Le standby geografiche: RPO zero, failover misurati e repliche che lavorano — il DR del database fatto come si deve.
Data Guard mantiene copie standby del database allineate via redo: sincrone per RPO zero, asincrone sulla distanza. Active Data Guard le rende utili anche da vive — report e backup girano sulla standby. Il failover (anche automatico con l'observer) è questione di secondi. Se lo si prova.
RPO/RTO dichiarati → sync qui, async là: l'architettura discende dai numeri, non viceversa.
Flashback e ritardo applicato: anche l'errore umano e il ransomware nel modello.
I grandi lavori si fanno sulla ex-standby: il downtime pianificato tende a zero.
Due volte l'anno, failover vero e documentato: per NIS2 e per la serenità.
Il secondo sito (o il cloud) sempre allineato.
La standby diventa il nuovo primario: cutover in minuti.
Report pesanti e backup fuori dal primario.