AWS災害復旧サービス

AWS環境を復旧する。
その能力を継続的に実証する。

Dockfield DRaaSは稼働中のAWS環境を、統制された復旧能力へと変えます。読み取り専用の検出、復旧ブループリント、隔離、セキュリティ検証、分離環境での復旧テスト、証跡、制御された昇格を組み合わせます。

既存のIaC基盤は不要 独立したDRアカウント/リージョン 隔離と検証ゲート
Dockfield DRaaS制御プレーン
継続的な確認 · 制御された復旧
Dockfield DR-as-Code 参照アーキテクチャ本番環境の信頼ゾーン プライマリAWS環境VPC · ALB/NLB · Route 53ECS / EKS · EFS · S3RDS / Aurora · 依存症読み取り専用の調査 コード生成エンジンBoto3 インベントリID → Terraform参照バージョンと検証マニフェスト例:5分 隔離と承認Integrity · ポリシー · plan/applyネットワーク・データ・アプリケーション・テスト署名済みの最終正常成果物承認後のみ使用復旧の実行ゾーン 安全な復旧用ストレージ変更不可・暗号化・バージョン管理Terraformとプロバイダーのロック復旧時刻と検証記録セキュリティ・DR専用アカウント最後に検証した正常状態 データ復元RDS / Aurora PITRnative DB replication where used. 使用する場所バックアップ: Governance / Retention時間関連 IaCデータ復元が前提 Active-Warm復旧復旧用の基盤を常時準備必要時にECS・EKSを再展開ネットワーク・データ・アプリの検証制御されたトラフィック切り替え検証済みフェイルオーバー

Dockfieldの2つのサービス

DRaaSは運用モデル。DR-as-Codeはそのエンジニアリング基盤です。

主要サービス · DRAAS

災害復旧サービス

AWSアカウントとリージョンをまたいで、継続的な検出、復旧状態の確認、隔離、検証、復旧証跡、オーケストレーション、制御された昇格を提供します。

  • 復旧ブループリントの継続的な更新
  • 成果物の信頼性確認とセキュリティスキャン
  • 隔離と破壊的な変更の制御
  • 第1〜3層の分離検証
  • 復旧演習と証跡
  • ARCに対応した制御付きトラフィック昇格
エンジニアリングサービス · DR-AS-CODE

DR-as-Code

AWS環境を検出し、復旧範囲をコード化し、テスト可能な復旧成果物を生成して、その能力をチームへ引き渡すための限定的なプロジェクトです。

  • 読み取り専用のAWS検出
  • 復旧を目的としたTerraform
  • 依存関係とアカウント/リージョンのマッピング
  • 検証パイプラインと運用手順書
  • 顧客所有のコードと引き渡し

継続的な確認のライフサイクル

復旧は状態機械であり、バックアップのチェックボックスではありません。

復旧経路を安全に進められるだけの証跡が揃うまで、Dockfieldは昇格をロックします。

01

調査

読み取り専用のAWS APIから合意済みの本番範囲を読み取り、復旧の依存関係をマッピングします。

02

復旧ブループリント

復旧ブループリントを継続的に更新し、各リソースに適した戦略を選択します。

03

信頼性の検証

復旧前に出所、整合性、Terraform、Checkov、Trivy、ポリシーのチェックを実行します。

04

四角形

疑わしい変更、失敗した変更、破壊的な変更を、昇格可能な復旧経路から除外します。

05

認定

インフラ、セキュリティ、分離された実行環境、アプリケーションの動作、データを段階的に実証します。

06

復旧

ネイティブ復旧と宣言的な再構築を用い、独立したDRアカウントとリージョンに構築または復元します。

07

承認とルーティング

証跡の検証に合格してから昇格を許可し、構成済みの場合はARCまたは承認されたルーティング制御を使います。

08

証跡

運用レビューのために、復旧マニフェスト、検証結果、承認、演習結果を保持します。

新しいDRaaSデモ · 5分

稼働中のAWSから正常なDRアプリケーションへ。

検出、隔離、破壊的な変更への保護、セキュリティ検証、昇格ゲート、ARCへの準備、eu-west-2のDR-1への復旧をご覧ください。

DRaaSデモを見る
<60m範囲に応じた復旧目標

1時間未満の復旧は設計目標であり、実際のワークロードに対して繰り返し行う時間計測付き演習で実証する必要があります。

7復旧戦略の分類

レプリケーション、ミラーリング、宣言的な再構築、バックアップ/PITR、再発行、共有制御プレーン、中央統制された構成。

3+1信頼と検証の層

第0層の成果物信頼性確認、第1層のインフラ/セキュリティ、第2層の分離スモークテスト、第3層のアプリケーション/データ検証。

初回無料相談会

復旧を実証できる能力にしましょう。

対象を絞ったAWS復旧評価から始め、信頼できるDRaaSパイロットに必要な最小範囲を特定します。