Non sono riuscito a trovare alcun requisito specifico per la distanza tra il sito principale e il DR ai regolamenti o le descrizioni delle migliori pratiche come "distanza di sicurezza" qualcuno può fornire un riferimento a qualcosa di specifico?
Dipende dall'ambito geografico della minaccia che stai cercando di mitigare in equilibrio con i costi e l'impatto della distanza su operazioni e ripristino.
Se il sito principale si trova in una foresta boscosa soggetta a siccità con praterie secche, vorresti che il tuo sito DR si estendesse oltre la zona dell'incendio. Se il sito principale si trova in una zona di terremoto, vorresti che il tuo DR si trovasse fuori da quella zona. Se il sito principale si trova in un'area in cui l'infrastruttura stessa rappresenta un rischio (governi instabili, linee di comunicazione inaffidabili, ecc.), Si consiglia il sito DR in un'area con un'infrastruttura diversa. E così via.
Ma la distanza comporta costi e impatto. Collocare il tuo sito DR sull'altro lato del pianeta significa che sei al massimo separato da qualsiasi zona geografica a cui potrebbe essere esposto il sito principale, ma in caso di disastro, è estremamente difficile raggiungere il sito di DR. La distanza, a sua volta, diventa un fattore di rischio da considerare e pesa sui rischi calcolati per il sito principale.
Quindi dubito che trovereste una regolamentazione relativa a una "distanza di sicurezza" perché è una funzione dei rischi geografici, dei rischi sostenuti dall'aumento della distanza, dei costi e della disponibilità di un sito DR in una determinata località.
Ricorda sempre che le mitigazioni introducono sempre i loro nuovi rischi da pesare. I costi e i rischi delle attenuazioni non devono superare gli impatti del principale soggetto a rischio.
Oltre alla risposta precedente, c'è un'altra considerazione.
Se vuoi che i tuoi DC utilizzino la sincronizzazione dei dati tra i database per l'alta disponibilità sui DB, devi assicurarti che siano abbastanza vicini che la latenza rientri nelle tolleranze impostate dal venditore.
Se ricordo bene, per Oracle, che era circa 20 miglia o giù di lì fino a circa 40 - anche se è passato un po 'di tempo da quando ci pensavo, quindi potrei essere là fuori. Inoltre, è possibile che le nuove funzionalità di rete possano aver modificato il requisito.
In entrambi i casi, la latenza tra i controller di dominio è importante se si desidera una vera sincronizzazione dei dati in tempo reale che non garantisca alcuna perdita di dati se uno dei controller di dominio o uno dei servizi chiave in DC diminuisce. Ciò è importante anche se si sta eseguendo il bilanciamento del carico e si ha bisogno di sincronizzazione dei dati in tempo reale o quasi in tempo reale.
All'estremo opposto, se vuoi che le DC di un altro Paese proteggano da problemi geografici, devi anche tener conto delle diverse leggi regionali in materia di protezione dei dati, ecc.
Leggi altre domande sui tag data-recovery recovery business-risk