高可用性と障害復旧の戦略

UiPath® は、インフラストラクチャ障害の発生時やリージョンの停止時にサービスの中断を最小限に抑え、重要なデータを保護し、運用の継続性を確保することを目的とした、高可用性 (HA) と障害復旧 (DR) の戦略を採用しています。

高可用性

UiPath® の目標は、インフラストラクチャの局所的な障害が発生した際に、サービスの継続性を確保することです。

高可用性は、次の方法で実現されます。

• 冗長なアーキテクチャ: UiPath の製品とサービスは、サポートされている各リージョン内の複数の可用性ゾーンにデプロイされます。
• 負荷分散: 要求は、アプリケーション レベルのロード バランサーとネットワーク レベルのロード バランサーを両方使用して、正常なサービス インスタンスに自動的に分散されます。
• ステートレスな設計: 可能な場合、サービスはステートレスになるように設計されているため、障害発生時にトラフィックをインスタンス間で移動できます。
• 健全性チェックと自動修復: 自動健全性チェックによってサービスのステータスを監視します。失敗したインスタンスは、Kubernetes や Auto Scaling グループなどのオーケストレーション ツールを使用して自動的に置き換えられます。
• データ レプリケーション: 可用性と一貫性を維持するため、永続データは可用性ゾーン間で置き換えられます。

障害復旧

UiPath® の目標は、リージョンの停止や致命的な障害の発生時に、サービスの可用性を復旧させ、重要なデータを回復することです。

当社のデータ復旧戦略には以下が含まれます。

• リージョンレベルの冗長性: 地理的に離れたリージョン間で、重要なサービスに対して冗長なデプロイを維持します。
• リージョン間のデータ レプリケーション: 永続データはリージョン間で非同期的にレプリケートされ、可用性と一貫性をサポートします。
• 定期的なバックアップ: すべての重要なデータは定期的にバックアップされます。バックアップは保存時に暗号化され、耐久性のあるクロスリージョン オブジェクト ストレージに保存されます。
• 障害復旧演習: 定期的な障害復旧演習によってフェールオーバー手順を検証します。これはオートメーション、ツール、ドキュメントのギャップを特定して対処するのに役立ちます。

¹ シンガポール リージョンには、要件によりセカンダリ リージョンはありません。したがって、シンガポールの外にはデータは保存されません。

インシデントが発生すると、回復ターゲットは次のメトリックを使用して定義されます。

• 回復時間の目標 (RTO): 故障や障害の発生後にシステム、アプリケーション、プロセスが利用できない状態を許容できる最大時間です。
• 回復ポイントの目標 (RPO): 許容できるデータ損失の最大量です。時間単位で測定します。障害が発生した場合に損失を許容できるデータの量を反映します。

UiPath® が目標とする回復目標は以下のとおりです。

• RTO: 4 時間以下
• RPO: 15 分以内

継続的な改善

UiPath の高可用性と障害復旧のプラクティスは、以下に基づいて継続的に評価および改善されます。

• インシデント後のレビューと教訓。
• インフラストラクチャまたはアプリケーション アーキテクチャの変更。
• プラットフォーム機能と業界のベスト プラクティスの進歩。
• コスト対リスク分析。