البنية
مستوى تحكم واحد. نطاقا ثقة. مسار تعافٍ مقاس.
يفصل التصميم المرجعي بين اكتشاف بيئة الإنتاج والتحقق من موثوقية الحزم وتنفيذ التعافي، بحيث لا تتحكم هويات الإنتاج المخترقة مباشرة في التعافي.
التصميم المرجعي
حسابات ومناطق متعددة منذ التصميم.
تُرصد بيئة الإنتاج باكتشاف للقراءة فقط. وتمر شفرة Terraform باعتماد قائم على الأدلة قبل اختيارها للتعافي.
اكتشاف الإنتاج ← حزمة موثوقة ← تعافٍ بنمط Active-Warm
الصمود أمام برامج الفدية
لا تنشر أحدث لقطة دون تحقق.
تُعد كل حزمة مصدرها الإنتاج غير موثوقة في البداية. يثبت الاعتماد جودتها، ويتحقق الاختيار وقت الحادث من التقاطها قبل أول وقت معقول لوقوع الاختراق.
ضمان مستمر مع مسؤولية واضحة لقيادة الحادث
السلامة والمصدر
هوية المنشئ والتوقيع وبصمة التجزئة وبيان الحزمة وحساب المصدر والمنطقة وسلسلة الأدوات وقفل الاعتماديات.
الأمن والسياسات
انكشاف الأسرار وإمكانية الوصول العام والتشفير والصلاحيات والتسجيل والتغييرات الإتلافية والمراجع القابلة للتغيير.
إثبات التشغيل
تنفيذ plan/apply معزول، والتحقق من الشبكة والبيانات والتطبيق. وتبقى الحزم التي تفشل في الحجر.
اتساق التعافي
تعود البنية التحتية والبيانات إلى نقطة موثوقة واحدة.
يسجل بيان الحزمة وقت الالتقاط من الإنتاج. وتُراجع استعادة قاعدة البيانات مقابل الحدود الزمنية القابلة للاستعادة فعليًا قبل التنفيذ.
خط زمني توضيحي للحادث
ميزانية زمنية توضيحية
خطط لكل دقيقة قبل الحادث.
يوضح هذا المثال تقسيمًا محتملًا لهدف أقل من ساعة بعد اعتماد التحويل الاحتياطي. ويحدد التقييم والاختبارات المتكررة القيم الفعلية.
| الوقت المنقضي المستهدف | مرحلة التعافي | الأدلة المطلوبة |
|---|---|---|
| 0–5 دقائق | الإعلان والعزل والاختيار | حادث معتمد وحد زمني للاختراق وحزمة صالحة |
| 5–15 دقيقة | تطبيق الأساس والتحقق منه | مراجعة الخطة واجتياز فحوص التوجيه والضوابط |
| 15–35 دقيقة | إعادة نشر سعة ECS/EKS | أهداف سليمة وتوزيع وتحجيم واكتشاف خدمات |
| 35–45 دقيقة | إرفاق مسار البيانات أو استعادته | طابع زمني مؤهل وتشفير وإمكانية وصول |
| 45–55 دقيقة | إجراء اختبارات تشغيل أولية للطبقات الثلاث | اجتياز اختبارات الشبكة والبيانات والتطبيق |
| 55–60 دقيقة | اعتماد تحويل حركة المرور وتنفيذه | موافقة تقنية وموافقة جهة العمل |
استشارة أولية مجانية
لا تكتسب البنية مصداقيتها إلا باختبارها عمليًا.
حوّل التصميم المرجعي إلى مشروع تجريبي محدد النطاق، مع قياس الوقت وحزمة أدلة وبوابات واضحة للاستمرار أو التوقف.