01
استكشف
يلتقط اكتشاف الإنتاج للقراءة فقط نطاق AWS المتفق عليه واعتمادياته.
Dockfield DRaaS
ضمان مستمر للتعافي في AWS.
يجمع Dockfield DRaaS اكتشاف البيئات العاملة وإدارة حالة التعافي والحجر والتحقق الأمني والاختبارات المعزولة وتنسيق التعافي والأدلة في نموذج تشغيل واحد منضبط.
دورة حياة DRaaS
لكل حالة تعافٍ بوابة.
ليست أحدث لقطة بالضرورة الأكثر أماناً. يفصل Dockfield الجمع والثقة والتحقق والموافقة وتفعيل حركة المرور.
02
مخطط التعافي
تُصنَّف الموارد وفق استراتيجية التعافي، وتُربط بالحساب والمنطقة المستهدفين.
03
الثقة في المستوى 0
تُنفَّذ فحوص المصدر والسلامة والتحقق من Terraform وCheckov وTrivy وانكشاف الأسرار والسياسات قبل التعافي.
04
الحجر
تُحجز التغييرات الفاشلة أو المشبوهة أو المدمّرة خارج مسار التعافي القابل للتفعيل.
05
تعافٍ معزول
يُبنى التعافي المعتمد أو يُستعاد داخل منطقة الثقة الخاصة بالتعافي، دون خدمة حركة مرور الإنتاج.
06
تحقق للمستويات 1–3
تُتحقق البنية التحتية / الأمن، واختبارات التشغيل الأساسية، وسلوك التطبيقات، والبيانات بالتتابع.
07
الموافقة على التفعيل
تظل حركة المرور مقفلة حتى تجتاز الأدلة الفحوص ويفتح قرار مخوّل البوابة.
08
ARC / التحكم في حركة المرور
عند إعدادها، تنقل ضوابط توجيه ARC أو آلية توجيه معتمدة حركة المرور فقط بعد الموافقة على التفعيل.
09
الأدلة والتكرار
تُحتفظ بالبيانات التفصيلية ونتائج الاختبارات والموافقات، وتتكرر الدورة مع تغيّر الإنتاج.
سبع عائلات لاستراتيجيات التعافي
استخدم آلية AWS الأصلية الملائمة للمورد.
طبقة تحكم مشتركة
أبقِ خدمات التحكم المرنة مشتركة عندما يدعم ذلك التصميم وتحليل نطاق الأثر.
نسخ متماثل مستمر أصلي
استخدم النسخ المتماثل المستمر الأصلي في AWS للخدمات المصممة لنسخ الحالة عبر المناطق أو الحسابات.
انعكاس مدفوع بالأحداث
اعكس تغييرات التهيئة ذات الصلة بالتعافي عبر أحداث خاضعة للحوكمة، بدلاً من انتظار إعادة بناء كاملة.
إعادة بناء تصريحية
أعد إنشاء البنية التحتية القابلة للتعافي من مخطط محدّث باستمرار داخل منطقة الثقة الخاصة بالتعافي.
نسخ احتياطي أصلي / PITR
استعد البيانات من نسخ احتياطية خاضعة للحوكمة أو سجلات أو نقاط استعادة زمنية ملائمة للخدمة.
إعادة إصدار / إعادة إنشاء
أعد إصدار الشهادات أو الأسرار أو مواد الثقة التي يجب ألا تُنسخ دون تدقيق عبر حدود الأمن.
تهيئة مركزية للمؤسسة
أعد استخدام التهيئة ذات الحوكمة المركزية على مستوى المؤسسة عندما يكون ذلك نموذج التعافي الأكثر أماناً.
الأمن وأدوات الفحص وإثبات التعافي
تُكتسب الثقة قبل نقل حركة المرور.
موثوقية المخرجات
التحقق من Terraform وأدوات فحص السياسات والأمن مثل Checkov وTrivy. تُقيَّم المصدرية والسلامة والأسرار والتشفير والصلاحيات والانكشاف العام ومؤشرات التغييرات المدمّرة.
البنية التحتية والأمن
يُفحص الأساس المستعاد للتأكد من الشبكات والمسارات والضوابط والهوية والتشفير والتسجيل ومتطلبات الخدمات المتوقعة.
اختبارات تشغيل أساسية معزولة
تعمل بيئة التعافي دون خدمة حركة مرور الإنتاج. يجب اجتياز فحوص الصحة وإمكانية الوصول واكتشاف الخدمات والاعتماديات الحرجة.
التطبيق والبيانات
يُتحقق من سلوك التطبيقات المرتبط بالأعمال وجاهزية البيانات قبل أن يصبح التفعيل مؤهلاً.
الاحتجاز والتحقيق
كل ما يخالف السياسات أو يضيف خطراً مدمّراً أو يحتاج مراجعة بشرية يبقى في الحجر ولا يمكن تفعيله.
تسجيل القرار
يحتفظ Dockfield ببيان التعافي وحالة التحقق والموافقات ونتيجة التمرين ليكون مسار التعافي قابلاً للتفسير بعد الحدث.
نموذج تشغيل الخدمة
من هندسة تعافٍ لمرة واحدة إلى ضمان مستمر.
| القدرة | DRaaS | DR-as-Code |
|---|---|---|
| اكتشاف AWS العامل | مستمر / مجدول | لقطة المشروع ومسار التحديث المتفق عليه |
| مخطط التعافي | محدَّث باستمرار | مُولَّد ومُسلَّم |
| الحجر والتحقق | دورة تشغيلية | مسار وأدلة تشغيل منفَّذة |
| تمارين التعافي | نشاط متكرر للخدمة | اختبار التسليم / متابعة اختيارية |
| ARC / تفعيل حركة المرور | مسار تشغيلي منضبط عند إعداده | تصميم وأتمتة يُسلَّمان إلى العميل |
| الأدلة | أدلة تعافٍ مستمرة | حزمة أدلة المشروع وملكية الكود |
ما نؤكده وما لا نؤكده
تحتاج أهداف التعافي إلى أدلة.
حدد الهدف ثم أثبته
يمكن أن يكون التعافي في أقل من ساعة هدفاً تصميمياً لنطاق محدد. لا يصبح موثوقاً إلا إذا دعمته اختبارات موقّتة متكررة.
يحدده مسار البيانات
لا تضمن وتيرة التقاط البنية التحتية عدم فقدان البيانات. يحدد النسخ المتماثل والسجلات والاتساق والحد الزمني للحادث النقطة القابلة للاستعادة.
خاص بكل خدمة
لا تستخدم كل خدمات AWS الآلية نفسها. يصنّف Dockfield كل مورد ويسجل الفجوات بدلاً من الادعاء بأن منفذاً واحداً يستطيع استعادة كل شيء.
مناطق ثقة منفصلة
اكتشاف الإنتاج للقراءة فقط. تُقيَّد عمليات كتابة التعافي بمنطقة الثقة الخاصة بالتعافي ومسارات النسخ المتماثل الأصلي المعتمدة.
لا يكون ضمنياً أبداً
يمكن أن تكون بيئة التعافي السليمة مؤهلة للتفعيل دون خدمة حركة المرور. يبقى نقل حركة المرور قراراً تشغيلياً صريحاً.
جزء تمثيلي
يثبت العرض العام دورة الحياة على جزء محدد من تعافي ECS؛ ولا يدعي إعادة بناء أي بيئة مؤسسة عشوائية دون تغيير.
استشارة أولية مجانية
اجعل أدلة التعافي انضباطاً تشغيلياً.
ناقش نطاق AWS وأهداف التعافي ومساراً عملياً لبدء DRaaS.