Votre environnement AWS.
Un blueprint pour la reprise.

Les fondations de l’accès et du chiffrement pour la reprise.

Découvrez qui peut agir, ce qui est chiffré et quelles dépendances sensibles la charge restaurée nécessite. Les contrôles de préparation portent sur les autorisations de destination, l’accès aux clés et les certificats valides.

• 

  IAM

  Associez les rôles, politiques, relations de confiance et autorisations des charges. Planifiez les identités cibles et les accès nécessaires à la reprise.

• 

  KMS

  Identifiez les clés de chiffrement, politiques, autorisations et dépendances chiffrées. Vérifiez que la conception des clés de destination permet les restaurations et l’accès de l’application.

• 

  Secrets Manager

  Découvrez les métadonnées, paramètres de rotation et références des secrets sans récupérer leurs valeurs. Planifiez séparément le réplica autorisé ou le parcours de protection des valeurs.

• 

  ACM

  Consignez les noms de certificats, validations et associations aux charges. Prévoyez un certificat cible valide et associez son nouvel ARN aux services restaurés.

Les chemins qui rendent la charge restaurée accessible.

Cartographiez le réseau comme un système connecté : adressage, contrôles de trafic, routes, attachements, points d’entrée et accès privé. Planifiez les identités cibles et la connectivité avant de reconstruire les services dépendants.

• 

  VPC

  Associez les plages d’adresses, le mode d’hébergement, les paramètres DNS et les ressources connectées. Définissez le réseau de destination et l’ordre des dépendances.

• 

  Sous-réseaux

  Inventoriez les CIDR, zones de disponibilité et associations réseau. Associez le placement aux zones de disponibilité cibles et aux besoins de connectivité.

• 

  Routage

  Capturez les tables de routage, routes et associations. Vérifiez chaque prochain saut cible et l’accessibilité requise par les charges restaurées.

• 

  DHCP

  Capturez les jeux d’options DHCP et les associations VPC. Planifiez les paramètres DNS et de domaine de destination utilisés par les charges.

• 

  IGW

  Identifiez les attachements d’Internet Gateway et les routes dépendantes. Planifiez la connectivité publique approuvée du VPC de reprise.

• 

  NAT

  Associez les NAT Gateways, le placement des sous-réseaux, les adresses et dépendances de route. Planifiez l’accès sortant, la capacité et la disponibilité cible.

• 

  EIP

  Consignez les allocations et associations d’Elastic IP. Prévoyez les adresses cibles et la mise à jour des listes d’autorisation en aval ; ne supposez pas que l’adresse IP source est transférée.

• 

  NACL

  Capturez les règles entrantes et sortantes ordonnées ainsi que les associations de sous-réseaux. Associez les CIDR cibles, chemins de retour et exigences d’approbation des changements.

• 

  SG

  Capturez les règles, références et attachements des groupes de sécurité. Associez les identités de groupe cibles et examinez les changements d’accès avant réconciliation.

• 

  Points de terminaison

  Associez les points de terminaison VPC, noms de service, politiques, sous-réseaux et groupes de sécurité. Vérifiez l’accès privé aux services requis dans la destination.

• 

  Appairage

  Identifiez les connexions d’appairage et routes dépendantes. Planifiez les connexions cibles, autorisations et plages réseau sans chevauchement.

• 

  VPN

  Associez les connexions VPN, passerelles, tunnels et dépendances de routage. Planifiez la coordination avec les partenaires, les points de terminaison cibles et les contrôles de connectivité.

• 

  TGW

  Capturez les attachements Transit Gateway, tables de routage, propagations et associations. Planifiez la connectivité de transit et les dépendances de partage de destination.

• 

  ENI

  Associez les interfaces réseau, adresses, attachements et groupes de sécurité. Prévoyez les interfaces dans le sous-réseau cible approprié et le contexte de la charge.

• 

  ALB

  Associez les listeners, règles, groupes cibles, contrôles d’état et certificats d’Application Load Balancer. Prévoyez l’enregistrement cible et les contrôles d’entrée de l’application.

• 

  NLB

  Associez les listeners, groupes cibles, adresses et contrôles d’état de Network Load Balancer. Prévoyez l’accessibilité cible et les changements de points de terminaison.

• 

  GWLB

  Associez les groupes cibles, dépendances des appliances et connexions des points de terminaison de Gateway Load Balancer. Prévoyez le parcours d’inspection restauré.

• 

  VPC Lattice

  Associez les réseaux de service, services, listeners, associations et politiques d’accès. Prévoyez la connexion et l’authentification des applications restaurées.

Les environnements d’exécution, images et paramètres de lancement de l’application.

Identifiez le démarrage des charges et les images, rôles, secrets, chemins réseau et données persistantes nécessaires. Le plan de reprise combine la reconstruction de l’infrastructure avec la protection distincte des artefacts et de l’état applicatifs.

• 

  EC2

  Inventoriez la configuration des instances, images, données utilisateur, placement, rôles et stockage attaché. Définissez les associations cibles et prérequis de lancement.

• 

  Modèles de lancement

  Capturez les versions des modèles de lancement et les références aux images, au réseau, aux rôles et au stockage. Sélectionnez la version de reprise approuvée et les associations cibles.

• 

  EBS

  Associez volumes, attachements, chiffrement et protection par instantanés. Prévoyez le point de restauration approuvé, l’accès à la clé cible et l’attachement à la charge.

• 

  Auto Scaling

  Capturez la capacité des groupes, politiques de mise à l’échelle, références de configuration de lancement et attachements aux équilibreurs. Prévoyez la capacité et le contrôle d’état de reprise.

• 

  ECR

  Associez les dépôts, dépendances d’images et contrôles de destination. Prévoyez la copie initiale unique des images existantes et la réplication native des futurs envois admissibles.

• 

  ECS

  Associez les clusters, définitions de tâches, services, fournisseurs de capacité et dépendances. Prévoyez les images, rôles, secrets, réseaux et vérifications d’état approuvés.

• 

  Fargate

  Capturez la configuration ECS ou EKS utilisant Fargate. Vérifiez le placement cible, le réseau, les autorisations et les prérequis d’exécution pris en charge.

• 

  EKS

  Associez la configuration des clusters, profils de calcul et dépendances d’accès. Prévoyez la configuration des charges Kubernetes et les données persistantes avec le plan de contrôle.

• 

  Lambda

  Associez configuration des fonctions, références de packages ou d’images, rôles, couches et déclencheurs. Prévoyez les artefacts de déploiement, associations d’événements et contrôles d’exécution.

Les objets, fichiers et points de restauration protégés dont dépend le service.

Évaluez séparément la configuration et la protection des données. Identifiez les parcours pris en charge de réplication, sauvegarde ou restauration, l’accès cible et les preuves que le point de reprise choisi est exploitable.

• 

  S3

  Associez les compartiments, politiques, chiffrement, versioning et paramètres de protection. Prévoyez la protection des objets, y compris une copie initiale des objets existants si nécessaire.

• 

  EFS

  Associez les systèmes de fichiers, cibles de montage, points d’accès, politiques et paramètres de protection. Prévoyez la reprise des données et l’accès au montage cible.

• 

  FSx

  Identifiez le type de système de fichiers, l’emplacement réseau, les dépendances d’identité et les paramètres de protection. Choisissez un parcours de reprise pris en charge par cette configuration FSx.

• 

  AWS Backup

  Associez les plans de sauvegarde, coffres, sélections, durées de conservation et paramètres de copie. Vérifiez les ressources protégées, l’accès aux points de restauration et les autorisations de destination.

L’état qui nécessite un point de reprise défini.

Associez la configuration de la base de données et les connexions applicatives aux parcours de protection disponibles. Prévoyez les autorisations de destination, le choix du point de restauration, la mise à jour des points de terminaison et la validation des données et de l’application.

• 

  RDS

  Associez les paramètres d’instance, groupes de sous-réseaux, groupes de paramètres, chiffrement et configuration des sauvegardes. Prévoyez un réplica, un instantané ou une restauration à un instant donné adapté au service.

• 

  Aurora

  Associez la topologie du cluster, paramètres, réseau, chiffrement et paramètres de protection. Prévoyez une restauration ou réplication adaptée du cluster et la mise à jour des points de terminaison applicatifs.

• 

  DynamoDB

  Associez tables, index, flux, chiffrement et paramètres de protection. Évaluez les options de réplication ou restauration disponibles et les dépendances applicatives cibles.

• 

  Redshift

  Associez les paramètres des clusters ou du mode sans serveur, l’accès, le réseau et les instantanés. Prévoyez la restauration des données et la connectivité client pour le déploiement choisi.

Les pipelines qui transforment les données restaurées en résultats utiles.

Associez les définitions de tâches, la configuration des flux et leurs dépendances amont et aval. Prévoyez la disponibilité des artefacts, les destinations de livraison et la reprise ou le rejeu des tâches interrompues.

• 

  EMR

  Capturez la configuration d’exécution analytique et ses dépendances de stockage, d’identité et de réseau. Prévoyez des tâches reproductibles, des artefacts et l’accès aux données restaurées.

• 

  Glue

  Associez tâches, robots d’exploration, connexions, dépendances du catalogue et autorisations. Prévoyez les scripts, emplacements de données et la configuration cible.

• 

  Kinesis

  Associez la configuration des flux, le chiffrement, la conservation et les dépendances producteurs / consommateurs. Définissez les flux cibles et les besoins de rejeu ou de continuité applicative.

• 

  Firehose

  Associez les flux de livraison, transformations, destinations et dépendances IAM. Prévoyez les paramètres de livraison cible et la gestion d’une ingestion interrompue.

Les événements et messages qui relient l’application.

Inventoriez files d’attente, sujets, règles, abonnements et configuration d’envoi. Définissez le traitement spécifique à l’application du retard, du rejeu, de la livraison et des changements de point de terminaison cible.

• 

  SQS

  Associez attributs de file, chiffrement, politiques, files d’attente de lettres mortes et consommateurs. Prévoyez les files cibles et une approche de traitement ou rejeu adaptée à l’application.

• 

  SNS

  Associez sujets, politiques, chiffrement et abonnements. Prévoyez les points de terminaison cibles et les confirmations ou changements applicatifs nécessaires à la livraison.

• 

  EventBridge

  Associez bus d’événements, règles, cibles et politiques d’accès. Prévoyez les liaisons cibles et évaluez les besoins configurés d’archivage et de rejeu.

• 

  SES

  Associez les identités vérifiées, jeux de configuration et dépendances d’envoi. Vérifiez la validation dans la région cible, les autorisations et la capacité d’envoi.

Les points d’entrée publics et leurs protections de sécurité.

Associez les points d’entrée publics à leurs origines, intégrations, certificats et protections. Planifiez l’exposition de l’application restaurée, ses vérifications et sa promotion via un changement approuvé.

• 

  API Gateway

  Associez les API, étapes, intégrations, autorisateurs et domaines. Prévoyez les backends et certificats cibles ainsi que les contrôles d’accès.

• 

  CloudFront

  Associez les distributions, origines, comportements et protections. Prévoyez les changements d’origine, le déploiement approuvé et le comportement du cache pendant la reprise.

• 

  WAF

  Associez les ACL web, règles et ressources. Prévoyez des protections dans la portée et la destination adéquates, puis validez l’accès applicatif.

• 

  Shield

  Identifiez la configuration de protection applicable et les ressources protégées. Vérifiez l’inscription des ressources de reprise et les dépendances de réponse opérationnelle.

La couche de coordination de la reprise et de l’accès aux ressources.

Identifiez les contrôles de routage configurés et les relations de partage de ressources prises en charge. Vérifiez les prérequis de destination et les approbations avant toute action sur le trafic.

• 

  ARC

  Associez le plan de contrôle de reprise configuré et les charges. Pour les contrôles de routage, évaluez la préparation, les règles de sécurité et les actions de trafic approuvées ; ARC ne reconstruit pas les charges.

• 

  RAM

  Associez partages de ressources, principaux et autorisations. Vérifiez si les ressources cibles prises en charge peuvent être partagées et si leur acceptation est nécessaire ; un partage n’est pas une ressource répliquée.

Les preuves et accès opérationnels nécessaires pendant la reprise.

Associez les signaux d’état, journaux et paramètres opérationnels. Prévoyez la visibilité nécessaire au diagnostic du service restauré et à la vérification de ses contrôles de préparation et de validation.

• 

  CloudWatch

  Associez alarmes, tableaux de bord, métriques et dépendances de notification. Prévoyez les preuves et signaux d’état de la charge restaurée.

• 

  Journaux

  Associez groupes de journaux, conservation, chiffrement et abonnements. Prévoyez la collecte cible et l’observabilité pour diagnostiquer la reprise.

• 

  SSM

  Associez la configuration Systems Manager pertinente, les documents, paramètres et dépendances des nœuds. Prévoyez les opérations cibles et les accès approuvés.

Les limites de compte et de région de l’assurance de reprise.

Évaluez zone d’atterrissage, politiques d’organisation, services de posture et couverture d’audit. Vérifiez explicitement l’administration centrale dans chaque compte et région cible.

• 

  Control Tower

  Évaluez configuration de la zone d’atterrissage, inscription des comptes et contrôles applicables. Prévoyez la base du compte de reprise et vérifiez sa couverture.

• 

  Organizations

  Associez structure des comptes, unités organisationnelles, politiques et accès aux services de confiance. Identifiez les dépendances de gouvernance des comptes cibles.

• 

  Config

  Évaluez enregistreurs, règles, agrégateurs et couverture régionale. Prévoyez les preuves de comparaison des environnements source et de reprise.

• 

  Security Hub

  Évaluez l’administration centrale, les normes activées et la couverture des comptes et régions. Prévoyez la visibilité de sécurité cible et les flux de gestion des constats.

• 

  GuardDuty

  Évaluez configuration du détecteur, protections et administration déléguée. Vérifiez les comptes et régions couverts par le plan de reprise.

• 

  CloudTrail

  Associez pistes ou banques de données d’événements, sélecteurs, stockage et chiffrement. Prévoyez la visibilité d’audit et les événements requis pour réconcilier les changements.

La chaîne de livraison d’une version de reprise reproductible.

Associez code, compilation, artefacts et dépendances de déploiement qui produisent l’application. Prévoyez entrées de version approuvées, liaisons cibles et étapes de livraison sûre.

• 

  CodeBuild

  Associez projets de compilation, environnements, connexions source, rôles et dépendances d’artefacts. Prévoyez les prérequis de compilation cible et identifiants contrôlés.

• 

  CodePipeline

  Associez étapes, actions, dépendances source et magasins d’artefacts. Prévoyez liaisons cibles, étapes d’approbation et orchestration des versions.

• 

  CodeDeploy

  Associez applications, groupes de déploiement, liaisons cibles et paramètres de retour arrière. Prévoyez cibles de version et critères d’état.

• 

  CodeCommit

  Inventoriez références de dépôts, autorisations et dépendances de pipeline. Prévoyez un parcours approuvé de disponibilité du code et d’accès cible.