Replicatie over drie beschikbaarheidszones, dagelijkse snapshots, nachtelijke back-ups buiten de server en gedocumenteerde herstelprocedures.
01Beschermingslagen
| Laag | Frequentie | Bewaartermijn |
|---|---|---|
| Databasereplicatie over drie beschikbaarheidszones | Doorlopend | Live |
| Versleutelde snapshots van elke server en elk datavolume | Dagelijks | 7 dagen |
| Volledige databaseback-up naar aparte versleutelde opslag | Elke nacht | Doorlopend archief |
02Doelen
- Recovery point objective (RPO): hoogstens 24 uur aan gegevens bij een volledig herstel vanuit de back-up; nul bij uitval van één databasenode, die de replicatie opvangt met een automatische failover.
- Recovery time objective (RTO): dienst hersteld binnen 24 uur na een storing op regioniveau, en binnen minuten bij uitval van één databasenode.
03Herstelprocedure
- Er zijn runbooks voor herstel gedocumenteerd voor de database, de servervolumes en het e-mailarchief.
- Servers worden opnieuw opgebouwd vanuit Terraform-sjablonen; hun datavolumes zijn beschermd tegen verwijdering en worden aan de nieuwe host gekoppeld.
- Elke release houdt de vorige op de server, zodat een foute deployment wordt teruggedraaid door van versie te wisselen.
- Na het herstel wordt de dienst in productie gecontroleerd en legt de incidentevaluatie vast wat er is hersteld en vanaf welk punt.
04Rollen en communicatie
De incidentleider coördineert het herstel, engineering voert de runbooks uit en klanten krijgen updates via hun accountcontactpersonen tot bevestigd is dat de dienst gezond is.
05Contact
Vragen over dit beleid, beveiligingsvragenlijsten en verzoeken om een verwerkersovereenkomst: privacy@mentornity.com.