Architectuur
Eén controle vliegtuig. Twee vertrouwensgebieden Een gemeten herstelpad.
Het referentiedesign scheidt productie ontdekking, artefact vertrouwen en herstel uitvoering zodat gecompromitteerde productie-identiteiten niet direct de herstel kunnen beheersen.
Referentie ontwerp
Vanaf het ontwerp geschikt voor meerdere accounts en regio’s.
Productie wordt waargenomen met lees-only ontdekking. Terraform gaat door middel van op bewijs gebaseerde promotie voordat selectie door herstel.
Productie ontdekking → vertrouwde artefacten → Active-Warm recovery
Ransomware weerstand
Gebruik nooit blindelings de nieuwste snapshot.
Elk productie-artefact geldt aanvankelijk als onvertrouwd. Goedkeuring toont de kwaliteit aan; de selectie tijdens een incident controleert dat het is vastgelegd vóór het vroegst aannemelijke inbraakmoment.
Continu verzekering plus incident-command verantwoordingsplicht
Integriteit & Afkomst
Producentenidentiteit, handtekening, digest, manifest, bronaccount, regio, toolchain en afhankelijkheidslock.
Veiligheid & Politiek
Geheimen blootstelling, publieke bereikbaarheid, encryptie, privilege, logging, destructieve verandering en muteerbare referenties.
Runtime bewijs
Geïsoleerde plan/toepassing en netwerk, gegevens en applicatievalidatie. Gevallen artefacten worden in quarantaine gehouden.
Herstel coherentie
Infrastructuur en gegevens worden teruggestuurd naar één betrouwbaar punt.
Het manifest registreert de productietijd. Database recovery wordt gecontroleerd op de werkelijke herstelbare limieten vóór uitvoering.
Illustratieve incident timeline
Illustratief tijdsbegroting
Ingenieur elke minuut voor het incident.
Dit laat zien hoe een sub-uur doelwit kan worden afgebroken na een geautoriseerde failover. Beoordeling en herhaalde tests stellen de werkelijke waarden vast.
| Het doel bereikt | Fase van herstel | Bewijs vereist |
|---|---|---|
| 0 tot 5 minuten | Declare, isoleren en selecteren | Geautoriseerde gebeurtenis, compromisgrens en geldig artefact |
| 5 tot 15 minuten | Toepassen en controleren van de stichting | Plan beoordeeld; routing en controles pass |
| 15 tot 35 minuten | ECS/EKS capaciteit opnieuw inzetten | Gezonde doelen, plaatsing, schaal en ontdekking |
| 35 tot 45 minuten | Dataplaten koppelen of herstellen | In aanmerking komende timestamp, encryptie en bereikbaarheid |
| 45 tot 55 minuten | Drie niveaus rooktest | Netwerk, data en applicatie testen passeren |
| 55 tot 60 minuten | Goedkeuring geven en het verkeer wijzigen | Technische en zakelijke sign-off |
Gratis eerste consult
Architectuur is alleen geloofwaardig als het wordt uitgeoefend.
Verander het referentiedesign in een scope-pilot met een timer, bewijspakket en expliciete go/no-go-poorten.