AWS 環境を把握。
復旧のための 1 つのブループリント。

復旧時のアクセスと暗号化の基盤。

復旧したワークロードで誰が操作できるか、何が暗号化されているか、どの機密依存関係が必要かを確認します。準備状況の確認では、宛先権限、キーアクセス、有効な証明書を重点的に確認します。

• 

  IAM

  ロール、ポリシー、信頼関係、ワークロード権限を対応付けます。復旧に必要な宛先 ID とアクセスを計画します。

• 

  KMS

  暗号化キー、ポリシー、Grant、暗号化された依存関係を特定します。選択した宛先キー設計で復元とアプリケーションアクセスが可能か確認します。

• 

  Secrets Manager

  シークレット値を取得せずにメタデータ、ローテーション設定、参照を検出します。承認されたレプリカ経路または値の保護経路は別途計画します。

• 

  ACM

  証明書名、検証、ワークロードへの関連付けを記録します。有効な宛先証明書を準備し、新しい ARN を復旧サービスに対応付けます。

復旧したワークロードに到達するための経路。

アドレス、トラフィック制御、ルート、接続、エントリポイント、プライベートアクセスから成る接続システムとしてネットワークを把握します。依存サービスを再構築する前に、宛先 ID と接続性を計画します。

• 

  VPC

  アドレス範囲、テナンシー、DNS 設定、接続リソースを対応付けます。宛先ネットワークと依存関係の順序を定義します。

• 

  サブネット

  CIDR、アベイラビリティーゾーン、ネットワーク関連付けを一覧化します。配置を宛先ゾーンと接続要件に対応付けます。

• 

  ルーティング

  ルートテーブル、ルート、関連付けを取得します。各宛先の次ホップと復旧ワークロードに必要な到達性を確認します。

• 

  DHCP

  DHCP オプションセットと VPC 関連付けを取得します。ワークロードが使用する宛先の DNS とドメイン設定を計画します。

• 

  IGW

  Internet Gateway の接続と依存ルートを特定します。復旧 VPC で承認されたパブリック接続を計画します。

• 

  NAT

  NAT Gateway、サブネット配置、アドレス、ルート依存関係を対応付けます。アウトバウンド到達性、容量、宛先可用性を計画します。

• 

  EIP

  Elastic IP の割り当てと関連付けを記録します。ソース IP が移ると仮定せず、宛先アドレスと下流の許可リスト更新を計画します。

• 

  NACL

  順序付きのインバウンド / アウトバウンドルールとサブネット関連付けを取得します。宛先 CIDR、戻り経路、変更承認の要件を対応付けます。

• 

  SG

  セキュリティグループのルール、参照、接続を取得します。対象グループ ID を対応付け、調整の前にアクセス変更を確認します。

• 

  エンドポイント

  VPC エンドポイント、サービス名、ポリシー、サブネット、セキュリティグループを対応付けます。宛先で必要なサービスへのプライベートアクセスを確認します。

• 

  ピアリング

  ピアリング接続と依存ルートを特定します。宛先接続、権限、重複しないネットワーク範囲を計画します。

• 

  VPN

  VPN 接続、ゲートウェイ、トンネル、ルーティング依存関係を対応付けます。パートナーとの調整、宛先エンドポイント、接続確認を計画します。

• 

  TGW

  Transit Gateway 接続、ルートテーブル、伝播、関連付けを取得します。宛先のトランジット接続と共有依存関係を計画します。

• 

  ENI

  ネットワークインターフェイス、アドレス、接続、セキュリティグループを対応付けます。適切な宛先サブネットとワークロードのコンテキストにインターフェイスを計画します。

• 

  ALB

  Application Load Balancer のリスナー、ルール、ターゲットグループ、ヘルスチェック、証明書を対応付けます。ターゲット登録とアプリケーション入口の確認を計画します。

• 

  NLB

  Network Load Balancer のリスナー、ターゲットグループ、アドレス、ヘルスチェックを対応付けます。宛先の到達性とエンドポイント変更を計画します。

• 

  GWLB

  Gateway Load Balancer のターゲットグループ、アプライアンス依存関係、エンドポイント接続を対応付けます。復旧後の検査経路を計画します。

• 

  VPC Lattice

  サービスネットワーク、サービス、リスナー、関連付け、アクセス ポリシーを対応付けます。復旧アプリケーションの接続と認証を計画します。

アプリケーションを支えるランタイム、イメージ、起動設定。

ワークロードの起動方法と、必要なイメージ、ロール、シークレット、ネットワーク経路、永続データを特定します。復旧計画ではインフラ再構築とアプリケーション成果物および状態の保護を別々に組み合わせます。

• 

  EC2

  インスタンス設定、イメージ、ユーザーデータ、配置、ロール、接続ストレージを一覧化します。宛先マッピングと起動前提条件を定義します。

• 

  起動テンプレート

  起動テンプレートのバージョンとイメージ、ネットワーク、ロール、ストレージへの参照を取得します。承認済みの復旧バージョンと宛先マッピングを選びます。

• 

  EBS

  ボリューム、接続、暗号化、スナップショット保護を対応付けます。承認済みの復元ポイント、宛先キーへのアクセス、ワークロード接続を計画します。

• 

  Auto Scaling

  グループ容量、スケーリングポリシー、起動構成の参照、ロードバランサー接続を取得します。復旧容量と正常性動作を計画します。

• 

  ECR

  リポジトリ、イメージ依存関係、宛先制御を対応付けます。既存イメージの一度限りの初回補充と、今後の対象プッシュのネイティブレプリケーションを計画します。

• 

  ECS

  クラスター、タスク定義、サービス、キャパシティプロバイダー、依存関係を対応付けます。承認済みイメージ、ロール、シークレット、ネットワーク、ヘルスチェックを計画します。

• 

  Fargate

  Fargate を使用する ECS または EKS 構成を取得します。宛先配置、ネットワーク、権限、サポートされるランタイム要件を確認します。

• 

  EKS

  クラスター構成、コンピューティングプロファイル、アクセス依存関係を対応付けます。制御プレーンとともに Kubernetes ワークロード構成と永続データを計画します。

• 

  Lambda

  関数構成、パッケージまたはイメージの参照、ロール、レイヤー、トリガーを対応付けます。デプロイ成果物、イベント関連付け、ランタイム確認を計画します。

サービスを支えるオブジェクト、ファイル、保護された復元ポイント。

構成とデータ保護を別々に評価します。サポートされるレプリケーション、バックアップ、復元経路、宛先アクセス、選択した復旧ポイントが使用可能である証跡を確認します。

• 

  S3

  バケット、ポリシー、暗号化、バージョニング、保護設定を対応付けます。必要に応じて既存オブジェクトの初回補充を含め、オブジェクト保護を計画します。

• 

  EFS

  ファイルシステム、マウントターゲット、アクセスポイント、ポリシー、保護設定を対応付けます。データ復旧と宛先でのマウントアクセスを計画します。

• 

  FSx

  ファイルシステムの種類、ネットワーク配置、ID の依存関係、保護設定を特定します。その FSx 構成でサポートされる復旧経路を選びます。

• 

  AWS Backup

  バックアッププラン、ボールト、選択範囲、保持、コピー設定を対応付けます。保護対象リソース、復元ポイントへのアクセス、宛先権限を確認します。

意図的に復旧ポイントを選ぶ必要がある状態。

データベース構成とアプリケーション接続を、利用可能な保護経路と合わせて対応付けます。宛先権限、復元ポイントの選択、エンドポイント更新、アプリケーションとデータの検証を計画します。

• 

  RDS

  インスタンス設定、サブネットグループ、パラメータグループ、暗号化、バックアップ設定を対応付けます。サービスに適したレプリカ、スナップショット、ポイントインタイム復元を計画します。

• 

  Aurora

  クラスターのトポロジー、パラメータ、ネットワーク、暗号化、保護設定を対応付けます。適切なクラスター復元またはレプリケーション経路とアプリケーションエンドポイント更新を計画します。

• 

  DynamoDB

  テーブル、インデックス、ストリーム、暗号化、保護設定を対応付けます。適用可能なレプリケーションまたは復元オプションと宛先アプリケーション依存関係を評価します。

• 

  Redshift

  クラスターまたはサーバーレス構成、アクセス、ネットワーク、スナップショット設定を対応付けます。選択した構成のデータ復元とクライアント接続を計画します。

復旧したデータを有用な出力に変えるパイプライン。

ジョブ定義、ストリーム構成、上流・下流の依存関係を対応付けます。成果物の可用性、配信先、中断した処理の再開または再実行方法を計画します。

• 

  EMR

  分析ランタイム構成とストレージ、ID、ネットワークの依存関係を取得します。再現可能なジョブ、成果物、復旧データへのアクセスを計画します。

• 

  Glue

  ジョブ、クローラー、接続、カタログ依存関係、権限を対応付けます。スクリプト、データの場所、宛先構成を計画します。

• 

  Kinesis

  ストリーム構成、暗号化、保持、プロデューサーとコンシューマーの依存関係を対応付けます。宛先ストリームとアプリケーションの再生または継続性の要件を定義します。

• 

  Firehose

  配信ストリーム、変換、宛先、IAM 依存関係を対応付けます。宛先の配信設定と中断した取り込みの処理を計画します。

アプリケーションをつなぐイベントとメッセージ。

キュー、トピック、ルール、サブスクリプション、送信設定を一覧化します。滞留、再生、配信、宛先エンドポイント変更へのアプリケーション固有の対応を定義します。

• 

  SQS

  キュー属性、暗号化、ポリシー、デッドレターキュー、コンシューマーを対応付けます。宛先キューとアプリケーション固有の滞留または再生方式を計画します。

• 

  SNS

  トピック、ポリシー、暗号化、サブスクリプションを対応付けます。宛先エンドポイントと、配信に必要な確認またはアプリケーション変更を計画します。

• 

  EventBridge

  イベントバス、ルール、ターゲット、アクセス ポリシーを対応付けます。宛先バインディングを計画し、構成済みのアーカイブと再生要件を評価します。

• 

  SES

  検証済み ID、構成セット、送信依存関係を対応付けます。宛先リージョンでの検証、権限、送信準備を確認します。

公開エントリポイントとそのセキュリティ保護。

公開エントリポイントをオリジン、統合、証明書、保護機能に対応付けます。承認済みの変更を通じて復旧アプリケーションを公開、確認、昇格する方法を計画します。

• 

  API Gateway

  API、ステージ、統合、認可者、ドメイン関連付けを対応付けます。宛先バックエンド、証明書、アクセス確認を計画します。

• 

  CloudFront

  ディストリビューション、オリジン、ビヘイビア、セキュリティ接続を対応付けます。オリジン変更、承認済みデプロイ、復旧時のキャッシュ動作を計画します。

• 

  WAF

  Web ACL、ルール、リソース関連付けを対応付けます。適切な範囲と宛先で保護を計画し、アプリケーションアクセスを検証します。

• 

  Shield

  適用する保護構成と保護対象リソースを特定します。復旧リソースの登録と運用対応の依存関係を確認します。

復旧とリソースアクセスの調整レイヤー。

構成済みルーティング制御とサポート対象のリソース共有関係を特定します。トラフィック操作を計画する前に、宛先の前提条件と承認ゲートを確認します。

• 

  ARC

  構成済みの復旧制御プレーンとワークロードの関連付けを対応付けます。ルーティング制御について準備状況、安全ルール、承認済みトラフィック操作を評価します。ARC はワークロードを再構築しません。

• 

  RAM

  リソース共有、プリンシパル、権限を対応付けます。サポートされる宛先リソースを共有できるか、承認が必要か確認します。共有は複製されたリソースではありません。

復旧時に必要な証跡と運用アクセス。

ヘルスシグナル、ログ、運用設定を対応付けます。復旧サービスの診断と準備・検証ゲートの合格確認に必要な可視性を計画します。

• 

  CloudWatch

  アラーム、ダッシュボード、メトリクス、通知依存関係を対応付けます。復旧ワークロードの証跡とヘルスシグナルを計画します。

• 

  ログ

  ロググループ、保持、暗号化、サブスクリプションを対応付けます。宛先での収集と復旧診断の可観測性を計画します。

• 

  SSM

  関連する Systems Manager 構成、ドキュメント、パラメータ、ノード依存関係を対応付けます。宛先運用と承認済みアクセスを計画します。

復旧保証におけるアカウントとリージョンの境界。

ランディングゾーン、組織ポリシー、セキュリティサービス、監査範囲を評価します。各宛先アカウントとリージョンで一元管理を明示的に確認します。

• 

  Control Tower

  ランディングゾーン構成、アカウント登録、適用制御を評価します。復旧アカウントのベースラインを計画し、対象範囲を確認します。

• 

  Organizations

  アカウント構造、組織単位、ポリシー、信頼済みサービスのアクセスを対応付けます。宛先アカウントのガバナンス依存関係を特定します。

• 

  Config

  構成レコーダー、ルール、アグリゲーター、リージョン範囲を評価します。ソースと復旧環境を比べる証跡を計画します。

• 

  Security Hub

  一元管理、有効な標準、アカウント / リージョン範囲を評価します。宛先のセキュリティ可視性と検出結果の対応を計画します。

• 

  GuardDuty

  検出器、保護機能、委任管理を評価します。復旧設計で対象となるアカウントとリージョンを確認します。

• 

  CloudTrail

  Trail またはイベントストア、セレクター、保存先、暗号化を対応付けます。監査可視性と変更調整に必要なイベントを計画します。

再現可能な復旧リリースを支えるデリバリーチェーン。

アプリケーションを生成するコード、ビルド、成果物、デプロイ依存関係を対応付けます。承認済みリリース入力、宛先連携、安全な配信ゲートを計画します。

• 

  CodeBuild

  ビルドプロジェクト、環境、ソース接続、ロール、成果物依存関係を対応付けます。宛先ビルドの前提条件と管理された認証情報を計画します。

• 

  CodePipeline

  ステージ、アクション、ソース依存関係、成果物ストアを対応付けます。宛先連携、承認段階、リリースの調整を計画します。

• 

  CodeDeploy

  アプリケーション、デプロイグループ、宛先連携、ロールバック設定を対応付けます。宛先リリース先とヘルス基準を計画します。

• 

  CodeCommit

  リポジトリ参照、権限、パイプライン依存関係を一覧化します。承認済みコード可用性と宛先アクセスを計画します。