在勒索软件之后,最新的Terraform快照可能是错误的
为什么经过批准的文物仍然可能对特定事件不安全,以及妥协时间选择如何将基础设施与可信数据点匹配。
勒索软件
技术洞察
用于恢复决策的技术想法。
这些摘要是从提供的Dockfield源文章和建筑简报中提取的。 它们将基础设施可重复性、数据可恢复性和事件时间信任分开。
DR-as-Code:重建数据周围的环境
为什么备份和工作负载恢复不等于重建网络,安全,计算和依赖。
RDS 和 Aurora point-in-time 恢复与 AWS 备份
用于操作精度的时刻恢复,用于治理的 AWS 备份和周围平台的 DR-as-Code。
将 AWS 转化为传统环境的 Terraform
从Boto3发现到依赖性安全的Terraform,包括ID到参考翻译和VPC第一验证。
定制 AWS 灾难恢复与手动故障转移
同一帐户和多帐户恢复,计划捕获,目标部署和受控的DNS切换。
ECS 亚马逊 Linux 2 到亚马逊 Linux 2023
渐进的容量提供者放置,卡纳里重量和状态分离通过EFS或外部存储。
编辑原则: 恢复承诺需要明确范围与证据。配置采集间隔不自动等于应用数据的 RPO，已批准的包也不一定对所有事件都安全。