您的 AWS 环境。
一份恢复蓝图。

恢复所需的访问和加密基础。

发现谁可以操作、哪些内容已加密，以及恢复的工作负载需要哪些敏感依赖项。就绪检查重点关注目标权限、密钥访问和有效证书。

• 

  IAM

  映射角色、策略、信任关系和工作负载权限。规划目标身份和恢复所需的访问。

• 

  KMS

  识别加密密钥、策略、授权和加密依赖项。检查所选目标密钥设计能否支持恢复和应用访问。

• 

  Secrets Manager

  在不提取密钥值的情况下发现密钥元数据、轮换设置和引用。单独规划经授权的副本或值保护路径。

• 

  ACM

  记录证书名称、验证方式和工作负载关联。规划有效的目标证书，并将新 ARN 映射到恢复的服务。

让恢复后工作负载可访问的路径。

将网络视为一个互联系统进行映射：寻址、流量控制、路由、连接、入口点和私有访问。重建依赖服务前，先规划目标身份和连接。

• 

  VPC

  映射地址范围、租户模式、DNS 设置和关联资源。定义目标网络和依赖顺序。

• 

  子网

  盘点 CIDR、可用区和网络关联。根据目标可用区和连接需求映射放置位置。

• 

  路由

  捕获路由表、路由和关联。检查每个目标下一跳，以及恢复工作负载所需的可达性。

• 

  DHCP

  捕获 DHCP 选项集和 VPC 关联。规划工作负载使用的目标 DNS 和域设置。

• 

  IGW

  识别 Internet Gateway 连接和依赖路由。规划恢复 VPC 经批准的公网连接。

• 

  NAT

  映射 NAT 网关、子网放置、地址和路由依赖项。规划出站可达性、容量和目标可用性。

• 

  EIP

  记录 Elastic IP 分配和关联。规划目标地址及下游允许列表更新，不要假设源 IP 会转移。

• 

  NACL

  捕获有序的入站和出站规则及子网关联。映射目标 CIDR、返回路径和变更审批要求。

• 

  SG

  捕获安全组规则、引用和关联。映射目标组身份，并在协调前审查访问变更。

• 

  端点

  映射 VPC 端点、服务名称、策略、子网和安全组。检查目标环境中对所需服务的私有访问。

• 

  对等连接

  识别对等连接和依赖路由。规划目标连接、权限和不重叠的网络范围。

• 

  VPN

  映射 VPN 连接、网关、隧道和路由依赖项。规划合作方协调、目标端点和连接检查。

• 

  TGW

  捕获 Transit Gateway 连接、路由表、传播和关联。规划目标中转连接和共享依赖项。

• 

  ENI

  映射网络接口、地址、连接和安全组。根据正确的目标子网和工作负载上下文规划接口。

• 

  ALB

  映射 Application Load Balancer 侦听器、规则、目标组、运行状况检查和证书。规划目标注册和应用入口检查。

• 

  NLB

  映射 Network Load Balancer 侦听器、目标组、地址和运行状况检查。规划目标可达性和端点变更。

• 

  GWLB

  映射 Gateway Load Balancer 目标组、设备依赖项和端点连接。规划恢复后的检查路径。

• 

  VPC Lattice

  映射服务网络、服务、侦听器、关联和访问策略。规划恢复后应用的连接与身份验证。

支撑应用的运行时、映像和启动设置。

识别工作负载的启动方式，以及所需的映像、角色、密钥、网络路径和持久数据。恢复计划将基础设施重建与应用构件和状态的单独保护结合起来。

• 

  EC2

  盘点实例配置、映像、用户数据、放置位置、角色和附加存储。定义目标映射和启动先决条件。

• 

  启动模板

  捕获启动模板版本及其对映像、网络、角色和存储的引用。选择经批准的恢复版本和目标映射。

• 

  EBS

  映射卷、连接、加密和快照保护。规划经批准的恢复点、目标密钥访问和工作负载连接。

• 

  Auto Scaling

  捕获组容量、扩缩策略、启动配置引用和负载均衡器连接。规划恢复容量和运行状况行为。

• 

  ECR

  映射存储库、映像依赖项和目标控制。规划对现有映像进行一次性回填，并为未来符合条件的推送配置原生复制。

• 

  ECS

  映射集群、任务定义、服务、容量提供程序及其依赖项。规划经批准的映像、角色、密钥、网络和运行状况检查。

• 

  Fargate

  捕获使用 Fargate 的 ECS 或 EKS 配置。检查目标放置、网络、权限和受支持的运行时要求。

• 

  EKS

  映射集群配置、计算配置文件和访问依赖项。规划 Kubernetes 工作负载配置和持久数据，并考虑控制平面。

• 

  Lambda

  映射函数配置、程序包或映像引用、角色、层和触发器。规划部署构件、事件绑定和运行时检查。

服务所依赖的对象、文件和受保护恢复点。

分别评估配置和数据保护。识别受支持的复制、备份或恢复路径、目标访问，并证明所选恢复点可用。

• 

  S3

  映射存储桶、策略、加密、版本控制和保护设置。规划对象保护，需要时包括现有对象回填。

• 

  EFS

  映射文件系统、挂载目标、访问点、策略和保护设置。规划数据恢复和目标挂载访问。

• 

  FSx

  识别文件系统类型、网络位置、身份依赖项和保护设置。选择此 FSx 配置支持的恢复路径。

• 

  AWS Backup

  映射备份计划、保管库、选择项、保留期和复制设置。检查受保护资源、恢复点访问和目标权限。

需要审慎选择恢复点的状态。

将数据库配置和应用连接与可用保护路径关联起来。规划目标权限、恢复点选择、端点更新以及应用/数据验证。

• 

  RDS

  映射实例设置、子网组、参数组、加密和备份配置。规划适合服务的副本、快照或时间点恢复路径。

• 

  Aurora

  映射集群拓扑、参数、网络、加密和保护设置。规划合适的集群恢复或复制路径，并更新应用端点。

• 

  DynamoDB

  映射表、索引、流、加密和保护设置。评估适用的复制或恢复选项以及目标应用依赖项。

• 

  Redshift

  映射集群或无服务器配置、访问、网络和快照设置。为所选部署规划数据恢复和客户端连接。

将恢复数据转换为有用输出的处理管道。

映射作业定义、流配置及其上下游依赖项。规划构件可用性、交付目标，以及如何恢复或重放中断的工作。

• 

  EMR

  捕获分析运行时配置及其存储、身份和网络依赖项。规划可重复的作业、构件和恢复数据访问。

• 

  Glue

  映射作业、爬网程序、连接、目录依赖项和权限。规划脚本、数据位置和目标配置。

• 

  Kinesis

  映射流配置、加密、保留期以及生产者/消费者依赖项。定义目标流和应用重放或连续性要求。

• 

  Firehose

  映射交付流、转换、目标和 IAM 依赖项。规划目标交付设置以及中断摄取的处理方式。

连接应用的事件和消息。

盘点队列、主题、规则、订阅和发送配置。定义应用针对积压、重放、交付和目标端点变更的处理方式。

• 

  SQS

  映射队列属性、加密、策略、死信队列和使用者。规划目标队列以及应用专属的积压或重放方案。

• 

  SNS

  映射主题、策略、加密和订阅。规划目标端点以及交付所需的确认或应用变更。

• 

  EventBridge

  映射事件总线、规则、目标和访问策略。规划目标绑定，并评估已配置的归档和重放要求。

• 

  SES

  映射已验证身份、配置集和发送依赖项。检查目标区域验证、权限和发送就绪状态。

公共入口点及其安全防护。

将公共入口映射到源站、集成、证书和防护。规划如何通过经批准的变更公开、检查并提升恢复后的应用。

• 

  API Gateway

  映射 API、阶段、集成、授权方和域名绑定。规划目标后端、证书和访问检查。

• 

  CloudFront

  映射分配、源站、行为和安全关联。规划恢复期间的源站变更、经批准的部署和缓存行为。

• 

  WAF

  映射 Web ACL、规则和资源关联。在正确的范围和目标中规划防护，并验证应用访问。

• 

  Shield

  识别适用的防护配置和受保护资源。检查恢复资源注册和运维响应依赖项。

协调恢复和资源访问的层。

识别已配置的路由控制和受支持的资源共享关系。规划流量操作前，检查目标先决条件和审批门。

• 

  ARC

  映射已配置的恢复控制平面和工作负载关联。对于路由控制，评估就绪状态、安全规则和经批准的流量操作；ARC 不会重建工作负载。

• 

  RAM

  映射资源共享、主体和权限。检查受支持的目标资源是否可共享以及是否需要接受；共享资源不是复制资源。

恢复期间所需的证据和运维访问。

映射运行状况信号、日志和运维配置。规划诊断恢复服务所需的可视性，并显示就绪和验证门是否已通过。

• 

  CloudWatch

  映射告警、仪表板、指标和通知依赖项。为恢复的工作负载规划证据和健康信号。

• 

  日志

  映射日志组、保留期、加密和订阅。规划目标端收集和诊断恢复所需的可观测性。

• 

  SSM

  映射相关 Systems Manager 配置、文档、参数和受管节点依赖项。规划目标运维和经批准的访问路径。

恢复保障中的账户和区域边界。

评估着陆区、组织策略、安全态势服务和审计覆盖。仍需在每个目标账户和区域明确验证集中管理。

• 

  Control Tower

  评估着陆区配置、账户注册和适用控制项。规划恢复账户基线并验证覆盖范围。

• 

  Organizations

  映射账户结构、组织单元、策略和受信任服务访问。识别目标账户治理依赖项。

• 

  Config

  评估配置记录器、规则、聚合器和区域覆盖。规划比较源环境和恢复环境所需的证据。

• 

  Security Hub

  评估集中管理、启用标准和账户/区域覆盖。规划目标安全态势可见性和发现项流程。

• 

  GuardDuty

  评估检测器配置、防护功能和委派管理。检查恢复设计所覆盖的账户和区域。

• 

  CloudTrail

  映射跟踪或事件数据存储、选择器、存储和加密。规划审计可见性及变更协调所需事件。

支持可重复恢复发布的交付链。

映射生成应用的代码、构建、构件和部署依赖项。规划经批准的发布输入、目标绑定和安全交付门禁。

• 

  CodeBuild

  映射构建项目、环境、源连接、角色和构件依赖项。规划目标构建先决条件和受控凭据。

• 

  CodePipeline

  映射阶段、操作、源依赖项和构件存储。规划目标绑定、批准阶段和发布编排。

• 

  CodeDeploy

  映射应用、部署组、目标绑定和回滚设置。规划目标发布和健康标准。

• 

  CodeCommit

  盘点存储库引用、权限和管道依赖项。规划经批准的代码可用性和目标访问路径。