Uw AWS-landschap.
Eén blauwdruk voor herstel.

De toegangs- en versleutelingsbasis van herstel.

Ontdek wie kan handelen, wat versleuteld is en welke gevoelige afhankelijkheden de herstelde workload nodig heeft. Gereedheidscontroles richten zich op doelrechten, sleuteltoegang en geldige certificaten.

• 

  IAM

  Koppel rollen, beleidsregels, vertrouwensrelaties en workloadrechten. Plan doelidentiteiten en de toegang die voor herstel nodig is.

• 

  KMS

  Identificeer versleutelingssleutels, beleidsregels, grants en versleutelde afhankelijkheden. Controleer of het gekozen ontwerp voor doelsleutels herstel en applicatietoegang toestaat.

• 

  Secrets Manager

  Ontdek metadata, rotatie-instellingen en verwijzingen van secrets zonder secretwaarden op te halen. Plan het geautoriseerde replicatie- of waardebeschermingspad apart.

• 

  ACM

  Leg certificaatnamen, validatie en workloadkoppelingen vast. Plan een geldig doelcertificaat en koppel de nieuwe ARN aan herstelde diensten.

De paden die de herstelde workload bereikbaar maken.

Breng het netwerk in kaart als een verbonden systeem: adressering, verkeersbesturing, routes, koppelingen, toegangspunten en privétoegang. Plan doelidentiteiten en connectiviteit voordat afhankelijke diensten worden herbouwd.

• 

  VPC

  Koppel adresbereiken, tenancy, DNS-instellingen en verbonden resources. Definieer het doelnetwerk en de afhankelijkheidsvolgorde.

• 

  Subnetten

  Inventariseer CIDR's, Availability Zones en netwerkkoppelingen. Stem plaatsing af op doelzones en connectiviteitsbehoeften.

• 

  Routering

  Leg routetabellen, routes en koppelingen vast. Controleer iedere volgende hop in het doel en de bereikbaarheid voor herstelde workloads.

• 

  DHCP

  Leg DHCP-optiesets en VPC-koppelingen vast. Plan de DNS- en domeininstellingen in het doel die workloads gebruiken.

• 

  IGW

  Identificeer Internet Gateway-koppelingen en afhankelijke routes. Plan goedgekeurde openbare connectiviteit van de herstel-VPC.

• 

  NAT

  Koppel NAT-gateways, subnetplaatsing, adressen en routeafhankelijkheden. Plan uitgaande bereikbaarheid, capaciteit en beschikbaarheid van het doel.

• 

  EIP

  Leg Elastic IP-toewijzingen en koppelingen vast. Plan doeladressen en downstream-updates van allowlists in plaats van aan te nemen dat het bron-IP meegaat.

• 

  NACL

  Leg geordende inkomende en uitgaande regels en subnetkoppelingen vast. Koppel doel-CIDR's en retourpaden en neem wijzigingsgoedkeuring mee.

• 

  SG

  Leg regels, verwijzingen en koppelingen van Security Groups vast. Koppel doelgroepidentiteiten en beoordeel toegangswijzigingen vóór afstemming.

• 

  Endpoints

  Koppel VPC-endpoints, dienstnamen, beleidsregels, subnetten en Security Groups. Controleer privétoegang tot vereiste diensten in het doel.

• 

  Peering

  Identificeer peeringverbindingen en afhankelijke routes. Plan doelverbindingen, rechten en niet-overlappende netwerkbereiken.

• 

  VPN

  Koppel VPN-verbindingen, gateways, tunnels en routeringsafhankelijkheden. Plan afstemming met partners, doelendpoints en connectiviteitscontroles.

• 

  TGW

  Leg Transit Gateway-koppelingen, routetabellen, propagatie en associaties vast. Plan transitconnectiviteit en deelafhankelijkheden in het doel.

• 

  ENI

  Koppel netwerkinterfaces, adressen, koppelingen en Security Groups. Plan interfaces in het juiste doelnetwerk en de workloadcontext.

• 

  ALB

  Koppel listeners, regels, doelgroepen, healthchecks en certificaten van Application Load Balancer. Plan doelregistratie en controles van de applicatietoegang.

• 

  NLB

  Koppel listeners, doelgroepen, adressen en healthchecks van Network Load Balancer. Plan bereikbaarheid van het doel en endpointwijzigingen.

• 

  GWLB

  Koppel doelgroepen, appliance-afhankelijkheden en endpointconnectiviteit van Gateway Load Balancer. Plan het herstelde inspectiepad.

• 

  VPC Lattice

  Koppel servicenetten, diensten, listeners, associaties en toegangsbeleid. Plan hoe herstelde applicaties verbinding maken en zich authenticeren.

De runtimes, images en startinstellingen achter de applicatie.

Identificeer hoe workloads starten en welke images, rollen, secrets, netwerkpaden en permanente gegevens ze nodig hebben. Het herstelplan combineert infrastructuurherbouw met afzonderlijke bescherming van applicatieartefacten en status.

• 

  EC2

  Inventariseer instanceconfiguratie, images, gebruikersgegevens, plaatsing, rollen en gekoppelde opslag. Definieer doelkoppelingen en startvereisten.

• 

  Launch templates

  Leg versies van launch templates en verwijzingen naar images, netwerken, rollen en opslag vast. Selecteer de goedgekeurde herstelversie en doelkoppelingen.

• 

  EBS

  Koppel volumes, verbindingen, versleuteling en snapshotbescherming. Plan het goedgekeurde herstelpunt, doeltoegang tot sleutels en workloadkoppeling.

• 

  Auto Scaling

  Leg groepscapaciteit, schaalbeleid, verwijzingen naar launchconfiguraties en loadbalancerkoppelingen vast. Plan herstelcapaciteit en gezondheidsgedrag.

• 

  ECR

  Koppel repositories, afbeeldingsafhankelijkheden en doelbesturingen. Plan een eenmalige backfill voor bestaande images en systeemeigen replicatie voor toekomstige geschikte pushes.

• 

  ECS

  Koppel clusters, taakdefinities, diensten, capaciteitsproviders en afhankelijkheden. Plan goedgekeurde images, rollen, secrets, netwerken en healthchecks.

• 

  Fargate

  Leg de ECS- of EKS-configuratie met Fargate vast. Controleer doelplaatsing, netwerken, rechten en ondersteunde runtimevereisten.

• 

  EKS

  Koppel clusterconfiguratie, computeprofielen en toegangsafhankelijkheden. Plan Kubernetes-workloadconfiguratie en permanente gegevens samen met het besturingsvlak.

• 

  Lambda

  Koppel functieconfiguratie, verwijzingen naar pakketten of images, rollen, lagen en triggers. Plan implementatieartefacten, gebeurteniskoppelingen en runtimecontroles.

De objecten, bestanden en beschermde herstelpunten achter de dienst.

Beoordeel configuratie en gegevensbescherming afzonderlijk. Identificeer ondersteunde replicatie-, back-up- of herstelpaden, doeltoegang en bewijs dat het gekozen herstelpunt bruikbaar is.

• 

  S3

  Koppel buckets, beleidsregels, versleuteling, versiebeheer en beschermingsinstellingen. Plan objectbescherming, inclusief backfill van bestaande objecten waar nodig.

• 

  EFS

  Koppel bestandssystemen, mount targets, access points, beleidsregels en beschermingsinstellingen. Plan gegevensherstel en toegang tot de doelmount.

• 

  FSx

  Identificeer bestandssysteemtype, netwerkplaatsing, identiteitsafhankelijkheden en beschermingsinstellingen. Kies een herstelpad dat voor die FSx-configuratie wordt ondersteund.

• 

  AWS Backup

  Koppel back-upplannen, kluizen, selecties, bewaartermijnen en kopieerinstellingen. Controleer beschermde resources, toegang tot herstelpunten en doelrechten.

De status waarvoor een bewust gekozen herstelpunt nodig is.

Koppel databaseconfiguratie en applicatieverbindingen aan de beschikbare beschermingspaden. Plan doelrechten, selectie van herstelpunten, endpointupdates en validatie van applicatie en gegevens.

• 

  RDS

  Koppel instance-instellingen, subnetgroepen, parametergroepen, versleuteling en back-upconfiguratie. Plan een dienstgeschikte replica, snapshot of herstel naar een bepaald tijdstip.

• 

  Aurora

  Koppel clustertopologie, parameters, netwerken, versleuteling en beschermingsinstellingen. Plan passend clusterherstel of replicatie en updates van applicatie-endpoints.

• 

  DynamoDB

  Koppel tabellen, indexen, streams, versleuteling en beschermingsinstellingen. Beoordeel toepasselijke replicatie- of herstelopties en afhankelijkheden van doelapplicaties.

• 

  Redshift

  Koppel cluster- of serverloze configuratie, toegang, netwerk en snapshotinstellingen. Plan gegevensherstel en clientverbinding voor de gekozen implementatie.

Pipelines die herstelde gegevens omzetten in bruikbare resultaten.

Koppel taakdefinities, streamconfiguratie en de afhankelijkheden stroomopwaarts en stroomafwaarts. Plan beschikbaarheid van artefacten, leveringsdoelen en hoe onderbroken werk wordt hervat of opnieuw afgespeeld.

• 

  EMR

  Leg configuratie van de analytics-runtime en de opslag-, identiteits- en netwerkafhankelijkheden vast. Plan reproduceerbare taken, artefacten en toegang tot herstelde gegevens.

• 

  Glue

  Koppel taken, crawlers, verbindingen, catalogusafhankelijkheden en rechten. Plan scripts, gegevenslocaties en doelconfiguratie.

• 

  Kinesis

  Koppel streamconfiguratie, versleuteling, bewaring en afhankelijkheden van producenten en consumenten. Definieer doelstreams en vereisten voor applicatiereplay of continuïteit.

• 

  Firehose

  Koppel leveringsstreams, transformaties, doelen en IAM-afhankelijkheden. Plan doelinstellingen voor levering en de afhandeling van onderbroken opname.

Gebeurtenissen en berichten die de applicatie verbinden.

Inventariseer wachtrijen, onderwerpen, regels, abonnementen en verzendconfiguratie. Definieer de applicatiespecifieke aanpak voor achterstand, replay, levering en doelendpointwijzigingen.

• 

  SQS

  Koppel wachtrijattributen, versleuteling, beleidsregels, dead-letterwachtrijen en consumenten. Plan doelwachtrijen en een applicatiespecifieke aanpak voor achterstand of replay.

• 

  SNS

  Koppel onderwerpen, beleidsregels, versleuteling en abonnementen. Plan doelendpoints en eventuele bevestiging of applicatiewijzigingen voor levering.

• 

  EventBridge

  Koppel eventbussen, regels, doelen en toegangsbeleid. Plan doelbindingen en beoordeel geconfigureerde archiverings- en replayvereisten.

• 

  SES

  Koppel geverifieerde identiteiten, configuratiesets en verzendafhankelijkheden. Controleer verificatie in de doelregio, rechten en verzendgereedheid.

Openbare toegangspunten en hun beveiliging.

Koppel openbare ingangen aan origins, integraties, certificaten en beveiliging. Plan hoe de herstelde applicatie via een goedgekeurde wijziging wordt aangeboden, gecontroleerd en gepromoveerd.

• 

  API Gateway

  Koppel API's, stages, integraties, authorizers en domeinbindingen. Plan doelbackends, certificaten en toegangscontroles.

• 

  CloudFront

  Koppel distributies, origins, gedragingen en beveiligingskoppelingen. Plan wijzigingen aan origins, goedgekeurde implementatie en cachegedrag tijdens herstel.

• 

  WAF

  Koppel web-ACL's, regels en resourceassociaties. Plan beveiliging binnen het juiste bereik en doel en valideer applicatietoegang.

• 

  Shield

  Identificeer toepasselijke beschermingsconfiguratie en beschermde resources. Controleer inschrijving van herstelresources en afhankelijkheden voor operationele respons.

De coördinatielaag voor herstel en resourcetoegang.

Identificeer geconfigureerde routeringsbesturingen en ondersteunde relaties voor het delen van resources. Controleer doelvereisten en goedkeuringspoorten vóór een verkeersactie.

• 

  ARC

  Koppel het geconfigureerde herstelbesturingsvlak en workloadassociaties. Beoordeel voor routeringsbesturingen gereedheid, veiligheidsregels en goedgekeurde verkeersacties; ARC herbouwt geen workloads.

• 

  RAM

  Koppel resourcedelingen, principals en rechten. Controleer of ondersteunde doelresources gedeeld kunnen worden en acceptatie nodig is; een share is geen gerepliceerde resource.

Het bewijs en de operationele toegang die tijdens herstel nodig zijn.

Koppel gezondheidssignalen, logs en operationele configuratie. Plan de zichtbaarheid voor diagnose van de herstelde dienst en toon of de gereedheids- en validatiepoorten zijn gepasseerd.

• 

  CloudWatch

  Koppel alarmen, dashboards, meetgegevens en meldingsafhankelijkheden. Plan bewijs en gezondheidssignalen voor de herstelde workload.

• 

  Logboeken

  Koppel loggroepen, bewaring, versleuteling en abonnementen. Plan verzameling op het doel en observability om herstel te diagnosticeren.

• 

  SSM

  Koppel relevante Systems Manager-configuratie, documenten, parameters en node-afhankelijkheden. Plan doelbewerkingen en goedgekeurde toegangspaden.

De account- en regiogrenzen voor herstelborging.

Beoordeel landingzone, organisatiebeleid, beveiligingsdiensten en auditdekking. Verifieer centraal beheer expliciet in elk doelaccount en elke doelregio.

• 

  Control Tower

  Beoordeel landingzoneconfiguratie, accountregistratie en toepasselijke besturingen. Plan de basis van het herstelaccount en controleer de dekking.

• 

  Organizations

  Koppel accountstructuur, organisatie-eenheden, beleidsregels en toegang tot vertrouwde diensten. Identificeer governance-afhankelijkheden voor doelaccounts.

• 

  Config

  Beoordeel configuratieregistraties, regels, aggregators en regionale dekking. Plan bewijs om bron- en herstelomgevingen te vergelijken.

• 

  Security Hub

  Beoordeel centraal beheer, ingeschakelde standaarden en account-/regiodekking. Plan zichtbaarheid van de beveiligingsstatus en workflows voor bevindingen.

• 

  GuardDuty

  Beoordeel detectorconfiguratie, beschermingsfuncties en gedelegeerd beheer. Controleer accounts en regio's in het herstelontwerp.

• 

  CloudTrail

  Koppel trails of gebeurtenisdatastores, selectors, opslag en versleuteling. Plan auditzichtbaarheid en gebeurtenissen voor wijzigingsafstemming.

De leveringsketen achter een reproduceerbare herstelrelease.

Koppel code-, build-, artefact- en implementatieafhankelijkheden voor de applicatie. Plan goedgekeurde release-inputs, doelbindingen en veilige leveringspoorten.

• 

  CodeBuild

  Koppel buildprojecten, omgevingen, bronverbindingen, rollen en artefactafhankelijkheden. Plan doelvereisten en beheerde inloggegevens.

• 

  CodePipeline

  Koppel fases, acties, bronafhankelijkheden en artefactopslag. Plan doelbindingen, goedkeuringsfases en release-orkestratie.

• 

  CodeDeploy

  Koppel applicaties, implementatiegroepen, doelbindingen en rollbackinstellingen. Plan doelreleases en gezondheidscriteria.

• 

  CodeCommit

  Inventariseer repositoryverwijzingen, rechten en pijplijnafhankelijkheden. Plan goedgekeurde codebeschikbaarheid en doeltoegang.