Replica su tre zone di disponibilità, snapshot giornalieri, backup notturni fuori dal server e ripristini documentati.
01Livelli di protezione
| Livello | Frequenza | Conservazione |
|---|---|---|
| Replica del database su tre zone di disponibilità | Continua | In tempo reale |
| Snapshot cifrati di ogni server e volume dati | Giornaliera | 7 giorni |
| Backup completo del database su uno storage cifrato separato | Ogni notte | Archivio a rotazione |
02Obiettivi
- Recovery point objective (RPO): al massimo 24 ore di dati per un ripristino completo dal backup; zero per la perdita di un singolo nodo del database, che la replica assorbe con un failover automatico.
- Recovery time objective (RTO): servizio ripristinato entro 24 ore da un guasto a livello di regione, ed entro pochi minuti per la perdita di un singolo nodo del database.
03Procedura di ripristino
- Sono documentati runbook di ripristino per il database, i volumi dei server e l’archivio email.
- I server vengono ricostruiti da modelli Terraform; i loro volumi dati sono protetti dalla cancellazione e si ricollegano al nuovo host.
- Ogni rilascio conserva il precedente sul server, così un deploy difettoso si annulla cambiando versione.
- Dopo il ripristino il servizio viene verificato in produzione e l’analisi dell’incidente registra cosa è stato ripristinato e da quale punto.
04Ruoli e comunicazione
Il responsabile dell’incidente coordina il ripristino, l’engineering esegue i runbook e i clienti ricevono aggiornamenti tramite i loro referenti finché il servizio non è confermato in salute.
05Contatti
Domande su questa policy, questionari di sicurezza e richieste dell’accordo sul trattamento dei dati: privacy@mentornity.com.