アーキテクチャ
1 コントロール機 2 信頼地帯 測定回復経路です。
リファレンスデザインは、生産発見、アーティファクト信頼、回復実行を分離するため、破損した生産アイデンティティは直接回復を制御できない。
参考デザイン
複数のアカウントとリージョンを前提に設計。
生産は読書のみの発見で観察される。 Terraformは、回復による選択の前に、証拠に基づくプロモーションを通じて動きます。
DR-AS-CODE 参照アーキテクチャ
Production discovery → trusted artifact → Active-Warm recovery
Production discovery → trusted artifact → Active-Warm recovery
自動化 信頼決定 リハビリ準備 依存性
ランサムウェアの抵抗
最新のスナップショットを盲目的に展開しないでください。
本番環境由来の成果物は、最初は信頼できないものとして扱います。承認で品質を検証し、インシデント時の選択では、侵害の最も早い可能性のある時刻より前の取得であることを確認します。
インフラ信頼と促進
Continuous assurance plus incident-command accountability(継続的な保証と事件責任)
Continuous assurance plus incident-command accountability(継続的な保証と事件責任)
ゲート 01
インテリジェンス&Providence
プロデューサーアイデンティティ、署名、ディジェスト、宣言、ソースアカウント、地域、ツールチェーンおよび依存ロック。
ゲート 02
セキュリティ & 政策
シークレットの露出、公開アクセス、暗号化、権限、ログ、破壊的変更、変更可能な参照を確認します。
ゲート 03
ランタイム・テスト
プラン/アプリケーションとネットワーク、データおよびアプリケーションの検証 失敗したアーティファクトは隔離される。
回復の一貫性
インフラストラクチャとデータを1つの信頼できるポイントに戻します。
マニフェストは、生産キャプチャの時間を記録します。 データベースの復元は、実行前に実際の復元可能な限界に対してチェックされます。
信頼回復タイムスタンプ
イラストイベントタイムライン
イラストイベントタイムライン
IaCを5分おきに取得する設定は、構成の復旧時点の目標です。アプリケーション全体のRPOではありません。 データ損失は、トランザクションログ、複製遅延、一貫性、および事件の限界にも依存します。
イラストタイム予算
事故前の毎分のエンジニア。
これは、許可された failover 後にサブタイムのターゲットが分解される可能性があることを示しています。 評価と繰り返しのテストは、実際の値を確立します。
| 目標達成 | 回復段階 | 必要な証拠 |
|---|---|---|
| 0~5分 | Declare, isolate and select を指定する | 許可されたイベント、妥協限界および有効なアーティファクト |
| 5~15分 | 基礎を適用して検証する | Plan reviewed; routing and controls pass プランレビュー |
| 15~35分 | ECS/EKSの再配置能力 | 健康的な目標、配置、スケーリング、発見 |
| 35~45分 | データパスを追加または復元する | 適切なタイムスタンプ、暗号化およびアクセス可能性 |
| 45~55分 | 3 タバコ検査の実施 | ネットワーク、データ、アプリケーションのテストパス |
| 55~60分 | 交通機関の承認と変更 | 技術・ビジネス・サインオフ |