الاستشارة
لا يلزم الوصول إلى AWS. نناقش التطبيقات الحيوية والتعافي الحالي والأهداف والقيود والخطوة التالية الأكثر فائدة.
مراحل التعاون
من المحادثة الأولى إلى تعافٍ مختبر.
تعاون منظم يزود فريقك بشفرة قابلة للتنفيذ وأدلة تعافٍ ومسؤولية تشغيلية، وليس مجرد وثيقة استراتيجية.
رحلة من ست مراحل
الوضوح أولًا، ثم الأتمتة، والأدلة في كل مرحلة.
30–60 دقيقة
التقييم
تحديد النطاق والاعتماديات ومسار البيانات وحدود الهوية والفجوات والأدلة اللازمة لدراسة الجدوى.
التصميم
إعداد البنية المستهدفة ووضع Active-Warm والنموذج الأمني وتسلسل التنفيذ وقائمة مهام البناء.
البناء
تنفيذ الاكتشاف وتوليد Terraform وربط المعرّفات والاعتماد ومسارات الأتمتة والتنسيق وأدلة التشغيل.
الاختبار
تنفيذ التعافي والتحقق من الطبقات الثلاث وقياس الأهداف وتوثيق النتائج وضبط السعة الجاهزة.
التسليم
تسليم الشفرة والبنية والأدلة وأدلة التشغيل ونقل المعرفة، مع دعم استشاري اختياري.
تفاصيل مرحلة البناء
حسابات متعددة. مناطق متعددة. بناء حسب ترتيب الاعتماديات.
نافذة بناء توضيحية من 16 أسبوعًا بعد التقييم والتصميم. تتداخل مسارات العمل؛ ويعتمد التسلسل الدقيق على البيئة وتوفر الخدمات وأهداف التعافي ومنصات الحاويات المشمولة بالنطاق.
إعداد مرة واحدة، وتشغيل مستمر.
تُنشأ قواعد النسخ المتماثل وأسس الحساب المستهدف مبكرًا، ثم تُراقب مع تغير بيئة الإنتاج.
التقط الإعدادات واستعد الحالة.
يعيد Terraform بناء إعدادات الخدمات؛ أما حماية البيانات فتستخدم مسار النسخ المتماثل الأصلي أو النسخ الاحتياطي أو الاستعادة المناسب.
أعِد إنشاء الثقة بقصد واضح.
تُطابق هويات IAM والمفاتيح والشهادات مع حساب التعافي بدل نسخها عشوائيًا عبر الحدود الأمنية.
مسار عمل البناءالأسبوعان 1–2الأسبوعان 3–4الأسبوعان 5–6الأسبوعان 7–8الأسبوعان 9–10الأسبوعان 11–12الأسبوعان 13–14الأسبوعان 15–16
أ · أسس التعافي
01 · تأسيس حساب التعافي ومنطقتهالحصص والحالة البعيدة وأدوار النشر والتسمية والوسوم والوصول الطارئ.
02 · الهوية والتشفير والشهاداتإعادة إنشاء مطابقات IAM بأقل الصلاحيات، ومفاتيح KMS المستهدفة، وشهادات ACM المتحقق منها.
03 · النسخ المتماثل للحزم والأسرارقواعد ECR وS3 وأتمتة نسخ AMI ومسار معتمد لإدارة الأسرار عبر الحسابات.
04 · مسارات استعادة التخزين ذي الحالةاختيار أنماط EFS أو FSx أو اللقطات أو النسخ الاحتياطي أو الإمكانات الأصلية لقواعد البيانات وأتمتتها وفق RPO.
ب · الالتقاط المستمر وإعادة البناء
05 · Terraform لأساس الشبكةVPC والشبكات الفرعية والمسارات والارتباطات وNACL ومجموعات الأمان ونقاط النهاية وEIP وNAT وIGW وTGW.
06 · خدمات حركة المرور والحافة والأمنALB/NLB والمستمعون والمجموعات المستهدفة وAPI Gateway وCloudFront وWAF وNetwork Firewall وضوابط DNS.
07 · EC2 والخدمات دون خوادم والتكاملقوالب الإطلاق وربط المثيلات وEBS وLambda وSNS وSQS وإعدادات SES الخاصة بالمنطقة.
08 · وحدة التعافي لـ Amazon ECSالمجموعات والخدمات وتعريفات المهام وموفرو السعة ومجموعات Auto Scaling واكتشاف الخدمات.
09 · وحدة التعافي لـ Amazon EKSمستوى التحكم ومجموعات العقد والإضافات والحالة المطلوبة لأعباء العمل: مساحات الأسماء والخدمات وIngress.
10 · الرصد والأدلة التشغيليةالاحتفاظ بالسجلات وأرشفتها والتنبيهات ولوحات المعلومات والمقاييس والاشتراكات وأدلة التعافي.
11 · مسار الالتقاط والحجر والاعتماداكتشاف مجدول وربط المعرّفات بالمراجع وفحص واختبارات apply معزولة واعتماد موقّع.
12 · تمارين تعافٍ متكاملةاختبارات الشبكة والبيانات والتطبيق، وإصلاح الاعتماديات، وتعافٍ مقاس الزمن، وتحويل مضبوط لحركة المرور.
13 · أدلة التشغيل والتسليم التشغيليتسلسل الحادث والموافقات والتراجع والمسؤوليات والتدريب وحزمة الأدلة النهائية.
أسس التعافي وحدات التحويل إلى شفرة الضمان والتسليم
ملاحظة حول النطاق: يمكن تنفيذ عمل Amazon ECS وAmazon EKS بالتوازي عند الحاجة إليهما معًا. ولا تُعامل وحدات Kubernetes pods كبنية دائمة؛ فمصدر التعافي هو الحالة المعلنة لأحمال العمل، والبيانات الدائمة، وإعدادات المنصة المختبَرة.
ما يستلمه العميل
أصول تعافٍ ملموسة.
بنية التعافي من الكوارث
- البنية المستهدفة وخطة التنفيذ
- الاعتماديات والمخاطر وخارطة الطريق
- افتراضات أهداف التعافي
Terraform والأتمتة
- بنية تعافٍ مقسمة إلى وحدات
- مسارات الأتمتة وأقفال الاعتماديات وبيانات الحزم
- أدلة التشغيل
التعافي عبر مناطق متعددة
- الشبكة والهوية والتشفير
- وضع Active-Warm لـ ECS/EKS
- تكامل استعادة البيانات
تنسيق التحويل الاحتياطي
- نمط Route 53 / ARC
- محاكاة مضبوطة
- بوابات الموافقة
الأدلة والتحقق
- تمرين تعافٍ مقاس الزمن
- نتائج الطبقات الثلاث
- النتائج والدروس المستفادة
التسليم التشغيلي
- توثيق الشفرة
- نقل المعرفة
- استشارات مستمرة اختيارية
مدة استرشادية للتسليم
التهيئة المعتادة لـ DRaaS: 4–7 أشهر.
قد تكون مشاريع DR-as-Code المحددة أقصر؛ وقد تتجاوز تهيئة DRaaS المعقدة للمؤسسات سبعة أشهر. يعتمد التوقيت على عدد الخدمات وبنية البيانات والضوابط بين الحسابات ونوافذ الاختبار والمعالجة. قد تحدد الاستشارة الأولية تجربة أصغر.