Descubre el entorno conectado
Inventaría los recursos y dependencias acordados con acceso autorizado de solo lectura. Los valores sensibles quedan fuera del blueprint de descubrimiento.
Cobertura / V1
Tu entorno de AWS.
Un blueprint para la recuperación.
Explora el alcance fijado de Dockfield DRaaS V1 solo para AWS: descubrimiento, evaluación de preparación y planificación de recuperación en doce categorías conectadas.
Qué significa «cubierto» en V1
Estos recursos entran en el alcance de descubrimiento, preparación y planificación de recuperación. Que un servicio aparezca en la lista no implica la recuperación automática de extremo a extremo de todas sus funciones o configuraciones. La ejecución se elige y valida para el diseño acordado de carga de trabajo, cuenta y región.
El alcance fijado de V1
Explora los recursos que respaldan tu plan de recuperación.
Elige una categoría o busca un servicio. Cada explicación muestra qué debe descubrir, comprobar y planificar la evaluación de recuperación.
01
Identidad, seguridad y certificados
Los fundamentos de acceso y cifrado para la recuperación.
Descubre quién puede actuar, qué está cifrado y qué dependencias sensibles necesita la carga recuperada. Las comprobaciones de preparación se centran en permisos de destino, acceso a claves y certificados válidos.
IAM
Asigna roles, políticas, relaciones de confianza y permisos de la carga. Planifica las identidades de destino y el acceso necesario para la recuperación.
KMS
Identifica claves de cifrado, políticas, concesiones y dependencias cifradas. Comprueba que el diseño elegido para las claves de destino permita restauraciones y acceso a la aplicación.
Secrets Manager
Descubre metadatos, ajustes de rotación y referencias de secretos sin recuperar sus valores. Planifica por separado la ruta autorizada de réplica o protección de valores.
ACM
Registra nombres de certificados, validación y asociaciones con cargas. Planifica un certificado de destino válido y asigna su nuevo ARN a los servicios recuperados.
02
Redes y conectividad
Las rutas que hacen accesible la carga recuperada.
Asigna la red como un sistema conectado: direccionamiento, controles de tráfico, rutas, asociaciones, puntos de entrada y acceso privado. Planifica identidades de destino y conectividad antes de reconstruir servicios dependientes.
VPC
Asigna rangos de direcciones, tenencia, ajustes de DNS y recursos conectados. Define la red de destino y el orden de dependencias.
Subredes
Inventaría CIDR, zonas de disponibilidad y asociaciones de red. Asigna la ubicación a las zonas de destino y las necesidades de conectividad.
Enrutamiento
Captura tablas de rutas, rutas y asociaciones. Comprueba cada siguiente salto de destino y la accesibilidad necesaria para las cargas recuperadas.
DHCP
Captura conjuntos de opciones DHCP y asociaciones de VPC. Planifica los ajustes de DNS y dominio del destino que usan las cargas.
IGW
Identifica asociaciones de Internet Gateway y rutas dependientes. Planifica la conectividad pública aprobada de la VPC de recuperación.
NAT
Asigna NAT Gateway, ubicación de subredes, direcciones y dependencias de rutas. Planifica accesibilidad saliente, capacidad y disponibilidad del destino.
EIP
Registra asignaciones y asociaciones de Elastic IP. Planifica direcciones de destino y actualizaciones posteriores de listas permitidas en vez de suponer que se transfiere la IP de origen.
NACL
Captura reglas ordenadas de entrada y salida y asociaciones de subredes. Asigna CIDR de destino, rutas de retorno y requisitos de aprobación de cambios.
SG
Captura reglas, referencias y asociaciones de grupos de seguridad. Asigna identidades de grupos de destino y revisa cambios de acceso antes de la reconciliación.
Puntos de conexión
Asigna puntos de conexión de VPC, nombres de servicio, políticas, subredes y grupos de seguridad. Comprueba el acceso privado a servicios necesarios en el destino.
Emparejamiento
Identifica conexiones de emparejamiento y rutas dependientes. Planifica conexiones de destino, permisos y rangos de red sin solapamiento.
VPN
Asigna conexiones VPN, puertas de enlace, túneles y dependencias de enrutamiento. Planifica coordinación con socios, puntos de conexión de destino y comprobaciones de conectividad.
TGW
Captura asociaciones de Transit Gateway, tablas de rutas, propagación y asociaciones. Planifica conectividad de tránsito de destino y dependencias de uso compartido.
ENI
Asigna interfaces de red, direcciones, asociaciones y grupos de seguridad. Planifica las interfaces en la subred de destino y el contexto de carga correctos.
ALB
Asigna listeners, reglas, grupos de destino, comprobaciones de estado y certificados de Application Load Balancer. Planifica el registro de destino y las comprobaciones de entrada de la aplicación.
NLB
Asigna listeners, grupos de destino, direcciones y comprobaciones de estado de Network Load Balancer. Planifica la accesibilidad del destino y los cambios de puntos de conexión.
GWLB
Asigna grupos de destino, dependencias de dispositivos y conectividad de puntos de conexión de Gateway Load Balancer. Planifica la ruta de inspección recuperada.
VPC Lattice
Asigna redes de servicio, servicios, listeners, asociaciones y políticas de acceso. Planifica cómo se conectan y autentican las aplicaciones recuperadas.
03
Compute y contenedores
Los entornos de ejecución, imágenes y ajustes de inicio que sustentan la aplicación.
Identifica cómo se inician las cargas y qué imágenes, roles, secretos, rutas de red y datos persistentes necesitan. El plan de recuperación combina la reconstrucción de infraestructura con la protección separada de artefactos y estado de la aplicación.
EC2
Inventaría configuración de instancias, imágenes, datos de usuario, ubicación, roles y almacenamiento adjunto. Define asignaciones de destino y requisitos previos de inicio.
Plantillas de lanzamiento
Captura versiones de plantillas de lanzamiento y referencias a imágenes, redes, roles y almacenamiento. Elige la versión aprobada para recuperación y las asignaciones de destino.
EBS
Asigna volúmenes, asociaciones, cifrado y protección mediante instantáneas. Planifica el punto de restauración aprobado, el acceso a claves de destino y la asociación a la carga.
Auto Scaling
Captura capacidad de grupo, políticas de escalado, referencias de configuración de lanzamiento y asociaciones con balanceadores. Planifica capacidad de recuperación y comportamiento de estado.
ECR
Asigna repositorios, dependencias de imágenes y controles de destino. Planifica una carga inicial única para las imágenes existentes y la replicación nativa de futuros envíos compatibles.
ECS
Asigna clústeres, definiciones de tareas, servicios, proveedores de capacidad y dependencias. Planifica imágenes, roles, secretos, redes y comprobaciones de estado aprobados.
Fargate
Captura la configuración de ECS o EKS que usa Fargate. Comprueba ubicación de destino, redes, permisos y requisitos de tiempo de ejecución compatibles.
EKS
Asigna configuración del clúster, perfiles de cómputo y dependencias de acceso. Planifica la configuración de cargas de Kubernetes y los datos persistentes junto al plano de control.
Lambda
Asigna configuración de funciones, referencias de paquetes o imágenes, roles, capas y activadores. Planifica artefactos de implementación, asociaciones de eventos y comprobaciones de tiempo de ejecución.
04
Almacenamiento y sistemas de archivos
Los objetos, archivos y puntos de restauración protegidos que respaldan el servicio.
Evalúa por separado la configuración y la protección de datos. Identifica rutas compatibles de replicación, copia de seguridad o restauración, acceso de destino y pruebas de que el punto de recuperación elegido se puede usar.
S3
Asigna buckets, políticas, cifrado, control de versiones y ajustes de protección. Planifica la protección de objetos, incluida la carga inicial de los existentes cuando sea necesario.
EFS
Asigna sistemas de archivos, destinos de montaje, puntos de acceso, políticas y ajustes de protección. Planifica la recuperación de datos y el acceso al montaje de destino.
FSx
Identifica el tipo de sistema de archivos, la ubicación de red, las dependencias de identidad y los ajustes de protección. Elige una ruta de recuperación compatible con esa configuración de FSx.
AWS Backup
Asigna planes de copia de seguridad, bóvedas, selecciones, retención y ajustes de copia. Comprueba los recursos protegidos, el acceso a puntos de restauración y los permisos de destino.
05
Bases de datos y plataformas de datos
El estado que necesita un punto de recuperación deliberado.
Asigna la configuración de bases de datos y las conexiones de aplicaciones junto con las rutas de protección disponibles. Planifica permisos de destino, selección de punto de restauración, actualizaciones de puntos de conexión y validación de la aplicación y los datos.
RDS
Asigna ajustes de instancias, grupos de subredes, grupos de parámetros, cifrado y configuración de copias. Planifica una réplica, instantánea o restauración a un punto en el tiempo adecuada al servicio.
Aurora
Asigna topología de clústeres, parámetros, redes, cifrado y ajustes de protección. Planifica una ruta adecuada de restauración o replicación del clúster y actualizaciones de puntos de conexión de aplicaciones.
DynamoDB
Asigna tablas, índices, flujos, cifrado y ajustes de protección. Evalúa opciones aplicables de replicación o restauración y dependencias de la aplicación de destino.
Redshift
Asigna configuración de clústeres o sin servidor, acceso, redes e instantáneas. Planifica la restauración de datos y la conectividad de cliente para la implementación elegida.
06
Análisis y procesamiento de datos
Las canalizaciones que convierten los datos recuperados en resultados útiles.
Asigna definiciones de tareas, configuración de flujos y dependencias anteriores y posteriores. Planifica disponibilidad de artefactos, destinos de entrega y cómo reanudar o reproducir el trabajo interrumpido.
EMR
Captura la configuración del entorno analítico y sus dependencias de almacenamiento, identidad y red. Planifica trabajos reproducibles, artefactos y acceso a datos recuperados.
Glue
Asigna trabajos, rastreadores, conexiones, dependencias de catálogo y permisos. Planifica scripts, ubicaciones de datos y configuración de destino.
Kinesis
Asigna configuración de flujos, cifrado, retención y dependencias de productores y consumidores. Define flujos de destino y requisitos de reproducción o continuidad de la aplicación.
Firehose
Asigna flujos de entrega, transformaciones, destinos y dependencias de IAM. Planifica ajustes de entrega de destino y el tratamiento de ingestas interrumpidas.
07
Integración de aplicaciones y mensajería
Los eventos y mensajes que conectan la aplicación.
Inventaría colas, temas, reglas, suscripciones y configuración de envío. Define el tratamiento específico de la aplicación para retrasos, reproducción, entrega y cambios de puntos de conexión de destino.
SQS
Asigna atributos de cola, cifrado, políticas, colas de mensajes fallidos y consumidores. Planifica colas de destino y un enfoque de retraso o reproducción específico de la aplicación.
SNS
Asigna temas, políticas, cifrado y suscripciones. Planifica puntos de conexión de destino y las confirmaciones o cambios de aplicación necesarios para la entrega.
EventBridge
Asigna buses de eventos, reglas, destinos y políticas de acceso. Planifica vinculaciones de destino y evalúa requisitos configurados de archivo y reproducción.
SES
Asigna identidades verificadas, conjuntos de configuración y dependencias de envío. Comprueba la verificación en la región de destino, permisos y preparación para el envío.
08
API, edge y distribución de aplicaciones
Los puntos de entrada públicos y sus protecciones de seguridad.
Asigna los puntos de entrada públicos a sus orígenes, integraciones, certificados y protecciones. Planifica cómo exponer, comprobar y promover la aplicación recuperada mediante un cambio aprobado.
API Gateway
Asigna API, etapas, integraciones, autorizadores y asociaciones de dominio. Planifica backends de destino, certificados y comprobaciones de acceso.
CloudFront
Asigna distribuciones, orígenes, comportamientos y asociaciones de seguridad. Planifica cambios de origen, implementaciones aprobadas y comportamiento de caché durante la recuperación.
WAF
Asigna ACL web, reglas y asociaciones de recursos. Planifica protecciones en el alcance y destino correctos, y valida el acceso a la aplicación.
Shield
Identifica la configuración de protección aplicable y los recursos protegidos. Comprueba la inscripción de recursos de recuperación y las dependencias de respuesta operativa.
09
Enrutamiento de DR y plano de control
La capa de coordinación para la recuperación y el acceso a recursos.
Identifica controles de enrutamiento configurados y relaciones compatibles de uso compartido de recursos. Comprueba requisitos previos del destino y puertas de aprobación antes de planificar cualquier acción de tráfico.
ARC
Asigna el plano de control de recuperación configurado y las asociaciones de cargas. Para los controles de enrutamiento, evalúa preparación, reglas de seguridad y acciones de tráfico aprobadas; ARC no reconstruye cargas.
RAM
Asigna recursos compartidos, principales y permisos. Comprueba si se pueden compartir recursos de destino compatibles y si se requiere aceptación; un recurso compartido no es un recurso replicado.
10
Observabilidad y operaciones
La evidencia y el acceso operativo necesarios durante la recuperación.
Asigna señales de estado, registros y configuración operativa. Planifica la visibilidad necesaria para diagnosticar el servicio recuperado y mostrar si superó las puertas de preparación y validación.
CloudWatch
Asigna alarmas, paneles, métricas y dependencias de notificación. Planifica evidencia y señales de estado para la carga recuperada.
Registros
Asigna grupos de registros, retención, cifrado y suscripciones. Planifica la recopilación de destino y la observabilidad necesaria para diagnosticar la recuperación.
SSM
Asigna la configuración pertinente de Systems Manager, documentos, parámetros y dependencias de nodos. Planifica operaciones de destino y acceso aprobado.
11
Gobernanza y postura de seguridad
Los límites de cuenta y región de la garantía de recuperación.
Evalúa landing zone, políticas de organización, servicios de postura y auditoría. Verifica explícitamente la administración central en cada cuenta y región de destino.
Control Tower
Evalúa configuración de landing zone, inscripción de cuentas y controles aplicables. Planifica la base de la cuenta de recuperación y comprueba su cobertura.
Organizations
Asigna estructura de cuentas, unidades organizativas, políticas y acceso a servicios de confianza. Identifica dependencias de gobernanza de las cuentas de destino.
Config
Evalúa registradores, reglas, agregadores y cobertura regional. Planifica evidencia para comparar origen y recuperación.
Security Hub
Evalúa administración central, estándares habilitados y cobertura de cuenta/región. Planifica visibilidad de postura en destino y flujos de hallazgos.
GuardDuty
Evalúa configuración del detector, protecciones y administración delegada. Comprueba cuentas y regiones cubiertas por el diseño de recuperación.
CloudTrail
Asigna trails o almacenes de eventos, selectores, almacenamiento y cifrado. Planifica visibilidad de auditoría y eventos necesarios para reconciliar cambios.
12
DevOps / CI-CD
La cadena de entrega detrás de una versión de recuperación reproducible.
Asigna dependencias de código, compilación, artefactos e implementación que producen la aplicación. Planifica entradas aprobadas, vinculaciones de destino y puertas de entrega segura.
CodeBuild
Asigna proyectos de compilación, entornos, conexiones de origen, roles y artefactos. Planifica requisitos previos de compilación en destino y credenciales controladas.
CodePipeline
Asigna etapas, acciones, dependencias de origen y almacenes de artefactos. Planifica vinculaciones de destino, aprobaciones y orquestación de versiones.
CodeDeploy
Asigna aplicaciones, grupos de implementación, vinculaciones de destino y reversión. Planifica destinos de versión y criterios de estado.
CodeCommit
Inventaría referencias de repositorio, permisos y dependencias de canalización. Planifica disponibilidad de código aprobada y acceso al destino.
No hay recursos coincidentes. Prueba un servicio o una dependencia más amplia, como redes, datos o permisos.
Estrategias de garantía continua
El alcance conecta preparación y evidencia.
Evalúa la preparación del destino
Comprueba asignaciones de cuenta/región, permisos, protección, artefactos y requisitos de conectividad.
Planifica la ruta de recuperación
Registra estrategia adecuada al servicio, responsable, punto aprobado, comprobaciones y decisión de promoción del tráfico.
Los iconos proceden del paquete oficial AWS Architecture Icons. Los ajustes relacionados usan el icono del servicio principal cuando no hay un icono específico del recurso. Los nombres e iconos de servicios de AWS son marcas comerciales de AWS. Dockfield es independiente.
Consulta inicial gratuita
Convierte tu alcance de AWS en un plan de recuperación.
Empieza por una carga de trabajo crítica, sus dependencias y un objetivo de recuperación medible.