Replicación en tres zonas de disponibilidad, instantáneas diarias, copias nocturnas fuera del servidor y restauraciones documentadas.
01Capas de protección
| Capa | Frecuencia | Retención |
|---|---|---|
| Replicación de la base de datos en tres zonas de disponibilidad | Continua | En vivo |
| Instantáneas cifradas de cada servidor y volumen de datos | Diaria | 7 días |
| Copia completa de la base de datos en almacenamiento cifrado separado | Cada noche | Archivo rotatorio |
02Objetivos
- Objetivo de punto de recuperación (RPO): como máximo 24 horas de datos en una restauración completa desde la copia; cero ante la pérdida de un solo nodo de base de datos, que la replicación absorbe con una conmutación automática.
- Objetivo de tiempo de recuperación (RTO): servicio restablecido en 24 horas tras un fallo a nivel de región, y en minutos ante la pérdida de un solo nodo de base de datos.
03Procedimiento de recuperación
- Hay guías de restauración documentadas para la base de datos, los volúmenes de los servidores y el archivo de correo.
- Los servidores se reconstruyen a partir de plantillas de Terraform; sus volúmenes de datos están protegidos contra el borrado y se vuelven a conectar al nuevo host.
- Cada versión conserva la anterior en el servidor, así que un despliegue defectuoso se revierte cambiando de versión.
- Tras la recuperación, el servicio se verifica en producción y la revisión del incidente registra qué se restauró y desde qué punto.
04Roles y comunicación
El responsable del incidente coordina la recuperación, ingeniería ejecuta las guías y los clientes reciben actualizaciones a través de sus contactos de cuenta hasta que se confirma que el servicio funciona bien.
05Contacto
Preguntas sobre esta política, cuestionarios de seguridad y solicitudes del Acuerdo de Tratamiento de Datos: privacy@mentornity.com.