わせください。
Palantir の災害復旧ソリューションは、大きく分けて次の2つのカテゴリーの災害シナリオに対する保護を提供します。
このページでは、これら両方のシナリオについて、プラットフォームが利用可能な状態を維持する仕組み、データの保護と復旧の方法、および Palantir と顧客の間で責任を分担する領域の概要を説明します。
フルマネージドのクラウドインフラストラクチャを利用する顧客に対して、Palantir は高可用性を提供し、ハードウェアやインフラストラクチャの障害が発生してもプラットフォームの稼働を維持します。
Foundry は、クラウドリージョン内の複数のアベイラビリティゾーンにまたがるアクティブ/アクティブ構成で稼働します。複数のノードが同時にアクティブになり、リクエストを並列に処理し、データを双方向に複製します。1台のノードまたはアベイラビリティゾーン全体が利用できなくなった場合でも、残りのノードがリクエストの処理を継続し、フェイルオーバーが自動的に行われます。
リージョン内のアベイラビリティゾーンは物理的に分離され、電源、ネットワーク、冷却設備も独立しているため、1つのデータセンターが失われても、プラットフォームがオフラインになったり、データが永続的に失われたりすることはありません。このような事象の発生時には、プラットフォームが性能の低下した状態で動作する場合があります（たとえば、一部のユーザーがパフォーマンスの低下に気付くことがあります）が、データの安全性は維持され、サービスは継続します。
高可用性はインフラストラクチャの障害から保護しますが、誤削除やデータ破損のように、意図しない変更がすべてのアクティブなノードに複製される事象からは保護しません。これに対処するため、Palantir はプラットフォームのバックアップを定期的に作成します。
データのカテゴリーによって、保護の方法は異なります。
Palantir は Rescue というサービスを使用して、プラットフォームを構成するサービスのメタデータと設定をバックアップし、復元します。これには、データカタログとオントロジーのメタデータ、オントロジーの編集内容、Code Repositories や Workshop モジュールなどのユーザーが生成したメタデータ、および関連するプラットフォームの状態が含まれます。バックアップは定期的に作成され、転送中および保存時に暗号化され、暗号化されたクラウドオブジェクトストレージのバケット（AWS S3、Azure Blob Storage、Google Cloud Storage、OCI Object Storage など）に保存されます。Palantir は Rescue を継続的に監視し、これらのバックアップが正常であることを確認します。保持期間のデフォルトは7日間です。Foundry 管理者からの要請に応じて、異なる期間を設定できます。
災害シナリオでは、Rescue のバックアップと、顧客が管理するソースシステムから再取り込みしたデータを併用して、プラットフォームを直近の時点の状態に復元します。
上記のメタデータと設定のバックアップは、対象がデータベースインフラストラクチャに限定されており、AWS S3、Azure Blob Storage、GCP Cloud Storage、OCI Object Storage などのオブジェクトストレージに保持されているファイルは対象に含まれません。オブジェクトストレージに保持されている顧客データは、基盤となるクラウドストレージサービスに備わる耐久性と冗長性の機能によって保護されます。バケットのバージョニングなどのこれらの機能は、データを喪失から保護するように設計されています。
Palantir は、Palantir プラットフォームと、その稼働に必要なメタデータおよび設定を保護する責任を負います。顧客は、顧客の上流ソースシステムにあるデータの整合性とバックアップに責任を負います。