Réplication sur trois zones de disponibilité, instantanés quotidiens, sauvegardes nocturnes hors serveur et restaurations documentées.
01Couches de protection
| Couche | Fréquence | Conservation |
|---|---|---|
| Réplication de la base de données sur trois zones de disponibilité | Continue | En direct |
| Instantanés chiffrés de chaque serveur et volume de données | Quotidienne | 7 jours |
| Sauvegarde complète de la base vers un stockage chiffré séparé | Chaque nuit | Archive glissante |
02Objectifs
- Objectif de point de reprise (RPO) : au plus 24 heures de données pour une restauration complète depuis la sauvegarde ; zéro pour la perte d’un seul nœud de base de données, absorbée par la bascule automatique de la réplication.
- Objectif de délai de reprise (RTO) : service rétabli sous 24 heures après une défaillance à l’échelle d’une région, et en quelques minutes pour la perte d’un seul nœud de base de données.
03Procédure de restauration
- Des procédures de restauration sont documentées pour la base de données, les volumes des serveurs et l’archive des e-mails.
- Les serveurs sont reconstruits à partir de modèles Terraform ; leurs volumes de données sont protégés contre la suppression et sont rattachés au nouvel hôte.
- Chaque version conserve sa précédente sur le serveur, si bien qu’un déploiement défectueux est annulé en basculant de version.
- Après la restauration, le service est vérifié en production et l’analyse d’incident consigne ce qui a été restauré et à partir de quel point.
04Rôles et communication
Le responsable d’incident coordonne la restauration, l’ingénierie exécute les procédures, et les clients reçoivent des nouvelles via leurs contacts de compte jusqu’à ce que le service soit confirmé sain.
05Contact
Questions sur cette politique, questionnaires de sécurité et demandes d’accord de traitement des données : privacy@mentornity.com.