MOBILE-ID · TRUSTED LTANS

Vận hành và bảo đảm dịch vụ

Quan sát tác vụ, phụ thuộc kho/TSA, sự cố và tính nhất quán sau phục hồi.

Kết quả và phạm vi sử dụng

Nhận biết tác vụ bị kẹt và rủi ro mất điều kiện bảo quản, phục hồi mà không tạo tác động lặp.

Phạm vi tài liệu Quy trình thiết kế và hợp đồng tích hợp; cấu hình vận hành được xác nhận theo môi trường.

Bạn cần chuẩn bị	Bạn nhận được
`jobId`, `correlationId`, traceId, độ trễ hàng đợi, lỗi TSA/kho và mốc kiểm chứng gần nhất.	Hồ sơ sự cố, hành động khắc phục có thẩm quyền và đối soát bằng chứng sau khôi phục.

Bên thực hiện: Vận hành, quản trị hạ tầng, an toàn thông tin và chủ dịch vụ.

Quy trình và điểm quyết định

Quan sát theo giao dịch

Liên kết correlationId, jobId, archiveId và sự kiện; tách độ trễ hàng đợi khỏi thời gian TSA/kho.

Ưu tiên rủi ro

Phân biệt cảnh báo gần hạn gia hạn, lỗi nguồn tin cậy, mất quyền kho và tác vụ tồn đọng; ngưỡng theo môi trường.

Khôi phục có kiểm soát

Đóng băng thay đổi liên quan, đối soát outbox/inbox và checkpoint; phát lại cần quyền và giữ khóa khử trùng.

Kiểm chứng trước mở lại

Kiểm tra dữ liệu, bằng chứng, lịch gia hạn và sự kiện chờ; quyết định mở lại gắn người chịu trách nhiệm.

Trạng thái, điều kiện và thẩm quyền

Hiện tại	Điều kiện	Chủ thể	Tiếp theo	Đầu ra / phục hồi
Cảnh báo [mô hình]	Phân loại ảnh hưởng và giao dịch liên quan	Vận hành	Đang điều tra [mô hình]	Giữ trace, job, cấu hình và thay đổi gần nhất; che dữ liệu nhạy cảm.
Đang điều tra [mô hình]	Đối soát phụ thuộc, outbox/inbox và checkpoint	Đầu mối xử lý sự cố	Phục hồi có kiểm soát [mô hình]	Phát lại đúng phạm vi và khóa chống lặp; không chạy lại hàng loạt mù.
Phục hồi [mô hình]	Kiểm tra dữ liệu, bằng chứng, lịch và hàng đợi	Chủ dịch vụ	Mở lại có duyệt [mô hình]	Biên bản ghi phần chưa phục hồi và trách nhiệm theo dõi.

Ngoại lệ và kiểm soát

Tình huống	Cách xử lý	Ranh giới
TSA gián đoạn	Tách lỗi phụ thuộc khỏi lỗi yêu cầu.	Không đổi tác vụ chờ thành hoàn tất.
Phát lại sau phục hồi	Khử trùng sự kiện và tác động.	Không đếm lại sử dụng.
Mất metadata hoặc bằng chứng	Áp dụng kế hoạch khôi phục theo lớp dữ liệu.	RTO/RPO không được bịa từ cấu hình website.

Quyền, phê duyệt và phục hồi

Outbox lưu sự kiện cùng giao dịch; Inbox khử trùng khi nhận. Quyền phát lại hàng đợi tách với quyền xóa; cảnh báo theo deadline gia hạn.

Sau phục hồi kho phải đối chiếu manifest, trạng thái job và bằng chứng trước khi mở tiếp nhận. RTO/RPO chỉ có hiệu lực khi được phê duyệt theo triển khai.

Đầu ra đối soát và nghiệm thu

Liên kết sự cố với tác vụ, vùng kho/TSA bị ảnh hưởng, quyết định khôi phục và kết quả kiểm chứng trước mở lại.

Ca phục hồi phải đối soát tác vụ đang chạy và sự kiện chờ, không chỉ kiểm tra máy chủ đã lên.
Báo cáo diễn tập ghi riêng dữ liệu, metadata, bằng chứng, khóa và cấu hình.

Tích hợp và hợp đồng dữ liệu

API	Quyền ứng dụng	Tài liệu
GET /v1/jobs/{`jobId`}	jobs:read	API tác vụ
GET /v1/audit-records	audit:read	API nhật ký và báo cáo
GET /v1/usage-reports	billing:read	API nhật ký và báo cáo

Tác vụ bất đồng bộ Danh mục sự kiện

Đầu vào kỹ thuật và căn cứ

Thành phần	Định nghĩa
Đầu vào	`jobId`, `correlationId`, traceId, độ trễ hàng đợi, lỗi TSA/kho và mốc kiểm chứng gần nhất.
Đầu ra	Hồ sơ sự cố, hành động khắc phục có thẩm quyền và đối soát bằng chứng sau khôi phục.

RFC 4810 · § 5