01
Erfassen
Die Produktionserkennung im Nur-Lese-Modus erfasst den vereinbarten AWS-Umfang und seine Abhängigkeiten.
Dockfield DRaaS
Kontinuierliche Absicherung der AWS-Wiederherstellung.
Dockfield DRaaS verbindet Erkennung produktiver Umgebungen, Verwaltung des Wiederherstellungszustands, Quarantäne, Sicherheitsvalidierung, isolierte Tests, Wiederherstellungsorchestrierung und Nachweise in einem kontrollierten Betriebsmodell.
Der DRaaS-Lebenszyklus
Jeder Wiederherstellungszustand hat eine Freigabekontrolle.
Der neueste Snapshot ist nicht automatisch der sicherste. Dockfield trennt Erfassung, Vertrauen, Validierung, Genehmigung und Traffic-Freigabe.
02
Wiederherstellungsplan
Ressourcen werden nach Wiederherstellungsstrategie klassifiziert und dem Zielkonto sowie der Zielregion zugeordnet.
03
Vertrauen auf Stufe 0
Herkunft, Integrität, Terraform-Validierung, Checkov, Trivy, Offenlegung von Geheimnissen und Richtlinien werden vor der Wiederherstellung geprüft.
04
Quarantäne
Fehlgeschlagene, verdächtige oder destruktive Änderungen bleiben außerhalb des freigabefähigen Wiederherstellungspfads.
05
Isolierte Wiederherstellung
Die genehmigte Wiederherstellung wird innerhalb der DR-Vertrauenszone aufgebaut oder wiederhergestellt, ohne Produktionstraffic zu bedienen.
06
Validierung der Stufen 1–3
Infrastruktur / Sicherheit, Smoke-Tests, Anwendungsverhalten und Daten werden nacheinander validiert.
07
Freigabegenehmigung
Der Traffic bleibt gesperrt, bis die Nachweise bestehen und eine autorisierte Entscheidung die Freigabe öffnet.
08
ARC / Traffic-Steuerung
Sofern konfiguriert, verlagern ARC-Routing-Kontrollen oder ein genehmigter Routing-Mechanismus den Traffic erst nach der Freigabegenehmigung.
09
Nachweise und Wiederholung
Manifeste, Testergebnisse und Genehmigungen werden aufbewahrt; der Zyklus wiederholt sich bei Änderungen in der Produktion.
Sieben Familien von Wiederherstellungsstrategien
Nutzen Sie den zur Ressource passenden nativen AWS-Mechanismus.
GEMEINSAME STEUERUNGSEBENE
Halten Sie resiliente Steuerungsdienste gemeinsam nutzbar, sofern Architektur und Analyse des Auswirkungsbereichs dies unterstützen.
NATIVE KONTINUIERLICHE REPLIKATION
Nutzen Sie native kontinuierliche AWS-Replikation für Dienste, die ihren Zustand über Regionen oder Konten hinweg replizieren können.
EREIGNISGESTEUERTE SPIEGELUNG
Spiegeln Sie wiederherstellungsrelevante Konfigurationsänderungen über kontrollierte Ereignisse, statt auf einen vollständigen Neuaufbau zu warten.
DEKLARATIVER NEUAUFBAU
Erstellen Sie wiederherstellbare Infrastruktur aus einem kontinuierlich aktualisierten Plan innerhalb der DR-Vertrauenszone neu.
NATIVES BACKUP / PITR
Stellen Sie Daten aus kontrollierten Backups, Protokollen oder geeigneten zeitpunktbezogenen Wiederherstellungsgrenzen für den jeweiligen Dienst wieder her.
NEUAUSSTELLUNG / NEUERSTELLUNG
Stellen Sie Zertifikate, Geheimnisse oder Vertrauensmaterial neu aus, die nicht ungeprüft über Sicherheitsgrenzen hinweg kopiert werden sollten.
ZENTRALE ORGANISATIONSKONFIGURATION
Verwenden Sie zentral verwaltete Konfiguration auf Organisationsebene, wenn dies das sicherere Wiederherstellungsmodell ist.
Sicherheit, Scanner und Wiederherstellungsnachweise
Vertrauen entsteht, bevor Traffic verlagert wird.
Artefaktvertrauen
Terraform-Validierung sowie Richtlinien- und Sicherheitsscanner wie Checkov und Trivy. Herkunft, Integrität, Geheimnisse, Verschlüsselung, Berechtigungen, öffentliche Erreichbarkeit und Anzeichen destruktiver Änderungen werden bewertet.
Infrastruktur und Sicherheit
Das wiederhergestellte Fundament wird auf erwartete Netzwerke, Routen, Kontrollen, Identität, Verschlüsselung, Protokollierung und Dienstvoraussetzungen geprüft.
Isolierte Smoke-Tests
Die DR-Umgebung läuft ohne Produktionstraffic. Zustands-, Erreichbarkeits-, Diensterkennungs- und kritische Abhängigkeitsprüfungen müssen bestehen.
Anwendung und Daten
Geschäftsrelevantes Anwendungsverhalten und Datenbereitschaft werden validiert, bevor eine Freigabe zulässig wird.
Anhalten und untersuchen
Alles, was Richtlinien verletzt, destruktive Risiken einführt oder menschliche Prüfung erfordert, bleibt in Quarantäne und kann nicht freigegeben werden.
Entscheidung dokumentieren
Dockfield bewahrt Wiederherstellungsmanifest, Validierungsstatus, Genehmigungen und Übungsergebnis auf, damit der Wiederherstellungspfad nach dem Ereignis nachvollziehbar bleibt.
Betriebsmodell des Dienstes
Von einmaligem Wiederherstellungsengineering zu kontinuierlicher Absicherung.
| Fähigkeit | DRaaS | DR-as-Code |
|---|---|---|
| Erkennung produktiver AWS-Umgebungen | Kontinuierlich / geplant | Projekt-Snapshot und vereinbarter Aktualisierungsablauf |
| Recovery-Blueprint | Kontinuierlich aktualisiert | Erzeugt und übergeben |
| Quarantäne und Validierung | Betrieblicher Lebenszyklus | Implementierte Pipeline und Betriebsanleitung |
| Wiederherstellungsübungen | Wiederkehrende Dienstaktivität | Übergabetest / optionale Fortsetzung |
| ARC / Traffic-Freigabe | Kontrollierter betrieblicher Pfad, sofern konfiguriert | An den Kunden gelieferte Architektur und Automatisierung |
| Nachweise | Kontinuierliche Wiederherstellungsnachweise | Projektnachweispaket und Code-Eigentum |
Was wir wollen und was wir nicht wollen
Wiederherstellungsziele brauchen Nachweise.
Ziel setzen, dann nachweisen
Wiederherstellung in weniger als einer Stunde kann für einen begrenzten Umfang ein Entwurfsziel sein. Sie wird erst durch wiederholte zeitlich gemessene Tests glaubwürdig.
Vom Datenpfad bestimmt
Die Häufigkeit der Infrastrukturerfassung erzeugt keinen Datenverlust von null. Replikation, Protokolle, Konsistenz und die Vorfallsgrenze bestimmen den wiederherstellbaren Zeitpunkt.
Dienstspezifisch
Nicht jeder AWS-Dienst verwendet denselben Mechanismus. Dockfield klassifiziert jede Ressource und dokumentiert Lücken, statt zu behaupten, ein einzelner Ausführer könne alles wiederherstellen.
Getrennte Vertrauenszonen
Produktionserkennung erfolgt im Nur-Lese-Modus. Wiederherstellungsschreibzugriffe sind auf die DR-Vertrauenszone und genehmigte native Replikationspfade beschränkt.
Niemals implizit
Eine intakte DR-Umgebung kann freigabefähig sein, ohne Traffic zu bedienen. Die Traffic-Verlagerung bleibt eine ausdrückliche betriebliche Entscheidung.
Repräsentativer Ausschnitt
Die öffentliche Demo belegt den Lebenszyklus anhand eines begrenzten ECS-Wiederherstellungsausschnitts; sie behauptet nicht, beliebige Unternehmenslandschaften unverändert neu aufzubauen.
Kostenlose Erstberatung
Machen Sie Wiederherstellungsnachweise zu einer betrieblichen Disziplin.
Besprechen Sie AWS-Umfang, Wiederherstellungsziele und einen praktikablen Weg zur DRaaS-Einführung.