01
Découvrir
La découverte de production en lecture seule capture le périmètre AWS convenu et ses dépendances.
Dockfield DRaaS
Assurance continue de la reprise pour AWS.
Dockfield DRaaS réunit découverte des environnements en exploitation, gestion des états de reprise, quarantaine, validation de sécurité, tests isolés, orchestration de la reprise et preuves dans un modèle opérationnel contrôlé.
Le cycle de vie DRaaS
Chaque état de reprise possède un point de contrôle.
L’instantané le plus récent n’est pas automatiquement le plus sûr. Dockfield sépare collecte, confiance, validation, approbation et promotion du trafic.
02
Plan de reprise
Les ressources sont classées par stratégie de reprise et associées au compte et à la région cibles.
03
Confiance de niveau 0
Les contrôles de provenance, d’intégrité, de validation Terraform, Checkov, Trivy, d’exposition des secrets et de conformité sont exécutés avant la reprise.
04
Quarantaine
Les changements en échec, suspects ou destructifs sont maintenus hors du chemin de reprise pouvant être promu.
05
Reprise isolée
La reprise approuvée est reconstruite ou restaurée dans la zone de confiance DR sans servir le trafic de production.
06
Validation de niveaux 1 à 3
L’infrastructure / sécurité, les tests de bon fonctionnement, le comportement applicatif et les données sont validés dans l’ordre.
07
Approbation de la promotion
Le trafic reste verrouillé jusqu’à la validation des preuves et l’ouverture du point de contrôle par une décision autorisée.
08
ARC / contrôle du trafic
Lorsqu’ils sont configurés, les contrôles de routage ARC ou un mécanisme de routage approuvé déplacent le trafic uniquement après l’approbation de la promotion.
09
Preuves et répétition
Les manifestes, résultats de tests et approbations sont conservés, et le cycle se répète à mesure que la production évolue.
Sept familles de stratégies de reprise
Utilisez le mécanisme natif AWS adapté à la ressource.
PLAN DE CONTRÔLE PARTAGÉ
Conservez des services de contrôle résilients partagés lorsque l’architecture et l’analyse du périmètre d’impact le permettent.
RÉPLICATION CONTINUE NATIVE
Utilisez la réplication continue native AWS pour les services conçus pour répliquer leur état entre régions ou comptes.
MIROIR ÉVÉNEMENTIEL
Répliquez les changements de configuration utiles à la reprise via des événements gouvernés plutôt que d’attendre une reconstruction complète.
RECONSTRUCTION DÉCLARATIVE
Recréez l’infrastructure récupérable à partir d’un plan continuellement actualisé dans la zone de confiance DR.
SAUVEGARDE NATIVE / PITR
Restaurez les données à partir de sauvegardes gouvernées, de journaux ou de points de restauration adaptés au service.
RÉÉMISSION / RECRÉATION
Réémettez les certificats, secrets ou éléments de confiance qui ne doivent pas être copiés aveuglément entre périmètres de sécurité.
CONFIGURATION CENTRALE DE L’ORGANISATION
Réutilisez la configuration gouvernée centralement au niveau de l’organisation lorsque ce modèle de reprise est plus sûr.
Sécurité, outils d’analyse et preuves de reprise
La confiance s’établit avant le déplacement du trafic.
Confiance des artefacts
Validation Terraform et outils d’analyse de conformité et de sécurité comme Checkov et Trivy. La provenance, l’intégrité, les secrets, le chiffrement, les privilèges, l’exposition publique et les signes de changements destructifs sont évalués.
Infrastructure et sécurité
Le socle restauré est vérifié : réseaux, routes, contrôles, identité, chiffrement, journalisation et prérequis des services attendus.
Tests de bon fonctionnement isolés
L’environnement DR fonctionne sans servir le trafic de production. Les contrôles de santé, d’accessibilité, de découverte des services et des dépendances critiques doivent réussir.
Application et données
Le comportement applicatif métier et la disponibilité des données sont validés avant que la promotion devienne admissible.
Suspendre et examiner
Tout élément qui enfreint les règles, introduit un risque destructif ou nécessite une revue humaine reste en quarantaine et ne peut pas être promu.
Consigner la décision
Dockfield conserve le manifeste de reprise, l’état de validation, les approbations et le résultat de l’exercice pour expliquer le chemin de reprise après l’événement.
Modèle opérationnel du service
De l’ingénierie ponctuelle de reprise à l’assurance continue.
| Capacité | DRaaS | DR-as-Code |
|---|---|---|
| Découverte des environnements AWS en exploitation | Continue / planifiée | Instantané du projet et procédure d’actualisation convenue |
| Blueprint de reprise | Actualisation continue | Généré et transféré |
| Quarantaine et validation | Cycle opérationnel | Pipeline et procédure opérationnelle mis en place |
| Exercices de reprise | Activité récurrente du service | Test de transfert / suivi facultatif |
| ARC / promotion du trafic | Chemin opérationnel contrôlé lorsqu’il est configuré | Architecture et automatisation livrées au client |
| Preuves | Preuves continues de reprise | Dossier de preuves du projet et propriété du code |
Ce que nous voulons et ne voulons pas
Les objectifs de reprise nécessitent des preuves.
Fixer un objectif, puis le démontrer
Une reprise en moins d’une heure peut être un objectif de conception pour un périmètre délimité. Elle devient crédible uniquement lorsque des tests chronométrés répétés la confirment.
Déterminé par le chemin des données
La fréquence de capture de l’infrastructure ne garantit pas l’absence de perte de données. Réplication, journaux, cohérence et limite temporelle de l’incident déterminent le point récupérable.
Propre à chaque service
Tous les services AWS n’utilisent pas le même mécanisme. Dockfield classe chaque ressource et consigne les lacunes plutôt que de prétendre qu’un seul moteur peut tout rétablir.
Zones de confiance distinctes
La découverte de production est en lecture seule. Les écritures de reprise sont limitées à la zone de confiance DR et aux chemins de réplication native approuvés.
Jamais implicite
Un environnement DR sain peut être admissible à la promotion sans servir de trafic. Le déplacement du trafic reste une décision opérationnelle explicite.
Exemple représentatif
La démo publique démontre le cycle de vie sur un périmètre ciblé de reprise ECS ; elle ne prétend pas reconstruire à l’identique n’importe quel environnement d’entreprise.
Consultation initiale gratuite
Faites des preuves de reprise une discipline opérationnelle.
Discutons du périmètre AWS, des objectifs de reprise et d’un parcours pratique de mise en place de DRaaS.