Ihre AWS-Umgebung.
Ein Blueprint für die Wiederherstellung.

Die Zugriffs- und Verschlüsselungsgrundlagen für die Wiederherstellung.

Ermitteln Sie, wer handeln darf, was verschlüsselt ist und welche sensiblen Abhängigkeiten die wiederhergestellte Workload benötigt. Bereitschaftsprüfungen konzentrieren sich auf Zielberechtigungen, Schlüsselzugriff und gültige Zertifikate.

• 

  IAM

  Ordnen Sie Rollen, Richtlinien, Vertrauensbeziehungen und Workload-Berechtigungen zu. Planen Sie Zielidentitäten und den für die Wiederherstellung erforderlichen Zugriff.

• 

  KMS

  Ermitteln Sie Verschlüsselungsschlüssel, Richtlinien, Grants und verschlüsselte Abhängigkeiten. Prüfen Sie, ob das gewählte Zielschlüsseldesign Wiederherstellungen und Anwendungszugriff ermöglicht.

• 

  Secrets Manager

  Ermitteln Sie Secret-Metadaten, Rotationseinstellungen und Referenzen, ohne Secret-Werte abzurufen. Planen Sie den autorisierten Replikat- oder Wertschutzpfad getrennt.

• 

  ACM

  Erfassen Sie Zertifikatsnamen, Validierung und Workload-Zuordnungen. Planen Sie ein gültiges Zielzertifikat und ordnen Sie dessen neue ARN den wiederhergestellten Diensten zu.

Die Pfade, über die die wiederhergestellte Workload erreichbar ist.

Kartieren Sie das Netzwerk als verbundenes System: Adressierung, Verkehrskontrollen, Routen, Verbindungen, Einstiegspunkte und privater Zugriff. Planen Sie Zielidentitäten und Konnektivität, bevor abhängige Dienste neu aufgebaut werden.

• 

  VPC

  Ordnen Sie Adressbereiche, Mandantenfähigkeit, DNS-Einstellungen und verbundene Ressourcen zu. Definieren Sie Zielnetzwerk und Abhängigkeitsreihenfolge.

• 

  Subnetze

  Erfassen Sie CIDRs, Availability Zones und Netzwerkzuordnungen. Ordnen Sie Platzierung den Zielzonen und Konnektivitätsanforderungen zu.

• 

  Routing

  Erfassen Sie Routingtabellen, Routen und Zuordnungen. Prüfen Sie jeden nächsten Hop im Ziel und die Erreichbarkeit der wiederhergestellten Workloads.

• 

  DHCP

  Erfassen Sie DHCP-Optionssätze und VPC-Zuordnungen. Planen Sie die DNS- und Domaineinstellungen im Ziel, die von Workloads verwendet werden.

• 

  IGW

  Ermitteln Sie Internet-Gateway-Verbindungen und abhängige Routen. Planen Sie die genehmigte öffentliche Konnektivität der Recovery-VPC.

• 

  NAT

  Ordnen Sie NAT-Gateways, Subnetzplatzierung, Adressen und Routenabhängigkeiten zu. Planen Sie ausgehende Erreichbarkeit, Kapazität und Zielverfügbarkeit.

• 

  EIP

  Erfassen Sie Zuweisungen und Zuordnungen von Elastic IPs. Planen Sie Zieladressen und nachgelagerte Allowlist-Aktualisierungen, statt eine Übertragung der Quell-IP anzunehmen.

• 

  NACL

  Erfassen Sie geordnete eingehende und ausgehende Regeln sowie Subnetzzuordnungen. Ordnen Sie Ziel-CIDRs und Rückwege zu und berücksichtigen Sie Änderungsfreigaben.

• 

  SG

  Erfassen Sie Regeln, Referenzen und Verbindungen von Security Groups. Ordnen Sie Zielgruppenidentitäten zu und prüfen Sie Zugriffsänderungen vor dem Abgleich.

• 

  Endpunkte

  Ordnen Sie VPC-Endpunkte, Dienstnamen, Richtlinien, Subnetze und Security Groups zu. Prüfen Sie den privaten Zugriff auf benötigte Dienste im Ziel.

• 

  Peering

  Ermitteln Sie Peering-Verbindungen und abhängige Routen. Planen Sie Zielverbindungen, Berechtigungen und nicht überlappende Netzwerkbereiche.

• 

  VPN

  Ordnen Sie VPN-Verbindungen, Gateways, Tunnel und Routingabhängigkeiten zu. Planen Sie Partnerabstimmung, Zielendpunkte und Konnektivitätsprüfungen.

• 

  TGW

  Erfassen Sie Transit-Gateway-Verbindungen, Routingtabellen, Weiterleitungen und Zuordnungen. Planen Sie Transitkonnektivität und Freigabeabhängigkeiten im Ziel.

• 

  ENI

  Ordnen Sie Netzwerkschnittstellen, Adressen, Verbindungen und Security Groups zu. Planen Sie Schnittstellen im passenden Zielsubnetz und Workload-Kontext.

• 

  ALB

  Ordnen Sie Listener, Regeln, Zielgruppen, Healthchecks und Zertifikate des Application Load Balancer zu. Planen Sie Zielregistrierung und Anwendungs-Einstiegsprüfungen.

• 

  NLB

  Ordnen Sie Listener, Zielgruppen, Adressen und Healthchecks des Network Load Balancer zu. Planen Sie Zielerreichbarkeit und Endpunktänderungen.

• 

  GWLB

  Ordnen Sie Zielgruppen, Appliance-Abhängigkeiten und Endpunktverbindungen des Gateway Load Balancer zu. Planen Sie den wiederhergestellten Inspektionspfad.

• 

  VPC Lattice

  Ordnen Sie Servicenetzwerke, Dienste, Listener, Zuordnungen und Zugriffsrichtlinien zu. Planen Sie Verbindung und Authentifizierung der wiederhergestellten Anwendungen.

Laufzeitumgebungen, Images und Startkonfigurationen der Anwendung.

Ermitteln Sie, wie Workloads starten und welche Images, Rollen, Secrets, Netzwerkpfade und persistenten Daten sie benötigen. Der Recovery-Plan kombiniert den Infrastrukturaufbau mit separatem Schutz von Anwendungsartefakten und Zustand.

• 

  EC2

  Erfassen Sie Instanzkonfiguration, Images, Benutzerdaten, Platzierung, Rollen und angehängten Speicher. Definieren Sie Zielzuordnungen und Startvoraussetzungen.

• 

  Startvorlagen

  Erfassen Sie Versionen der Startvorlagen und Verweise auf Images, Netzwerk, Rollen und Speicher. Wählen Sie die genehmigte Recovery-Version und Zielzuordnungen.

• 

  EBS

  Ordnen Sie Volumes, Verbindungen, Verschlüsselung und Snapshot-Schutz zu. Planen Sie den genehmigten Wiederherstellungspunkt, Zielschlüsselzugriff und Workload-Anbindung.

• 

  Auto Scaling

  Erfassen Sie Gruppenkapazität, Skalierungsrichtlinien, Verweise auf Startkonfigurationen und Load-Balancer-Verbindungen. Planen Sie Recovery-Kapazität und Health-Verhalten.

• 

  ECR

  Ordnen Sie Repositories, Image-Abhängigkeiten und Zielkontrollen zu. Planen Sie die einmalige Erstbefüllung vorhandener Images und native Replikation künftiger geeigneter Pushes.

• 

  ECS

  Ordnen Sie Cluster, Aufgabendefinitionen, Dienste, Kapazitätsanbieter und Abhängigkeiten zu. Planen Sie genehmigte Images, Rollen, Secrets, Netzwerk und Healthchecks.

• 

  Fargate

  Erfassen Sie die ECS- oder EKS-Konfiguration mit Fargate. Prüfen Sie Zielplatzierung, Netzwerk, Berechtigungen und unterstützte Laufzeitvoraussetzungen.

• 

  EKS

  Ordnen Sie Clusterkonfiguration, Compute-Profile und Zugriffsabhängigkeiten zu. Planen Sie Kubernetes-Workload-Konfiguration und persistente Daten zusammen mit der Steuerungsebene.

• 

  Lambda

  Ordnen Sie Funktionskonfiguration, Paket- oder Image-Referenzen, Rollen, Layer und Trigger zu. Planen Sie Bereitstellungsartefakte, Ereignisbindungen und Laufzeitprüfungen.

Die Objekte, Dateien und geschützten Wiederherstellungspunkte hinter dem Dienst.

Bewerten Sie Konfiguration und Datenschutz getrennt. Ermitteln Sie unterstützte Replikations-, Backup- oder Wiederherstellungspfade, Zielzugriff und Nachweise zur Nutzbarkeit des gewählten Wiederherstellungspunkts.

• 

  S3

  Ordnen Sie Buckets, Richtlinien, Verschlüsselung, Versionierung und Schutzeinstellungen zu. Planen Sie Objektschutz, bei Bedarf einschließlich Erstbefüllung vorhandener Objekte.

• 

  EFS

  Ordnen Sie Dateisysteme, Mount-Ziele, Access Points, Richtlinien und Schutzeinstellungen zu. Planen Sie Datenwiederherstellung und Mount-Zugriff am Ziel.

• 

  FSx

  Ermitteln Sie Dateisystemtyp, Netzwerkplatzierung, Identitätsabhängigkeiten und Schutzeinstellungen. Wählen Sie einen Wiederherstellungspfad, der für diese FSx-Konfiguration unterstützt wird.

• 

  AWS Backup

  Ordnen Sie Backup-Pläne, Tresore, Auswahlen, Aufbewahrung und Kopiereinstellungen zu. Prüfen Sie geschützte Ressourcen, Zugriff auf Wiederherstellungspunkte und Zielberechtigungen.

Der Zustand, der einen gezielten Wiederherstellungspunkt benötigt.

Ordnen Sie Datenbankkonfiguration und Anwendungsverbindungen den verfügbaren Schutzpfaden zu. Planen Sie Zielberechtigungen, Auswahl des Wiederherstellungspunkts, Endpunktaktualisierungen sowie Anwendungs- und Datenvalidierung.

• 

  RDS

  Ordnen Sie Instanzeinstellungen, Subnetzgruppen, Parametergruppen, Verschlüsselung und Backup-Konfiguration zu. Planen Sie ein dienstgerechtes Replikat, Snapshot oder eine Point-in-Time-Wiederherstellung.

• 

  Aurora

  Ordnen Sie Cluster-Topologie, Parameter, Netzwerk, Verschlüsselung und Schutzeinstellungen zu. Planen Sie einen passenden Cluster-Restore oder Replikationspfad sowie Updates der Anwendungsendpunkte.

• 

  DynamoDB

  Ordnen Sie Tabellen, Indizes, Streams, Verschlüsselung und Schutzeinstellungen zu. Bewerten Sie anwendbare Replikations- oder Wiederherstellungsoptionen und Abhängigkeiten der Zielanwendung.

• 

  Redshift

  Ordnen Sie Cluster- oder Serverless-Konfiguration, Zugriff, Netzwerk und Snapshots zu. Planen Sie Datenwiederherstellung und Clientkonnektivität für die gewählte Bereitstellung.

Pipelines, die wiederhergestellte Daten in nutzbare Ergebnisse umwandeln.

Ordnen Sie Aufgabendefinitionen, Streamkonfiguration und Upstream- sowie Downstream-Abhängigkeiten zu. Planen Sie Artefaktverfügbarkeit, Lieferziele und das Fortsetzen oder erneute Abspielen unterbrochener Arbeit.

• 

  EMR

  Erfassen Sie die Analytics-Laufzeitkonfiguration und ihre Speicher-, Identitäts- und Netzwerkabhängigkeiten. Planen Sie reproduzierbare Jobs, Artefakte und Zugriff auf wiederhergestellte Daten.

• 

  Glue

  Ordnen Sie Jobs, Crawler, Verbindungen, Katalogabhängigkeiten und Berechtigungen zu. Planen Sie Skripte, Datenspeicherorte und Zielkonfiguration.

• 

  Kinesis

  Ordnen Sie Streamkonfiguration, Verschlüsselung, Aufbewahrung und Producer-/Consumer-Abhängigkeiten zu. Definieren Sie Zielstreams sowie Anforderungen für Replay oder Anwendungskontinuität.

• 

  Firehose

  Ordnen Sie Lieferstreams, Transformationen, Ziele und IAM-Abhängigkeiten zu. Planen Sie Zieleinstellungen und die Behandlung unterbrochener Aufnahme.

Ereignisse und Nachrichten, die die Anwendung verbinden.

Inventarisieren Sie Queues, Topics, Regeln, Abonnements und Versandkonfiguration. Definieren Sie den anwendungsspezifischen Umgang mit Rückstand, Replay, Zustellung und Änderungen an Zielendpunkten.

• 

  SQS

  Ordnen Sie Queue-Attribute, Verschlüsselung, Richtlinien, Dead-Letter-Queues und Consumer zu. Planen Sie Ziel-Queues und einen anwendungsspezifischen Umgang mit Rückstand oder Replay.

• 

  SNS

  Ordnen Sie Topics, Richtlinien, Verschlüsselung und Abonnements zu. Planen Sie Zielendpunkte und nötige Bestätigungen oder Anwendungsänderungen für die Zustellung.

• 

  EventBridge

  Ordnen Sie Event-Busse, Regeln, Ziele und Zugriffsrichtlinien zu. Planen Sie Zielbindungen und bewerten Sie konfigurierte Anforderungen an Archivierung und Replay.

• 

  SES

  Ordnen Sie verifizierte Identitäten, Konfigurationssätze und Versandabhängigkeiten zu. Prüfen Sie Verifizierung in der Zielregion, Berechtigungen und Versandbereitschaft.

Öffentliche Einstiegspunkte und deren Sicherheitsvorkehrungen.

Ordnen Sie öffentliche Einstiegspunkte ihren Ursprüngen, Integrationen, Zertifikaten und Schutzmaßnahmen zu. Planen Sie, wie die wiederhergestellte Anwendung über eine genehmigte Änderung bereitgestellt, geprüft und hochgestuft wird.

• 

  API Gateway

  Ordnen Sie APIs, Stages, Integrationen, Authorizer und Domainbindungen zu. Planen Sie Ziel-Backends, Zertifikate und Zugriffsprüfungen.

• 

  CloudFront

  Ordnen Sie Distributionen, Ursprünge, Verhaltensweisen und Sicherheitsanbindungen zu. Planen Sie Änderungen der Origins, genehmigte Bereitstellung und Cache-Verhalten während der Wiederherstellung.

• 

  WAF

  Ordnen Sie Web-ACLs, Regeln und Ressourcenverknüpfungen zu. Planen Sie Schutz im passenden Geltungsbereich und Ziel und validieren Sie den Anwendungszugriff.

• 

  Shield

  Ermitteln Sie geltende Schutzkonfiguration und geschützte Ressourcen. Prüfen Sie die Aufnahme der Recovery-Ressourcen und operative Reaktionsabhängigkeiten.

Die Koordinationsebene für Wiederherstellung und Ressourcenzugriff.

Ermitteln Sie konfigurierte Routing-Steuerungen und unterstützte Ressourcenteilungen. Prüfen Sie Zielvoraussetzungen und Genehmigungstore, bevor Sie Verkehrsaktionen planen.

• 

  ARC

  Ordnen Sie die konfigurierte Recovery-Steuerungsebene und Workload-Verbindungen zu. Bewerten Sie bei Routing-Steuerungen Bereitschaft, Sicherheitsregeln und genehmigte Verkehrsaktionen; ARC baut keine Workloads wieder auf.

• 

  RAM

  Ordnen Sie Ressourcenteilungen, Prinzipale und Berechtigungen zu. Prüfen Sie, ob unterstützte Zielressourcen geteilt werden können und eine Annahme erforderlich ist; eine Freigabe ist keine replizierte Ressource.

Die Nachweise und der Betriebszugriff, die während der Wiederherstellung benötigt werden.

Ordnen Sie Zustandssignale, Protokolle und Betriebskonfiguration zu. Planen Sie die Sichtbarkeit für Diagnose des wiederhergestellten Dienstes und Prüfung von Bereitschafts- und Validierungstoren.

• 

  CloudWatch

  Ordnen Sie Alarme, Dashboards, Metriken und Benachrichtigungsabhängigkeiten zu. Planen Sie Nachweise und Zustandssignale der wiederhergestellten Workload.

• 

  Protokolle

  Ordnen Sie Loggruppen, Aufbewahrung, Verschlüsselung und Abos zu. Planen Sie Sammlung im Ziel und Beobachtbarkeit zur Recovery-Diagnose.

• 

  SSM

  Ordnen Sie relevante Systems-Manager-Konfigurationen, Dokumente, Parameter und Knotenabhängigkeiten zu. Planen Sie Zielbetrieb und genehmigte Zugriffe.

Die Konto- und Regionsgrenzen der Recovery-Absicherung.

Bewerten Sie Landing Zone, Organisationsrichtlinien, Sicherheitsdienste und Audit-Abdeckung. Prüfen Sie zentrale Administration ausdrücklich in jedem Zielkonto und jeder Region.

• 

  Control Tower

  Bewerten Sie Landing-Zone-Konfiguration, Kontoaufnahme und geltende Kontrollen. Planen Sie die Basis des Recovery-Kontos und prüfen Sie die Abdeckung.

• 

  Organizations

  Ordnen Sie Kontostruktur, Organisationseinheiten, Richtlinien und vertrauenswürdigen Dienstzugriff zu. Ermitteln Sie Governance-Abhängigkeiten der Zielkonten.

• 

  Config

  Bewerten Sie Konfigurationsrekorder, Regeln, Aggregatoren und Regionsabdeckung. Planen Sie Nachweise zum Vergleich von Quelle und Recovery.

• 

  Security Hub

  Bewerten Sie zentrale Administration, aktivierte Standards und Konto-/Regionsabdeckung. Planen Sie Sicherheitsstatus und Finding-Abläufe im Ziel.

• 

  GuardDuty

  Bewerten Sie Detektorkonfiguration, Schutzfunktionen und delegierte Administration. Prüfen Sie die vom Recovery-Design abgedeckten Konten und Regionen.

• 

  CloudTrail

  Ordnen Sie Trails oder Event-Datenspeicher, Selektoren, Speicher und Verschlüsselung zu. Planen Sie Audit-Sichtbarkeit und erforderliche Änderungsereignisse.

Die Auslieferungskette für eine reproduzierbare Recovery-Version.

Ordnen Sie Code-, Build-, Artefakt- und Bereitstellungsabhängigkeiten der Anwendung zu. Planen Sie genehmigte Release-Eingaben, Zielbindungen und sichere Freigabeschritte.

• 

  CodeBuild

  Ordnen Sie Build-Projekte, Umgebungen, Quellverbindungen, Rollen und Artefakte zu. Planen Sie Ziel-Buildvoraussetzungen und kontrollierte Zugangsdaten.

• 

  CodePipeline

  Ordnen Sie Phasen, Aktionen, Quellabhängigkeiten und Artefaktspeicher zu. Planen Sie Zielbindungen, Freigaben und Release-Orchestrierung.

• 

  CodeDeploy

  Ordnen Sie Anwendungen, Bereitstellungsgruppen, Ziele und Rollback-Einstellungen zu. Planen Sie Zielversionen und Health-Kriterien.

• 

  CodeCommit

  Inventarisieren Sie Repository-Referenzen, Berechtigungen und Pipeline-Abhängigkeiten. Planen Sie Codeverfügbarkeit und Zielzugriff.