आर्किटेक्चर

एक नियंत्रण विमान। दो विश्वसनीय क्षेत्र एक मापने योग्य पुनर्प्राप्ति मार्ग।

संदर्भ डिजाइन उत्पादन खोज, आर्टिफैक्ट ट्रस्ट और पुनर्प्राप्ति निष्पादन को अलग करता है ताकि संक्रमित उत्पादन पहचान सीधे पुनर्प्राप्ति को नियंत्रित नहीं कर सकें।

संदर्भ डिजाइन

शुरू से ही कई खातों और रीजन के लिए डिज़ाइन।

उत्पादन केवल पढ़ने वाले खोज के साथ देखा जाता है। Terraform रीसेट द्वारा चयन से पहले सबूत-आधारित प्रमोशन के माध्यम से चलता है।

DR-as-Code संदर्भ वास्तुकला
उत्पादन खोज → विश्वसनीय आर्टिफैक्ट → सक्रिय गर्म वसूली
Dockfield DR-as-Code संदर्भ वास्तुकलाप्रोडक्शन का विश्वास क्षेत्र प्राथमिक AWS परिवेशVPC · ALB/NLB · Route 53ECS / EKS · EFS · S3RDS / Aurora · निर्भरताएंकेवल पढ़ने की अनुमति से खोज कोड निर्माण इंजनBoto3 के बारे में जानकारीID → Terraform संदर्भसंस्करण और साक्ष्य मैनिफेस्टउदाहरण: 5 मिनट अलग रखना और स्वीकृतिअखंडता · नीति · योजना / आवेदननेटवर्क · डेटा · अनुप्रयोग परीक्षणअंतिम सत्यापित सुरक्षित पैकेज, हस्ताक्षरितस्वीकृति के बाद ही उपयोगरिकवरी निष्पादन क्षेत्र सुरक्षित रिकवरी भंडारअपरिवर्तनीय, एन्क्रिप्टेड, संस्करणयुक्तTerraform और प्रोवाइडर लॉकरिकवरी का समय और साक्ष्यअलग सुरक्षा / DR खाताअंतिम सत्यापित सुरक्षित स्थिति डेटा बहालीRDS / Aurora PITRNative DB Replication जहां उपयोग किया जाता हैबैकअप: प्रबंधन / रखरखावIaC के साथ समय से संबंधितडेटा की तैयारी अनिवार्य Active-Warm रिकवरीबुनियादी ढाँचा रिकवरी के लिए तैयारमाँग पर ECS / EKS कंप्यूट क्षमतातीनों स्तरों का सत्यापननियंत्रित ट्रैफ़िक बदलावपरीक्षित फ़ेलओवरडिजाइन सिद्धांतगर्म रखें कि क्या पुनर्प्राप्ति की गति निर्धारित करता है। केवल जब परीक्षण लक्ष्य आरटीओ को अभी भी पकड़ता है साबित करते हैं, तो लचीला कंटेनर गणना को फिर से बनाएं।
ऑटोमेशन निर्णय भरोसा पुनर्प्राप्ति के लिए तैयार निर्भरता

Ransomware के प्रतिरोध

कभी भी अंधेरे में नवीनतम स्नैपशॉट का उपयोग न करें।

प्रोडक्शन से बने हर पैकेज को शुरू में अविश्वसनीय माना जाता है। स्वीकृति उसकी गुणवत्ता सिद्ध करती है; घटना के समय चयन यह सुनिश्चित करता है कि वह सुरक्षा उल्लंघन के सबसे पहले संभावित समय से पहले कैप्चर हुआ था।

Infrastructure Trust & Promotion के बारे में जानकारी
निरंतर गारंटी प्लस घटना-कॉमंड जिम्मेदारी
Ransomware-सुरक्षित आर्टिफैक्ट पाइपलाइनउत्पन्न टेराफॉर्म को कैरोटीन किया जाता है, परीक्षण किया जाता है, बढ़ाया जाता है और समझौता सीमा के खिलाफ चुना जाता है।निरंतर बीमाकैप्शननोटबंदी + Manifesto01कैरियरअनिवार्य रूप से अवरुद्ध02वैधताराजनीति + राजनीति03परीक्षणनेटवर्क · डेटा · ऐप04बढ़ावासटीक डिजिटल डिजिटल05घटना के समय का चयनसुरक्षा उल्लंघन का सबसे पहला संभावित समयदार्शनिक सबूत निर्धारित करता है किसबसे जल्दी समझौता समय।मानव अनुमतिरिकवरी स्थिति का चयननवीनतम अनुमोदित स्नैपशॉट कैप्चरसमझौते की सीमा से पहलेअलग सुरक्षित परिवेश में नई योजनाविश्वसनीय स्थिति से रिकवरीTerraform और Database Restore का उपयोग करेंएक भरोसेमंद टाइम स्टैम्प।ट्रैफ़िक बदलने से पहले दोबारा परीक्षणनवीनतम आर्टिफैक्ट स्वचालित रूप से सबसे सुरक्षित आर्टिफैक्ट नहीं है।
दरवाजा 01

संतुलन और उत्पत्ति

निर्माता पहचान, हस्ताक्षर, डिजिस्ट, अभिव्यक्ति, स्रोत खाता, क्षेत्र, टूलचेन और निर्भरता लॉक।

दरवाजा 02

सुरक्षा और राजनीति

रहस्यों का खुलासा, सार्वजनिक पहुंच, एन्क्रिप्शन, विशेषाधिकार, लॉगिंग, विनाशकारी परिवर्तन और बदलने योग्य संदर्भ।

दरवाजा 03

लंबे समय तक परीक्षण

इन्सुलेट योजना / आवेदन और नेटवर्क, डेटा और अनुप्रयोग सत्यापन। असफल उपकरणों को कैरोटीन में रखा जाता है।

पुनर्प्राप्ति संतुलन

बुनियाद और डेटा एक विश्वसनीय बिंदु पर वापस आते हैं।

प्रदर्शनी उत्पादन कैप्चर समय को रिकॉर्ड करती है। डेटाबेस रिकवरी को निष्पादित करने से पहले वास्तविक पुनर्स्थापित सीमाओं के खिलाफ चेक किया जाता है।

विश्वसनीय पुनर्प्राप्ति टाइमस्टैम्प
घटनाओं की अवधि का उदाहरण
विश्वसनीय बुनियादी ढांचे और डेटा रिकवरी टाइमलाइनएक 10:15 स्नैपशॉट 10:17 समझौता से पहले होता है और घटना की घोषणा के बाद चुना जाता है।10:15कब्जा कर लियाचुने गए टाइमस्टैम्प10:17सबसे पहले समझौतासीमा10:22आर्टिफिशियल प्रमोशनअनुमोदित10:42घटना घोषितपुनर्वास की शुरुआतवास्तविक लॉग और रेप्लिकेशन सीमाओं के अनुसार, इन्फ्रास्ट्रक्चर और बहाल किए जा सकने वाले डेटाबेस को एक ही विश्वसनीय समय की स्थिति में वापस लाएँ।
हर पाँच मिनट में IaC कैप्चर करना कॉन्फ़िगरेशन के रिकवरी बिंदु का लक्ष्य है, एप्लिकेशन का कुल RPO नहीं। डेटा हानि भी लेनदेन लॉग, पुनरावृत्ति देरी, स्थिरता और घटना सीमा पर निर्भर करती है।

इलेक्ट्रिक समय बजट

घटना से पहले हर मिनट इंजीनियर।

यह दिखाता है कि अनुमोदित विफलता के बाद एक उप-घंटा लक्ष्य कैसे टूट सकता है। मूल्यांकन और दोहराए गए परीक्षण वास्तविक मूल्य निर्धारित करते हैं।

लक्ष्य से बचेंपुनर्प्राप्ति चरणआवश्यक सबूत
0-5 मिनटघोषित करें, इन्सुलेशन और चुनेंअधिकृत घटना, समझौता सीमा और वैध आर्टिफैक्ट
5 से 15 मिनटलागू करें और फाउंडेशन की जाँच करेंयोजना समीक्षा की गई; मार्गदर्शन और नियंत्रण पास
15 से 35 मिनटECS/EKS क्षमता को फिर से लागू करेंस्वस्थ लक्ष्यों, स्थान, स्केलिंग और खोज
35-45 मिनटडेटा पथ को जोड़ें या पुनर्स्थापित करेंयोग्य टाइमस्टैम्प, एन्क्रिप्शन और पहुंच
45 से 55 मिनटधूम्रपान परीक्षण के तीन चरणनेटवर्क, डेटा और एप्लिकेशन परीक्षण पास
55-60 मिनटअनुमोदित करें और परिवहन को बदलेंतकनीकी और व्यावसायिक साइन अप

मुफ्त प्रारंभिक सलाह

आर्किटेक्चर केवल तब विश्वसनीय होता है जब इसका अभ्यास किया जाता है।

संदर्भ डिजाइन को एक टाइमर, सबूत पैक और स्पष्ट go / no-go गेट्स के साथ एक स्कोपेड पायलट में बदल दें।